Accordez des autorisations à un rôle RAM, consultez les autorisations qui lui sont attribuées et révoquez-les si nécessaire.
Limites
Les autorisations d'un rôle lié au service sont prédéfinies par le service cloud associé et ne peuvent pas être modifiées. Vous ne pouvez ni ajouter ni supprimer manuellement des autorisations pour un rôle lié au service.
Le nombre de politiques (système et personnalisées) que vous pouvez attacher à un rôle RAM est soumis aux Limites.
Accorder des autorisations à un rôle RAM
Console
Nécessite la politique système AliyunRAMFullAccess.
La console propose les points d'entrée suivants pour l'attribution des autorisations.
|
Point d'entrée |
Cas d'utilisation |
Opération par lot prise en charge |
|
Page Identities > Roles |
Attribuez les mêmes autorisations à un ou plusieurs rôles RAM. |
Oui |
|
Page Permissions > Grants |
Accordez simultanément les mêmes autorisations à plusieurs principaux (utilisateurs, groupes d'utilisateurs et rôles). |
Oui |
Depuis la page Roles
Connectez-vous à la console RAM en tant qu'administrateur RAM.
Dans le volet de navigation de gauche, choisissez .
-
Sur la page Roles, localisez le rôle RAM cible et cliquez sur Attach Policy dans la colonne Actions.
Pour attribuer des autorisations en masse, sélectionnez plusieurs rôles RAM et cliquez sur Grant Permission en bas de la liste des rôles.
-
Dans le panneau Grant Permission, accordez les autorisations au rôle RAM.
-
Sélectionnez une étendue de ressources.
Account : les autorisations s'appliquent au compte Alibaba Cloud actuel.
-
Resource Group : les autorisations s'appliquent au groupe de ressources spécifié.
RemarqueLes autorisations au niveau du groupe de ressources nécessitent que le service cloud et le type de ressource prennent en charge les groupes de ressources. Consultez la liste des Services cloud qui prennent en charge les groupes de ressources.
-
Sélectionnez un principal.
Le système sélectionne automatiquement le rôle RAM actuel comme principal.
-
Sélectionnez des politiques.
Sélectionnez une ou plusieurs politiques à attacher.
-
Politiques système : prédéfinies par Alibaba Cloud et non modifiables. Les politiques disponibles par service sont répertoriées dans la section Services cloud compatibles avec RAM.
RemarqueLa console signale les politiques système à haut risque telles que
AdministratorAccessetAliyunRAMFullAccess. Évitez de les attacher sauf si cela est nécessaire. Politiques personnalisées : définies et gérées par vos soins. Pour plus d'informations, consultez la rubrique Créer une politique personnalisée.
-
Cliquez sur OK.
-
Cliquez sur close.
Depuis la page Grants
Connectez-vous à la console RAM en tant qu'administrateur RAM.
Dans le volet de navigation de gauche, choisissez .
Sur la page Grants, cliquez sur Grant Permission.
-
Dans le panneau Grant Permission, accordez les autorisations au rôle RAM.
-
Sélectionnez une étendue de ressources.
Account : les autorisations s'appliquent au compte Alibaba Cloud actuel.
-
Resource Group : les autorisations s'appliquent au groupe de ressources spécifié.
RemarqueLes autorisations au niveau du groupe de ressources nécessitent que le service cloud et le type de ressource prennent en charge les groupes de ressources. Consultez la liste des Services cloud qui prennent en charge les groupes de ressources.
-
Sélectionnez un principal.
Sélectionnez les rôles RAM cibles.
-
Sélectionnez des politiques.
Sélectionnez une ou plusieurs politiques à attacher.
-
Politiques système : prédéfinies par Alibaba Cloud et non modifiables. Les politiques disponibles par service sont répertoriées dans la section Services cloud compatibles avec RAM.
RemarqueLa console signale les politiques système à haut risque telles que
AdministratorAccessetAliyunRAMFullAccess. Évitez de les attacher sauf si cela est nécessaire. Politiques personnalisées : définies et gérées par vos soins. Pour plus d'informations, consultez la rubrique Créer une politique personnalisée.
-
Cliquez sur OK.
-
Cliquez sur close.
API
Appelez l'opération AttachPolicyToRole pour attacher une politique à un rôle RAM. Paramètres requis :
PolicyType: type de politique. Valeurs valides :SystemetCustom. Respect de la casse.PolicyName: nom exact de la politique à attacher.RoleName: nom du rôle RAM.
L'opération AttachPolicyToRole accorde des autorisations uniquement au niveau du compte Alibaba Cloud. Pour accorder des autorisations au niveau du groupe de ressources, utilisez l'opération Accorder une autorisation à une identité RAM depuis Resource Management.
Afficher les autorisations d'un rôle RAM
Nécessite la politique système AliyunRAMReadOnlyAccess.
Console
Connectez-vous à la console RAM en tant qu'administrateur RAM.
Dans le volet de navigation de gauche, choisissez .
Sur la page Roles, cliquez sur le nom du rôle RAM cible.
Dans l'onglet Permissions, consultez les politiques attachées au rôle.
API
Appelez l'opération ListPoliciesForRole pour répertorier les politiques attachées à un rôle RAM. Paramètre requis :
RoleName : nom du rôle RAM.
Révoquer les autorisations d'un rôle RAM
Nécessite la politique système AliyunRAMFullAccess.
Console
Révoquez les autorisations d'un rôle RAM en utilisant l'une des méthodes suivantes.
Depuis la page Roles
Connectez-vous à la console RAM en tant qu'administrateur RAM.
Dans le volet de navigation de gauche, choisissez .
Sur la page Roles, cliquez sur le nom du rôle RAM cible.
-
Dans l'onglet Permissions, localisez la politique cible et cliquez sur Revoke Permission dans la colonne Actions.
Pour révoquer en masse, sélectionnez plusieurs politiques et cliquez sur Revoke Permission en bas de la liste des politiques.
Dans la boîte de dialogue Revoke Permission, cliquez sur Revoke Permission.
Depuis la page Grants
Connectez-vous à la console RAM en tant qu'administrateur RAM.
Dans le volet de navigation de gauche, choisissez .
-
Sur la page Grants, localisez le rôle RAM cible et cliquez sur Revoke Permission dans la colonne Actions.
Pour révoquer en masse, sélectionnez plusieurs rôles RAM et cliquez sur Revoke Permission en bas.
Dans la boîte de dialogue Revoke Permission, cliquez sur Revoke Permission.
API
Appelez l'opération DetachPolicyFromRole pour détacher une politique d'un rôle RAM. Paramètres requis :
PolicyType: type de politique. Valeurs valides :SystemetCustom. Respect de la casse.PolicyName: nom exact de la politique à détacher.RoleName: nom du rôle RAM.