Si votre entreprise utilise plusieurs ressources cloud, utilisez RAM pour créer des comptes utilisateur individuels, déléguer les autorisations et gérer de manière centralisée l'accès aux ressources.
Prérequis
Avant de commencer, assurez-vous de disposer d'un compte Alibaba Cloud. Si ce n'est pas le cas, créez-en un.
Scénario
L'entreprise A migre le projet X vers le cloud et utilise plusieurs ressources Alibaba Cloud, notamment des instances ECS, des instances RDS, des instances SLB et des compartiments OSS.
L'entreprise A répond aux exigences suivantes :
Empêchez le partage d'un même compte Alibaba Cloud par plusieurs employés, car cela expose les mots de passe et les paires AccessKey.
Créez des comptes utilisateur individuels pour vos employés et attribuez-leur des autorisations distinctes afin de garantir la traçabilité.
Veillez à ce que les utilisateurs n'agissent que sur les ressources autorisées et que toutes les actions soient auditées.
Révoquez les autorisations ou supprimez les comptes utilisateur à tout moment.
Évitez une facturation séparée pour chaque compte utilisateur. Le compte Alibaba Cloud regroupe tous les frais dans une seule facture.
Solution
Activez l'authentification multifacteur (MFA) pour votre compte Alibaba Cloud afin de prévenir les risques liés à la compromission des mots de passe. Associer ou dissocier une clé de sécurité U2F.
Créez des utilisateurs RAM pour vos employés ou applications, puis définissez les mots de passe de connexion ou les paires AccessKey selon vos besoins. Créer un utilisateur RAM.
Si plusieurs employés partagent les mêmes responsabilités, créez un groupe d'utilisateurs et ajoutez-les-y. Créer un groupe d'utilisateurs RAM.
Attachez une ou plusieurs politiques système à un utilisateur RAM ou à un groupe d'utilisateurs. Accorder des autorisations à un utilisateur RAM ou Accorder des autorisations à un groupe d'utilisateurs RAM. Pour une autorisation plus fine, utilisez des politiques personnalisées. Créer une politique d'autorisation personnalisée.
Révoquez les autorisations des utilisateurs RAM ou des groupes d'utilisateurs qui n'en ont plus besoin. Révoquer les autorisations d'un utilisateur RAM ou Révoquer les autorisations d'un groupe d'utilisateurs RAM.