Resource Access Management:Buat Pengguna RAM

Konsol

1. Masuk ke Konsol RAM menggunakan Akun Alibaba Cloud Anda atau sebagai Pengguna RAM dengan izin administratif (pengguna yang telah ditetapkan kebijakan AliyunRAMFullAccess).

2. Di panel navigasi sebelah kiri, pilih Identities > Users.

3. Pada halaman Users, klik Create User.

4. Pada halaman Create User, di bagian User Account Information, konfigurasikan informasi dasar pengguna.

   • Logon Name (wajib): Maksimal 64 karakter. Mengizinkan huruf, angka, titik (.), tanda hubung (-), dan garis bawah (_).

   • Display Name (opsional): Nama dapat memiliki panjang hingga 128 karakter.

   • Tag (opsional): Klik , lalu masukkan kunci tag dan nilai tag untuk mengelompokkan serta mengelola pengguna.

   Catatan

   Klik Add User untuk membuat beberapa Pengguna RAM sekaligus.

5. Di bagian Access Mode, pilih mode akses berdasarkan jenis pengguna.

   Penting

   • Sebagai praktik keamanan terbaik, pilih hanya satu mode akses per pengguna untuk memisahkan akses konsol manusia dari akses programatik aplikasi. Jika Pengguna RAM memerlukan kemampuan masuk ke konsol sekaligus memanggil API, Anda dapat memilih kedua mode akses tersebut. Setelah memilih Permanent AccessKey, Anda harus mencentang kotak centang I confirm that I must create an AccessKey untuk melanjutkan.

   • Pasangan AccessKey yang bocor akan membahayakan akun Anda. Gunakan Token Layanan Keamanan (STS) (kredensial sementara) sebagai gantinya untuk mengurangi risiko. Praktik terbaik penggunaan kredensial akses untuk memanggil API Alibaba Cloud.

   Akses Konsol

   Pilih Console Access.

   • Set Logon Password: Hasilkan secara otomatis atau tetapkan kata sandi kustom. Kata sandi kustom harus memenuhi persyaratan kompleksitas yang dikonfigurasi. Tetapkan kebijakan kata sandi untuk Pengguna RAM.

   • Password Reset: Tentukan apakah pengguna harus mengatur ulang kata sandi saat masuk berikutnya.

   • Enable MFA: MFA wajib untuk semua pengguna secara default. Untuk mengubah pengaturan ini, lihat Kelola pengaturan keamanan Pengguna RAM. Pengguna harus mengikat perangkat MFA saat masuk pertama kali. Ikatan perangkat MFA.

   Akses Programatik

   Pilih Permanent AccessKey.

   Sistem secara otomatis membuat AccessKey ID dan AccessKey secret untuk Pengguna RAM tersebut.

   Penting

   AccessKey secret hanya ditampilkan saat pembuatan dan tidak dapat diambil kembali nanti. Anda harus segera mengunduh atau menyalin dan menyimpan AccessKey secret tersebut. Pasangan AccessKey yang bocor akan membahayakan seluruh sumber daya di bawah akun Anda. Buat pasangan AccessKey.

OpenAPI

Buat Pengguna RAM untuk akses konsol

1. Panggil GetDefaultDomain untuk mendapatkan akhiran logon default suatu akun. Formatnya adalah <AccountAlias>.onaliyun.com.

2. Panggil operasi CreateUser untuk membuat Pengguna RAM. Parameter berikut wajib diisi:

   1. UserPrincipalName: Nama logon untuk Pengguna RAM. Formatnya adalah <username>@<AccountAlias>.onaliyun.com, di mana <username> adalah nama pengguna RAM dan <AccountAlias>.onaliyun.com adalah akhiran logon default.

   2. DisplayName: Nama tampilan untuk Pengguna RAM. Nilainya dapat berbeda dari <username> di atas.

3. Panggil operasi CreateLoginProfile untuk membuat profil login dan mengonfigurasi mode akses serta MFA. Pengaturan yang direkomendasikan:

   1. UserPrincipalName: Pengguna yang dibuat pada langkah sebelumnya.

   2. Password: Tetapkan sesuai persyaratan kekuatan kata sandi akun. Panggil GetPasswordPolicy untuk menanyakan kebijakan kata sandi saat ini.

   3. MFABindRequired: Tetapkan ke true agar MFA wajib digunakan oleh Pengguna RAM.

   4. Status: Mengaktifkan atau menonaktifkan login kata sandi konsol. Nilai default: Active.

Buat Pengguna RAM untuk akses programatik

1. Panggil GetDefaultDomain untuk mendapatkan akhiran logon default suatu akun. Akhiran tersebut dalam format <AccountAlias>.onaliyun.com.

2. Panggil operasi CreateUser untuk membuat Pengguna RAM. Parameter berikut wajib diisi:

   1. UserPrincipalName: Nama logon Pengguna RAM dalam format <username>@<AccountAlias>.onaliyun.com, di mana <username> adalah nama pengguna RAM dan <AccountAlias>.onaliyun.com adalah akhiran logon default.

   2. DisplayName: Nama tampilan untuk Pengguna RAM, yang dapat berbeda dari <username> di atas.

3. Untuk membuat pasangan AccessKey (AccessKey), panggil operasi CreateAccessKey dan cukup berikan parameter UserPrincipalName untuk pengguna yang telah Anda buat pada langkah sebelumnya.

   Penting

   Tanggapan CreateAccessKey berisi AccessKeyId dan AccessKeySecret. AccessKeySecret hanya ditampilkan sekali dan tidak dapat diambil kembali — simpan segera. AccessKey yang bocor akan membahayakan seluruh sumber daya di akun Anda. Untuk informasi lebih lanjut, lihat Buat AccessKey.