全部产品
Search
文档中心

Resource Management:Memberikan izin pada grup sumber daya kepada identitas RAM

更新时间:Dec 04, 2025

Setelah membuat grup sumber daya, Anda dapat menetapkan seorang administrator untuk setiap grup. Administrator tersebut dapat memberikan izin operasional pada grup sumber daya kepada pengguna lain.

Prasyarat

Akun Alibaba Cloud atau identitas RAM (pengguna RAM atau peran RAM) dengan izin untuk mengelola otorisasi grup sumber daya telah disiapkan.

Informasi latar belakang

Hubungan antara otorisasi grup sumber daya dan Resource Access Management (RAM):

  • RAM menyediakan manajemen izin untuk otorisasi grup sumber daya.

  • Otorisasi grup sumber daya menggunakan semua kebijakan di RAM, termasuk kebijakan sistem dan kebijakan kustom.

  • Otorisasi grup sumber daya memberikan izin kepada pengguna RAM, grup pengguna RAM, atau peran RAM.

  • Jika Anda mengatur Ruang Lingkup Sumber Daya ke Account saat memberikan izin di konsol RAM, izin tersebut berlaku untuk akun Alibaba Cloud saat ini. Jika Anda mengatur Ruang Lingkup Sumber Daya ke ResourceGroup, izin hanya berlaku untuk grup sumber daya yang ditentukan.

Prosedur

Anda dapat memberikan izin melalui konsol Resource Management atau RAM. Dalam contoh ini, digunakan konsol Resource Management.

  1. Masuk ke konsol Resource Management. Halaman Grup Sumber Daya akan muncul.

  2. Di halaman Grup Sumber Daya, temukan grup sumber daya yang diinginkan dan klik Manage Permission di kolom Actions.

  3. Di tab Permissions, klik Grant Permission.

    image

  4. Di panel Grant Permission, konfigurasikan parameter Principal dan Policy, lalu klik Grant permissions.

    image

    • Resource Scope: Secara default, grup sumber daya saat ini dipilih, yang menunjukkan bahwa izin hanya berlaku untuk grup sumber daya ini.

    • Principal: Pilih pengguna RAM, peran RAM, atau grup pengguna RAM yang ingin diberikan izin.

    • Policy: Pilih kebijakan sistem atau kebijakan kustom sesuai dengan kebutuhan bisnis Anda.

Hasil

Setelah otorisasi selesai, pihak yang diberi izin memperoleh izin terkait pada sumber daya dalam grup sumber daya tersebut.

Referensi

Untuk informasi tentang cara memberikan izin di konsol RAM, lihat Memberikan Izin kepada Pengguna RAM, Memberikan Izin kepada Grup Pengguna RAM, dan Memberikan Izin kepada Peran RAM.