IoT Platform:Acceder a IoT Platform como usuario de RAM

Consola

1. Inicie sesión en la consola de RAM con su cuenta de Alibaba Cloud o como un usuario de RAM con permisos administrativos (un usuario al que se le haya adjuntado la directiva AliyunRAMFullAccess).

2. En el panel de navegación izquierdo, seleccione Identities > Users.

3. En la página Users, haga clic en Create User.

4. En la página Create User, dentro de la sección User Account Information, configure la información básica del usuario.

   • Logon Name (obligatorio): hasta 64 caracteres. Admite letras, dígitos, puntos (.), guiones (-) y guiones bajos (_).

   • Display Name (opcional): el nombre puede tener hasta 128 caracteres.

   • Tag (opcional): haga clic en y luego introduzca una clave de etiqueta y un valor de etiqueta para categorizar y gestionar a los usuarios.
   Nota

   Haga clic en Add User para crear varios usuarios de RAM de forma masiva.

5. En la sección Access Mode, seleccione un modo de acceso según el tipo de usuario.

   Importante

   • Como práctica recomendada de seguridad, seleccione solo un modo de acceso por usuario para separar el acceso humano a la consola del acceso programático de las aplicaciones. Si un usuario de RAM necesita tanto iniciar sesión en la consola como llamar a la API, puede seleccionar ambos modos de acceso. Después de seleccionar Permanent AccessKey, debe marcar la casilla I confirm that I must create an AccessKey para continuar.

   • Un par de AccessKey filtrado compromete su cuenta. Utilice tokens de Security Token Service (STS) (credenciales temporales) para reducir el riesgo. Best practices for using access credentials to call Alibaba Cloud APIs.

   Acceso a la consola

   Seleccione Console Access.

   • Set Logon Password: genere automáticamente una contraseña o establezca una personalizada. Las contraseñas personalizadas deben cumplir con los requisitos de complejidad configurados. Set a password policy for RAM users.

   • Password Reset: especifique si el usuario debe restablecer la contraseña en su próximo inicio de sesión.

   • Enable MFA: de forma predeterminada, la autenticación multifactor (MFA) es obligatoria para todos los usuarios. Para modificar esta configuración, consulte Manage RAM user security settings. Los usuarios deben vincular un dispositivo MFA en su primer inicio de sesión. Bind an MFA device.

   Acceso programático

   Seleccione Permanent AccessKey.

   El sistema crea automáticamente un AccessKey ID y un AccessKey secret para el usuario de RAM.

   Importante

   El AccessKey secret se muestra únicamente durante la creación y no se puede recuperar después. Debe descargarlo o copiarlo y guardarlo de inmediato. Un par de AccessKey filtrado compromete todos los recursos de su cuenta. Create an AccessKey pair.

OpenAPI

Crear un usuario de RAM para acceso a la consola

1. Llame a GetDefaultDomain para obtener el sufijo de inicio de sesión predeterminado de una cuenta. El formato es <AccountAlias>.onaliyun.com.

2. Llame a la operación CreateUser para crear un usuario de RAM. Se requieren los parámetros a continuación:

   1. UserPrincipalName: el nombre de inicio de sesión del usuario de RAM. Su formato es <username>@<AccountAlias>.onaliyun.com, donde <username> es el nombre del usuario de RAM y <AccountAlias>.onaliyun.com es el sufijo de inicio de sesión predeterminado.

   2. DisplayName: el nombre para mostrar del usuario de RAM. Puede ser distinto del <username> anterior.

3. Llame a la operación CreateLoginProfile para crear un perfil de inicio de sesión y configurar el modo de acceso y la MFA. Configuraciones recomendadas:

   1. UserPrincipalName: el usuario creado en el paso anterior.

   2. Password: establézcala según los requisitos de fortaleza de contraseña de la cuenta. Llame a GetPasswordPolicy para consultar la directiva de contraseñas actual.

   3. MFABindRequired: establézcalo en true para exigir MFA a los usuarios de RAM.

   4. Status: habilita o deshabilita el inicio de sesión en la consola con contraseña. Valor predeterminado: Active.

Crear un usuario de RAM para acceso programático

1. Llame a GetDefaultDomain para obtener el sufijo de inicio de sesión predeterminado de una cuenta. El sufijo tiene el formato <AccountAlias>.onaliyun.com.

2. Llame a la operación CreateUser para crear un usuario de RAM. Se requieren los parámetros a continuación:

   1. UserPrincipalName: el nombre de inicio de sesión del usuario de RAM con el formato <username>@<AccountAlias>.onaliyun.com, donde <username> es el nombre del usuario de RAM y <AccountAlias>.onaliyun.com es el sufijo de inicio de sesión predeterminado.

   2. DisplayName: el nombre para mostrar del usuario de RAM, que puede ser distinto del <username> anterior.

3. Para crear un par de AccessKey (AccessKey), llame a la operación CreateAccessKey y pase únicamente el parámetro UserPrincipalName correspondiente al usuario que creó en el paso anterior.

   Importante

   La respuesta de CreateAccessKey contiene el AccessKeyId y el AccessKeySecret. El AccessKeySecret se muestra una sola vez y no se puede recuperar después; guárdelo de inmediato. Un AccessKey filtrado compromete todos los recursos de su cuenta. Para obtener más información, consulte Create an AccessKey.