Resource Access Management:Vue d'ensemble des API

Scénario

Description

Sélection de l'API

Différence

Gestion des utilisateurs

Gérez les utilisateurs RAM, les paires AccessKey, les mots de passe de connexion et les appareils MFA.

• API IMS

• API RAM

• L'API IMS prend en charge des opérations supplémentaires, telles que la consultation de la dernière date d'utilisation des paires AccessKey, la modification des noms de domaine par défaut et l'obtention de rapports d'identifiants.

• Les nouvelles opérations relatives aux utilisateurs, aux groupes d'utilisateurs et à la sécurité seront ajoutées à l'API IMS. Nous vous recommandons d'utiliser l'API IMS.

• Certaines opérations RAM et IMS se chevauchent et produisent le même résultat.

Gestion des groupes d'utilisateurs

Gérez les groupes d'utilisateurs RAM et leurs membres.

Paramètres de sécurité

Gérez les stratégies de mot de passe, les préférences de sécurité globales, les noms de domaine par défaut, les rapports d'identifiants utilisateur et les rapports de sécurité du compte.

Gestion des politiques

Gérez les politiques et accordez ou révoquez des autorisations pour les utilisateurs RAM, les rôles et les groupes d'utilisateurs.

• API RAM

• API Resource Management

• Certaines opérations RAM et Resource Management se chevauchent et produisent le même résultat.

• Seule l'API Resource Management prend en charge les autorisations au niveau du groupe de ressources.

• L'API Resource Management fournit également des opérations pour les rôles liés au service.

Gestion des rôles

Gérez les rôles RAM.

Utilisation des rôles

Obtenez des jetons STS en endossant des rôles.

API STS

Aucune.

Gestion de l'authentification unique (SSO)

Gérez les fournisseurs d'identité (IdP) pour le SSO basé sur les utilisateurs et sur les rôles.

API IMS

Aucune.

Utilisation du SSO basé sur les rôles

Obtenez des jetons STS via le SSO basé sur les rôles.

API STS

Aucune.

Gestion de l'autorisation ouverte (OAuth)

Gérez les applications et les secrets d'application.

API IMS

Aucune.