:Identité, identifiants et autorisation

Cette rubrique décrit les concepts d'identité, d'identifiants et d'autorisation, nécessaires pour appeler des opérations API.

Contexte

Pour les appels API ne nécessitant pas d'authentification, le système n'a pas besoin de confirmer l'identité de l'utilisateur, mais la limitation du débit s'applique toujours.

Identité, identifiants et autorisation

L'identité, les identifiants et l'autorisation sont trois concepts fondamentaux de la sécurité sur Internet. Ils garantissent la fiabilité des identités utilisateur et contrôlent l'accès aux ressources.

1. Identité : l'identité désigne l'utilisateur, représenté par un identifiant unique. Le système détermine les permissions des utilisateurs en fonction de leur identité. Sur Alibaba Cloud, les types d'identité incluent les comptes Alibaba Cloud, les utilisateurs RAM et les rôles RAM.

2. Identifiants : les identifiants contiennent les informations permettant de prouver l'identité d'un utilisateur. En général, il s'agit d'un nom d'utilisateur et d'un mot de passe. Pour se connecter au système, l'utilisateur doit fournir des identifiants valides afin de vérifier son identité. Pour les produits Alibaba Cloud, les identifiants utilisateur correspondent à une paire AccessKey. Une paire AccessKey se compose d'un AccessKey ID et d'un AccessKey secret.

3. Autorisation : l'autorisation est le processus par lequel les administrateurs système ou les propriétaires de ressources accordent des permissions d'accès aux ressources aux utilisateurs. Après avoir vérifié l'identité d'un utilisateur, le système décide s'il peut effectuer certaines opérations, selon les permissions attribuées.