# Quản lý Vai trò

Giống như người dùng, vai trò (role) là một loại danh tính IAM (Identity and Access Management). Vai trò IAM là một người dùng ảo không có khóa xác thực danh tính cố định; nó chỉ có thể được sử dụng bình thường khi được đảm nhận bởi một người dùng thực thể đáng tin cậy.

### Tạo Vai trò

<!-- image-todo -->
![img](https://cdn.udelivrs.com/2025/04/78bc9d636a53c5ee86eb85af219e6fb8_1745749477579.png)<br>

### Ủy quyền cho Vai trò

<!-- image-todo -->
![img](https://cdn.udelivrs.com/2025/04/1c8b955e3d2c4ea15f8c4e476f5d7515_1745749477577.png)<br>

### Sử dụng Vai trò

Một người dùng IAM có quyền đảm nhận vai trò IAM có thể sử dụng khóa truy cập (access key) của họ để gọi API AssumeRole, nhận mã xác thực bảo mật (STS Token) cho một vai trò IAM cụ thể, sau đó sử dụng mã xác thực bảo mật này để truy cập VNPT Cloud. Để biết thêm chi tiết, vui lòng tham khảo [sts](/docs/uproject/sts).