Cette rubrique explique comment consulter les informations relatives à la paire de clés AccessKey d'un utilisateur RAM, notamment l'ID AccessKey, le statut, le dernier service cloud utilisé, la date de dernière utilisation et la date de création.
Cette rubrique s'applique uniquement à la consultation des paires de clés AccessKey des utilisateurs RAM. Pour consulter ou gérer les paires de clés AccessKey de votre compte Alibaba Cloud (compte principal), accédez à la page AccessKey Management.
Le secret AccessKey n'est affiché qu'une seule fois lors de la création de la paire de clés. Si vous ne l'avez pas enregistré à ce moment-là, il est impossible de le récupérer. Vous devez créer une nouvelle paire de clés AccessKey.
Consulter les informations AccessKey de tous les utilisateurs RAM
Un compte Alibaba Cloud ou un administrateur RAM (un utilisateur RAM disposant de l'autorisation AliyunRAMFullAccess) peut consulter les informations relatives aux paires de clés AccessKey de tous les utilisateurs RAM du compte.
Connectez-vous à la console RAM en tant qu'administrateur RAM.
Dans le volet de navigation de gauche, choisissez .
Sur la page Users, cliquez sur le nom de l'utilisateur RAM cible.
-
Sous l'onglet Credential, localisez la section AccessKey et consultez les informations de base de la paire de clés AccessKey, y compris son ID AccessKey, son statut, le dernier service cloud utilisé, la date de dernière utilisation et la date de création.
La liste comprend également la colonne Time Since Creation. Si une paire de clés AccessKey présente un risque de sécurité, un indicateur Suggested Rotation apparaît dans la colonne Time Since Creation.
Consulter vos propres informations AccessKey
Si un administrateur RAM autorise les utilisateurs RAM à gérer leurs propres paires de clés AccessKey, ces derniers peuvent également consulter les informations relatives à leurs paires de clés. Pour savoir comment configurer cette autorisation, consultez la rubrique Gérer les paramètres de sécurité des utilisateurs RAM.
Connectez-vous à la console de gestion Alibaba Cloud en tant qu'utilisateur RAM.
-
Placez le curseur sur l'icône du compte située dans le coin supérieur droit et cliquez sur AccessKey Management.
Sur la page AccessKey, consultez les informations relatives à votre paire de clés AccessKey, y compris l'ID AccessKey, le statut, le dernier service cloud utilisé, la date de dernière utilisation et la date de création.
FAQ
Que faire si je reçois une alerte de sécurité concernant une AccessKey mais que je ne trouve pas la clé correspondante dans la console ?
Si vous recevez une alerte de sécurité concernant une AccessKey mais que vous ne parvenez pas à localiser la clé dans la console RAM, vérifiez les points suivants :
Vérifiez la propriété de l'AccessKey : l'AccessKey mentionnée dans l'alerte peut appartenir à un utilisateur RAM plutôt qu'au compte Alibaba Cloud (compte principal) auquel vous êtes actuellement connecté. En tant qu'administrateur RAM, accédez à la console RAM, choisissez , cliquez sur le nom de l'utilisateur RAM concerné et vérifiez la section AccessKey sous l'onglet Authentication.
Vérifiez vos autorisations : assurez-vous que votre compte dispose des autorisations suffisantes (telles que la stratégie AliyunRAMFullAccess) pour consulter les paires de clés AccessKey de tous les utilisateurs RAM. Si vous ne disposez pas des autorisations requises, utilisez un compte d'administrateur RAM.
Vérifiez si l'AccessKey a été supprimée : une AccessKey supprimée n'apparaît plus dans la console. Confirmez auprès de l'administrateur de votre compte si l'AccessKey a été supprimée.
Que signifie un tiret (-) dans la colonne Last Used de la liste des AccessKey ?
La colonne Last Used indique la dernière fois que l'AccessKey a été utilisée pour appeler un service Alibaba Cloud via une API, une CLI ou un SDK, ainsi que le nom du service cloud appelé. Un tiret (-) signifie que l'AccessKey n'a jamais été utilisée pour initier une requête API depuis sa création. Alibaba Cloud enregistre la date de dernière utilisation uniquement lorsque l'AccessKey est activement utilisée pour l'authentification.
Comment consulter la liste des autorisations ou le compte Alibaba Cloud propriétaire d'une AccessKey spécifique ?
Liste des autorisations : une AccessKey n'est pas directement associée à une liste d'autorisations. Les autorisations effectives d'une AccessKey sont déterminées par les stratégies attachées à l'utilisateur RAM qui possède cette AccessKey. Pour consulter les autorisations, accédez à la console RAM, choisissez , cliquez sur le nom de l'utilisateur RAM cible et consultez l'onglet Permissions.
Compte Alibaba Cloud propriétaire : pour des raisons de sécurité et de confidentialité, la console RAM ne permet pas de rechercher rétroactivement le compte Alibaba Cloud propriétaire d'une AccessKey. Pour identifier le compte propriétaire, consultez votre inventaire interne des ressources ou contactez l'administrateur de votre compte.
Puis-je consulter le type de scénario d'utilisation sélectionné lors de la création d'une AccessKey ?
Non. Le type de scénario d'utilisation (tel que développement local ou environnement de production) sélectionné lors de la création de l'AccessKey ne peut pas être consulté après sa création. Cette option sert uniquement d'étiquette de planification à des fins commerciales et n'affecte ni la création ni le fonctionnement de l'AccessKey. Lors de la création d'une nouvelle paire de clés AccessKey, sélectionnez le type de scénario approprié en fonction de vos besoins métier.
Que faire si je dispose de l'autorisation AliyunRAMReadOnlyAccess mais que je reçois toujours une erreur d'autorisation lors de l'appel de l'opération GetAccessKeyLastUsed ?
Vérifiez que les paramètres et la méthode de votre appel API sont corrects en consultant la documentation de référence de l'API GetAccessKeyLastUsed. Si les paramètres sont corrects et que vous recevez toujours une erreur, vérifiez si l'utilisateur RAM est soumis à une stratégie de refus explicite ou à d'autres restrictions conditionnelles qui remplacent l'autorisation AliyunRAMReadOnlyAccess.