Domain Names:RAM ユーザーへのドメイン管理権限の付与

システムポリシーのアタッチによるフルアクセスの付与

RAM コンソールで、システムポリシー AliyunDomainFullAccess を RAM ユーザーにアタッチできます。このポリシーは、ご利用の Alibaba Cloud アカウントに属するすべてのドメイン名リソースを管理する権限を RAM ユーザーに付与します。これは、ドメイン名管理における最高レベルの権限です。

1. Alibaba Cloud アカウントで RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、Identities > Usersを選択します。

3. Users ページの ログイン名 リストで、対象の RAM ユーザーのアクション列にある ポリシーのアタッチ をクリックします。

4. Attach Policy パネルで、権限付与の設定を行います。

   Account で、[アカウント] を選択します。 説明 システムによって Principal が自動的に指定されます。 {type} を選択します。 検索ボックスに domain と入力して、ドメイン関連のシステムポリシーを検索します。 AliyunDomainFullAccess を選択します。 Grant permissions をクリックします。

カスタムポリシーの作成による読み取り専用権限の付与

RAM コンソールでカスタムポリシーを作成し、RAM ユーザーに読み取り専用権限を付与できます。これにより、権限を付与された RAM ユーザーは、Alibaba Cloud アカウントに属するドメイン名を表示できますが、管理はできなくなります。

1. 左側のナビゲーションウィンドウで、Permissions > Policies を選択します。

2. Policies ページで、Create Policy をクリックします。

3. Create Policy ページで、JSON タブをクリックします。

4. エディターに次のポリシースクリプトを入力し、はい をクリックします。

   {
      "Version": "1",
      "Statement": [
        {
          "Action": [
            "domain:Query*"
          ],
          "Resource": "acs:domain:*:*:*",
          "Effect": "Allow"
        }
       ]
   }

5. Policy Type を指定し、任意で Description を入力します。

   [ポリシー名] は必須です。128 文字以内で、文字、数字、ハイフン (-) のみ使用できます。

   関連設定の詳細については、「JSON エディタータブでのカスタムポリシーの作成」をご参照ください。

6. はい をクリックします。

   作成したカスタムポリシーは、次のいずれかの方法で表示できます。

   • 方法 1： [ポリシー] ページで、Policy Type ドロップダウンリストから {type} を選択します。

   • 方法 2： Attach Policy パネルで、{type} を選択します。

単一ドメインを管理する権限の付与

1. 左側のナビゲーションウィンドウで、Permissions > Policies を選択します。

2. Policies ページで、Create Policy をクリックします。

3. Create Policy ページで、JSON タブをクリックします。

4. エディターに次のポリシースクリプトを入力します。example.com をご利用のドメイン名に置き換えてから、はい をクリックします。

   {
     "Version": "1",
     "Statement": [
       {
         "Action": [
         "domain:DnsModification",
         "domain:SecuritySetting",
         "domain:RealNameVerificationOperation",
         "domain:DnsHostModification",
         "domain:CreateOrderActivate",
         "domain:CreateOrderRenew",
         "domain:CreateOrderRedeem",
         "domain:CreateOrderTransfer",
         "domain:DomainTransferInOperation",
         "domain:DomainTransferOutOperation",
         "domain:QualificationAuditOperation",
         "domain:EnsSetting",
         "domain:DnsSecSetting",
         "domain:SaveArtExtension",
         "domain:CreateOrderPendingDelete"
         ],
         "Resource": "acs:domain:*:*:domain/example.com",
         "Effect": "Allow"
       },
       {
         "Action": [
         "domain:Query*"
         ],
         "Resource": "acs:domain:*:*:*",
         "Effect": "Allow"
       }
     ]
   }

5. Policy Type を指定し、任意で Description を入力します。

   [ポリシー名] は必須です。128 文字以内で、文字、数字、ハイフン (-) のみ使用できます。

   関連設定の詳細については、「JSON エディタータブでのカスタムポリシーの作成」をご参照ください。

6. はい をクリックします。

   作成したカスタムポリシーは、次のいずれかの方法で表示できます。

   • 方法 1： [ポリシー] ページで、Policy Type ドロップダウンリストから {type} を選択します。

   • 方法 2： Attach Policy パネルで、{type} を選択します。