Resource Access Management (RAM) adalah layanan gratis dari Alibaba Cloud yang digunakan untuk manajemen identitas dan kontrol akses. Anda dapat menggunakan RAM untuk mengelola akses ke layanan Alibaba Cloud dan izin terkaitnya.
RAM memungkinkan Anda membangun sistem kontrol akses terpusat. Anda dapat menetapkan kata sandi logon dan kunci akses unik kepada anggota berbeda, menghubungkan perangkat otentikasi multi-faktor (MFA) ke pengguna RAM, serta mengonfigurasi izin untuk setiap pengguna RAM. RAM menerapkan prinsip hak istimewa minimal dan memastikan keamanan aset Anda.
Anda dapat mengintegrasikan RAM dengan sistem akun organisasi untuk menyederhanakan akses pengguna. Sebagai contoh, Single Sign-On (SSO) memungkinkan pengguna mengakses layanan Alibaba Cloud menggunakan kredensial penyedia identitas perusahaan (IdP) yang sudah ada. Integrasi dengan akun DingTalk memungkinkan pengguna masuk ke akun Alibaba Cloud menggunakan kredensial DingTalk. Sistem untuk Manajemen Identitas Lintas-Domain (SCIM) dapat menyinkronkan akun pengguna sistem perusahaan Anda ke RAM.
Saat menggunakan Platform for AI (PAI) untuk pengembangan AI, Anda mungkin perlu menggunakan layanan Alibaba Cloud lainnya, termasuk Realtime Compute for Apache Flink, Object Storage Service (OSS), dan Virtual Private Cloud (VPC). Anda harus mengaktifkan layanan dependen menggunakan akun Alibaba Cloud atau pengguna RAM yang berwenang. Untuk melihat detail layanan dependen, masuk ke konsol PAI dan buka halaman Dependent Services.
Untuk informasi tentang izin yang diperlukan untuk menggunakan setiap modul di PAI, lihat topik-topik berikut: