Resource Access Management：整合概覽

情境

描述

OpenAPI選型

OpenAPI區別

使用者管理

管理RAM使用者、存取金鑰（AccessKey）、登入密碼、多因素認證裝置（MFA）。

• IMS OpenAPI

• RAM OpenAPI

• IMS OpenAPI支援更多的新功能，例如：查詢存取金鑰最後使用時間、修改預設網域名稱、擷取使用者憑證報告等。

• 後續使用者管理、使用者組管理和安全設定的新功能都將體現在IMS OpenAPI中，所以推薦您使用IMS OpenAPI。

• IMS OpenAPI與RAM OpenAPI中存在部分相同的OpenAPI，其功能是相同的，支援混用。

使用者組管理

管理RAM使用者組，並在RAM使用者組中添加或移除RAM使用者。

安全設定

管理密碼強度策略、全域安全喜好設定、預設網域名稱、使用者憑證報告和帳號安全報告。

權限原則管理

系統管理權限策略，並為RAM使用者、RAM角色和RAM使用者組添加或移除許可權。

• RAM OpenAPI

• 資源管理OpenAPI

• RAM OpenAPI與資源管理OpenAPI中存在部分相同的OpenAPI，其功能是相同的，支援混用。

• 資源管理OpenAPI支援對資源群組授權，RAM OpenAPI不支援。

• 服務關聯角色的相關OpenAPI在資源管理中。

角色管理

管理RAM角色。

角色使用

通過角色扮演擷取STS Token。

STS OpenAPI

無

單點登入（SSO）管理

管理進行使用者SSO和角色SSO時的身份供應商。

IMS OpenAPI

無

角色SSO使用

通過角色SSO擷取STS Token。

STS OpenAPI

無

開放授權（OAuth）管理

管理應用、應用密鑰。

IMS OpenAPI

無