Tous les produits
Search

Ce produit

    Resource Access Management:Grant permissions to a RAM user group

    Centre de documentation

    Resource Access Management:Grant permissions to a RAM user group

    Dernière mise à jour :Aug 09, 2026

    Lorsque vous octroyez des autorisations à un groupe d'utilisateurs RAM, tous les utilisateurs RAM du groupe héritent de ces autorisations. Appliquez le principe du moindre privilège et n'accordez que les autorisations nécessaires.

    Méthode 1 : Octroyer des autorisations depuis la page Groups

    1. Connectez-vous à la console RAM en tant qu'administrateur RAM.

    2. Dans le volet de navigation de gauche, choisissez Identities > Groups.

    3. Sur la page Groups, localisez le groupe d'utilisateurs RAM cible et cliquez sur Grant Permissions dans la colonne Actions.

      Vous pouvez également sélectionner plusieurs groupes d'utilisateurs RAM et cliquer sur Grant Permissions sous la liste pour accorder des autorisations par lot.

    4. Dans le panneau Grant Permissions, configurez l'octroi des autorisations.

      1. Sélectionnez la portée des ressources.

        • Account : Les autorisations s'appliquent au sein du compte Alibaba Cloud actuel.

        • Resource Group : Les autorisations s'appliquent au sein du groupe de ressources spécifié.

          Remarque

          Pour que les autorisations s'appliquent à un groupe de ressources, le service cloud et le type de ressource doivent prendre en charge les groupes de ressources. Pour plus d'informations, consultez la rubrique Services cloud prenant en charge les groupes de ressources.

      2. Sélectionnez le principal.

        Le principal correspond au groupe d'utilisateurs RAM auquel vous souhaitez octroyer des autorisations. Le système sélectionne automatiquement ce groupe.

      3. Sélectionnez une ou plusieurs politiques.

        Une politique est un ensemble d'autorisations. Vous pouvez sélectionner plusieurs politiques.

        • System policies : Politiques prédéfinies créées et maintenues par Alibaba Cloud. Vous pouvez utiliser ces politiques, mais pas les modifier. Pour plus d'informations, consultez la rubrique Services cloud prenant en charge RAM.

          Remarque

          Le système signale automatiquement les politiques système à haut risque (par exemple, AdministratorAccess et AliyunRAMFullAccess). Évitez d'accorder des politiques système à haut risque inutiles.

        • Custom policies : Politiques que vous créez et gérez. Vous pouvez créer, mettre à jour et supprimer des politiques personnalisées. Pour plus d'informations, consultez la rubrique Créer une politique personnalisée.

      4. Cliquez sur OK.

    5. Cliquez sur close.

    Méthode 2 : Octroyer des autorisations depuis la page Grants

    1. Connectez-vous à la console RAM en tant qu'administrateur RAM.

    2. Dans le volet de navigation de gauche, choisissez Permissions > Grants.

    3. Sur la page Grants, cliquez sur Grant Permission.

    4. Dans le panneau Grant Permission, configurez l'octroi des autorisations.

      1. Sélectionnez la portée des ressources.

        • Account : Les autorisations s'appliquent au sein du compte Alibaba Cloud actuel.

        • Resource Group : Les autorisations s'appliquent au sein du groupe de ressources spécifié.

          Remarque

          Pour que les autorisations s'appliquent à un groupe de ressources, le service cloud et le type de ressource doivent prendre en charge les groupes de ressources. Pour plus d'informations, consultez la rubrique Services cloud prenant en charge les groupes de ressources.

      2. Sélectionnez le principal.

        Le principal correspond au groupe d'utilisateurs RAM auquel vous souhaitez octroyer des autorisations. Vous pouvez sélectionner plusieurs groupes d'utilisateurs RAM.

      3. Sélectionnez une ou plusieurs politiques.

        Une politique est un ensemble d'autorisations. Vous pouvez sélectionner plusieurs politiques.

        • System policies : Politiques prédéfinies créées et maintenues par Alibaba Cloud. Vous pouvez utiliser ces politiques, mais pas les modifier. Pour plus d'informations, consultez la rubrique Services cloud prenant en charge RAM.

          Remarque

          Le système signale automatiquement les politiques système à haut risque (par exemple, AdministratorAccess et AliyunRAMFullAccess). Évitez d'accorder des politiques système à haut risque inutiles.

        • Custom policies : Politiques que vous créez et gérez. Vous pouvez créer, mettre à jour et supprimer des politiques personnalisées. Pour plus d'informations, consultez la rubrique Créer une politique personnalisée.

      4. Cliquez sur OK.

    5. Cliquez sur close.