访问控制 RAM

F企业项目上云，在平安金融云上开通一个主账户并购买了多种云服务，项目里有多个员工需要对这些云资源进行不同操作，如采购、运维等，工作范围不一致，所需权限不同。出于对企业部署云业务安全的考虑，F不希望将主账户密钥直接透露给员工，可通过RAM给员工开通子用户，并对不同员工授予不同权限（如图1），或建立用户组并为用户组绑定相关的授权策略，然后将用户加入到组中统一管理（如图2）。

F为金融企业，F在平安金融云上开通主账户并购买了云服务来部署业务应用，但F希望专注于业务拓展，于是将系统运维委托给 I 公司。出于数据和账户安全的考虑，F 无需将主账户密钥交付给 I，可考虑通过RAM给I公司开通子用户并授予适当的权限。I 公司可以将权限进一步细化后分配给其员工。F与I公司合作终止后，F可随时停止I的权限或直接删除。