Domain Names：Otorisasi pengguna RAM untuk mengelola nama domain

Berikan izin baca dan tulis kepada pengguna RAM dengan menyambungkan kebijakan sistem

Anda dapat menyambungkan kebijakan sistem AliyunDomainFullAccess kepada pengguna RAM di Konsol RAM untuk mengotorisasi pengguna RAM mengelola nama domain. Kebijakan sistem ini memberikan izin tingkat tertinggi. Pengguna RAM yang berwenang dapat mengelola semua nama domain dalam Akun Alibaba Cloud.

1. Masuk ke Konsol RAM menggunakan Akun Alibaba Cloud Anda.

2. Di panel navigasi sisi kiri Konsol RAM, pilih Identities > Users.

3. Di halaman Users, temukan pengguna RAM yang ingin diberi izin di kolom User Logon Name/Display Name. Klik Add Permissions di kolom Aksi.

4. Di panel Grant Permission, konfigurasikan parameter yang diperlukan.

   Atur parameter Ruang Lingkup Sumber Daya ke Account. Catatan Sistem secara otomatis memasukkan pihak yang berwenang di bidang Principal. Pilih System Policy. Masukkan domain di kotak pencarian. Kebijakan sistem terkait nama domain akan ditampilkan di daftar. Klik AliyunDomainFullAccess untuk menambahkan kebijakan ke bagian Selected Policy. Klik Grant permissions.

Berikan izin hanya-baca kepada pengguna RAM dengan membuat kebijakan kustom

Anda dapat membuat kebijakan kustom di Konsol RAM untuk memberikan izin hanya-baca kepada pengguna RAM. Pengguna RAM yang berwenang dapat melihat nama domain dalam Akun Alibaba Cloud tetapi tidak dapat mengelola nama domain tersebut.

1. Di panel navigasi sisi kiri, pilih Permissions > Policies.

2. Di halaman Policies, klik Create Policy.

3. Di halaman Create Policy, klik tab JSON.

4. Masukkan skrip berikut di editor kode. Klik OK.

   {
      "Version": "1",
      "Statement": [
        {
          "Action": [
            "domain:Query*"
          ],
          "Resource": "acs:domain:*:*:*",
          "Effect": "Allow"
        }
       ]
   }

   

5. Di kotak dialog yang muncul, atur Policy Name dan Description (opsional).

   

   Untuk informasi lebih lanjut, lihat bagian Buat Kebijakan Kustom di Tab JSON dari topik "Buat Kebijakan Kustom".

6. Klik OK.

   Anda dapat menggunakan salah satu metode berikut untuk melihat kebijakan kustom yang telah dibuat:

   • Metode 1: Di halaman Kebijakan, pilih Custom Policy dari daftar drop-down Policy Type dan temukan kebijakan kustom yang telah dibuat.

   • Metode 2: Di panel Grant Permission, pilih Custom Policy dari daftar drop-down di bagian Kebijakan dan temukan kebijakan kustom yang telah dibuat.

     

Otorisasi pengguna RAM untuk mengelola satu nama domain dengan membuat kebijakan kustom

1. Di panel navigasi sisi kiri, pilih Permissions > Policies.

2. Di halaman Policies, klik Create Policy.

3. Di halaman Create Policy, klik tab JSON.

4. Masukkan skrip berikut di editor kode dan ganti example.com dengan nama domain yang ingin Anda otorisasi pengguna RAM untuk kelola. Lalu, klik OK.

   {
     "Version": "1",
     "Statement": [
       {
         "Action": [
         "domain:DnsModification",
         "domain:SecuritySetting",
         "domain:RealNameVerificationOperation",
         "domain:DnsHostModification",
         "domain:CreateOrderActivate",
         "domain:CreateOrderRenew",
         "domain:CreateOrderRedeem",
         "domain:CreateOrderTransfer",
         "domain:DomainTransferInOperation",
         "domain:DomainTransferOutOperation",
         "domain:QualificationAuditOperation",
         "domain:EnsSetting",
         "domain:DnsSecSetting",
         "domain:SaveArtExtension",
         "domain:CreateOrderPendingDelete"
         ],
         "Resource": "acs:domain:*:*:domain/example.com",
         "Effect": "Allow"
       },
       {
         "Action": [
         "domain:Query*"
         ],
         "Resource": "acs:domain:*:*:*",
         "Effect": "Allow"
       }
     ]
   }

   

5. Di kotak dialog yang muncul, atur Policy Name dan Description (opsional).

   

   Untuk informasi lebih lanjut, lihat bagian Buat Kebijakan Kustom di Tab JSON dari topik "Buat Kebijakan Kustom".

6. Klik OK.

   Anda dapat menggunakan salah satu metode berikut untuk melihat kebijakan kustom yang telah dibuat:

   • Metode 1: Di halaman Kebijakan, pilih Custom Policy dari daftar drop-down Policy Type dan temukan kebijakan kustom yang telah dibuat.

   • Metode 2: Di panel Grant Permission, pilih Custom Policy dari daftar drop-down di bagian Kebijakan dan temukan kebijakan kustom yang telah dibuat.