概述

ZSphere 安全用于管理平台身份与访问、登录访问边界、证书、API 访问凭证、密钥提供程序和虚拟机可信运行。管理员可以通过用户、用户组、角色和统一认证 SSO 控制人员与权限，通过 IP 黑白名单、登录策略、密码强度、双因子认证等设置保护平台访问入口，并通过证书保障 UI 访问安全。

AccessKey 用于为第三方平台调用 ZSphere API 提供访问凭证。密钥提供程序用于建立 ZSphere 与外部 KMS 或内置密钥服务之间的信任关系，并为虚拟机加密、硬盘加密和 vTPM 提供密钥基础。