Domain Names:RAM ユーザーへのドメイン名管理の認可

システムポリシーのアタッチによるフルアクセス権限の付与

RAM コンソールで AliyunDomainFullAccess システムポリシーを RAM ユーザーにアタッチできます。このポリシーは、お使いの Alibaba Cloud アカウントに属するすべてのドメイン名リソースを管理する権限を RAM ユーザーに付与します。これは、ドメイン名管理のための最高レベルの権限を付与します。

1. お使いの Alibaba Cloud アカウントで RAM コンソールにログインします。

2. 左側のナビゲーションペインで、アイデンティティ管理 > ユーザー を選択します。

3. ユーザー ページで、ログイン名 の一覧から、対象の RAM ユーザーの ログイン名 列にある ポリシーのアタッチ をクリックします。

4. 権限の付与 パネルで、認可設定を行います。

   [認可範囲] で Account を選択します。 説明 システムが自動的に プリンシパル を指定します。 [{type}]を選択します。 検索ボックスに domain と入力して、ドメイン関連のシステムポリシーを検索します。 AliyunDomainFullAccess を選択します。 権限を付与 をクリックします。

カスタムポリシーの作成による読み取り専用権限の付与

RAM コンソールでカスタムポリシーを作成して、RAM ユーザーに読み取り専用権限を付与できます。これにより、認可された RAM ユーザーは、Alibaba Cloud アカウントに属するドメイン名を表示できますが、管理はできません。

1. 左側のナビゲーションペインで、権限管理 > 権限ポリシー を選択します。

2. 権限ポリシー ページで ポリシーの作成 をクリックします。

3. ポリシーの作成 ページで、JSON タブをクリックします。

4. エディターに次のポリシースクリプトを入力し、はい をクリックします。

   {
      "Version": "1",
      "Statement": [
        {
          "Action": [
            "domain:Query*"
          ],
          "Resource": "acs:domain:*:*:*",
          "Effect": "Allow"
        }
       ]
   }

5. ポリシータイプ と、オプションで 説明 を指定します。

   [ポリシー名] は必須です。128 文字以内で、文字、数字、ハイフン (-) のみ使用できます。

   関連設定の詳細については、「JSON エディタータブでのカスタムポリシーの作成」をご参照ください。

6. はい をクリックします。

   作成したカスタムポリシーは、次のいずれかの方法で表示できます：

   • 方法1： [ポリシー] ページで、ポリシータイプ ドロップダウンリストから [{type}] を選択します。

   • 方法2： 権限の付与 パネルで、[{type}] を選択します。

単一のドメイン名を管理する権限の付与

1. 左側のナビゲーションペインで、権限管理 > 権限ポリシー を選択します。

2. 権限ポリシー ページで ポリシーの作成 をクリックします。

3. ポリシーの作成 ページで、JSON タブをクリックします。

4. エディターに次のポリシースクリプトを入力します。example.com をお使いのドメイン名に置き換えてから、はい をクリックします。

   {
     "Version": "1",
     "Statement": [
       {
         "Action": [
         "domain:DnsModification",
         "domain:SecuritySetting",
         "domain:RealNameVerificationOperation",
         "domain:DnsHostModification",
         "domain:CreateOrderActivate",
         "domain:CreateOrderRenew",
         "domain:CreateOrderRedeem",
         "domain:CreateOrderTransfer",
         "domain:DomainTransferInOperation",
         "domain:DomainTransferOutOperation",
         "domain:QualificationAuditOperation",
         "domain:EnsSetting",
         "domain:DnsSecSetting",
         "domain:SaveArtExtension",
         "domain:CreateOrderPendingDelete"
         ],
         "Resource": "acs:domain:*:*:domain/example.com",
         "Effect": "Allow"
       },
       {
         "Action": [
         "domain:Query*"
         ],
         "Resource": "acs:domain:*:*:*",
         "Effect": "Allow"
       }
     ]
   }

5. ポリシータイプ と、オプションで 説明 を指定します。

   [ポリシー名] は必須です。128 文字以内で、文字、数字、ハイフン (-) のみ使用できます。

   関連設定の詳細については、「JSON エディタータブでのカスタムポリシーの作成」をご参照ください。

6. はい をクリックします。

   作成したカスタムポリシーは、次のいずれかの方法で表示できます：

   • 方法1： [ポリシー] ページで、ポリシータイプ ドロップダウンリストから [{type}] を選択します。

   • 方法2： 権限の付与 パネルで、[{type}] を選択します。

よくある質問