Data Security Center:Mengizinkan pengguna RAM untuk mengakses DSC

Prasyarat

Pengguna RAM telah dibuat. Untuk informasi lebih lanjut tentang cara membuat pengguna RAM, lihat Buat Pengguna RAM.

Berikan izin kepada pengguna RAM

1. Masuk ke konsol RAM menggunakan akun Alibaba Cloud atau pengguna RAM yang memiliki izin manajemen.

2. Di panel navigasi di sebelah kiri, pilih Identities > > Users.

3. Pada halaman Users, temukan pengguna RAM yang ingin dikelola dan klik Add Permissions di kolom Actions.

4. Di panel Add Permissions, berikan izin kepada pengguna RAM.

   1. Pilih ruang lingkup otorisasi.

      • Account: Otorisasi berlaku pada akun Alibaba Cloud saat ini.

      • ResourceGroup: Otorisasi berlaku dalam grup sumber daya tertentu.

        Deskripsi

        Jika Anda memilih ResourceGroup untuk Ruang Lingkup Sumber Daya, pastikan layanan cloud mendukung grup sumber daya. Untuk informasi lebih lanjut, lihat Layanan yang Bekerja dengan Grup Sumber Daya.

   2. Tentukan subjek utama.

      Subjek utama adalah pengguna RAM yang ingin diberikan izin.

   3. Pilih kebijakan dan klik Grant permissions.

      Pilih kebijakan berdasarkan izin yang diperlukan oleh pengguna RAM.

      Kebijakan	Deskripsi
      AliyunYundunSDDPFullAccess	Memberikan izin tertinggi untuk mengelola DSC. Anda dapat memodifikasi atau menghapus konfigurasi DSC.
      AliyunYundunSDDPReadOnlyAccess	Memberikan izin baca-saja pada DSC.
      AliyunYundunSDDPDataManager	Memberikan izin untuk mengelola domain data di DSC. Setelah kebijakan dilampirkan ke pengguna RAM, informasi tentang pengguna RAM disinkronkan ke konsol DSC. Setelah Anda mengonfigurasi ruang lingkup domain data yang dapat dikelola oleh pengguna RAM, pengguna RAM dapat melihat dan mengelola aset domain data dalam ruang lingkup tersebut.

      

      Jika kebijakan sistem tidak dapat memenuhi kebutuhan Anda, Anda dapat mengonfigurasi kebijakan kustom. Untuk informasi lebih lanjut, lihat Buat Kebijakan Kustom.

Masuk ke konsol DSC menggunakan pengguna RAM

1. Di panel navigasi di sebelah kiri konsol RAM, klik Overview.

2. Pada tab Overview, peroleh nilai Login URL di bagian Basic Information.

3. Klik tautan masuk untuk pengguna RAM. Gunakan nama pengguna dari pengguna RAM dan klik Next. Masukkan kredensial pengguna RAM untuk masuk ke Konsol Manajemen Alibaba Cloud.

4. Akses DSC.

Referensi

• Untuk informasi lebih lanjut tentang cara melihat izin pengguna RAM, lihat Lihat Izin Pengguna RAM.

• Untuk informasi lebih lanjut tentang cara memberikan izin kepada grup pengguna RAM, lihat Berikan Izin kepada Grup Pengguna RAM.