ApsaraVideo Live:Gestion des autorisations

Introduction

Accédez à ApsaraVideo Live via l'API ou le SDK. Pour chaque requête, ApsaraVideo Live utilise votre AccessKey pour vérifier votre identité et s'assurer que votre compte dispose des autorisations requises.

Utilisez également Resource Access Management (RAM) pour accorder à des utilisateurs RAM des autorisations spécifiques sur la console ApsaraVideo Live.

Concepts clés

• Resource Access Management (RAM)

  Resource Access Management (RAM) est un service Alibaba Cloud qui vous aide à gérer les identités des utilisateurs et à contrôler l'accès à vos ressources. Pour plus d'informations, consultez la rubrique Présentation de Resource Access Management.

  Remarque

  RAM offre une ségrégation et une gestion des autorisations, mais pas une isolation des ressources. Les utilisateurs RAM sont subordonnés à un compte Alibaba Cloud et ne peuvent posséder aucune ressource. Toutes les ressources appartiennent au compte Alibaba Cloud.

• Compte Alibaba Cloud

  Un compte Alibaba Cloud est l'entité principale qui possède les ressources et en assure la facturation. Il dispose d'un contrôle total sur toutes les ressources qu'il possède.

• Utilisateur RAM

  Un utilisateur RAM est une identité que vous créez sous un compte Alibaba Cloud. Chaque utilisateur RAM dispose d'une paire de clés d'accès unique et peut effectuer des opérations autorisées.

• Politique

  Une politique définit un ensemble d'autorisations spécifiant les ressources, les actions et les conditions autorisées. En attachant des politiques aux utilisateurs ou aux groupes d'utilisateurs, vous contrôlez leur accès à vos ressources et services. Par exemple, vous pouvez limiter les utilisateurs aux seules autorisations de téléchargement, de lecture ou de révision.

• Paire de clés d'accès

  Une paire de clés d'accès se compose d'un AccessKey ID et d'un AccessKey secret. ApsaraVideo Live utilise ces informations d'identification pour chiffrer de manière symétrique et vérifier l'identité de l'expéditeur de la requête.

  • AccessKey ID : identifie l'utilisateur.

  • AccessKey secret : clé utilisée pour chiffrer et vérifier une chaîne de signature. Gardez votre AccessKey secret confidentiel.

    Remarque

    L'AccessKey secret n'est affiché que lors de sa création et ne peut pas être récupéré ultérieurement. Stockez-le en toute sécurité.

  • Paire de clés d'accès : combinaison d'un AccessKey ID et d'un AccessKey secret.

Pour plus d'informations sur les concepts clés du contrôle d'accès, consultez la rubrique Concepts de base du contrôle d'accès.

Méthodes d'authentification et comparaison

Lorsque vous accédez à ApsaraVideo Live, vous pouvez utiliser l'un des deux types de paires de clés d'accès suivants :

• Paire de clés d'accès du compte Alibaba Cloud

  Il s'agit de la paire de clés d'accès du compte ayant activé ApsaraVideo Live. Elle dispose d'autorisations complètes sur toutes les ressources appartenant à ce compte. Chaque compte Alibaba Cloud peut disposer simultanément d'un maximum de cinq paires de clés d'accès (actives ou inactives). Connectez-vous à la console RAM pour créer ou supprimer des paires de clés d'accès. Seules les paires de clés d'accès actives peuvent être utilisées pour l'authentification.

  Avertissement

  La divulgation de la paire de clés d'accès d'un compte Alibaba Cloud présente un risque de sécurité important, car elle accorde des autorisations complètes sur toutes les ressources.

• Paire de clés d'accès de l'utilisateur RAM

  Cette paire de clés d'accès appartient à un utilisateur RAM et permet d'accéder aux ressources ApsaraVideo Live en fonction des politiques attachées. RAM vous permet de gérer de manière centralisée les utilisateurs tels que les employés, les systèmes ou les applications, et de contrôler leur accès à vos ressources. Par exemple, vous pouvez accorder à un utilisateur des autorisations uniquement pour la lecture vidéo. Les utilisateurs RAM sont subordonnés à un compte Alibaba Cloud et ne possèdent aucune ressource.

  Connectez-vous à la console RAM pour créer un utilisateur RAM, obtenir une paire de clés d'accès et accorder des autorisations. Pour des instructions détaillées, consultez la rubrique Créer et autoriser un utilisateur RAM.

Comparaison des méthodes d'authentification

Politiques

Les politiques vous permettent d'accorder des autorisations granulaires aux utilisateurs RAM. Alibaba Cloud propose deux types de politiques : les politiques système et les politiques personnalisées.

• Politiques système

  Les trois politiques système suivantes sont couramment utilisées avec ApsaraVideo Live.

  Nom de la politique	Description	Autorisations
  AliyunLiveFullAccess	Accorde des autorisations pour gérer ApsaraVideo Live.	Autorise toutes les opérations de console et les appels API pour ApsaraVideo Live.
  AliyunLiveReadOnlyAccess	Accorde des autorisations en lecture seule pour ApsaraVideo Live.	Autorise toutes les opérations en lecture seule et les appels API, tels que ceux commençant par « Describe ».
  AliyunMTSFullAccess	Accorde des autorisations pour gérer ApsaraVideo Media Processing (MPS).	Autorise toutes les opérations de console et les appels API pour ApsaraVideo Media Processing (MPS).

• Politiques personnalisées

  Si les politiques système ne répondent pas à vos besoins, créez des politiques personnalisées pour un contrôle plus granulaire. Pour plus d'informations, consultez la rubrique Créer une politique personnalisée.

Tâches d'autorisation courantes

Voici les tâches d'autorisation courantes pour ApsaraVideo Live.

1. Si un utilisateur RAM doit utiliser ApsaraVideo Live, attachez la politique système AliyunLiveFullAccess ou une politique personnalisée à l'utilisateur RAM.

2. Pour enregistrer les enregistrements et les instantanés d'ApsaraVideo Live dans votre compartiment Object Storage Service (OSS), autorisez ApsaraVideo Live à accéder à OSS. Pour ce faire, accordez le rôle lié au service AliyunMTSDefaultRole. Cliquez ici pour accorder l'autorisation.

   Remarque

   Lorsque vous activez ApsaraVideo Live, il reçoit automatiquement l'autorisation d'écrire dans vos compartiments OSS. Cela évite les problèmes d'autorisation lors de l'enregistrement des diffusions en direct dans votre compartiment spécifié. Si cette autorisation est accidentellement révoquée, vous pouvez l'accorder à nouveau.

3. Pour supprimer les snapshots stockés dans OSS à l'aide de l'API ou de la console ApsaraVideo Live, créez le rôle lié au service AliyunMTSVideoLifecycleRole et attach la politique système AliyunMTSVideoLifecycleRolePolicy à celui-ci. Pour des instructions détaillées, consultez la rubrique Supprimer des instantanés dans la console ApsaraVideo Live.

4. Pour supprimer les recordings stockés dans OSS à l'aide de l'API ou de la console ApsaraVideo Live, créez le rôle lié au service AliyunMTSVideoLifecycleRole et attach la politique système AliyunMTSVideoLifecycleRolePolicy à celui-ci. Pour des instructions détaillées, consultez la rubrique Supprimer des enregistrements dans la console ApsaraVideo Live.