跳到主要内容

常见问题解答

我目前是Equinix Customer Portal的主要管理员，IAM 中是否有类似的职位？​

IAM 中有多个层级式的管理角色：

  1. IAM 管理员 – IAM 管理员可以为其他用户分配角色，并且可以为自己分配所有治理角色。
  2. 开票账户管理员–开票账户管理员管理开票账户和关联。
  3. 组织管理员–组织管理员管理组织访问权限和资源。
  4. 项目管理员–项目管理员管理项目和项目资源。
  5. 操作员角色–为每个Equinix产品明确分配操作员角色(例如Network Edge查看器，Equinix Fabric查看器等)。
  6. 合作伙伴管理员–合作伙伴管理员是转销商账户的组织管理员，可完全控制转销商组织内的资源。
注意

在旧式Equinix权限模型(PDS)中，主要管理员是主要客户管理员，一个包罗万象的角色。在Equinix IAM中，使用最小权限原则，这些权限分为三个主要治理角色：IAM管理员，组织管理员和项目管理员。

为什么我的公司管理员用户对身份和访问管理门户的功能访问权限有限？​

在您的客户资源层级结构迁移到身份和访问管理**后，**在旧有PDS系统中创建了有问题的公司管理员账户时，会发生这种情况。

什么是最小特权原则（PoLP）？​

POLP是一个信息安全概念，其中用户拥有履行其工作职能所需的最低访问权限。这超越了用户访问权限，因为它会在系统层次结构中创建自动资源控制。

如何将用户分配到我的组织或项目中？​

只能将IAM角色分配给组织和项目，而不是用户。每个用户都必须处于活动状态并分配了角色，才能在IAM中工作。

请参阅邀请新用户和角色。

IAM是否有用户支持选项？​

是。IAM支持页面是开始的最佳位置。Equinix Fabric和Network Edge用户都有支持选项。

我可以为我的组织创建自定义 IAM 角色吗？​

是。IAM具有基本用户角色和您自己设计的自定义角色，可重复使用和克隆。请参阅自定义角色。

是否有身份和访问管理门户的参观导览？​

是。迁移后首次登录身份和访问管理门户时，该门户中会播放Appcues用户界面参观。

默认项目是什么？我能否编辑默认项目的名称？​

默认项目将在贵组织登录身份和访问管理后创建。所有数字资产都将移到默认项目下。组织迁移后，默认项目将命名为*“项目–XYZ***”，其中XYZ是数字。默认项目的名称是可编辑的。

为什么ECP Mobile登录不接受我的PDS凭证？​

自2023年9月起，您现在可以使用与桌面相同的凭据登录ECP Mobile。以前，您必须使用单独的凭据。他们已经统一了。旧的PDS凭据将无法再用于登录移动ECP。

什么是 IAM 管理员角色？​

IAM管理员负责管理用户，创建自定义角色，并为资源层次结构中的主体(用户)分配角色(系统和自定义角色)。IAM管理员还有权邀请其他用户加入该组织。

继承？角色如何继承？​

将角色分配给组织的用户会自动继承对嵌套在给定组织节点下的组织和项目的访问权限。现有组织和项目以及未来在该组织下创建的组织和项目。特定层级级别角色分配的更改也会反映在基础组织和项目中。换言之，如果在特定资源上完成角色分配，用户也将在子资源中获得相同的角色。

如果我所在组织的用户没有订购数字产品的权限，那么用户如何获得这些权限？​

组织的IAM管理员需要通过为组织中的用户分配产品订购角色来授权用户。有关产品特定角色的信息，请参阅“角色和权限参考”。

如何在 IAM 中将新用户添加到组织？​

IAM管理员是向组织添加新用户的唯一授权人员。可以通过IAM控制台中的“添加用户”流程添加用户。请参阅邀请新用户。

什么是资产级权限？​

资产(或实例)级权限允许用户为产品的特定实例(如Fabric端口)分配权限。IAM管理员可以为产品的特定实例分配角色。这些权限目前仅适用于Fabric端口。实例级别权限目前只有2个角色可用：Fabric端口管理器和Fabric端口查看器。有关更多详细信息，请参阅资产级别权限。

如何为组织中的用户分配角色？​

IAM admin是为贵组织中的用户分配角色的授权人员。IAM admin可以通过导航至用户页面，选择用户并单击授予访问权限来分配角色。请参阅授予组织或项目访问权限。

组织迁移到 IAM 后，用户的权限会发生什么变化？​

迁移到IAM平台后，用户不会丢失任何权限。用户将拥有在原始系统中拥有的所有权限，并且可以继续执行最初执行的任务。但是，这些权限将绑定在新平台中的角色下，用户将获得分配给他们的角色。

我的组织接入 IAM 平台后，我会看到哪些变化？​

将组织迁移到新的 IAM 平台后，IAM 管理员将在左侧导航中看到“Identity and Access Management”和“资源管理”菜单项。

IAM管理员可以导航至“资源管理”页面，他们将看到该组织，开票账户以及该组织下的默认项目。用户的所有数字资产都将位于该默认项目中。默认项目将命名为PROJECTION-XYZ，其中XYZ是数字。

IAM管理员可以导航至“身份和访问管理”，他们可以在该页面中查看其用户。“用户”选项卡将显示在给定上下文中分配角色的用户列表，“角色”页面将显示可用角色以及分配这些角色的用户数量。

如果我线下订购数字资产呢？​

离线订购的所有数字资产都将显示在贵组织的默认项目下。导航到“资源管理”页面后，您将看到标记为*“Project-XYZ*”的默认项目，其中XYZ是一个数字，数字资产将在此项目下。

我可以将 IAM 管理员角色分配给层次结构中的任何节点吗？​

可以，可以在资源层次结构中的任意节点分配IAM管理员角色。但是，根据继承概念，该用户将成为该节点下嵌套的所有组织和项目的IAM管理员。

经销商和最终客户是否有专门为他们设定的角色？​

转销商的特定角色：合作伙伴管理员，合作伙伴查看器，Fabric合作伙伴资源经理

终端客户特定角色：终端客户管理员，终端客户查看器，终端客户Fabric经理，终端客户Fabric查看器。

也可以将最终客户特定角色分配给经销商组织的用户来管理他们的最终客户，但经销商特定角色不能分配给最终客户用户。

要了解有关这些角色的更多信息，请参阅角色和权限参考。

这个页面对您有帮助吗？