Resource Access Management (RAM) vous permet d'accorder à vos collaborateurs un accès granulaire à ARMS sans partager la paire de clés AccessKey de votre compte Alibaba Cloud. Utilisez RAM pour créer des comptes utilisateurs individuels, attribuer des autorisations spécifiques à chaque utilisateur et déléguer l'accès entre comptes ; toutes ces actions sont révocables à tout moment.
Politiques système
ARMS propose deux politiques intégrées. Attachez-les aux utilisateurs ou rôles RAM pour contrôler les accès.
| Politique | Type | Description |
|---|---|---|
| AliyunARMSFullAccess | Système | Accès complet à toutes les opérations ARMS. |
| AliyunARMSReadOnlyAccess | Système | Accès en lecture seule à ARMS. |
Pour accorder des autorisations en lecture seule sur toutes les fonctionnalités ARMS à un groupe de ressources spécifique, vous devez attacher la politique AliyunARMSReadOnlyAccess et accorder l'autorisation ReadTraceApp au groupe de ressources. Sans cela, ARMS ne peut pas afficher la liste des applications appartenant au groupe de ressources authentifié.
Accorder des autorisations par utilisateur avec les utilisateurs RAM
Créez un utilisateur RAM pour chaque membre de l'équipe afin que personne n'ait besoin de la paire de clés AccessKey du compte Alibaba Cloud. Chaque utilisateur RAM dispose d'identifiants indépendants et uniquement des autorisations que vous lui attribuez.
Cette approche est adaptée lorsque vous devez :
Éviter d'exposer la paire de clés AccessKey du compte Alibaba Cloud aux employés.
Accorder à chaque employé uniquement les autorisations requises pour son rôle.
Révoquer les autorisations ou supprimer un compte utilisateur RAM à tout moment.
Consolider la facturation sous un seul compte Alibaba Cloud : l'activité des utilisateurs RAM n'est pas facturée séparément.
Pour plus de détails, consultez la rubrique Gérer les permissions avec des utilisateurs RAM.
Accorder un accès inter-comptes avec les rôles RAM
Attribuez un rôle RAM à un compte externe (par exemple, un partenaire O&M) afin qu'il puisse opérer sur vos ressources ARMS avec des autorisations contrôlées. Vous pouvez révoquer cette délégation à tout moment.
Cette approche est recommandée lorsque vous devez :
Externaliser l'O&M, la surveillance ou la gestion des ressources cloud à une autre entreprise.
Permettre à l'entreprise partenaire de distribuer l'accès aux ressources parmi ses propres employés avec un contrôle granulaire.
Révoquer immédiatement tous les accès inter-comptes si le partenariat prend fin.
Pour plus de détails, consultez la rubrique Utiliser un rôle RAM pour accéder aux ressources entre comptes Alibaba Cloud.