Antes de que una cuenta de Alibaba Cloud, un usuario RAM o un rol RAM utilice una aplicación de terceros por primera vez, es necesario instalarla y autorizarla.
Requisitos previos
Utilice una cuenta de Alibaba Cloud (cuenta principal) o un administrador RAM (un usuario RAM con el permiso AliyunRAMFullAccess) para realizar las operaciones de autorización descritas en este tema.
Autorizar e instalar una aplicación de terceros
Cuando acceda por primera vez a una aplicación de terceros, revise el alcance de la autorización (obligatorio y opcional). A continuación, haga clic en Authorize para otorgar los permisos solicitados e instalar la aplicación.
Una vez que una cuenta de Alibaba Cloud (cuenta principal) o un administrador RAM autoriza una aplicación de terceros, todos los usuarios RAM de dicha cuenta pueden acceder a la aplicación sin necesidad de autorizarla nuevamente.
Después de la autorización, la aplicación puede acceder a su información de identidad y permisos. Si el alcance de la autorización incluye permisos específicos de servicios en la nube, la aplicación utilizará su identidad para acceder a los recursos correspondientes de Alibaba Cloud.
Esta autorización requiere una cuenta de administrador con el permiso AliyunRAMFullAccess. En la página de autorización, el alcance obligatorio incluye el OpenID del usuario RAM, el identificador único de usuario (UID) y el nombre de usuario RAM. El alcance opcional incluye la API de Alibaba Cloud DNS, que puede seleccionar según sus necesidades.
Alcance obligatorio
El alcance obligatorio abarca los datos y permisos que la aplicación necesita para funcionar. Se selecciona de forma predeterminada y no se puede deseleccionar. Para denegar estos permisos, rechace la solicitud de autorización. Si la aplicación deja de ser funcional, póngase en contacto con el proveedor de la aplicación.
Alcance opcional
El alcance opcional abarca los datos y permisos que la aplicación solicita pero que no son estrictamente necesarios. Puede otorgar o denegar estos permisos de manera selectiva.
Consultar la autorización
Después de autorizar una aplicación de terceros, puede consultar su nombre, ID, fecha de creación y fecha de actualización en la consola RAM. Haga clic en el nombre de la aplicación para ver sus detalles y el alcance de la autorización.
Inicie sesión en la consola RAM.
En el panel de navegación izquierdo, seleccione .
-
Haga clic en la pestaña Third-party Applictions y luego haga clic en el nombre de la aplicación deseada para consultar sus detalles de autorización.
La página muestra una lista de aplicaciones de terceros con las siguientes columnas: Application Name/Display Name, Application ID, Application Type, Created, Updated y Actions.
Revocar la autorización
Si ya no desea que una aplicación de terceros acceda a su cuenta, puede revocar su autorización.
Inicie sesión en la consola RAM.
En el panel de navegación izquierdo, seleccione .
Haga clic en la pestaña Third-party Applictions. En la fila de la aplicación deseada, haga clic en Delete Application en la columna Actions.
En el cuadro de diálogo Delete Application, haga clic en Delete Application.
Reautorizar
Para modificar el alcance de la autorización, primero revoke the authorization y luego acceda nuevamente a la aplicación para reautorizarla.
Aprovisionar directamente una aplicación oficial
Las aplicaciones oficiales son aplicaciones de terceros que un administrador RAM también puede aprovisionar directamente desde la consola RAM. Cuando acceda a una aplicación oficial por primera vez, deberá completar el mismo proceso de autorización e instalación. Después del aprovisionamiento, el administrador debe assign users to the official application. Los usuarios asignados aún deberán autorizar la aplicación en su primer acceso para otorgarle permiso de consultar su información de identidad y permisos.
Para aprovisionar una aplicación oficial:
Inicie sesión en la consola RAM como administrador RAM.
En el panel de navegación izquierdo, seleccione .
Haga clic en la pestaña Third-party Applictions y luego haga clic en Provision Official Application.
-
En el cuadro de diálogo Provision Official Application, seleccione la aplicación oficial deseada y luego haga clic en OK.
NotaLas aplicaciones oficiales disponibles aparecen listadas en la consola. Por ejemplo: OpenAPI MCP Server.