Resource Access Management:API の概要

シナリオ

説明

API の選択

相違点

ユーザー管理

RAM ユーザー、AccessKey ペア、ログインパスワード、および多要素認証 (MFA) デバイスを管理します。

• IMS API

• RAM API

• IMS API は新しい操作をサポートしています。たとえば、IMS 操作を呼び出して、AccessKey ペアが最後に使用された時間をクエリしたり、デフォルトドメイン名を変更したり、ユーザー認証情報レポートを取得したりできます。

• IMS API は、ユーザー管理、ユーザーグループ管理、およびセキュリティ設定に関連する新しい操作をサポートする予定です。IMS API を使用することを推奨します。

• 一部の RAM 操作は IMS 操作と同じ機能を持っています。これらの RAM 操作または IMS 操作を呼び出すことで、同じ目的を達成できます。

ユーザーグループ管理

RAM ユーザーグループを管理し、RAM ユーザーグループ内の RAM ユーザーを追加または削除します。

セキュリティ設定

パスワードポリシー、グローバルセキュリティ設定、デフォルトドメイン名、ユーザー認証情報レポート、および Alibaba Cloud アカウントのセキュリティレポートを管理します。

ポリシー管理

ポリシーを管理し、RAM ユーザー、RAM ロール、または RAM ユーザーグループに権限を付与または取り消します。

• RAM API

• Resource Management API

• 一部の RAM 操作は Resource Management 操作と同じ機能を持っています。これらの RAM 操作または Resource Management 操作を呼び出すことで、同じ目的を達成できます。

• Resource Management 操作を呼び出して、リソースグループに対する権限を付与できます。RAM 操作を呼び出して、リソースグループに対する権限を付与することはできません。

• Resource Management API は、サービスリンクロールに関連する操作を提供します。

ロール管理

RAM ロールを管理します。

ロールの使用

ロールを引き受けることで STS トークンを取得します。

STS API

なし。

シングルサインオン (SSO) 管理

ユーザーベース SSO およびロールベース SSO の ID プロバイダー (IdP) を管理します。

IMS API

なし。

ロールベース SSO の使用

ロールベース SSO を使用して STS トークンを取得します。

STS API

なし。

OAuth 管理

アプリケーションとアプリケーションシークレットを管理します。

IMS API

なし。