MinIO 身份管理

MinIO 包含一个内置的 ID 身份提供商 (IDP)，它提供核心身份管理功能。MinIO IDP 支持在部署中创建任意数量的长期用户，以支持客户端身份验证。

每个用户都包含一个唯一的访问密钥（用户名）和相应的密钥（密码）。客户端必须通过指定有效的访问密钥（用户名）和现有 MinIO 用户的相应密钥（密码）来验证其身份。

管理员使用 mc admin user 命令来创建和管理 MinIO 用户。 MinIO 控制台 提供了一个图形界面来创建用户。

MinIO 还支持创建 访问密钥。访问密钥是已验证的父用户的子身份，并继承其父用户的权限。

默认情况下，MinIO 会拒绝对用户分配的或继承的 策略未明确允许的所有操作或资源的访问。您必须显式分配一个 策略 来描述用户授权的操作和资源，或 将用户分配到具有关联策略的 组。有关详细信息，请参阅 访问管理。