Smart Access Gateway:Utiliser les groupes de ressources pour un contrôle fin des ressources

Fonctionnement de l'autorisation par groupe de ressources

Les groupes de ressources vous permettent de regrouper et de gérer les ressources de votre compte Alibaba Cloud. Par exemple, vous pouvez créer un groupe de ressources pour chaque projet et y déplacer les ressources associées. Cette approche facilite la gestion centralisée des ressources par projet. Pour en savoir plus, consultez la rubrique Présentation des groupes de ressources.

Une fois vos ressources regroupées, vous pouvez attribuer des autorisations à différentes identités RAM, telles que les utilisateurs RAM, les groupes d'utilisateurs RAM et les rôles RAM. En limitant la portée de ces autorisations à un groupe de ressources spécifique, vous garantissez qu'une identité ne peut gérer que les ressources contenues dans ce groupe. Pour plus de détails, reportez-vous à la section Regroupement des ressources et autorisation.

Cette méthode d'autorisation offre les avantages suivants :

• Autorisations granulaires : vous pouvez veiller à ce que chaque identité dispose strictement des droits nécessaires pour accéder aux ressources. Cela évite la gestion conjointe des ressources de plusieurs projets au sein d'un même compte.

• Évolutivité : lorsque vous ajoutez de nouvelles ressources, il suffit de les placer dans le groupe de ressources approprié. L'identité RAM associée obtient automatiquement les autorisations requises pour ces nouvelles ressources, sans nécessiter de configuration supplémentaire.

Accorder des autorisations au niveau du groupe de ressources à un utilisateur RAM

Cette rubrique décrit la procédure pour accorder à un RAM user des autorisations sur les ressources Smart Access Gateway situées dans un groupe de ressources spécifique.

Types de ressources pris en charge

Le tableau suivant répertorie les types de ressources Smart Access Gateway compatibles avec les groupes de ressources.

Actions ne prenant pas en charge l'autorisation par groupe de ressources

Les actions Smart Access Gateway suivantes ne prennent pas en charge l'autorisation au niveau du groupe de ressources :

Pour les actions ne prenant pas en charge l'autorisation au niveau du groupe de ressources, l'octroi d'autorisations avec l'étendue de ressource définie sur Resource Group Level n'a aucun effet. Pour accorder à un utilisateur RAM des autorisations sur ces actions, créez une stratégie personnalisée et définissez l'étendue de la ressource sur Account Level.

Voici deux exemples de stratégies personnalisées que vous pouvez adapter selon vos besoins.

• Autorise toutes les actions en lecture seule qui ne prennent pas en charge l'autorisation au niveau du groupe de ressources. L'élément Action répertorie l'ensemble de ces actions en lecture seule.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "smartag:DescribeGatewayIntelligentRoutings",
          "smartag:DescribeGatewayQoses",
          "smartag:DescribeGatewayValidIROutboundPorts",
          "smartag:DescribeSAGDeviceARPInfo",
          "smartag:DescribeSagDropTopN",
          "smartag:DescribeSagOnlineClientStatistics",
          "smartag:DescribeSagRouteableAddress",
          "smartag:DescribeSagTrafficTopN",
          "smartag:DescribeSmartAccessGatewayRoutes",
          "smartag:GetApPortalAttribute",
          "smartag:GetApRadioAttribute",
          "smartag:GetApplicationBandwidthPackageAttribute",
          "smartag:GetBranchAttribute",
          "smartag:GetBranchBasicNetworkAttribute",
          "smartag:GetBranchDeviceCount",
          "smartag:GetCloudConnectNetworkUseLimit",
          "smartag:GetDeviceAttribute",
          "smartag:GetQosAttribute",
          "smartag:GetSagAuditRecordDownLoadUrl",
          "smartag:GetSmartAccessGatewayUseLimit",
          "smartag:GetTopology",
          "smartag:ListAlarmRecordCounts",
          "smartag:ListApMonitorDataTopN",
          "smartag:ListApSsids",
          "smartag:ListApplicationAccelerateRules",
          "smartag:ListAuthenticationTemplate",
          "smartag:ListAuthorizedBranch",
          "smartag:ListBranchAlarmDataTopN",
          "smartag:ListBranches",
          "smartag:ListDevices",
          "smartag:ListEnterpriseCode",
          "smartag:ListEventAlarmRecords",
          "smartag:ListGatewayACLs",
          "smartag:ListGatewayMonitorDataTopN",
          "smartag:ListGatewayPorts",
          "smartag:ListGatewayRouters",
          "smartag:ListGatewayWifiRadio",
          "smartag:ListGatewayWifiSsids",
          "smartag:ListMonitorAlarmRecords",
          "smartag:ListMonitorDataTopN",
          "smartag:ListPPPOEProvidersAlarmData",
          "smartag:ListProbeAlarmRecords",
          "smartag:ListProbeTask",
          "smartag:ListResellerInstances",
          "smartag:ListSagAuditRecord",
          "smartag:ListSagAuditRecordParam",
          "smartag:ListSagAuditSubscription",
          "smartag:ListSagSoftwareAuditRecord",
          "smartag:ListSagSoftwareAuditRecordParam",
          "smartag:ListSagSoftwareAuditSubscription",
          "smartag:ListSmartAGByAccessPoint",
          "smartag:ListStationMonitorDataTopN",
          "smartag:ListTerminalProbeAlarmRecords",
          "smartag:ListUnsupportedFeatures"
        ],
        "Resource": "*"
      }
    ]
  }
  

