tencent cloud

产品概述

安全凭证服务（Security Token Service,STS）是腾讯云提供的一套用于管理临时访问权限的 Web 服务。您可以使用 STS 创建访问腾讯云云资源的临时安全凭证，并将该凭证提供给可信任用户，该用户可在获得的权限范围内管理腾讯云资源。

应用场景

基于 SAML 2.0 联合身份

您可以为您在腾讯云外部的用户创建联合身份，授予这些用户访问腾讯云资源的权限。如果您的企业或组织已建立自己的账号体系及用户，并且这些用户需要访问腾讯云资源，您可以使用腾讯云访问管理（CAM）的身份提供商（IdP）功能，不必在腾讯云账户中为这些用户创建 CAM 子用户。使用身份提供商（IdP）功能，您可以管理腾讯云外部用户，并使用角色功能为身份提供商（IdP）进行联合认证的用户指定腾讯云的访问权限。详细请参阅 使用 SAML 2.0 联合身份用户访问腾讯云管理控制台。

跨账号访问角色

如您存在多个腾讯云账号，使用跨账号访问角色您可以在一个账号中定义用户身份，并使用这些身份来访问属于您其他腾讯云账号中的云资源。关于跨账号访问角色详细可参考 使用角色。