Alibaba Cloud memungkinkan Anda memberikan Identitas RAM izin untuk mengelola sumber daya dari akun Alibaba Cloud atau grup sumber daya. Pilih model kebijakan yang sesuai berdasarkan kebutuhan bisnis Anda.
Mengelola sumber daya dari akun Alibaba Cloud
Dalam model ini, jika Anda melampirkan kebijakan pada Identitas RAM, semua sumber daya Alibaba Cloud dalam akun Alibaba Cloud termasuk dalam cakupan izin kebijakan. 
Mengelola sumber daya dari grup sumber daya
Resource Group: Dalam model ini, jika Anda melampirkan kebijakan pada Identitas RAM, hanya sumber daya Alibaba Cloud dari grup sumber daya yang termasuk dalam cakupan izin kebijakan.
Administrator: Pengguna RAM dengan kebijakan sistem AdministratorAccess di grup sumber daya adalah administrator grup tersebut. Secara default, pengguna RAM yang membuat grup sumber daya menjadi administrator. Administrator dapat menambahkan pengguna RAM ke grup sumber daya dan memberikan izin kepada pengguna RAM dalam grup tersebut.
