Cette rubrique explique comment obtenir et utiliser un identifiant.
Un identifiant est un ensemble d'informations permettant de vérifier l'identité d'un utilisateur. Lors de la connexion à un système, vous devez fournir un identifiant valide pour terminer l'authentification. Les types d'identifiants suivants sont couramment utilisés sur Alibaba Cloud :
Une paire AccessKey associée à un compte Alibaba Cloud ou à un utilisateur RAM (Resource Access Management). Une paire AccessKey est valide en permanence. Elle se compose d'un AccessKey ID et d'un AccessKey secret.
Un jeton STS (Security Token Service) associé à un rôle RAM. Un jeton STS est un identifiant temporaire. Vous pouvez spécifier une période de validité et des permissions d'accès pour un jeton STS. Pour plus d'informations, consultez la section Qu'est-ce que Security Token Service (STS) ?
Un jeton bearer. Il est utilisé pour l'authentification et l'autorisation.
Paire AccessKey
Paire AccessKey d'un compte Alibaba Cloud
Chaque compte Alibaba Cloud peut comporter jusqu'à cinq paires AccessKey, y compris les paires désactivées. Vous pouvez créer ou supprimer une paire AccessKey dans la console RAM. Une paire AccessKey peut être activée ou désactivée. Seules les paires AccessKey activées peuvent être utilisées pour l'authentification.
Une paire AccessKey associée à un compte Alibaba Cloud dispose d'un accès complet à toutes les ressources du compte. La divulgation d'une paire AccessKey représente une menace critique pour les ressources d'un compte Alibaba Cloud.
Paire AccessKey d'un utilisateur RAM
Chaque utilisateur RAM peut disposer de deux paires AccessKey au maximum. Pour créer une paire AccessKey pour un utilisateur RAM, connectez-vous à la console RAM, accédez à la page de détails de l'utilisateur RAM, puis cliquez sur Create AccessKey.
Les risques de fuite d'une paire AccessKey augmentent avec le temps. Nous vous recommandons de faire régulièrement tourner vos paires AccessKey.
Jeton STS
Un rôle RAM ne possède pas d'identifiants d'identité permanents. Lorsque vous accédez aux ressources Alibaba Cloud en endossant un rôle RAM, vous pouvez obtenir un jeton STS en tant qu'identifiant temporaire.
Un jeton STS a une durée de validité limitée. Vous devez mettre à jour le jeton STS après son expiration.
Jeton bearer
Seul Cloud Call Center vous permet d'utiliser un jeton bearer pour initialiser un client SDK. Pour utiliser un jeton bearer, sélectionnez BearerToken pour le paramètre Configure Authentication Mode.
Recommandations
La fuite d'identifiants représente une menace critique pour les ressources cloud et votre activité. Accordez une attention particulière à la sécurité des identifiants lors des opérations de maintenance courantes. Pour plus d'informations, consultez la section Solution de sécurité AccessKey.