CAMの概要
製品機能
適用シーン
基本概念
使用制限
ユーザータイプ
ロール
ロールの概要
ロール作成時には、Tencent Cloudメインアカウントをロールの担い手として選択し、ロールを作成し、ロールに権限付与ポリシーを紐付けることができます。担い手としてのメインアカウントは、権限ポリシーを作成することで、そのCAMサブアカウントにロールを引き受ける権限を付与できます。その後、CAMサブアカウントは、Tencent Cloudコンソールでロール切り替えを通じて対応するメインアカウントのコンソールにログインし、権限範囲内の操作を実行できます。また、TencentCloud APIを通じてクロスアカウントリクエストを発行することもできます。
操作シナリオ
企業内ではアカウントAとアカウントBという2つのメインアカウントがあると仮定します。企業のセキュリティ管理担当者である従業員mは、アカウントAの下にCAMサブユーザーaを持っており、このサブアカウントを使用してアカウントBのセキュリティ情報の運用保守管理も同時に行いたいと考えています。この場合、以下の手順に従って操作を実行できます：
操作手順
1. アカウントBの下でセキュリティ運用保守ロールを作成し、ロール担い手をメインアカウントAとして指定します。
詳細な操作については、ロールの作成を参照してください。
2. アカウントAの下で権限ポリシーを作成します。このポリシーはAssumeRoleを通じてセキュリティ運用保守ロールroleを引き受けることをサポートします。
3. ポリシーをCAMサブユーザーaに付与します。
詳細な操作については、サブアカウントにロール引き受けポリシーを付与を参照してください。
4. 従業員mはCAMサブユーザーaにログインします。
5. 従業員mはTencent Cloudコンソールでロール切り替えを選択し、セキュリティロールroleを使用してTencent Cloudコンソールにログインします。
詳細な操作については、ロールを使用したTencent Cloudコンソールへのログインを参照してください。
6. セキュリティ運用保守関連の操作を実行します。
7. もし従業員mが複数のメインアカウントに対して同時にセキュリティ運用管理の関連操作を実行する必要がある場合、上記の手順に従って従業員mに対応するメインアカウントのセキュリティ運用管理権限を付与できます。
フィードバック