Resource Access Management:Créer un utilisateur RAM

Console

1. Connectez-vous à la console RAM avec votre compte Alibaba Cloud ou en tant qu'utilisateur RAM disposant de permissions administratives (utilisateur auquel la stratégie AliyunRAMFullAccess est attachée).

2. Dans le volet de navigation de gauche, sélectionnez Identities > Users.

3. Sur la page Users, cliquez sur Create User.

4. Sur la page Create User, dans la section User Account Information, configurez les informations de base de l'utilisateur.

   • Logon Name (obligatoire) : Jusqu'à 64 caractères. Lettres, chiffres, points (.), tirets (-) et underscores (_) autorisés.

   • Display Name (facultatif) : Le nom peut comporter jusqu'à 128 caractères.

   • Tag (facultatif) : Cliquez sur , puis saisissez une clé et une valeur de tag pour catégoriser et gérer les utilisateurs.
   Remarque

   Cliquez sur Add User pour créer plusieurs utilisateurs RAM en masse.

5. Dans la section Access Mode, sélectionnez un mode d'accès selon le type d'utilisateur.

   Important

   • Par mesure de sécurité, sélectionnez un seul mode d'accès par utilisateur afin de séparer l'accès humain via la console de l'accès programmatique des applications. Si un utilisateur RAM a besoin à la fois de se connecter à la console et d'effectuer des appels API, vous pouvez sélectionner les deux modes d'accès. Après avoir sélectionné Permanent AccessKey, cochez la case I confirm that I must create an AccessKey pour continuer.

   • La divulgation d'une paire AccessKey compromet la sécurité de votre compte. Utilisez plutôt des jetons Security Token Service (STS) (identifiants temporaires) pour réduire les risques. Consultez les bonnes pratiques pour l'utilisation des identifiants d'accès lors des appels aux API Alibaba Cloud.

   Accès via la console

   Sélectionnez Console Access.

   • Set Logon Password : Générez automatiquement un mot de passe ou définissez-en un personnalisé. Les mots de passe personnalisés doivent respecter les exigences de complexité configurées. Consultez la rubrique Définir une politique de mot de passe pour les utilisateurs RAM.

   • Password Reset : Indiquez si l'utilisateur doit réinitialiser son mot de passe lors de sa prochaine connexion.

   • Enable MFA : L'authentification multifacteur (MFA) est requise par défaut pour tous les utilisateurs. Pour modifier ce paramètre, consultez la rubrique Gérer les paramètres de sécurité des utilisateurs RAM. Les utilisateurs doivent associer un dispositif MFA lors de leur première connexion. Consultez la rubrique Associer un dispositif MFA.

   Accès programmatique

   Sélectionnez Permanent AccessKey.

   Le système crée automatiquement un AccessKey ID et un AccessKey secret pour l'utilisateur RAM.

   Important

   L'AccessKey secret n'est affiché qu'au moment de la création et ne peut pas être récupéré ultérieurement. Téléchargez ou copiez et enregistrez immédiatement l'AccessKey secret. La divulgation d'une paire AccessKey compromet toutes les ressources de votre compte. Consultez la rubrique Créer une paire AccessKey.

OpenAPI

Créer un utilisateur RAM pour l'accès via la console

1. Appelez l'opération GetDefaultDomain pour obtenir le suffixe de connexion par défaut d'un compte. Le format est <AccountAlias>.onaliyun.com.

2. Appelez l'opération CreateUser pour créer un utilisateur RAM. Les paramètres suivants sont requis :

   1. UserPrincipalName : Le nom de connexion d'un utilisateur RAM. Le format est <username>@<AccountAlias>.onaliyun.com, où <username> est le nom d'utilisateur RAM et <AccountAlias>.onaliyun.com est le suffixe de connexion par défaut.

   2. DisplayName : Le nom d'affichage de l'utilisateur RAM. Il peut différer du <username> indiqué ci-dessus.

3. Appelez l'opération CreateLoginProfile pour créer un profil de connexion et configurer le mode d'accès ainsi que l'authentification MFA. Paramètres recommandés :

   1. UserPrincipalName : L'utilisateur créé à l'étape précédente.

   2. Password : Définissez-le conformément aux exigences de robustesse des mots de passe du compte. Appelez l'opération GetPasswordPolicy pour interroger la politique de mot de passe actuelle.

   3. MFABindRequired : Définissez sur true pour exiger l'authentification MFA pour les utilisateurs RAM.

   4. Status : Active ou désactive la connexion par mot de passe via la console. Valeur par défaut : Active.

Créer un utilisateur RAM pour l'accès programmatique

1. Appelez l'opération GetDefaultDomain pour obtenir le suffixe de connexion par défaut d'un compte. Le suffixe est au format <AccountAlias>.onaliyun.com.

2. Appelez l'opération CreateUser pour créer un utilisateur RAM. Les paramètres suivants sont requis :

   1. UserPrincipalName : Le nom de connexion d'un utilisateur RAM au format <username>@<AccountAlias>.onaliyun.com, où <username> est le nom d'utilisateur RAM et <AccountAlias>.onaliyun.com est le suffixe de connexion par défaut.

   2. DisplayName : Le nom d'affichage de l'utilisateur RAM, qui peut différer du <username> indiqué ci-dessus.

3. Pour créer une paire AccessKey (AccessKey), appelez l'opération CreateAccessKey et transmettez uniquement le UserPrincipalName de l'utilisateur que vous avez créé à l'étape précédente.

   Important

   La réponse de l'opération CreateAccessKey contient l'AccessKeyId et l'AccessKeySecret. L'AccessKeySecret n'est affiché qu'une seule fois et ne peut pas être récupéré ultérieurement — enregistrez-le immédiatement. La divulgation d'une AccessKey compromet toutes les ressources de votre compte. Pour plus d'informations, consultez la rubrique Créer une AccessKey.