tencent cloud

Cloud Access Management

プロダクトの概要
CAMの概要
製品機能
適用シーン
基本概念
使用制限
ユーザータイプ
購入ガイド
クイックスタート
管理者ユーザーを作成する
サブアカウントの作成と権限付与
サブアカウントのコンソールログイン
ユーザーガイド
概要
ユーザー
アクセスキー
ユーザーグループ
ロール
アイデンティティプロバイダー
ポリシー
権限境界
トラブルシューティング
セキュリティ分析レポートのダウンロード
CAM-Enabled Role
Overview
Compute
Container
Microservice
Essential Storage Service
Data Process and Analysis
Data Migration
Relational Database
Enterprise Distributed DBMS
NoSQL Database
Database SaaS Tool
Database SaaS Service
Networking
CDN and Acceleration
Network Security
Data Security
Application Security
Domains & Websites
Big Data
Middleware
Interactive Video Services
Real-Time Interaction
Media On-Demand
Media Process Services
Media Process
Cloud Real-time Rendering
Game Services
Cloud Resource Management
Management and Audit Tools
Developer Tools
Monitor and Operation
More
CAM-Enabled API
Overview
Compute
Edge Computing
Container
Distributed cloud
Microservice
Serverless
Essential Storage Service
Data Process and Analysis
Data Migration
Relational Database
Enterprise Distributed DBMS
NoSQL Database
Database SaaS Tool
Networking
CDN and Acceleration
Network Security
Endpoint Security
Data Security
Business Security
Application Security
Domains & Websites
Office Collaboration
Big Data
Voice Technology
Image Creation
Tencent Big Model
AI Platform Service
Natural Language Processing
Optical Character Recognition
Middleware
Communication
Interactive Video Services
Real-Time Interaction
Stream Services
Media On-Demand
Media Process Services
Media Process
Cloud Real-time Rendering
Game Services
Education Sevices
Medical Services
Cloud Resource Management
Management and Audit Tools
Developer Tools
Monitor and Operation
More
実践のチュートリアル
セキュリティの実践チュートリアル
複数アイデンティティ権限管理
Tag下の一部操作権限を付与する
従業員間のリソース分離アクセスのサポート
企業マルチアカウント権限管理
従業員のTencent Cloud操作ログを閲覧する
ABACによる従業員のリソースアクセス権限管理
タグ認証時にタグキーのみマッチをサポート
商用事例
MySQL関連ケース
CLB 関連ケース
CMQ関連ケース
COS 関連ケース
CVM関連ケース
VPC 関連ケース
VOD関連ケース
その他のケース
よくあるご質問
ロール関連問題
キー関連の問題
その他の問題
CAMユーザーと権限の問題
用語一覧
ドキュメントCloud Access Management実践のチュートリアル従業員間のリソース分離アクセスのサポート概要

概要

PDF
フォーカスモード
フォントサイズ
最終更新日: 2025-12-29 18:00:33
1つのメインアカウントの下に複数のビジネスがある場合、各ビジネスは独自のリソースを持っています。企業の管理者は、従業員がCAMサブアカウントを使用してログインする際に、異なるビジネスの従業員が閲覧および操作できるリソースが異なることを望んでいます。 このシナリオでは、CAMの2つの権限設定方法（リソースIDによる権限付与、Tagによる権限付与）を通じて、リソースの隔離されたアクセスを実現できます。

シナリオ説明

CVM（CVM）製品を例として、クラウド上に2台のCVMがあると仮定します。対応する情報は以下の通りです：
リソースID
イメージID
所属Tag
所属プロジェクト
ins-duglsqg0
img-eb30mz89
game:webpage
webpage
ins-ijp192hy
img-eb30mz89
game:app
app
従業員のためにCAMサブユーザー cvmtest01 を作成します。上記の2つの権限設定方法を通じて、cvmtest01 が ins-duglsqg0 に対して閲覧とアクセスのみができるように実現します。

予期される結果

管理者アカウントを使用したCVM広州リージョンリストの閲覧結果：

cvmtest01を使用したCVM広州リージョンリストの閲覧結果：


実現方法

方法1：リソースIDによる権限付与
方法2：Tagによる権限付与
前の記事へ: Tag下の一部操作権限を付与する次の記事へ: リソース ID に基づく権限を付与する

ヘルプとサポート

この記事はお役に立ちましたか？

フィードバック