IoT Platform:Accéder à la Plateforme IoT en tant qu'utilisateur RAM

Console

1. Connectez-vous à la console RAM avec votre compte Alibaba Cloud ou en tant qu'utilisateur RAM disposant d'autorisations administratives (un utilisateur auquel la stratégie AliyunRAMFullAccess est attachée).

2. Dans le volet de navigation de gauche, choisissez Identities > Users.

3. Sur la page Users, cliquez sur Create User.

4. Sur la page Create User, dans la section User Account Information, configurez les informations de base de l'utilisateur.

   • Logon Name (obligatoire) : jusqu'à 64 caractères. Les lettres, chiffres, points (.), tirets (-) et traits de soulignement (_) sont autorisés.

   • Display Name (facultatif) : le nom peut comporter jusqu'à 128 caractères.

   • Tag (facultatif) : cliquez sur , puis saisissez une clé de tag et une valeur de tag pour catégoriser et gérer les utilisateurs.
   Remarque

   Cliquez sur Add User pour créer plusieurs utilisateurs RAM en masse.

5. Dans la section Access Mode, sélectionnez un mode d'accès en fonction du type d'utilisateur.

   Important

   • Par bonne pratique de sécurité, sélectionnez un seul mode d'accès par utilisateur afin de séparer l'accès humain à la console de l'accès programmatique des applications. Si un utilisateur RAM a besoin à la fois de la connexion à la console et de la capacité d'appeler des API, vous pouvez sélectionner les deux modes d'accès. Après avoir sélectionné Permanent AccessKey, vous devez cocher la case I confirm that I must create an AccessKey pour continuer.

   • La divulgation d'une paire AccessKey compromet votre compte. Utilisez plutôt des jetons Security Token Service (STS) (identifiants temporaires) pour réduire les risques. Consultez les Bonnes pratiques pour l'utilisation des identifiants d'accès afin d'appeler les API Alibaba Cloud.

   Console access

   Sélectionnez Console Access.

   • Set Logon Password : générez automatiquement un mot de passe ou définissez un mot de passe personnalisé. Les mots de passe personnalisés doivent respecter les exigences de complexité configurées. Consultez la section Définir une politique de mot de passe pour les utilisateurs RAM.

   • Password Reset : spécifiez si l'utilisateur doit réinitialiser son mot de passe lors de sa prochaine connexion.

   • Enable MFA : l'authentification multifacteur (MFA) est requise par défaut pour tous les utilisateurs. Pour modifier ce paramètre, consultez la section Gérer les paramètres de sécurité des utilisateurs RAM. Les utilisateurs doivent associer un dispositif MFA lors de leur première connexion. Consultez la section Associer un dispositif MFA.

   Programmatic access

   Sélectionnez Permanent AccessKey.

   Le système crée automatiquement un AccessKey ID et un AccessKey secret pour l'utilisateur RAM.

   Important

   L'AccessKey secret n'est affiché qu'au moment de la création et ne peut pas être récupéré ultérieurement. Vous devez immédiatement télécharger ou copier et sauvegarder l'AccessKey secret. La divulgation d'une paire AccessKey compromet toutes les ressources de votre compte. Consultez la section Créer une paire AccessKey.

OpenAPI

Créer un utilisateur RAM pour l'accès à la console

1. Appelez l'opération GetDefaultDomain pour obtenir le suffixe de connexion par défaut d'un compte. Le format est <AccountAlias>.onaliyun.com.

2. Appelez l'opération CreateUser pour créer un utilisateur RAM. Les paramètres suivants sont requis :

   1. UserPrincipalName : le nom de connexion d'un utilisateur RAM. Le format est <username>@<AccountAlias>.onaliyun.com, où <username> est le nom d'utilisateur RAM et <AccountAlias>.onaliyun.com est le suffixe de connexion par défaut.

   2. DisplayName : le nom d'affichage de l'utilisateur RAM. Il peut différer du <username> ci-dessus.

3. Appelez l'opération CreateLoginProfile pour créer un profil de connexion et configurer le mode d'accès ainsi que l'authentification MFA. Paramètres recommandés :

   1. UserPrincipalName : l'utilisateur créé à l'étape précédente.

   2. Password : définissez-le conformément aux exigences de robustesse des mots de passe du compte. Appelez l'opération GetPasswordPolicy pour interroger la politique de mot de passe actuelle.

   3. MFABindRequired : définissez sur true pour exiger l'authentification MFA pour les utilisateurs RAM.

   4. Status : active ou désactive la connexion par mot de passe à la console. Valeur par défaut : Active.

Créer un utilisateur RAM pour l'accès programmatique

1. Appelez l'opération GetDefaultDomain pour obtenir le suffixe de connexion par défaut d'un compte. Le suffixe est au format <AccountAlias>.onaliyun.com.

2. Appelez l'opération CreateUser pour créer un utilisateur RAM. Les paramètres suivants sont requis :

   1. UserPrincipalName : le nom de connexion d'un utilisateur RAM au format <username>@<AccountAlias>.onaliyun.com, où <username> est le nom d'utilisateur RAM et <AccountAlias>.onaliyun.com est le suffixe de connexion par défaut.

   2. DisplayName : le nom d'affichage de l'utilisateur RAM, qui peut différer du <username> ci-dessus.

3. Pour créer une paire AccessKey (AccessKey), appelez l'opération CreateAccessKey et transmettez uniquement le paramètre UserPrincipalName pour l'utilisateur que vous avez créé à l'étape précédente.

   Important

   La réponse de l'opération CreateAccessKey contient l'AccessKeyId et l'AccessKeySecret. L'AccessKeySecret n'est affiché qu'une seule fois et ne peut pas être récupéré ultérieurement — sauvegardez-le immédiatement. La divulgation d'une AccessKey compromet toutes les ressources de votre compte. Pour plus d'informations, consultez la section Créer une AccessKey.