> ## Documentation Index
> Fetch the complete documentation index at: https://docs.automq.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 概述

> AutoMQ Cloud 提供成员账户和服务账户，支持身份识别与 RBAC 权限控制，确保安全访问和管理云原生 Kafka 服务。

AutoMQ Cloud 支持身份识别以及 RBAC 权限控制。本文介绍AutoMQ Cloud 产品体系中账号的基础概念。

## 账户类型

AutoMQ Cloud 提供了**成员账户** 以及**服务账户** 两种账号类型，两者定义和区别如下：

| **账户类型**<br />                  | **作用和区别**<br />                                                                                                                                                                   |
| ------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **成员账户（Member Account）**<br />  | <ul><li>**场景：** 成员账户对应一个自然人，一般由企业员工持有和使用。</li><li>**访问：** 通过环境控制台 WebUI 访问 AutoMQ Cloud。</li><li>**身份识别：** 用户名和密码登录认证。</li></ul>                                                  |
| **服务账户（Service Account）**<br /> | <ul><li>**场景：** 服务账户仅用于应用程序、API 集成，一般配置在应用代码中。</li><li>**访问：** 服务账户一般通过 API、Terraform 等方式访问 AutoMQ Cloud。</li><li>**身份识别：** Access Key Id 和 Secret Access Key，通过签名进行校验。</li></ul> |

## 成员账户

### 定义

成员账户是通过系统默认生成、已有环境成员手工创建、企业 SSO 登录自动创建的环境级别的操作人身份凭证信息。

成员账户根据需要授予的权限范围支持多种不同角色，支持 Admin、Operator 和 Viewer 角色。

### 创建方式

* **本地类型：** 每个环境的初始 Admin 成员是由系统在创建环境时自动创建，后续的成员可以由 Admin 成员手工创建。

* **SSO 类型：** AutoMQ 支持配置企业身份服务提供商（IDP），通过 SSO 登录创建 SSO 类型的环境成员。

### 环境和环境成员的关系

当创建了一个新的环境时，系统会为当前环境自动初始化创建一个 Admin 角色的成员。后续再由初始的 Admin 成员创建新的成员。

<img src="https://mintcdn.com/automq/fL62XJ-sjry0eTzF/zh/automq-cloud/manage-identities-and-access/overview/1.webp?fit=max&auto=format&n=fL62XJ-sjry0eTzF&q=85&s=89bf2f16a8a984c4f34ffe90af8fbffa" alt="展示 AutoMQ Cloud 环境与环境成员关系的示意图" width="2560" height="968" data-path="zh/automq-cloud/manage-identities-and-access/overview/1.webp" />

## 服务账户

### 定义

服务账户是 AutoMQ Cloud 提供的，用于外部系统通过 API、应用集成访问 AutoMQ 的账户身份。服务账户本身不提供任何登录密码，也无法在 WebUI 操作。

### 创建方式

服务账户可以由成员账户在AutoMQ 控制台创建，或者通过 API 进行创建。

## RBAC 权限控制

AutoMQ Cloud 中包括**成员账户** 以及**服务账户** 均支持 RBAC（Role Based Access Control）。系统预置了多种权限角色，每种权限角色拥有不同的操作权限范围，Admin 角色的账户执行授权操作，将角色赋予其他账户。

RBAC 控制请参考文档[RBAC 权限控制▸](/zh/automq-cloud/manage-identities-and-access/role-based-access-control)。