用户权限管理是OneNET提供的管理用户身份与资源访问权限的服务,用户通过设置角色权限并邀请其他用户加入角色的方式 ,与协作者分享账户下的服务资源,进行多用户协同操作,从而实现不同用户拥有不同资源操作权限的目的。
| 术语 | 解释 |
|---|---|
| OneNET账号(主账号) | 开始使用OneNET服务前,首先需要注册一个OneNET账号。OneNET账号是OneNET资源归属、资源使用计量计费的基本主体。OneNET账号为其名下所拥有的资源付费,并对其名下所有资源拥有完全控制权限。 默认情况下,资源只能被OneNET账号所访问,任何其他用户访问都需要获得该OneNET账号的授权,也即主账号的授权。 |
| 角色 | 具有相同的一项或多项操作权限的用户组。 |
| 别名 | 主账号为邀请协作的账户制定的便于主账号记忆/管理的用户名称。 |
| 用户Accesskey | 主账号用于操作用户自己的所有资源,并拥有完全的权限,包括产品、设备、项目等。 |
| 共享Accesskey | 当用户加入另一用户创建的角色后获得的key,每加入一个角色会产生一个key,该key可以操作用户所属角色的授权资源。 比如某角色的创建者创建了可以查看A产品,可以新增B产品的权限,那么加入该角色的用户则可以使用这个key进行A产品的查看以及B产品的新增操作。 |
使用用户权限管理,您可以创建角色,并可以控制这些角色对资源的操作权限。当您的企业存在多用户协同操作资源的场景时,权限管理可以让您避免与其他用户共享主账号密钥,按需为用户分配最小权限,从而降低企业的信息安全风险。