- 动态与公告
- 产品简介
- 购买指南
- 快速入门
- EMR on CVM 操作指南
- EMR on TKE 操作指南
- EMR Serverless HBase 操作指南
- EMR 开发指南
- Hadoop开发指南
- Spark 开发指南
- HBASE开发指南
- Phoenix on Hbase 开发指南
- Hive 开发指南
- Presto开发指南
- Sqoop 开发指南
- Hue 开发指南
- Oozie 开发指南
- Flume 开发指南
- Kerberos 开发指南
- Knox 开发指南
- Alluxio 开发指南
- Kylin 开发指南
- Livy 开发指南
- Kyuubi 开发指南
- Zeppelin 开发指南
- Hudi 开发指南
- Superset 开发指南
- Impala 开发指南
- Druid 开发指南
- Tensorflow 开发指南
- Kudu 开发指南
- Ranger 开发指南
- Kafka 开发指南
- Iceberg 开发指南
- StarRocks 开发指南
- Flink 开发指南
- 实践教程
- API 文档
- 常见问题
- 服务等级协议
- 联系我们
- 动态与公告
- 产品简介
- 购买指南
- 快速入门
- EMR on CVM 操作指南
- EMR on TKE 操作指南
- EMR Serverless HBase 操作指南
- EMR 开发指南
- Hadoop开发指南
- Spark 开发指南
- HBASE开发指南
- Phoenix on Hbase 开发指南
- Hive 开发指南
- Presto开发指南
- Sqoop 开发指南
- Hue 开发指南
- Oozie 开发指南
- Flume 开发指南
- Kerberos 开发指南
- Knox 开发指南
- Alluxio 开发指南
- Kylin 开发指南
- Livy 开发指南
- Kyuubi 开发指南
- Zeppelin 开发指南
- Hudi 开发指南
- Superset 开发指南
- Impala 开发指南
- Druid 开发指南
- Tensorflow 开发指南
- Kudu 开发指南
- Ranger 开发指南
- Kafka 开发指南
- Iceberg 开发指南
- StarRocks 开发指南
- Flink 开发指南
- 实践教程
- API 文档
- 常见问题
- 服务等级协议
- 联系我们
访问管理（CAM）简介
在使用腾讯云弹性 MapReduce（简称：EMR）服务时，不同部门、不同人员角色，在使用过程中需要的权限不同，避免相应的泄密、误操作等安全风险；此时您就可以通过子账号实现不同的人分配不同的权限，来规避以上的问题。默认情况下，子账号没有使用 EMR 的权力或者相关资源的权限。因此，需要通过创建策略来指定子账号使用他们所需的资源或权限。
访问管理（CloudAccessManagement，简称：CAM）是腾讯云提供的一套 Web 服务，用于帮助客户安全地管理腾讯云账户的访问权限，资源管理和使用权限。通过 CAM，您可以创建、管理和销毁用户（组），并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。
在使用 EMR 的时候，可以将策略与一个用户或一组用户关联起来，策略能够授权或者拒绝用户使用指定资源完成指定任务。有关 CAM 策略的更多相关基本信息，请参照 策略语法。有关 CAM 策略的更多相关使用信息，请参照 策略。
CAM 应用场景
1. 给子用户分配资源管理权限
您可以在 CAM 中创建用户或角色，为其分配单独的安全证书（控制台登录密码、云 API 密钥等）或请求临时安全证书，供其访问腾讯云资源。您可以管理权限，以控制用户和角色具体可以执行哪些操作和访问哪些资源。
2. 已具有腾讯云外部身份，并且这些用户需要访问腾讯云资源
您可通过 CAM 使用您现有的身份验证体系向员工以及服务提供腾讯云服务和资源的访问权限。
3. 需要给子用户提供在用户名和密码之外再额外增加的一层保护
支持3种校验方式：微信扫码校验、MFA 设备校验（分为硬件 MFA 设备校验和虚拟MFA设备校验）、手机验证码校验。
产品支持 CAM 粒度介绍
EMR 支持 API 粒度鉴权分为资源级和接口级鉴权。接口入参包含集群字符串 ID 为接口级鉴权，接口级鉴权主要由云 API 直接转发到 CAM 侧进行鉴权；资源级鉴权是由 EMR 后台进行细粒度鉴权。EMR 支持资源级授权、接口级授权、按标签授权三种方式。
是
否
本页内容是否解决了您的问题？