Pour protéger votre compte Alibaba Cloud, créez un utilisateur Resource Access Management (RAM) après avoir configuré initialement votre compte. Accordez ensuite à l'utilisateur RAM les autorisations nécessaires pour gérer toutes les ressources de votre compte Alibaba Cloud.
Un compte Alibaba Cloud est comparable au compte root d'un système d'exploitation Linux : il dispose des autorisations permettant de gérer toutes les ressources du compte. Utiliser votre compte Alibaba Cloud pour les opérations quotidiennes accroît les risques d'erreurs, de vol de compte, de violation de données et de perte de données. Pour vos tâches quotidiennes, utilisez un utilisateur RAM disposant d'autorisations administratives plutôt que votre compte Alibaba Cloud.
Qu'est-ce qu'un utilisateur RAM
Un utilisateur RAM est un type d'entité dans RAM. Il possède un ID d'identité fixe et des identifiants. Un utilisateur RAM correspond généralement à une personne ou à une application spécifique. Les utilisateurs RAM présentent les caractéristiques suivantes :
Un compte Alibaba Cloud, un autre utilisateur RAM disposant d'autorisations administratives ou un rôle RAM crée l'utilisateur RAM. Après sa création, l'utilisateur RAM appartient à ce compte Alibaba Cloud et ne constitue pas un compte indépendant.
Un utilisateur RAM ne possède pas de ressources et ne peut pas faire l'objet d'une facturation indépendante. Le compte Alibaba Cloud auquel l'utilisateur RAM appartient supporte tous les frais.
Un utilisateur RAM doit recevoir des autorisations avant de pouvoir se connecter à la console ou utiliser une API pour accéder aux ressources du compte Alibaba Cloud.
Un utilisateur RAM dispose de son propre mot de passe de connexion ou de sa propre paire AccessKey.
Vous pouvez créer plusieurs utilisateurs RAM au sein d'un seul compte Alibaba Cloud. Ces utilisateurs peuvent correspondre à des employés, des systèmes ou des applications de votre organisation.
Créez des utilisateurs RAM et accordez-leur des autorisations. Vous attribuez ainsi différents niveaux d'accès aux ressources selon les utilisateurs. Si plusieurs membres de votre organisation doivent accéder aux ressources, utilisez RAM pour appliquer le principe du moindre privilège. Cette pratique évite le partage des mots de passe ou des paires AccessKey du compte Alibaba Cloud et réduit les risques de sécurité pour votre organisation.
Premiers pas
Connectez-vous à la console RAM en utilisant un compte Alibaba Cloud ou un utilisateur RAM disposant de droits administratifs.
-
Créez un utilisateur RAM.
Pour plus d'informations, consultez la rubrique Créer un utilisateur RAM.
-
Configurez les paramètres de connexion.
Les utilisateurs RAM prennent en charge à la fois les mots de passe de connexion et les paires AccessKey. Par mesure de sécurité, n'attribuez qu'un seul type d'identifiant par utilisateur : un mot de passe de connexion pour les employés qui utilisent la console, ou une paire AccessKey pour les applications qui appellent des API.
-
Connexion à la console
Activez la connexion à la console, définissez un mot de passe de connexion et configurez une politique de mot de passe. Vous pouvez également modifier le mot de passe et activer l'authentification multifacteur (MFA). Pour plus d'informations, consultez les rubriques Gérer les paramètres de connexion des utilisateurs RAM, Configurer une politique de mot de passe pour les utilisateurs RAM, Modifier le mot de passe de connexion d'un utilisateur RAM et Associer un dispositif MFA à un utilisateur RAM.
RemarqueSi l'authentification unique (SSO) basée sur l'utilisateur est activée, les utilisateurs RAM peuvent se connecter à la console via SSO sans activer la connexion à la console. Pour plus d'informations, consultez la rubrique Présentation.
-
Appels d'API
Créez une paire AccessKey pour l'utilisateur RAM. Pour plus d'informations, consultez la rubrique Créer une paire AccessKey.
-
-
Accordez des autorisations à l'utilisateur RAM.
N'accordez à chaque utilisateur RAM que les autorisations dont il a besoin. Consultez la rubrique Accorder des autorisations aux utilisateurs RAM.
-
Connectez-vous à la console en tant qu'utilisateur RAM ou appelez des opérations d'API à l'aide de la paire AccessKey.
Pour plus d'informations, consultez les rubriques Se connecter à la console Alibaba Cloud en tant qu'utilisateur RAM et Présentation.
Pour plus d'informations, consultez la rubrique Présentation des utilisateurs RAM.