Accorder des stratégies EDS Enterprise à un utilisateur RAM - Elastic Desktop Service

Par défaut, votre compte Alibaba Cloud dispose d'un accès complet à toutes les ressources EDS Enterprise. Toutefois, les utilisateurs RAM ne disposent d'aucune autorisation par défaut. Pour permettre à un utilisateur RAM de gérer les ressources EDS Enterprise, vous devez lui accorder les autorisations nécessaires. Cette rubrique explique comment attribuer des autorisations à un utilisateur RAM.

Contexte

Resource Access Management (RAM) est un service Alibaba Cloud qui vous permet de gérer les identités utilisateur et les autorisations d'accès aux ressources. Vous pouvez créer plusieurs identités, telles que des utilisateurs RAM, sous un seul compte Alibaba Cloud et attribuer différentes autorisations à chaque identité ou groupe d'identités. Cela permet à différents utilisateurs RAM d'avoir des niveaux d'accès distincts à vos ressources. Pour plus d'informations, consultez la rubrique Présentation de Resource Access Management.

Par défaut, les utilisateurs RAM ne disposent d'aucune autorisation. Vous pouvez leur attribuer des stratégies en fonction de vos besoins métier. Les stratégies se divisent en deux catégories : les stratégies système et les stratégies personnalisées. Pour en savoir plus, reportez-vous à la section Présentation des stratégies. EDS Enterprise met à disposition les stratégies système suivantes :

Nom de la stratégie	Description	Détails
AliyunECDFullAccess	Accorde des autorisations de gestion pour EDS Enterprise.	Permet à un utilisateur de gérer intégralement les ressources de cloud computer.
AliyunECDReadOnlyAccess	Accorde un accès en lecture seule à EDS Enterprise.	Permet à un utilisateur de consulter l'ensemble des ressources de cloud computer.
AliyunECDRamUserAccess	Accorde des autorisations d'utilisation des cloud computers depuis le client.	Permet à un utilisateur d'interroger, de se connecter, de redémarrer, de démarrer et d'arrêter des cloud computers. Remarque La connexion au client via des utilisateurs RAM n'est prise en charge que pour les anciens annuaires RAM. Si votre office network utilise un annuaire RAM, vous devez attribuer des autorisations aux utilisateurs RAM. Pour les scénarios simples ne nécessitant pas d'intégration AD, la nouvelle version prend en charge les comptes de convenance, qui ne requièrent aucune autorisation.
AliyunECDTagFullAccess	Accorde des autorisations de gestion des tags de cloud computer.	Permet à un utilisateur de créer, de supprimer et d'interroger des tags pour les cloud computers.
AliyunECDOfficeSiteFullAccess	Accorde des autorisations de gestion des office networks.	Permet à un utilisateur de créer, de consulter, de modifier, de détruire et de migrer un office network.
AliyunECDDesktopFullAccess	Accorde des autorisations de gestion des cloud computers.	Permet à un utilisateur de modifier et de libérer des cloud computers, ainsi que de changer leur méthode de facturation.
AliyunECDUserFullAccess	Accorde des autorisations de gestion des utilisateurs dans EDS Enterprise.	Permet à un utilisateur de créer, de synchroniser, de consulter, de verrouiller et de supprimer des utilisateurs ; d'attribuer des cloud computers ; de réinitialiser les mots de passe ; et de gérer les groupes d'utilisateurs et les appareils MFA.
AliyunECDPolicyGroupFullAccess	Accorde des autorisations de gestion des configurations de sécurité globales et des stratégies pour EDS Enterprise.	Permet à un utilisateur de gérer les audits de sécurité et les stratégies, notamment la création, la consultation, la modification et la suppression des stratégies globales et des éléments de configuration.
AliyunECDTechnicalSupportFullAccess	Accorde des autorisations de support technique pour EDS Enterprise.	Permet à un utilisateur de gérer ou de consulter les cloud computers et les applications des utilisateurs. Gérer les cloud computers des utilisateurs. Par exemple, arrêter, réinitialiser et redémarrer un hôte de session, gérer les sessions globales et exécuter des commandes sur les hôtes de session et les sessions. Gérer les processus et applications distants, et fournir une assistance à distance à un cloud computer ou à une session. Par exemple, mettre fin à un processus d'application, terminer une session utilisateur sur un cloud computer, consulter les ressources de l'hôte de session et afficher les données réseau de l'utilisateur. Se connecter à la console EDS Enterprise et consulter les ressources associées. Par exemple, afficher les détails de l'utilisateur, les informations de réinitialisation du mot de passe, les informations de session et les enregistrements de connexion de session.
AliyunTAGReadOnlyAccess	Accorde un accès en lecture seule au service Tag.	Si vous souhaitez utiliser la fonctionnalité de tag dans EDS, vous devez attribuer cette stratégie à l'utilisateur RAM.
AliyunCloudMonitorReadOnlyAccess	Accorde un accès en lecture seule à Cloud Monitor.	Si vous souhaitez utiliser la fonctionnalité de surveillance et d'alerte dans EDS, vous devez attribuer cette stratégie à l'utilisateur RAM.
AliyunActionTrailReadOnlyAccess	Accorde un accès en lecture seule à ActionTrail.	Si vous souhaitez consulter les journaux d'opérations des administrateurs dans EDS, vous devez attribuer cette stratégie à l'utilisateur RAM.

Remarque

Pour accorder à un utilisateur RAM des autorisations complètes de gestion de EDS Enterprise Edition, il suffit d'attribuer la stratégie AliyunECDFullAccess. Il n'est pas nécessaire d'attribuer les autres stratégies dont le nom commence par AliyunECD. En revanche, les stratégies ne commençant pas par AliyunECD, telles que AliyunTAGReadOnlyAccess, AliyunCloudMonitorReadOnlyAccess et AliyunActionTrailReadOnlyAccess, accordent des autorisations sur d'autres services Alibaba Cloud et doivent être attribuées séparément selon les besoins.

Vous pouvez également créer une stratégie personnalisée pour répondre à des exigences métier spécifiques. Pour plus de détails, consultez la rubrique Créer une stratégie personnalisée.

Prérequis

Un utilisateur RAM doit exister. Pour plus d'informations, voir Créer un utilisateur RAM.

Procédure

Connectez-vous à la console RAM avec votre compte Alibaba Cloud.
Dans le volet de navigation de gauche, sélectionnez Identities > Users.
Recherchez l'utilisateur RAM souhaité et cliquez sur Attach Policy dans la colonne Actions.

Dans le panneau Grant Permission, configurez les paramètres.

Paramètre

Description

Resource Scope

Sélectionnez Account. Cela accorde des autorisations au niveau du compte. L'option de groupe de ressources n'est pas encore prise en charge pour les cloud computers.

Principal

L'utilisateur RAM que vous autorisez est automatiquement sélectionné. Vous pouvez également sélectionner d'autres utilisateurs RAM.

Policy

Sélectionnez une ou plusieurs stratégies.

Cliquez sur OK.

Résultat

Une fois les stratégies attribuées, l'utilisateur RAM dispose des autorisations spécifiées pour consulter ou gérer les ressources.

Par exemple, un utilisateur RAM disposant de la stratégie AliyunECDReadOnlyAccess peut se connecter à la console EDS Enterprise et consulter les ressources de cloud computer. Si cet utilisateur clique ensuite sur Create Office Network dans la page Office Network, un message s'affiche indiquant qu'il ne dispose pas des autorisations suffisantes.