关系数据库MySQL版已对接天翼云统一身份认证服务（IAM），可实现控制台按钮、菜单功能、OpenAPI等维度对用户访问、操作资源的权限控制等， 以达到用户权限的精细管理，保证访问的安全性。
IAM简介
统一身份认证（Identity and Access Management，简称IAM）服务，是提供用户进行权限管理的基础服务，可以帮助您安全的控制云服务和资源的访问及操作权限。目前天翼云提供对应专有的CTIAM服务，用户可申请开通后免费使用，您只需要为您帐号中的云服务和资源进行付费。具体IAM使用说明详情见：统一身份认证。
IAM涉及主要概念
主用户 ：用户在天翼云注册后自动创建，该用户对其所拥有的资源具有完全的访问权限，可以重置用户密码、分配用户权限等。如果需要多人共同使用天翼云资源，为了确保账号安全，建议创建子用户来进行日常管理工作。
子用户 ：由拥有IAM权限的用户，在用户中心创建的子用户。子用户的用户名、密码由拥有IAM权限的用户控制。子用户同样可以登录访问天翼云控制台，登录入口与主用户相同，受赋予的权限限制。
用户组 ：用户组是用户的集合，IAM通过用户组功能实现用户的授权。您创建的IAM用户，需要加入特定用户组后，才具备对应的权限，否则IAM用户无法访问您帐号中的任何资源或者云服务。
系统策略 ：由产品团队维护，系统预置的常用权限集，主要针对不同云服务的只读权限或管理员权限，比如对 ECS 的只读权限、对 ECS 的管理员权限等；系统策略在IAM控制台中只能用于授权，不能编辑和修改。
自定义策略 ：由用户自己在IAM控制台创建和管理的权限集，是用户可以自由定义的权限，是对系统策略的扩展和补充。
企业项目 ：企业项目权限实现细粒度控制的基础。将云资源、企业成员按企业项目进行管理，通过企业项目将云资源、带有权限的用户组绑定到一起，用户使用企业项目内云资源的权限受用户组的授权限制。
MySQL系统策略
MySQL默认提供三种系统策略供用户选择，策略仅包括数据库管理控制台内的相关功能权限，涉及订单下单等非管理控制台的权限还需进行相应的权限配置。MySQL的三种默认策略分别是管理员策略（MySQL-admin），使用者策略（MySQL-user），浏览者策略（MySQL-reviewer），三种策略的权限模型具体如下：
| 功能模块 | 权限名称 | MySQL-admin | MySQL-user | MySQL-reviewer |
|---|---|---|---|---|
| 实例管理 | RDS重启实例 | Y | Y | |
| 实例管理 | RDS修改端口 | Y | Y | |
| 实例管理 | RDS修改密码 | Y | ||
| 实例管理 | RDS修改参数 | Y | Y | |
| 实例管理 | RDS修改参数历史 | Y | Y | |
| 实例管理 | RDS引擎列表 | Y | Y | Y |
| 实例管理 | RDS查询实例id列表 | Y | Y | Y |
| 实例管理 | RDS实例列表 | Y | Y | Y |
| 实例管理 | RDS查询对象存储服务 | Y | Y | Y |
| 数据库管理 | RDS数据库详情 | Y | Y | Y |
| 数据库管理 | RDS创建数据库 | Y | Y | |
| 数据库管理 | RDS查询数据库 | Y | Y | Y |
| 数据库管理 | RDS查询字符集 | Y | Y | Y |
| 账号管理 | RDS账号查询 | Y | Y | Y |
| 账号管理 | RDS创建账号 | Y | ||
| 账号管理 | RDS修改账号权限 | Y | ||
| 账号管理 | RDS修改账号密码 | Y | ||
| 备份恢复 | RDS创建备份 | Y | Y | |
| 备份恢复 | RDS修改备份策略 | Y | Y | |
| 备份恢复 | RDS时间点恢复实例 | Y | Y | |
| 备份恢复 | RDS备份集恢复实例 | Y | Y | |
| 告警规则 | RDS告警阈值 | Y | Y | Y |
| 告警规则 | RDS告警规则修改 | Y | Y | |
| 日志中心 | RDS开启审计 | Y | Y | |
| 日志中心 | RDS审计日志 | Y | Y | Y |
| 日志中心 | RDS慢日志 | Y | Y | Y |
| 日志中心 | RDS错误日志 | Y | Y | Y |
| 参数组管理 | RDS查询参数组列表 | Y | Y | Y |
| 参数组管理 | RDS参数组名列表 | Y | Y | Y |
| 参数组管理 | RDS复制参数组 | Y | Y | |
| 参数组管理 | RDS参数组比较 | Y | Y | Y |
| 参数组管理 | RDS应用参数组 | Y | Y | |
| 参数组管理 | RDS参数组应用历史 | Y | Y | Y |
| 任务中心 | RDS任务列表 | Y | Y | Y |
| 任务中心 | RDS删除任务 | Y | ||
| 标签管理 | RDS查询所有标签 | Y | Y | Y |
| 标签管理 | RDS查询标签 | Y | Y | Y |
| 标签管理 | RDS创建标签 | Y | Y | |
| 标签管理 | RDS修改标签 | Y | Y | |
| 企业项目管理 | 企业项目查看 | Y | Y | Y |
如何自定义系统策略
1.登陆天翼云官网，点击头像，并选择帐号中心，左侧边栏点击“统一身份认证”，进入系统IAM。
2.选择策略管理，此处可以看到系统默认的一些策略，您可以点击右上角的“创建自定义策略”。
3.设置完毕策略基本信息，可以进入下一步，设置策略内容，首先选择您所需要的云服务，例如“关系数据库MySQL版”，在下方选择您想要定义的读操作和写操作。
4.选择完毕，点击左下角保存，即可创建成功。
注意如果您不使用MySQL系统默认的策略，选用自定义策略时，需要在您的策略中添加ctiam:project:query三元组，才可以看到企业项目。
