ApsaraVideo VOD:Créer un utilisateur RAM et lui accorder des autorisations

Console

1. Connectez-vous à la console RAM à l'aide de votre compte Alibaba Cloud ou en tant qu'utilisateur RAM disposant d'autorisations administratives (un utilisateur auquel la politique AliyunRAMFullAccess est attachée).

2. Dans le volet de navigation de gauche, choisissez Identities > Users.

3. Sur la page Users, cliquez sur Create User.

4. Sur la page Create User, dans la section User Account Information, configurez les informations de base de l'utilisateur.

   • Logon Name (obligatoire) : jusqu'à 64 caractères. Les lettres, chiffres, points (.), tirets (-) et traits de soulignement (_) sont autorisés.

   • Display Name (facultatif) : le nom peut comporter jusqu'à 128 caractères.

   • Tag (facultatif) : cliquez sur , puis saisissez une clé de tag et une valeur de tag pour classer et gérer les utilisateurs.
   Remarque

   Cliquez sur Add User pour créer plusieurs utilisateurs RAM en masse.

5. Dans la section Access Mode, sélectionnez un mode d'accès en fonction du type d'utilisateur.

   Important

   • Par mesure de sécurité, il est recommandé de ne sélectionner qu'un seul mode d'accès par utilisateur afin de séparer l'accès humain à la console de l'accès programmatique des applications. Si un utilisateur RAM a besoin à la fois de se connecter à la console et d'effectuer des appels API, vous pouvez sélectionner les deux modes d'accès. Après avoir sélectionné Permanent AccessKey, vous devez cocher la case I confirm that I must create an AccessKey pour continuer.

   • Une paire AccessKey divulguée compromet la sécurité de votre compte. Utilisez plutôt des jetons Security Token Service (STS) (identifiants temporaires) pour réduire les risques. Consultez la rubrique Bonnes pratiques pour l'utilisation des identifiants d'accès lors de l'appel aux API Alibaba Cloud.

   Console access

   Sélectionnez Console Access.

   • Set Logon Password : générez automatiquement un mot de passe ou définissez-en un personnalisé. Les mots de passe personnalisés doivent respecter les exigences de complexité configurées. Consultez la rubrique Définir une politique de mot de passe pour les utilisateurs RAM.

   • Password Reset : spécifiez si l'utilisateur doit réinitialiser son mot de passe lors de sa prochaine connexion.

   • Enable MFA : l'authentification multifacteur (MFA) est requise par défaut pour tous les utilisateurs. Pour modifier ce paramètre, consultez la rubrique Gérer les paramètres de sécurité des utilisateurs RAM. Les utilisateurs doivent associer un appareil MFA lors de leur première connexion. Consultez la rubrique Associer un appareil MFA.

   Programmatic access

   Sélectionnez Permanent AccessKey.

   Le système crée automatiquement un AccessKey ID et un AccessKey secret pour l'utilisateur RAM.

   Important

   L'AccessKey secret n'est affiché qu'au moment de la création et ne peut pas être récupéré ultérieurement. Téléchargez ou copiez et sauvegardez immédiatement l'AccessKey secret. Une paire AccessKey divulguée compromet toutes les ressources de votre compte. Consultez la rubrique Créer une paire AccessKey.

OpenAPI

Créer un utilisateur RAM pour l'accès à la console

1. Appelez l'opération GetDefaultDomain pour obtenir le suffixe de connexion par défaut d'un compte. Le format est <AccountAlias>.onaliyun.com.

2. Appelez l'opération CreateUser pour créer un utilisateur RAM. Les paramètres suivants sont requis :

   1. UserPrincipalName : le nom de connexion d'un utilisateur RAM. Le format est <username>@<AccountAlias>.onaliyun.com, où <username> est le nom d'utilisateur RAM et <AccountAlias>.onaliyun.com est le suffixe de connexion par défaut.

   2. DisplayName : le nom d'affichage de l'utilisateur RAM. Il peut différer du <username> mentionné ci-dessus.

3. Appelez l'opération CreateLoginProfile pour créer un profil de connexion et configurer le mode d'accès ainsi que l'authentification MFA. Paramètres recommandés :

   1. UserPrincipalName : l'utilisateur créé à l'étape précédente.

   2. Password : définissez-le conformément aux exigences de robustesse du mot de passe du compte. Appelez l'opération GetPasswordPolicy pour interroger la politique de mot de passe actuelle.

   3. MFABindRequired : définissez cette valeur sur true pour exiger l'authentification MFA pour les utilisateurs RAM.

   4. Status : active ou désactive la connexion par mot de passe à la console. Valeur par défaut : Active.

Créer un utilisateur RAM pour l'accès programmatique

1. Appelez l'opération GetDefaultDomain pour obtenir le suffixe de connexion par défaut d'un compte. Le suffixe est au format <AccountAlias>.onaliyun.com.

2. Appelez l'opération CreateUser pour créer un utilisateur RAM. Les paramètres suivants sont requis :

   1. UserPrincipalName : le nom de connexion d'un utilisateur RAM au format <username>@<AccountAlias>.onaliyun.com, où <username> est le nom d'utilisateur RAM et <AccountAlias>.onaliyun.com est le suffixe de connexion par défaut.

   2. DisplayName : le nom d'affichage de l'utilisateur RAM, qui peut différer du <username> mentionné ci-dessus.

3. Pour créer une paire AccessKey (AccessKey), appelez l'opération CreateAccessKey et transmettez uniquement le UserPrincipalName de l'utilisateur que vous avez créé à l'étape précédente.

   Important

   La réponse de l'opération CreateAccessKey contient l'AccessKeyId et l'AccessKeySecret. L'AccessKeySecret n'est affiché qu'une seule fois et ne peut pas être récupéré ultérieurement ; sauvegardez-le immédiatement. Une clé AccessKey divulguée compromet toutes les ressources de votre compte. Pour plus d'informations, consultez la rubrique Créer une clé AccessKey.