统一授权管理接口标准要求

OAuth登录过程中,火山引擎支持授权码模式的OAuth认证,需要通过企业身份系统的授权端点获取授权码、通过Token端点获取AccessToken、通过UserInfo端点获取用户信息。OAuth登录基本流程见:OAuth基本流程。 其中获取授权码通过URL参数返回,获取AccessToken和用户信息的接口标准分别如下所示: access_token 接口标准请求信息 请求方式 HTTP POST 请求类型 application/x-www-form-urlencoded 请求地址 ${access_token URL} Request cl...

授权和联邦集群的 RBAC (Role-Based Access Control ,基于角色的权限控制)授权。 IAM 授权Identity and Access Management(IAM)是基于身份的权限控制,系统包含了不同产品模块的 IAM 预设策略。在多用户协同管理资源的场景下,IAM 子用户操作分布式云原生平台资源时,需要授予相应的权限和策略。 说明 分布式云原生平台为子用户配置 IAM 权限的方法参见:配置 IAM 权限。 系统预设策略系统预设策略统一由火山引擎创建,您只能使用不能...

CreateDBInstance 接口中的 SubnetId 字段暂为选填参数,但 2022 月 08 月 30 日将会强制统一改为必填参数。请您尽快将其改为必填,并通过 CreateServiceLinkedRole(ServiceName 为 Redis)接口完成跨服务授权。否则之后调用 CreateDBInstance 接口时将报错。 白名单Redis 已推出新版的白名单管理功能,支持批量化管理。请您尽快完成升级,否则火山引擎将在 2022 年 08 月 30 日强制完成升级。升级完成后,不再支持调用老的白名单管理...

功能特性以下为您介绍 Kyuubi 拥有的一些功能特性: 特性 说明 统一接口 Kyuubi 实现了标准的 Hive Service RPC module。通过 Kyuubi,您可以像使用 Hive Server2 与 STS 一样地使用 Kyuubi 访问数据。 多租户 Kyuubi 通过统一的身份认证与授权系统,为企业级应用提供安全保障,也得以构建出端到端的数据访问多租户支持。这种多租户支持也意味着更健壮的资源管理,在正确的共享级别下,通过把不同租户隔离在不同的引擎中,可以更细粒度...