:Utiliser les identifiants d'un utilisateur RAM pour se connecter à la console OSS

Informations générales

Utilisez les identifiants d'un utilisateur RAM pour vous connecter à la console OSS dans les scénarios suivants :

• Un bucket créé avec un compte Alibaba Cloud stocke des documents internes de votre entreprise. Pour partager certains de ces documents avec vos employés, créez des utilisateurs RAM pour ces derniers et accordez-leur les autorisations nécessaires. Les utilisateurs RAM peuvent ensuite se connecter à la console OSS pour consulter ces documents.

• Certains partenaires doivent consulter régulièrement des documents spécifiques. Stockez ces documents dans un bucket, créez des utilisateurs RAM pour vos partenaires et accordez-leur les autorisations d'accès au bucket. Ainsi, les partenaires peuvent se connecter à la console OSS en tant qu'utilisateurs RAM pour consulter les documents périodiquement.

Étape 1 : Créer un utilisateur RAM

1. Connectez-vous à la console RAM avec votre compte Alibaba Cloud ou en tant qu'utilisateur RAM disposant d'autorisations administratives (un utilisateur auquel la stratégie AliyunRAMFullAccess est attachée).

2. Dans le volet de navigation de gauche, choisissez Identities > Users.

3. Sur la page Users, cliquez sur Create User.

4. Sur la page Create User, dans la section User Account Information, configurez les informations de base de l'utilisateur.

   • Logon Name (obligatoire) : Jusqu'à 64 caractères. Seuls les lettres, chiffres, points (.), tirets (-) et underscores (_) sont autorisés.

   • Display Name (facultatif) : Le nom peut comporter jusqu'à 128 caractères.

   • Tag (facultatif) : Cliquez sur , puis saisissez une clé et une valeur de tag pour catégoriser et gérer les utilisateurs.

   Remarque

   Cliquez sur Add User pour créer plusieurs utilisateurs RAM en masse.

5. Dans la section Access Mode, sélectionnez un mode d'accès selon le type d'utilisateur.

   Important

   • Par mesure de sécurité, sélectionnez un seul mode d'accès par utilisateur afin de séparer l'accès humain via la console de l'accès programmatique par application. Si un utilisateur RAM a besoin à la fois de se connecter à la console et d'effectuer des appels API, vous pouvez sélectionner les deux modes d'accès. Après avoir sélectionné Permanent AccessKey, cochez la case I confirm that I must create an AccessKey pour continuer.

   • La divulgation d'une paire AccessKey compromet la sécurité de votre compte. Utilisez plutôt des jetons Security Token Service (STS) (identifiants temporaires) pour réduire les risques. Consultez les bonnes pratiques pour l'utilisation des identifiants d'accès lors de l'appel aux API Alibaba Cloud.

   Accès via la console

   Sélectionnez Console Access.

   • Set Logon Password : Générez automatiquement un mot de passe ou définissez-en un personnalisé. Les mots de passe personnalisés doivent respecter les exigences de complexité configurées. Consultez la rubrique Définir une politique de mot de passe pour les utilisateurs RAM.

   • Password Reset : Indiquez si l'utilisateur doit réinitialiser son mot de passe lors de sa prochaine connexion.

   • Enable MFA : L'authentification multifacteur (MFA) est requise par défaut pour tous les utilisateurs. Pour modifier ce paramètre, consultez la rubrique Gérer les paramètres de sécurité des utilisateurs RAM. Les utilisateurs doivent associer un dispositif MFA lors de leur première connexion. Consultez la rubrique Associer un dispositif MFA.

   Accès programmatique

   Sélectionnez Permanent AccessKey.

   Le système crée automatiquement un AccessKey ID et un AccessKey secret pour l'utilisateur RAM.

   Important

   L'AccessKey secret n'est affiché qu'au moment de la création et ne peut pas être récupéré ultérieurement. Vous devez immédiatement télécharger ou copier et enregistrer l'AccessKey secret. La divulgation d'une paire AccessKey compromet toutes les ressources de votre compte. Consultez la rubrique Créer une paire AccessKey.

Étape 2 : Accorder des autorisations à l'utilisateur RAM

1. Connectez-vous à la console RAM.

2. Dans le volet de navigation de gauche, choisissez Identities > Users.

3. Sur la page Users, localisez l'utilisateur RAM cible et cliquez sur la colonne Actions > Attach Policy.

   Vous pouvez également sélectionner plusieurs utilisateurs RAM et cliquer sur Attach Policy sous la liste des utilisateurs pour une autorisation groupée.

4. Dans le panneau Grant Permission, configurez les paramètres suivants :

   • Resource scope :

     • Account level : Les autorisations s'appliquent à toutes les ressources de votre compte Alibaba Cloud.

