Resource Access Management：Ikhtisar API

Skenario

Deskripsi

Pemilihan API

Perbedaan

Manajemen pengguna

Mengelola pengguna RAM, pasangan AccessKey, kata sandi logon, dan perangkat autentikasi multi-faktor (MFA).

• API IMS

• API RAM

• API IMS mendukung operasi baru. Sebagai contoh, Anda dapat memanggil operasi IMS untuk menanyakan waktu terakhir digunakannya pasangan AccessKey, mengubah nama domain default, dan mendapatkan laporan kredensial pengguna.

• API IMS akan mendukung operasi baru yang terkait dengan manajemen pengguna, manajemen grup pengguna, dan pengaturan keamanan. Kami merekomendasikan Anda menggunakan API IMS.

• Beberapa operasi RAM memiliki fitur yang sama dengan operasi IMS. Anda dapat memanggil operasi RAM atau IMS ini untuk mencapai tujuan yang sama.

Manajemen grup pengguna

Mengelola Grup pengguna RAM, serta menambahkan atau menghapus pengguna RAM dalam Grup pengguna RAM.

Pengaturan keamanan

Mengelola kebijakan kata sandi, preferensi keamanan global, nama domain default, laporan kredensial pengguna, dan laporan keamanan akun Alibaba Cloud.

Manajemen kebijakan

Mengelola kebijakan dan memberikan izin kepada atau mencabut izin dari pengguna RAM, Peran RAM, atau Grup pengguna RAM.

• API RAM

• API Resource Management

• Beberapa operasi RAM memiliki fitur yang sama dengan operasi Resource Management. Anda dapat memanggil operasi RAM atau Resource Management ini untuk mencapai tujuan yang sama.

• Anda dapat memanggil operasi Resource Management untuk memberikan izin pada grup sumber daya. Anda tidak dapat memanggil operasi RAM untuk memberikan izin pada grup sumber daya.

• API Resource Management menyediakan operasi yang terkait dengan peran terhubung layanan.

Manajemen peran

Mengelola Peran RAM.

Penggunaan peran

Mendapatkan token STS dengan mengasumsikan peran.

API STS

Tidak ada.

Manajemen Single Sign-On (SSO)

Mengelola penyedia identitas (IdP) untuk SSO berbasis pengguna dan SSO berbasis peran.

API IMS

Tidak ada.

Penggunaan SSO berbasis peran

Mendapatkan token STS dengan menggunakan SSO berbasis peran.

API STS

Tidak ada.

Manajemen Open Authorization (OAuth)

Mengelola aplikasi dan rahasia aplikasi.

API IMS

Tidak ada.