作为组织所有者用户,您可以控制用户和组对组织及其资源的访问权限。 后续主题 如何管理角色和权限作为组织所有者用户,您可以在邀请 VMware Cloud Services 用户加入组织时授予他们基于角色的访问权限。 如何管理组织中的用户如果您是组织所有者用户,则可以管理用户访问权限,并确定授予组织中用户和组的服务级别和组织级别权限。 如何使用组将角色分配给组比一次将同一权限分配给单个用户更高效。作为组织所有者用户,您可以创建组并确定构成组的成员以及为其分配的角色。 如何在我的组织中设置身份验证策略作为组织所有者用户,您可以为用户访问 VMware Cloud services 组织设置身份验证策略,如多因素身份验证、IP 身份验证首选项以及域级别的用户访问。 企业联合的含义及其在 VMware Cloud Services 中的运作方式作为使用 VMware Cloud services 的企业,您可以对多个企业域设置联合。通过联合企业域,您可以为企业中的用户激活单点登录。使用 VMware Cloud services 的企业联合是通过自助服务工作流设置的,并支持与基于 SAML 2.0 的身份提供程序集成。 身份监管和管理的含义及其在 VMware Cloud Services 中的运作方式身份监管和管理 (IGA) 是一种服务,通过该服务,您的企业可获取审核记录和认证的数据,并帮助组织所有者用户实时管理自助服务访问请求、批准、违规行为和 API 令牌。 如何使用 OAuth 2.0 对应用程序进行身份验证VMware Cloud Services 控制台使用 OAuth 2.0,以便您可以为应用程序授予对组织中受保护资源进行安全委派访问的权限。VMware Cloud Services 支持 Web 应用程序访问(应用程序的用户授予访问权限)和服务器到服务器交互(直接向您的应用程序程序发出访问令牌)。 如何在 VMware Cloud Services 中审核事件日志通过使用 VMware Aria Operations for Logs 的关联实例,您可以监控在执行用户登录、用户管理、API 令牌、OAuth 应用程序和计费等活动时组织用户触发的事件。 如何在 VMware Cloud Services 中创建 NIST 登录前通知为了满足 NIST 800-53 AC-8 审核要求,您必须能够向访问您组织的组织成员用户显示登录前通知。 如何使用数据见解仪表板作为组织所有者用户,您可以通过 Cloud Services 控制台中的见解仪表板查看一段时间内组织中的服务使用情况。 在 Cloud Services 控制台中使用项目涉及哪些内容VMware Cloud Services 使用项目作为一种方法,将组织的资源分组到不同的段,并为用户和组分配对每个段中资源的访问权限。这样,组织所有者能够以逻辑方式组织、映射和跟踪其云服务资源的使用情况。