Resource Access Management:Descripción general

Escenario

Descripción

Selección de API

Diferencia

Gestión de usuarios

Gestione usuarios de RAM, pares de AccessKey, contraseñas de inicio de sesión y dispositivos MFA.

• IMS API

• RAM API

• La API de IMS admite operaciones adicionales, como consultar la última hora de uso del par de AccessKey, modificar nombres de dominio predeterminados y obtener informes de credenciales.

• Las nuevas operaciones de usuarios, grupos de usuarios y seguridad se agregarán a la API de IMS. Se recomienda usar la API de IMS.

• Algunas operaciones de RAM e IMS se superponen y producen el mismo resultado.

Gestión de grupos de usuarios

Gestione grupos de usuarios de RAM y sus miembros.

Configuración de seguridad

Gestione directivas de contraseña, preferencias de seguridad globales, nombres de dominio predeterminados, informes de credenciales de usuario e informes de seguridad de la cuenta.

Gestión de directivas

Gestione directivas y conceda o revoque permisos para usuarios, roles y grupos de usuarios de RAM.

• RAM API

• Resource Management API

• Algunas operaciones de RAM y Resource Management se superponen y producen el mismo resultado.

• Solo la API de Resource Management admite permisos a nivel de resource group.

• La API de Resource Management también proporciona operaciones de roles vinculados al servicio.

Gestión de roles

Gestione roles de RAM.

Uso de roles

Obtenga tokens de STS al asumir roles.

STS API

Ninguna.

Gestión de inicio de sesión único (SSO)

Gestione proveedores de identidad (IdP) para SSO basado en usuarios y en roles.

IMS API

Ninguna.

Uso de SSO basado en roles

Obtenga tokens de STS mediante SSO basado en roles.

STS API

Ninguna.

Gestión de autorización abierta (OAuth)

Gestione aplicaciones y secretos de aplicación.

IMS API

Ninguna.