身份识别与访问管理 IAM

企业开发App购买对象存储需直连，用户终端设备不受控制，企业在IAM中创建角色授权AppServer以IAM用户身份使用，App直连对象存储传数据时，AppServer可扮演角色（调用STS AssumeRole）获取一个临时安全令牌并传给App即可实现直接访问对象存储API。

企业A在浪潮云购买了多个资源并想让企业B参与管理A的部分资源，此时企业B可创建IAM用户，企业A设置对应的权限策略角色A并赋权给企业B创建的IAM用户上，此时企业B用户即可访问企业A购买的资源了。

用户购买多种资源分别用于项目A和B，需要将资源分配给不同的员工或者应用程序使用，为避免分享自己的账号密码，可以创建子账号并分组，分别授权用户组项目A、B权限，此时用户组具备项目A、B的分管权限了。