统一身份认证和访问管理-优选内容
授权策略概述
默认火山引擎主账号有全部资源的使用权限,如果您需要创建独立的 IAM 用户,对您所拥有的 CloudFS 文件存储系统进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称 IAM)。 策略 策略是以 JSON 格式描述权限集的语言。系统默认提供了以下三个权限策略: 策略 说明 CFSReadOnlyAccess 只读访问 CFS 的权限。 CFSFullAccess 管理 CFS 的权限。当机器学习平台挂载文件系统时,需要授予用户 CFSFul...
飞一样的办公效率,更美!
统一身份认证成为更美协同办公的迫切需求。为提升员工IT办公体验、提高效率,更美希望将自身账户管理体系与目前使用的某企业办公软件对接同步,实现统一身份认证,例如CRM等业务系统的单点登录。 尝试过其他VPN服务,结果并不理想。更美曾使用两套VPN系统,一套为开源产品,配置复杂且不够稳定,常常出现无法连接的情况,管理路由也需要重启服务;另一套为国外某品牌产品,在移动端使用时,又无法访问内网商家运营平台,给企业员工的远程办公...
IAM 身份和访问管理
您必须通过以下方法之一进行身份验证:BearerAuth List user API keys 列出用户 API 密钥 请求示例shell You can also use wgetcurl -X GET https://bytemart-cn-beijing.bytehouse.volcbiz.com/v1/iam/api-key... 'POST /v1/iam/roles/assign为用户分配角色使目标用户能够承担该角色并获得对该角色可访问的所有资源的访问权。要使用它,分配角色必须具有分配角色的权限,例如SystemAdmin. Body parameter json { "UserID": 1336...
核心功能
存储计算分离ByteHouse 在计算层采用 Shared-nothing 架构,存储层采用 Shared-everything 架构,从而更好地支持计算和存储层的水平扩展。动态灵活的架构可以帮助用户更专注于他们的数据和业务需求,而不用担心集群的扩缩和管理。 统一的数据中心统一分析本地和远端数据,统一处理离线和流式数据,支持计算能力动态扩展 企业级安全身份验证:用户名/密码管理,访问密钥(AK/SK)支持。 访问控制:结合 IAM 权限系统,支持 RBAC(基于角色的访...
统一身份认证和访问管理-相关内容
子用户FAQ
如希望取消请联系内部的用户管理员。 如何进行MFA设备的绑定? 可以在手机端下载Google Authentictor,使用APP扫描浏览器上的绑定二维码,然后输入手机上的验证码后即可绑定。 Google Authentictor是一种身份验证器,可在手机应用商店下载如商店中没有也同样可以使用其他支持TOTP算法生成的其他身份验证器。 子用户设置密码有什么要求? 子用户的密码规则由用户管理员在访问控制的安全设置中统一配置,企业可以根据自己的安全要求设置...
常见问题
终端管理 FAQ飞连客户端会采集终端哪些信息? 软件统计数据的上报频率是多少? 卸载软件、重装系统、电脑与飞连断开网络连接后,软件统计页面的相关软件数据会被清除吗? 离职人员注销账号但电脑终端没有卸载飞连客户端,终端列表页面还会统计更新该设备吗? 统一认证 FAQ配置了数据源实时同步,为什么任务进度一直在同步中? 飞书开放平台的事件订阅中的请求地址如何填写? 如何获取对接第三方应用的案例? VPN 管理 FAQ客户端在访问 ...
火山引擎正式发布「飞连」!
三个角度进行拆解分析: 丨身份: 员工生命周期管理:员工在入职、转岗、离职等场景下权限配置流程复杂,存在错配、漏配等问题,从而影响员工正常办公,甚至造成敏感数据外泄。 员工使用过程保障:员工在访问办公系统时,系统分散且入口繁多,难以统一快速触达,造成管理分散;同时部分员工安全意识薄弱,敏感系统也存在弱口令等问题,这些都极易成为企业安全的短板。 丨网络: 网络权限运维困难:传统模式下,网络管理的安全和效率无法同时兼顾...
新功能发布记录
2023年09月功能名称 功能描述 发布地域 发布时间 相关文档 构建加速服务支持实例生命周期管理 支持通过控制台创建/销毁构建加速实例,可按需配置实例的构建集群规模、缓存资源规模、访问控制策略等,完成实例的订购... 支持使用第三方授权的 OAuth Token 进行身份验证,满足用户更高的安全性及细粒度权限管控需求。至此,接入 Gitee、GitLab、GitHub、Codeup 代码仓库,均支持使用 Personal Access Token 或 OAuth Token 进行鉴权。 全...
应用场景
终端管理与安全合规、办公网零信任等,飞连在相关场景均有应用。 远程办公飞连具备虚拟专用网络(VPN)模块与身份认证、基线检查、病毒查杀等办公安全能力,帮助企业构建安全、稳定、便捷的无界办公模式,保障内网数据对... 管理入网终端,同时具备基线检查、病毒查杀、数据防泄露等终端安全检测项,还能与 VPN 权限管理、账号登录状态、通知告警等方式联动处置,实现更灵活、更高效的安全处置方式。管理员可定制化配置企业的动态访问控制策...
企业证件认证
基本介绍 当您选择企业认证-企业证件认证时,进入企业证件认证流程。 证件认证需要准备以下资料:企业证件、企业名称、统一社会信用代码/组织机构代码、注册地址。当经办人是法定代表人时,需要提供法人证件附件、法定代表人姓名及法定代表人证件号码;当经办人是企业被授权人时,除了被授权人证件附件、被授权人姓名及被授权人证件号码。 请注意:如果您的企业为中国大陆注册的企业,且企业法人持有中国大陆身份证,请您使用企业法人扫脸...
操作指引
飞连的 Web 端提供了门户网站和管理后台。关于飞连门户网站的更多信息,请参见查看飞连门户网站。 关于飞连管理后台首页的更多信息,请参见查看管理后台首页。 关于飞连管理后台提供的各个功能的使用说明,请参见功能概述。 功能概述功能模块 说明 相关文档 身份管理 身份管理模块包含对企业的子公司、部门、成员以及角色的管理能力。一个平台打通企业内部办公系统,通过建立员工身份统一认证体系,实现企业细粒度、全流程的员工...