Resource Access Management:Ikhtisar API

Skenario

Deskripsi

Pemilihan API

Perbedaan

User management

Manage RAM users, AccessKey pairs, logon passwords, and multi-factor authentication (MFA) devices.

• IMS API

• RAM API

• IMS API mendukung operasi baru. Misalnya, Anda dapat memanggil operasi IMS untuk menanyakan waktu terakhir penggunaan AccessKey pair, mengubah nama domain default, dan memperoleh laporan kredensial pengguna.

• IMS API akan mendukung operasi baru yang terkait dengan manajemen pengguna, manajemen grup pengguna, dan pengaturan keamanan. Kami merekomendasikan Anda menggunakan IMS API.

• Beberapa operasi RAM memiliki fitur yang sama dengan operasi IMS. Anda dapat memanggil operasi RAM atau IMS tersebut untuk mencapai tujuan yang sama.

User group management

Manage RAM user groups, and add or remove RAM users in RAM user groups.

Security settings

Manage password policies, global security preferences, default domain names, user credential reports, and security reports of Alibaba Cloud accounts.

Policy management

Manage policies and grant permissions to or revoke permissions from a RAM user, RAM role, or RAM user group.

• RAM API

• Resource Management API

• Beberapa operasi RAM memiliki fitur yang sama dengan operasi Resource Management. Anda dapat memanggil operasi RAM atau Resource Management tersebut untuk mencapai tujuan yang sama.

• Anda dapat memanggil operasi Resource Management untuk memberikan izin pada resource groups. Anda tidak dapat memanggil operasi RAM untuk memberikan izin pada resource groups.

• Resource Management API menyediakan operasi yang terkait dengan service-linked roles.

Role management

Manage RAM roles.

Role usage

Obtain STS tokens by assuming roles.

STS API

None.

Single sign-on (SSO) management

Manage identity providers (IdPs) for user-based SSO and role-based SSO.

IMS API

None.

Role-based SSO usage

Obtain STS tokens by using role-based SSO.

STS API

None.

Open authorization (OAuth) management

Manage applications and application secrets.

IMS API

None.