• Autorise toutes les actions qui ne prennent pas en charge l'autorisation au niveau du groupe de ressources. L'élément Action répertorie l'ensemble de ces actions.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "smartag:ClearSagCipher",
          "smartag:CreateApplicationBandwidthPackage",
          "smartag:CreateEnterpriseCode",
          "smartag:CreateIntelligentRouting",
          "smartag:CreateResellerInstance",
          "smartag:CreateSagSoftwareAuditSubscription",
          "smartag:CreateSmartAGForResellerInstance",
          "smartag:DeleteEnterpriseCode",
          "smartag:DeleteProbeTask",
          "smartag:DeleteResellerInstance",
          "smartag:DescribeGatewayIntelligentRoutings",
          "smartag:DescribeGatewayQoses",
          "smartag:DescribeGatewayValidIROutboundPorts",
          "smartag:DescribeSAGDeviceARPInfo",
          "smartag:DescribeSagDropTopN",
          "smartag:DescribeSagOnlineClientStatistics",
          "smartag:DescribeSagRouteableAddress",
          "smartag:DescribeSagTrafficTopN",
          "smartag:DescribeSmartAccessGatewayRoutes",
          "smartag:DownloadSagAuditRecord",
          "smartag:ExportSagAuditRecord",
          "smartag:GetApPortalAttribute",
          "smartag:GetApRadioAttribute",
          "smartag:GetApplicationBandwidthPackageAttribute",
          "smartag:GetBranchAttribute",
          "smartag:GetBranchBasicNetworkAttribute",
          "smartag:GetBranchDeviceCount",
          "smartag:GetCloudConnectNetworkUseLimit",
          "smartag:GetDeviceAttribute",
          "smartag:GetQosAttribute",
          "smartag:GetSagAuditRecordDownLoadUrl",
          "smartag:GetSmartAccessGatewayUseLimit",
          "smartag:GetTopology",
          "smartag:ListAlarmRecordCounts",
          "smartag:ListApMonitorDataTopN",
          "smartag:ListApSsids",
          "smartag:ListApplicationAccelerateRules",
          "smartag:ListAuthenticationTemplate",
          "smartag:ListAuthorizedBranch",
          "smartag:ListBranchAlarmDataTopN",
          "smartag:ListBranches",
          "smartag:ListDevices",
          "smartag:ListEnterpriseCode",
          "smartag:ListEventAlarmRecords",
          "smartag:ListGatewayACLs",
          "smartag:ListGatewayMonitorDataTopN",
          "smartag:ListGatewayPorts",
          "smartag:ListGatewayRouters",
          "smartag:ListGatewayWifiRadio",
          "smartag:ListGatewayWifiSsids",
          "smartag:ListMonitorAlarmRecords",
          "smartag:ListMonitorDataTopN",
          "smartag:ListPPPOEProvidersAlarmData",
          "smartag:ListProbeAlarmRecords",
          "smartag:ListProbeTask",
          "smartag:ListResellerInstances",
          "smartag:ListSagAuditRecord",
          "smartag:ListSagAuditRecordParam",
          "smartag:ListSagAuditSubscription",
          "smartag:ListSagSoftwareAuditRecord",
          "smartag:ListSagSoftwareAuditRecordParam",
          "smartag:ListSagSoftwareAuditSubscription",
          "smartag:ListSmartAGByAccessPoint",
          "smartag:ListStationMonitorDataTopN",
          "smartag:ListTerminalProbeAlarmRecords",
          "smartag:ListUnsupportedFeatures",
          "smartag:ModifyFlowLogAttribute",
          "smartag:ModifyQosCar",
          "smartag:ModifyQosPolicy",
          "smartag:ModifySagGlobalRouteProtocol",
          "smartag:ModifySagPortRouteProtocol",
          "smartag:RemoveApSsid",
          "smartag:ReserveSmartAG",
          "smartag:UpdateEnterpriseCode",
          "smartag:UpdateResellerInstanceAttribute",
          "smartag:ViewSmartAccessGatewayDeviceAttributes"
        ],
        "Resource": "*"
      }
    ]
  }
  

FAQ