     • Resource group level : Les autorisations s'appliquent uniquement au sein du groupe de ressources spécifié. Après la connexion, l'utilisateur RAM doit basculer vers le groupe de ressources autorisé dans la barre de navigation supérieure.

       Remarque

       1. Le système marque les stratégies système à haut risque (telles que AdministratorAccess et AliyunRAMFullAccess) avec un indicateur d'avertissement. Ces stratégies accordent généralement un contrôle total sur toutes les ressources cloud ou une gestion complète de RAM. Accordez ces stratégies avec prudence.

       2. Pour des exemples d'autorisation au niveau des groupes de ressources, consultez la rubrique Contrôler l'accès des utilisateurs RAM à des instances ECS spécifiques.

   • Principal :

     Le principal est l'utilisateur RAM qui reçoit les autorisations. Depuis la page Users, le système sélectionne automatiquement l'utilisateur actuel. Depuis la page Grants, vous devez sélectionner manuellement l'utilisateur. La sélection groupée est prise en charge.

   • Permission policy :

     • System policy : Recherchez et sélectionnez. Filtrez par nom de produit (par exemple, ECS, OSS), niveau d'accès (par exemple, ReadOnly, FullAccess) ou nom complet de la stratégie. Par exemple, pour accorder des autorisations pour la gestion financière (dépenses et coûts), recherchez BSS pour trouver AliyunBSSFullAccess (accès complet à la facturation et à la gestion des coûts) et d'autres stratégies liées aux finances.

       Le tableau suivant répertorie les noms des stratégies système pour les produits Alibaba Cloud couramment demandés, afin de vous aider à trouver rapidement la stratégie appropriée.

       Produit	Nom de la stratégie système	Niveau d'accès
       Facturation et gestion des coûts (finance)	AliyunBSSFullAccess	Accès complet
       Cloud Monitor	AliyunCloudMonitorReadOnlyAccess	Lecture seule
       China Gateway (Website Builder)	AliyunWebsiteBuildFullAccess	Accès complet
       Alibaba Cloud DevOps	AliyunYunxiaoFullAccess	Accès complet
       Model Studio (Bailian)	AliyunBailianFullAccess	Accès complet
       Alibaba Cloud DNS	AliyunDNSFullAccess	Accès complet
       SSL Certificates Service	AliyunYundunCertFullAccess	Accès complet
       Cloud Phone	AliyunECDFullAccess	Accès complet
       Support Center	AliyunSupportFullAccess	Accès complet
       Resource Center	AliyunResourceCenterFullAccess	Accès complet
       AgentBay	AliyunAgentBayFullAccess	Accès complet
       Security Center	AliyunYundunSASFullAccess	Accès complet

       Si vous ne trouvez pas la stratégie pour votre produit cible, consultez la référence des stratégies systèmeAliyunACMFullAccess pour obtenir la liste complète, ou créez une stratégie personnalisée pour un contrôle d'accès granulaire.

     • Custom policy : Vous devez créer une stratégie personnalisée avant de pouvoir l'accorder.

     • Limite de pagination pour tout sélectionner : La liste des stratégies est paginée. La sélection de toutes les stratégies ne s'applique qu'à la page actuelle. Lorsque vous changez de page, les stratégies précédemment sélectionnées restent dans la liste des sélections, mais les stratégies de la nouvelle page ne sont pas automatiquement sélectionnées ; vous devez les sélectionner page par page.

     • Accorder rapidement des autorisations d'administrateur : Pour accorder des autorisations d'administrateur, recherchez AdministratorAccess dans la zone de recherche et sélectionnez-la directement, au lieu de sélectionner les stratégies page par page. La sélection de cette stratégie déclenche un avertissement d'autorisation à haut risque.

   • (Facultatif) Description : Saisissez la raison de l'autorisation ou le scénario à des fins d'audit.

   • Cliquez sur Confirm.

5. Vérifiez le résultat de l'autorisation et cliquez sur Close.

Étape 3 : Se connecter à la console OSS en tant qu'utilisateur RAM

1. Dans le volet de navigation de gauche de la console RAM, cliquez sur Overview.

2. Dans la section Basic Information de l'onglet Overview, obtenez l'URL de connexion de l'utilisateur RAM.

3. Cliquez sur le lien de connexion de l'utilisateur RAM. Saisissez le nom d'utilisateur de l'utilisateur RAM et cliquez sur Next. Entrez les identifiants de l'utilisateur RAM pour vous connecter à la console Alibaba Cloud Management Console.

4. Accédez à OSS en utilisant le lien de la console OSS.