MinIO 身份管理

MinIO 内置一个 IDentity Provider (IDP)，提供核心身份管理功能。 MinIO IDP 支持在部署中创建任意数量的长期有效用户，以支持客户端认证。

每个用户都由唯一的访问密钥（用户名）及其对应的密钥（密码）组成。 客户端必须同时提供现有 MinIO 用户的有效访问密钥（用户名）及其对应的密钥（密码），才能完成身份认证。

管理员使用 mc admin user 命令创建和管理 MinIO 用户。

MinIO 还支持创建 访问密钥。访问密钥是已认证父用户的子身份，并继承父用户的权限。

默认情况下，MinIO 会拒绝访问任何未被用户已分配或继承 策略 显式允许的操作或资源。 你必须显式为用户分配一个描述其授权操作和资源的 策略，或者 将用户加入已关联策略的 组。更多信息请参见 Access Management。