Resource Access Management:Visão geral da API

Cenário

Descrição

Seleção de API

Diferença

Gerenciamento de usuários

Gerencie usuários do RAM, pares de AccessKey, senhas de logon e dispositivos MFA.

• API IMS

• API RAM

• A API IMS suporta operações adicionais, como consultar o último uso de um par de AccessKey, modificar nomes de domínio padrão e obter relatórios de credenciais.

• Novas operações de usuário, grupo de usuários e segurança serão adicionadas à API IMS. Recomendamos o uso da API IMS.

• Algumas operações do RAM e do IMS se sobrepõem e produzem o mesmo resultado.

Gerenciamento de grupos de usuários

Gerencie grupos de usuários do RAM e seus membros.

Configurações de segurança

Gerencie políticas de senha, preferências globais de segurança, nomes de domínio padrão, relatórios de credenciais de usuários e relatórios de segurança da conta.

Gerenciamento de políticas

Gerencie políticas e conceda ou revogue permissões para usuários, funções e grupos de usuários do RAM.

• API RAM

• API Resource Management

• Algumas operações do RAM e do Resource Management se sobrepõem e produzem o mesmo resultado.

• Somente a API Resource Management suporta permissões no nível de grupo de recursos.

• A API Resource Management também fornece operações de função vinculada ao serviço.

Gerenciamento de funções

Gerencie funções do RAM.

Uso de funções

Obtenha tokens STS assumindo funções.

API STS

Nenhuma.

Gerenciamento de Single Sign-On (SSO)

Gerencie provedores de identidade (IdPs) para SSO baseado em usuário e baseado em função.

API IMS

Nenhuma.

Uso de SSO baseado em função

Obtenha tokens STS usando SSO baseado em função.

API STS

Nenhuma.

Gerenciamento de Open Authorization (OAuth)

Gerencie aplicativos e segredos de aplicativos.

API IMS

Nenhuma.