身份和访问管理

身份管理

MinIO 支持内部和外部身份管理：

一旦完成身份验证，MinIO 会根据认证身份是 否 被授权 执行对指定资源的操作来允许 或拒绝客户端请求。

访问管理

MinIO 使用基于策略的访问控制（Policy-Based Access Control, PBAC）来定义已认证 用户可以访问的授权操作和资源。 每条策略描述了一个或多个 操作 和 条件， 这些操作和条件概述了一个 用户 或 用户组 的 权限。

MinIO 管理策略的创建和存储。 将策略分配给用户或用户组的过程取决于配置的 身份提供者（IDP）。

MinIO 部署使用 MinIO 内部 IDP 需要使用 mc admin policy attach 命令明确地将用户关联到 策略或多个策略。 用户还可以继承其所属的 用户组 关联的策略。

默认情况下，MinIO 会 拒绝 对未由附加或继承的策略明确 允许的动作或资源的访问。 一个没有明确分配或继承任 何策略的用户无法执行任何 S3 或 MinIO 管理API操作。

对于使用外部IDP的MinIO部署，策略分配取决于 所选的IDP：

MinIO的PBAC（基于属性的访问控制）是为了与AWS IAM（身份和访问管理）策略语法、结构和行为 兼容而构建的。 MinIO文档尽力涵盖了IAM特定的行为和功能。 请考虑参考IAM文档以获取关于 IAM documentation、 IAM策略或IAM JSON语法的更 完整文档。