Grant permissions to a RAM user group - Resource Access Management

Al otorgar permisos a un grupo de usuarios de RAM, todos los usuarios de RAM del grupo heredan dichos permisos. Siga el principio de privilegio mínimo y conceda únicamente los permisos necesarios.

Método 1: Otorgar permisos desde la página Groups

Inicie sesión en la consola de RAM como administrador de RAM.
En el panel de navegación, seleccione Identities > Groups.
En la página Groups, localice el grupo de usuarios de RAM deseado y haga clic en Grant Permissions en la columna Actions.

También puede seleccionar varios grupos de usuarios de RAM y hacer clic en Grant Permissions debajo de la lista para otorgar permisos de forma masiva.
En el panel Grant Permissions, configure la asignación de permisos.
1. Seleccione el alcance de los recursos.
  - Account: Los permisos se aplican dentro de la cuenta actual de Alibaba Cloud.
  - Resource Group: Los permisos se aplican dentro del resource group especificado.
    
    Nota
    Para que los permisos se apliquen a un resource group, el servicio en la nube y el tipo de recurso deben ser compatibles con resource groups. Para obtener más información, consulte Cloud services that support resource groups.
2. Seleccione la entidad de seguridad.
  
  La entidad de seguridad es el grupo de usuarios de RAM al que desea otorgar permisos. El sistema selecciona este grupo automáticamente.
3. Seleccione una o más directivas.
  
  Una directiva es un conjunto de permisos. Puede seleccionar varias directivas.
  - Directivas del sistema: Directivas predefinidas creadas y mantenidas por Alibaba Cloud. Puede utilizar estas directivas, pero no modificarlas. Para obtener más información, consulte Cloud services that support RAM.
    
    Nota
    El sistema marca automáticamente las directivas del sistema de alto riesgo (por ejemplo, AdministratorAccess y AliyunRAMFullAccess). Evite otorgar directivas del sistema de alto riesgo innecesarias.
  - Directivas personalizadas: Directivas que usted crea y gestiona. Puede crear, actualizar y eliminar directivas personalizadas. Para obtener más información, consulte Create a custom policy.
4. Haga clic en OK.
Haga clic en close.

Método 2: Otorgar permisos desde la página Grants

Inicie sesión en la consola de RAM como administrador de RAM.
En el panel de navegación, seleccione Permissions > Grants.
En la página Grants, haga clic en Grant Permission.
En el panel Grant Permission, configure la asignación de permisos.
1. Seleccione el alcance de los recursos.
  - Account: Los permisos se aplican dentro de la cuenta actual de Alibaba Cloud.
  - Resource Group: Los permisos se aplican dentro del resource group especificado.
    
    Nota
    Para que los permisos se apliquen a un resource group, el servicio en la nube y el tipo de recurso deben ser compatibles con resource groups. Para obtener más información, consulte Cloud services that support resource groups.
2. Seleccione la entidad de seguridad.
  
  La entidad de seguridad es el grupo de usuarios de RAM al que desea otorgar permisos. Puede seleccionar varios grupos de usuarios de RAM.
3. Seleccione una o más directivas.
  
  Una directiva es un conjunto de permisos. Puede seleccionar varias directivas.
  - Directivas del sistema: Directivas predefinidas creadas y mantenidas por Alibaba Cloud. Puede utilizar estas directivas, pero no modificarlas. Para obtener más información, consulte Cloud services that support RAM.
    
    Nota
    El sistema marca automáticamente las directivas del sistema de alto riesgo (por ejemplo, AdministratorAccess y AliyunRAMFullAccess). Evite otorgar directivas del sistema de alto riesgo innecesarias.
  - Directivas personalizadas: Directivas que usted crea y gestiona. Puede crear, actualizar y eliminar directivas personalizadas. Para obtener más información, consulte Create a custom policy.
4. Haga clic en OK.
Haga clic en close.