:Créer un groupe d'utilisateurs RAM et lui accorder des autorisations

Étape 1 : Créer un groupe d'utilisateurs RAM

1. Connectez-vous à la console RAM en tant qu'administrateur RAM.

2. Dans le volet de navigation de gauche, sélectionnez Identities > Groups.

3. Sur la page Groups, cliquez sur Create Group.

4. Sur la page Create Group, saisissez un Group Name, un Display Name et une Note.

5. Cliquez sur OK.

Étape 2 : Ajouter des utilisateurs RAM au groupe d'utilisateurs RAM

1. Connectez-vous à la console RAM en tant qu'administrateur RAM.

2. Dans le volet de navigation de gauche, sélectionnez Identities > Users.

3. Sur la page Users, repérez l'utilisateur à gérer et cliquez sur Add to Group dans la colonne Actions.

4. Dans le panneau Add User, sélectionnez le groupe d'utilisateurs RAM auquel vous souhaitez ajouter l'utilisateur.

5. Cliquez sur OK.

6. Cliquez sur OK.

Étape 3 : (Facultatif) Créer une stratégie personnalisée

RAM propose des stratégies système et des stratégies personnalisées. Alibaba Cloud fournit les stratégies système, qui sont immuables. Si elles ne répondent pas à vos besoins métier, créez une stratégie personnalisée pour mettre en œuvre un contrôle d'accès granulaire.

Plusieurs méthodes permettent de créer une stratégie personnalisée. Cet exemple utilise l'onglet Visual editor. Pour plus d'informations, consultez la rubrique Créer une stratégie personnalisée.

1. Connectez-vous à la console RAM en tant qu'administrateur RAM.

2. Dans le volet de navigation de gauche, sélectionnez Permissions > Policies.

3. Sur la page Policies, cliquez sur Create Policy.

4. Sur la page Create Policy, cliquez sur l'onglet Visual Editor.

   L'éditeur visuel affiche un formulaire d'instruction comprenant les champs suivants : Effect (obligatoire, définissable sur Allow ou Deny, valeur par défaut : Allow), Service (obligatoire), Action (obligatoire), Resource (obligatoire) et Condition (facultatif). Sélectionnez un service avant de configurer les champs Action, Resource et Condition. En bas de la page, cliquez sur Add Statement pour ajouter d'autres instructions.

5. Configurez la stratégie.

   Pour en savoir plus sur les éléments de base d'une stratégie, consultez la rubrique Éléments de base d'une stratégie.

   1. Dans la section Effect, sélectionnez Allow ou Deny.

   2. Dans la section Service, sélectionnez un service.

      Remarque

      La console affiche les services compatibles avec l'éditeur visuel.

   3. Dans la section Action, sélectionnez All action(s) ou Select action(s).

      Le système liste automatiquement les actions disponibles en fonction du service sélectionné à l'étape précédente. Si vous sélectionnez Select action(s), choisissez ensuite les actions spécifiques.

   4. Dans la section Resources, sélectionnez All Resources ou Specified resource(s).

      Le système liste automatiquement les types de ressources disponibles en fonction des actions sélectionnées. Si vous choisissez Specified resource(s), cliquez sur Add Resource pour spécifier les ARN. Utilisez la fonctionnalité Match All pour sélectionner rapidement toutes les ressources d'un élément de configuration.

      Remarque

      L'interface utilisateur indique les ARN associés aux actions requises comme Required. Spécifiez ces ARN afin de garantir le bon fonctionnement de la stratégie.

   5. Dans la section Condition, cliquez sur Add Condition pour configurer les conditions.

      Les conditions incluent les conditions communes à Alibaba Cloud et les conditions spécifiques aux services. Le système liste automatiquement les conditions disponibles en fonction du service et des actions configurés. Sélectionnez une clé de condition et configurez sa valeur.

   6. Cliquez sur Add Statement et répétez les étapes précédentes pour configurer plusieurs instructions.

6. En haut de la page, cliquez sur Optimize, puis sur Perform pour optimiser la stratégie de manière avancée.

   La fonctionnalité d'optimisation avancée des stratégies effectue les tâches suivantes :

   • Fractionne les ressources ou les conditions pour les actions incompatibles.

   • Réduit la portée des ressources.

   • Supprime les instructions en double ou fusionne les instructions.

7. Sur la page Create Policy, cliquez sur OK.

8. Dans la boîte de dialogue Create Policy, saisissez un policy name et une Description, puis cliquez sur OK.

Étape 4 : Accorder des autorisations au groupe d'utilisateurs RAM

Lorsque vous accordez des autorisations à un groupe d'utilisateurs RAM, n'attribuez que les droits nécessaires, conformément au principe du moindre privilège.

1. Connectez-vous à la console RAM en tant qu'administrateur RAM.

2. Dans le volet de navigation, sélectionnez Identities > Groups.

3. Sur la page Groups, repérez le groupe d'utilisateurs RAM cible et cliquez sur Grant Permissions dans la colonne Actions.

   Vous pouvez également sélectionner plusieurs groupes d'utilisateurs RAM et cliquer sur Grant Permissions sous la liste pour accorder des autorisations en masse.

4. Dans le panneau Grant Permissions, configurez l'attribution des autorisations.

   1. Sélectionnez la portée des ressources.

      • Account : les autorisations s'appliquent au sein du compte Alibaba Cloud actuel.

      • Resource Group : les autorisations s'appliquent au sein du groupe de ressources spécifié.

        Remarque

        Pour que les autorisations s'appliquent à un groupe de ressources, le service cloud et le type de ressource doivent prendre en charge les groupes de ressources. Pour plus d'informations, consultez la rubrique Services cloud prenant en charge les groupes de ressources.

   2. Sélectionnez le principal.

      Le principal correspond au groupe d'utilisateurs RAM auquel vous souhaitez accorder des autorisations. Le système sélectionne automatiquement ce groupe.

   3. Sélectionnez une ou plusieurs stratégies.

      Une stratégie est un ensemble d'autorisations. Vous pouvez sélectionner plusieurs stratégies.

      • System policies : stratégies prédéfinies créées et maintenues par Alibaba Cloud. Vous pouvez utiliser ces stratégies, mais pas les modifier. Pour plus d'informations, consultez la rubrique Services cloud prenant en charge RAM.

        Remarque

        Le système signale automatiquement les stratégies système à haut risque (par exemple, AdministratorAccess et AliyunRAMFullAccess). Évitez d'accorder des stratégies système à haut risque inutiles.

      • Custom policies : stratégies que vous créez et gérez. Vous pouvez créer, mettre à jour et supprimer des stratégies personnalisées. Pour plus d'informations, consultez la rubrique Créer une stratégie personnalisée.

   4. Cliquez sur OK.

5. Cliquez sur close.