Tous les produits
Search

Ce produit

    Resource Management:Enable control policy

    Centre de documentation

    Resource Management:Enable control policy

    Dernière mise à jour :Oct 15, 2026

    Pour utiliser la fonctionnalité Control Policy, vous devez d'abord l'activer.

    Effets de l'activation de la stratégie de contrôle

    Lorsque vous activez la fonctionnalité Control Policy pour votre Resource Directory, les modifications suivantes sont appliquées :

    • La stratégie système FullAliyunAccess est automatiquement associée à tous les dossiers et membres existants de votre Resource Directory. Cette stratégie accorde un accès complet à toutes vos ressources Alibaba Cloud.

    • Lorsque vous créez un dossier ou un membre, la stratégie système FullAliyunAccess lui est automatiquement associée.

    • Lorsqu'un compte Alibaba Cloud invité rejoint votre Resource Directory, la stratégie système FullAliyunAccess est automatiquement associée au nouveau membre.

    • Lorsque vous supprimez un membre, toutes les stratégies de contrôle qui lui sont associées sont automatiquement détachées.

    Procédure

    1. Connectez-vous à la console Resource Management.

    2. Dans le volet de navigation de gauche, choisissez Resource Directory > Control Policy.

    3. Cliquez sur Enable Control Policy.

    4. Dans la boîte de dialogue Enable Control Policy, cliquez sur OK.

    5. Cliquez sur Refresh pour afficher l'état d'activation.

    Étapes suivantes

    Une fois la stratégie de contrôle activée, vous pouvez créer une stratégie personnalisée afin de définir des limites d'autorisation spécifiques. Par exemple, vous pouvez créer une stratégie qui refuse une action spécifique sur une ressource. Vous pouvez ensuite associer cette stratégie à un dossier ou à un membre de votre Resource Directory.

    Lorsque vous devez gérer les autorisations pour plusieurs produits (tels que OSS et VOD), choisissez l'approche de création de stratégie en fonction de la clarté et de la facilité de maintenance. Si les autorisations multi-produits sont étroitement liées et toujours accordées ensemble, vous pouvez créer une seule stratégie combinée. Si les autorisations pour différents produits peuvent être attribuées indépendamment ou mises à jour à des fréquences différentes, créez des stratégies distinctes pour chaque produit afin d'assurer une séparation claire des responsabilités, de réduire les risques de mauvaise configuration et de prendre en charge des combinaisons d'autorisations flexibles.