【客户案例】巡检项:对象存储(COS)子账号访问不受限制

2022-03-30 14:47:04 浏览数 (1)

背景说明

某客户多个项目团队均使用COS对象存储服务,由于部分测试帐号权限管理不严格授予全局权限,造成越权访问。近期出现个别用户误操作,触发删除动作,对线上业务产生严重影响。

云顾问解决方案

客户通过云顾问巡检结果逐个梳理子账号权限范围,根据最小权限原则配置;严禁对测试帐号配置全局权限。

0 人点赞