華為帳號雲空間管理（關於華為雲帳號管理設計）

2023-04-15 06:48:49

編輯導讀：現在各個門戶平臺都有涉及到帳號的管理，公司因運作模式不同，設計方式上可能略有差異。本文作者以華為云為例，來分析它的帳號管理設計，希望對你有幫助。

近期梳理產品的門戶功能，在帳號管理這塊時，參考了華為雲的帳號管理方式。現在各個門戶平臺都有涉及到帳號的管理，公司因運作模式不同，設計方式上可能略有差異。這裡我把收集、整理和分析的內容分享一下，以供大家參考。

在說帳號管理方式之前，要先說一下華為雲是做什麼的，然後再看一下華為雲的門戶。華為雲官方對華為雲的說明是：「華為雲是華為的雲服務品牌，致力於為全球客戶提供領先的公有雲服務。包括彈性雲伺服器、雲資料庫、雲安全、軟體開發服務和場景化的解決方案」。可以看出華為雲的主要業務是基於公有雲的服務，包括伺服器、資料庫、安全、軟體開發和解決方案的服務。

進入華為雲的門戶可以看到門戶包括產品、雲市場、合作夥伴、開發者等幾個主要版塊。產品指的是華為提供的各類基於雲服務的產品；雲市場是為ISV提供基於華為雲服務開發的軟體和服務；合作夥伴包括各類諮詢、培訓、技術、創新等方面的企業；開發者是在華為雲提供基礎開發工具基礎上為個人或企業提供開發工具及服務的模塊。

了解完華為雲和門戶，再了解一下帳號體系最重要的一個概念帳號。

那什麼是帳號？百度百科給出的解釋是「帳號是數字時代的代表，就是每個人在特定的項目中所代表自己的一些數字等。帳號有時可以由中文或英文組成，甚至是一些符號。」華為雲給出的帳號的作用是「該帳號是您的華為雲資源歸屬、資源使用計費的主體，對其所擁有的資源及雲服務具有完全的訪問權限」。

從給出的解釋可以看出第一點是：帳號是數字時代特有的，第二點：帳號在特定項目中代表自已，第三點：帳號由中文、英文或符號組成。第一點就不用過多說明了哈。第二點和第三點，我們重點關注一下。

在華為雲門戶中就是指特定項目了，那如何能代表自已呢，換句話說就是如何在特定的項目裡創建一個自已的帳號呢？通過註冊並同意註冊相關協議，就認為你在這個門戶裡用通過帳號來代表自已了。為了免去用戶自已想需要什麼樣的帳號，華為雲會自動為註冊用戶生成唯一標識的帳號。對於華為雲這樣用戶量比較大的門戶，生成的唯一標識符會複雜也沒規則，不容易讓用戶記住以便後續登錄。因此註冊時，會讓用戶填寫手機號並驗證手機號的有效性（接收的到簡訊），以便用戶後續的登錄。這裡目的很明顯是為了方便用戶登錄，按此目的可以衍生出其它的方式，比如註冊時填寫郵箱、公眾號等。但不管怎樣，在移動網際網路時代，手機還是最方便的，所以是首選的方式（記的我們以前沒有智慧型手機的時候，都用郵箱）。

我們稱之為綁定，可以綁定手機、綁定郵箱、綁定微信、微博等三方帳號。華為平臺裡一個手機（其它方式相同）可以綁定多個帳號，就是你用手機號登錄時，如果該手機只綁定一個帳號那門就直接登錄，如果有多個帳號時，需要選擇登錄的帳號。有了帳號，華為雲的資源歸屬、資源使用計費和資源權限的訪問都指向這個帳號。這樣就不用為不同的產品單獨再開設帳號，就可以進行統一的訪問。

說完帳號的註冊和登錄後，再聊一下實名認證。

實名認證，百度百科給出的解釋是「實名認證是對用戶資料真實性進行的一種驗證審核，有助於建立完善可靠的網際網路信用基礎，一般有銀行卡認證和身份證認證兩種方式，可以預防一部分網絡詐騙。」這裡解釋可能偏向於個人實名認證，對於企業認證通常是企業證件和銀行對公帳戶兩種方式，但總的意思很明確，主要是通過資料真實性的驗主下建立信用基礎，防止受騙。這是平臺對用戶的一種有效的保護措施，也是加強用戶對平臺信任感的一種手段。所以在平臺的業務開展過程中，要求用戶進行實名任證，比如在華為雲市場交易，使用開發者工具等。

如何進行實名認證呢？前面有提到過了，實名認證分為個人實名認證和企業實名認證。

個人實名認證時，目前華為雲門戶提供了兩種類型三種方式的認證途徑，一種是即時完成的掃碼認證和銀行卡認證，另一種是人工審核的證件認證。企業實名認證時，提供對公對款和企業證件信息認證兩種非時完成的認證方式。因為認證方式不是重點，這裡就不再細說。帳戶實名認證時，可以選擇個人認證及企業認證，如果認證了個人可以再次升級為企業認證。因為有些業務面向個人和企業開發，有些業務只面向企業開發，所以根據不同的需要，可選擇不同的認證方式。

講完認證，最後來談一下企業帳號下的兩個概念：子帳號和IAM用戶。

先說IAM用戶，IAM用戶由帳號管理，權限由帳號分配，使用資源產生的費用計入帳號中。如果一個企業中有多名員工需要使用帳號在華為雲中的資源，為了避免共享帳號的密碼，可以給員工創建IAM用戶並分配對應資源的權限，讓員工使用IAM用戶幫助帳號管理資源。IAM用戶的作用是多用戶協同操作同一帳號時，避免分享帳號的密碼。

再說子帳號，子帳號是相對於已通過企業實名認證的主帳號來說的，子帳號也是在華為雲註冊的帳號，帳號屬性都為華為雲帳號（該帳號默認實名認證信息為主帳號的企業認證信息），子帳號與主帳號之間存在關聯關係。主帳號可以給子帳號劃撥費用，並由子帳號獨立進行資源管理，子帳號的作用是方便主帳號進行費用管理以及成本核算。主帳號與子帳號中都可以再創建更小層級的IAM用戶，這些IAM用戶分別屬於對應的帳號，可以幫助帳號管理資源。企業主帳號只能管理企業主帳號創建的IAM用戶，無法管理子帳號創建的IAM用戶。估計挺多平臺都會遇到這樣的問題，這裡講述一下華為雲的設計方式，以供參考。

總結一下：

華為雲的帳號的創建從註冊開始，註冊完成後為了更多業務的開展需要進行實名認證，實名認證後需要對相應業務深入合作，可以申請成為合作夥伴，並需要進行合作夥伴的加入（需要提交相關的資料並進行審核），企業帳號下可進行創建子帳號進行獨立的資源管理和成本核算，企業帳號及其子帳號可以通過創建並給IAM用戶授權幫助進行資源的管理。以上內容，若有分析不當之處，望請指教。

本文由 @refurbish 原創發布於人人都是產品經理。未經許可，禁止轉載

題圖來自Unsplash，基於CC0協議。

,