MinIO 身份管理

MinIO 包含一个内置的身份提供程序 (IDP)，它提供核心身份管理功能。MinIO IDP 支持在部署中创建任意数量的长期用户，以支持客户端身份验证。

每个用户都包含一个唯一的访问密钥（用户名）和相应的密钥（密码）。客户端必须通过指定有效的访问密钥（用户名）和现有 MinIO 用户的相应密钥（密码）来验证其身份。

管理员使用mc admin user命令创建和管理 MinIO 用户。MinIO 控制台提供了一个创建用户的图形界面。

MinIO 还支持创建访问密钥。访问密钥是经过身份验证的父用户的子身份，并继承其父用户的权限。

默认情况下，MinIO 拒绝访问用户分配或继承的策略未明确允许的所有操作或资源。您必须明确分配描述用户授权操作和资源的策略或将用户分配到具有关联策略的组。有关更多信息，请参阅访问管理。