Berikan izin kepada grup pengguna RAM - Resource Access Management

Dengan memberikan izin kepada grup pengguna Resource Access Management (RAM), semua pengguna RAM dalam grup tersebut akan memiliki izin yang sama. Kami menyarankan untuk hanya memberikan izin yang diperlukan kepada grup pengguna RAM sesuai prinsip hak istimewa minimal.

Metode 1: Memberikan izin kepada pengguna RAM di halaman Grup

Masuk ke Konsol RAM sebagai administrator RAM.
Di panel navigasi sebelah kiri, pilih Identities > Groups.
Di halaman Groups, temukan grup pengguna RAM yang ingin Anda kelola dan klik Add Permissions di kolom Actions.
Anda juga dapat memilih beberapa grup pengguna RAM dan klik Add Permissions di bagian bawah halaman untuk memberikan izin kepada grup pengguna RAM sekaligus.
Di panel Grant Permission, berikan izin kepada grup pengguna RAM.
1. Konfigurasikan parameter Ruang Lingkup Sumber Daya.
  - Account: Otorisasi berlaku pada akun Alibaba Cloud saat ini.
  - Resource Group: Otorisasi berlaku pada grup sumber daya tertentu.
    Catatan
    Jika Anda memilih Grup Sumber Daya untuk parameter Ruang Lingkup Sumber Daya, pastikan layanan cloud yang diperlukan mendukung grup sumber daya. Untuk informasi lebih lanjut, lihat Layanan yang Bekerja dengan Grup Sumber Daya.
2. Konfigurasikan parameter Pihak Utama.
  Pihak utama adalah grup pengguna RAM yang ingin Anda berikan izin. Grup pengguna RAM saat ini dipilih secara otomatis.
3. Pilih kebijakan akses yang sesuai.
  Kebijakan mencakup serangkaian izin. Anda dapat memilih beberapa kebijakan sekaligus.
  - Kebijakan sistem: kebijakan yang dibuat oleh Alibaba Cloud. Anda dapat menggunakan tetapi tidak dapat mengubah kebijakan ini. Pembaruan versi kebijakan dipertahankan oleh Alibaba Cloud. Untuk informasi lebih lanjut, lihat Layanan yang Bekerja dengan RAM.
    Catatan
    Sistem secara otomatis mengidentifikasi kebijakan sistem berisiko tinggi, seperti AdministratorAccess dan AliyunRAMFullAccess. Kami menyarankan agar Anda tidak memberikan izin yang tidak perlu dengan melampirkan kebijakan berisiko tinggi.
  - Custom policies: Anda dapat mengelola dan memperbarui kebijakan kustom sesuai kebutuhan. Anda dapat membuat, memperbarui, dan menghapus kebijakan kustom. Untuk informasi selengkapnya, lihat Create a custom policy.
4. Klik Grant permissions.
Klik Close.

Metode 2: Memberikan izin kepada grup pengguna RAM di halaman Pemberian Izin

Masuk ke Konsol RAM sebagai administrator RAM.
Di panel navigasi sebelah kiri, pilih Permissions > Grants.
Di halaman Permission, klik Grant Permission.
Di panel Grant Permission, berikan izin kepada grup pengguna RAM.
1. Konfigurasikan parameter Ruang Lingkup Sumber Daya.
  - Account: Otorisasi berlaku untuk Akun Alibaba Cloud saat ini.
  - Resource Group: Otorisasi berlaku pada grup sumber daya tertentu.
    Catatan
    Jika Anda memilih Grup Sumber Daya untuk parameter Ruang Lingkup Sumber Daya, pastikan layanan cloud yang diperlukan mendukung grup sumber daya. Untuk informasi lebih lanjut, lihat Layanan yang Bekerja dengan Grup Sumber Daya.
2. Pilih principal.
  Pihak utama adalah grup pengguna RAM yang ingin Anda berikan izin. Anda dapat memilih beberapa grup pengguna RAM sekaligus.
3. Pilih kebijakan akses yang sesuai.
  Kebijakan mencakup serangkaian izin. Anda dapat memilih beberapa kebijakan sekaligus.
  - Kebijakan sistem: kebijakan yang dibuat oleh Alibaba Cloud. Anda dapat menggunakan tetapi tidak dapat mengubah kebijakan ini. Pembaruan versi kebijakan dipertahankan oleh Alibaba Cloud. Untuk informasi lebih lanjut, lihat Layanan yang Bekerja dengan RAM.
    Catatan
    Sistem secara otomatis mengidentifikasi kebijakan sistem berisiko tinggi, seperti AdministratorAccess dan AliyunRAMFullAccess. Kami menyarankan agar Anda tidak memberikan izin yang tidak perlu dengan melampirkan kebijakan berisiko tinggi.
  - Custom policies: Anda dapat mengelola dan memperbarui kebijakan kustom sesuai kebutuhan. Anda dapat membuat, memperbarui, dan menghapus kebijakan kustom. Untuk informasi selengkapnya, lihat Create a custom policy.
4. Klik Grant permissions.
Klik Close.