Pengguna Resource Access Management (RAM) adalah identitas fisik. Anda dapat membuat pengguna RAM untuk akun Alibaba Cloud dan memberikan otorisasi kepada pengguna RAM untuk mengakses berbagai sumber daya.
Prosedur
Masuk ke Konsol RAM menggunakan akun Alibaba Cloud atau pengguna RAM dengan hak administratif.
Di panel navigasi sebelah kiri, pilih .
Di halaman Users, klik Create User.
Di bagian User Account Information pada halaman Create User, konfigurasikan parameter berikut:
Logon Name: Nama masuk dapat memiliki panjang hingga 64 karakter, termasuk huruf, angka, titik (.), tanda hubung (-), dan garis bawah (_).
Display Name: Nama tampilan dapat memiliki panjang hingga 128 karakter.
Tag: Klik ikon
dan masukkan kunci tag serta nilai tag. Anda dapat menambahkan satu atau lebih tag ke pengguna RAM untuk memudahkan pengelolaan berdasarkan tag.
CatatanAnda dapat mengklik Add User untuk membuat beberapa pengguna RAM sekaligus.
Di bagian Access Mode, pilih mode akses dan konfigurasikan parameter yang diperlukan.
Untuk menjaga keamanan akun Alibaba Cloud Anda, kami sarankan memilih hanya satu mode akses untuk pengguna RAM. Hal ini memisahkan pengguna RAM individu dari pengguna RAM program.
Console Access
Jika pengguna RAM mewakili individu, kami sarankan memilih Akses Konsol. Dengan cara ini, pengguna RAM dapat menggunakan nama pengguna dan kata sandi untuk mengakses Alibaba Cloud. Jika Anda memilih Akses Konsol, konfigurasikan parameter berikut:
Setel Kata Sandi Konsol: Pilih Secara Otomatis Menghasilkan Ulang Kata Sandi Default atau Setel Ulang Kata Sandi Kustom. Jika memilih Setel Ulang Kata Sandi Kustom, tentukan kata sandi yang memenuhi persyaratan kompleksitas. Untuk informasi lebih lanjut, lihat Konfigurasikan kebijakan kata sandi untuk pengguna RAM.
Reset Kata Sandi: Tentukan apakah pengguna RAM harus mereset kata sandi saat masuk berikutnya.
Aktifkan MFA: Tentukan apakah akan mengaktifkan otentikasi multi-faktor (MFA) untuk pengguna RAM. Setelah mengaktifkan MFA, Anda harus mengikat perangkat MFA ke pengguna RAM atau mengizinkan pengguna RAM untuk mengikat perangkat MFA. Untuk informasi lebih lanjut, lihat Ikat perangkat MFA ke pengguna RAM.
OpenAPI Access
Jika pengguna RAM mewakili program, kami sarankan memilih Akses OpenAPI. Dengan cara ini, pengguna RAM dapat menggunakan pasangan AccessKey untuk mengakses Alibaba Cloud. Jika memilih Akses OpenAPI, sistem secara otomatis menghasilkan ID AccessKey dan Rahasia AccessKey untuk pengguna RAM. Untuk informasi lebih lanjut, lihat Dapatkan pasangan AccessKey.
PentingRahasia AccessKey untuk pengguna RAM hanya ditampilkan saat Anda membuat pasangan AccessKey. Anda tidak dapat menanyakan Rahasia AccessKey dalam operasi selanjutnya. Oleh karena itu, pastikan mencadangkan Rahasia AccessKey Anda.
Klik OK.
Lengkapi verifikasi keamanan sesuai petunjuk.
Apa yang harus dilakukan selanjutnya
Berikan izin kepada pengguna RAM.
Pengguna RAM yang baru dibuat tidak memiliki izin. Berikan izin terkait kepada pengguna RAM agar mereka dapat mengakses sumber daya Alibaba Cloud yang diperlukan. Untuk informasi lebih lanjut, lihat Berikan izin kepada pengguna RAM.
Masuk ke Konsol Manajemen Alibaba Cloud sebagai pengguna RAM atau panggil operasi menggunakan pasangan AccessKey.
Untuk informasi lebih lanjut, lihat Masuk ke Konsol Manajemen Alibaba Cloud sebagai pengguna RAM dan API RAM.