Resource Access Management:Buat Pengguna RAM

Konsol

1. Masuk ke RAM console menggunakan Akun Alibaba Cloud Anda atau sebagai Pengguna RAM dengan izin administratif (pengguna yang telah diberi kebijakan AliyunRAMFullAccess).

2. Di panel navigasi sebelah kiri, pilih Identities > Users.

3. Pada halaman Users, klik Create User.

4. Pada halaman Create User, di bagian User Account Information, konfigurasikan informasi dasar pengguna.

   • Logon Name (wajib): Nama dapat berisi huruf, angka, titik (.), tanda hubung (-), dan garis bawah (_), serta panjang maksimal 64 karakter.

   • Display Name (opsional): Nama dapat mencapai panjang maksimal 128 karakter.

   • Tag (opsional): Klik , lalu masukkan kunci tag dan nilai tag. Tag membantu Anda mengkategorikan dan mengelola pengguna.

   Catatan

   Klik Add User untuk membuat beberapa Pengguna RAM sekaligus.

5. Di bagian Access Mode, pilih mode akses berdasarkan jenis pengguna.

   Penting

   • Sebagai praktik keamanan terbaik, pilih hanya satu mode akses per pengguna. Hal ini menciptakan pemisahan yang jelas antara pengguna manusia yang memerlukan akses konsol dan aplikasi yang memerlukan akses programatik.

   • Jika AccessKey pair bocor, keamanan akun Anda akan terganggu. Utamakan penggunaan Security Token Service (STS) tokens, yaitu kredensial sementara, untuk mengurangi risiko kebocoran. Untuk informasi selengkapnya, lihat Best practices for using access credentials to call Alibaba Cloud APIs.

   Console access

   Pilih Console Access.

   • Set Logon Password: Anda dapat memilih untuk menghasilkan password secara otomatis atau menetapkan password kustom. Password kustom harus memenuhi persyaratan kompleksitas password yang dikonfigurasi. Untuk informasi selengkapnya, lihat Set a password policy for RAM users.

   • Password Reset: Pilih apakah Pengguna RAM harus mengganti password saat login berikutnya.

   • Enable MFA: Secara default, otentikasi multi-faktor (MFA) diwajibkan bagi semua pengguna untuk masuk. Untuk mengubah pengaturan ini, lihat Kelola pengaturan keamanan untuk Pengguna RAM. Pengguna RAM harus menautkan perangkat MFA saat pertama kali masuk. Untuk informasi selengkapnya, lihat Tautkan perangkat MFA.

   Programmatic access

   Pilih Using permanent AccessKey to access.

   Setelah opsi ini diaktifkan, sistem secara otomatis membuat AccessKey ID dan AccessKey secret untuk Pengguna RAM tersebut.

   Penting

   AccessKey secret Pengguna RAM hanya ditampilkan saat pembuatan dan tidak dapat diambil kembali nanti. Anda harus segera mengunduh atau menyalin dan menyimpan AccessKey secret tersebut. Kebocoran AccessKey pair sangat mengancam keamanan semua sumber daya di bawah akun Anda. Untuk informasi selengkapnya, lihat Create an AccessKey pair.

OpenAPI

Buat Pengguna RAM untuk akses konsol

1. Panggil GetDefaultDomain untuk mendapatkan akhiran logon default suatu akun. Formatnya adalah <AccountAlias>.onaliyun.com.

2. Panggil operasi CreateUser untuk membuat Pengguna RAM. Parameter berikut wajib diisi:

   1. UserPrincipalName: Nama logon untuk Pengguna RAM. Formatnya adalah <username>@<AccountAlias>.onaliyun.com, di mana <username> adalah username RAM dan <AccountAlias>.onaliyun.com adalah akhiran logon default.

   2. DisplayName: Nama tampilan untuk Pengguna RAM. Nilainya dapat berbeda dari <username> di atas.

3. Panggil operasi CreateLoginProfile untuk membuat profil login, serta konfigurasikan mode akses dan persyaratan MFA. Rekomendasi pengaturan untuk beberapa parameter adalah sebagai berikut:

   1. UserPrincipalName: Informasi pengguna yang dibuat pada langkah sebelumnya.

   2. Password: Tetapkan password sesuai persyaratan kekuatan password untuk akun tersebut. Anda dapat memanggil operasi GetPasswordPolicy untuk menanyakan kebijakan kekuatan password bagi Pengguna RAM di akun saat ini.

   3. MFABindRequired: Kami merekomendasikan agar Anda mewajibkan Pengguna RAM untuk mengaktifkan MFA. Nilai parameter yang direkomendasikan adalah true.

   4. Status: Menentukan apakah login password konsol diaktifkan. Nilai default-nya adalah Active.

Buat Pengguna RAM untuk akses programatik

1. Panggil GetDefaultDomain untuk mendapatkan akhiran logon default suatu akun. Akhiran tersebut memiliki format <AccountAlias>.onaliyun.com.

2. Panggil operasi CreateUser untuk membuat Pengguna RAM. Parameter berikut wajib diisi:

   1. UserPrincipalName: Nama logon Pengguna RAM dalam format <username>@<AccountAlias>.onaliyun.com, di mana <username> adalah username RAM dan <AccountAlias>.onaliyun.com adalah akhiran logon default.

   2. DisplayName: Nama tampilan untuk Pengguna RAM, yang dapat berbeda dari <username> di atas.

3. Untuk membuat AccessKey pair (AccessKey), panggil operasi CreateAccessKey dan cukup berikan UserPrincipalName untuk pengguna yang telah Anda buat pada langkah sebelumnya.

   Penting

   Tanggapan terhadap panggilan API CreateAccessKey berisi AccessKeyId dan AccessKeySecret. AccessKeySecret hanya diberikan dalam tanggapan ini dan tidak dapat diambil kembali nanti. Anda harus segera menyimpannya. Kebocoran AccessKey sangat mengancam keamanan semua sumber daya di akun Anda. Untuk informasi selengkapnya, lihat Create an AccessKey.