Resource Access Management:Create a RAM user

Console

1. Inicie sesión en la RAM console con su cuenta de Alibaba Cloud o como un usuario de RAM con permisos administrativos (un usuario al que se le adjuntó la política AliyunRAMFullAccess).

2. En el panel de navegación izquierdo, elija Identities > Users.

3. En la página Users, haga clic en Create User.

4. En la página Create User, dentro de la sección User Account Information, configure la información básica del usuario.

   • Logon Name (obligatorio): hasta 64 caracteres. Admite letras, dígitos, puntos (.), guiones (-) y guiones bajos (_).

   • Display Name (opcional): el nombre puede tener hasta 128 caracteres.

   • Tag (opcional): haga clic en y luego introduzca una clave de etiqueta y un valor de etiqueta para categorizar y gestionar a los usuarios.
   Nota

   Haga clic en Add User para crear varios usuarios de RAM de forma masiva.

5. En la sección Access Mode, seleccione un modo de acceso según el tipo de usuario.

   Importante

   • Como práctica recomendada de seguridad, seleccione solo un modo de acceso por usuario para separar el acceso humano a la consola del acceso programático de las aplicaciones. Si un usuario de RAM necesita iniciar sesión en la consola y también llamar a la API, seleccione ambos modos de acceso. Después de seleccionar Permanent AccessKey, debe marcar la casilla I confirm that I must create an AccessKey para continuar.

   • Un AccessKey pair filtrado compromete su cuenta. Utilice Security Token Service (STS) tokens (credenciales temporales) para reducir el riesgo. Best practices for using access credentials to call Alibaba Cloud APIs.

   Acceso a la consola

   Seleccione Console Access.

   • Set Logon Password: genere automáticamente una contraseña o establezca una personalizada. Las contraseñas personalizadas deben cumplir con los requisitos de complejidad configurados. Set a password policy for RAM users.

   • Password Reset: especifique si el usuario debe restablecer la contraseña en su próximo inicio de sesión.

   • Enable MFA: de forma predeterminada, el MFA es obligatorio para todos los usuarios. Para cambiar esta configuración, consulte Manage RAM user security settings. Los usuarios deben vincular un dispositivo MFA en su primer inicio de sesión. Bind an MFA device.

   Acceso programático

   Seleccione Permanent AccessKey.

   El sistema crea automáticamente un AccessKey ID y un AccessKey secret para el usuario de RAM.

   Importante

   El AccessKey secret se muestra únicamente durante la creación y no se puede recuperar después. Debe descargar o copiar y guardar el AccessKey secret de inmediato. Un AccessKey pair filtrado compromete todos los recursos de su cuenta. Create an AccessKey pair.

OpenAPI

Crear un usuario de RAM para acceder a la consola

1. Llame a GetDefaultDomain para obtener el sufijo de inicio de sesión predeterminado de una cuenta. El formato es <AccountAlias>.onaliyun.com.

2. Llame a la operación CreateUser para crear un usuario de RAM. Se requieren los siguientes parámetros:

   1. UserPrincipalName: el nombre de inicio de sesión del usuario de RAM. El formato es <username>@<AccountAlias>.onaliyun.com, donde <username> es el nombre del usuario de RAM y <AccountAlias>.onaliyun.com es el sufijo de inicio de sesión predeterminado.

   2. DisplayName: el nombre para mostrar del usuario de RAM. Puede ser distinto del <username> anterior.

3. Llame a la operación CreateLoginProfile para crear un perfil de inicio de sesión y configurar el modo de acceso y el MFA. Configuraciones recomendadas:

   1. UserPrincipalName: el usuario creado en el paso anterior.

   2. Password: establézcala según los requisitos de robustez de contraseña de la cuenta. Llame a GetPasswordPolicy para consultar la política de contraseñas actual.

   3. MFABindRequired: establézcalo en true para exigir MFA a los usuarios de RAM.

   4. Status: habilita o deshabilita el inicio de sesión con contraseña en la consola. Valor predeterminado: Active.

Crear un usuario de RAM para acceso programático

1. Llame a GetDefaultDomain para obtener el sufijo de inicio de sesión predeterminado de una cuenta. El sufijo tiene el formato <AccountAlias>.onaliyun.com.

2. Llame a la operación CreateUser para crear un usuario de RAM. Se requieren los siguientes parámetros:

   1. UserPrincipalName: el nombre de inicio de sesión de un usuario de RAM con el formato <username>@<AccountAlias>.onaliyun.com, donde <username> es el nombre del usuario de RAM y <AccountAlias>.onaliyun.com es el sufijo de inicio de sesión predeterminado.

   2. DisplayName: el nombre para mostrar del usuario de RAM, que puede ser distinto del <username> anterior.

3. Para crear un AccessKey pair (AccessKey), llame a la operación CreateAccessKey y pase únicamente el parámetro UserPrincipalName del usuario que creó en el paso anterior.

   Importante

   La respuesta de CreateAccessKey contiene el AccessKeyId y el AccessKeySecret. El AccessKeySecret se muestra solo una vez y no se puede recuperar después; guárdelo de inmediato. Un AccessKey filtrado compromete todos los recursos de su cuenta. Para obtener más información, consulte Create an AccessKey.