Managed Security Service (MSS) utilise des rôles liés au service (SLR) pour accéder à vos ressources dans d'autres services cloud, tels qu'Elastic Compute Service (ECS) et ApsaraDB RDS. Un SLR est un rôle RAM qu'un seul service Alibaba Cloud de confiance peut endosser, permettant ainsi à MSS d'effectuer des évaluations de sécurité et de renforcer la sécurité pour votre compte.
Rôles et autorisations
MSS crée différents rôles liés au service en fonction des fonctionnalités que vous utilisez.
AliyunServiceRoleForMssp
Ce rôle est requis pour utiliser les fonctionnalités de base de MSS. Il accorde à MSS l'accès à vos principales ressources cloud afin d'effectuer des évaluations de sécurité et de renforcer la sécurité.
Nom du rôle :
AliyunServiceRoleForMssp.Politique d'accès :
AliyunServiceRolePolicyForMssp.Document de politique : Pour plus d'informations, consultez la page AliyunServiceRolePolicyForMssp.
AliyunServiceRoleForESAMssp
Ce rôle est nécessaire pour utiliser MSS afin d'effectuer des opérations de sécurité sur Edge Security Acceleration (ESA). Il accorde à MSS l'accès à vos ressources ESA et Simple Log Service (SLS).
Nom du rôle :
AliyunServiceRoleForESAMssp.Politique d'accès :
AliyunServiceRolePolicyForESAMssp.Document de politique : Pour plus d'informations, consultez la page AliyunServiceRolePolicyForESAMssp.
Les politiques d'accès AliyunServiceRolePolicyForMssp et AliyunServiceRolePolicyForESAMssp sont générées par le système. Vous ne pouvez pas modifier ces politiques.
Supprimer un rôle lié au service
Les rôles liés au service sont indispensables pour que MSS puisse effectuer des opérations de sécurité sur vos ressources. Vous ne pouvez pas supprimer ces rôles tant que votre abonnement MSS est actif. Une fois votre abonnement expiré, supprimez les rôles en suivant les étapes ci-dessous :
Accédez à la page Roles.
Recherchez
AliyunServiceRoleForMsspouAliyunServiceRoleForESAMssp. Dans la colonne Actions, cliquez sur Delete Role.
Références
Pour obtenir des instructions sur l'autorisation de l'accès de MSS aux ressources cloud, consultez la rubrique Grant Managed Security Service access to cloud resources.
Pour en savoir plus sur les rôles liés au service, consultez la rubrique Service-linked roles.