Resource Access Management:RAM ユーザー権限の管理

ユーザー ページから

1. RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、Identities > Users を選択します。

3. ユーザー ページで、対象の RAM ユーザーを見つけ、操作 列 > ポリシーのアタッチ をクリックします。

   複数の RAM ユーザーを選択し、ユーザー一覧の下にある ポリシーのアタッチ をクリックして、バッチで権限を付与することもできます。

4. Grant Permission パネルで、以下の設定を行います。

   • Resource scope：

     • Account level：権限はご利用の Alibaba Cloud アカウント内のすべてのリソースに適用されます。

     • Resource group level：権限は指定されたリソースグループ内でのみ適用されます。RAM ユーザーは、コンソールにログイン後に上部のナビゲーションバーで承認されたリソースグループに切り替える必要があります。

       説明

       1. AdministratorAccess や AliyunRAMFullAccess などの高リスクのシステムポリシーには、警告インジケーターが付与されます。これらのポリシーは通常、すべてのクラウドリソースに対する完全制御または RAM の完全管理を許可します。これらのポリシーの付与には十分注意してください。

       2. リソースグループによる権限付与の例については、「Control access to ECS instances with resource groups」をご参照ください。

   • Principal：

     プリンシパルとは、権限を受ける RAM ユーザーです。Users ページから開始した場合、現在の RAM ユーザーが自動的に選択されます。Grants ページから開始した場合、RAM ユーザーを手動で選択する必要があります。バッチ選択もサポートされています。

   • Permission policy：

     • System policy：直接検索して選択します。検索ボックスを使用して、プロダクト名（例：ECS、OSS）、アクセスレベル（例：ReadOnly、FullAccess）、または完全なポリシー名でフィルターできます。

     • Custom policy：権限を付与する前に、「Create a custom policy」でカスタムポリシーを作成する必要があります。

   • （オプション）Description：監査目的で、権限付与の理由またはシナリオを入力します。

   • Confirm をクリックします。

5. 権限付与結果を確認し、Close をクリックします。

Grants ページから

1. RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、Permissions > Grants を選択します。

3. Grants ページで、Grant Permission をクリックします。

4. Grant Permission パネルで、プリンシパルを選択し、上記と同じ設定を行います。

5. 権限付与結果を確認し、Close をクリックします。

を付与する[カスタムポリシー]

1. CreatePolicy を呼び出して、カスタムポリシー を作成します。ポリシー構文については、「Basic elements of a permission policy」および「Overview of sample policies」をご参照ください。

2. AttachPolicyToUser を呼び出して、アカウントレベルでポリシーを付与します（PolicyType を Custom に設定）。

   または、AttachPolicy を呼び出して、リソースグループレベルでポリシーを付与します。

付与: [システムポリシー]

• AttachPolicyToUser を呼び出して、RAM ユーザーにシステムポリシーをアタッチします（PolicyType を System に設定）。使用可能な PolicyName の値については、「」および「System policy reference」をご参照ください。

• または、AttachPolicy を呼び出して、リソースグループレベルでポリシーを付与します。

「ユーザー」ページから

1. RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、Identities > Users を選択します。

3. ユーザー ページで、対象の RAM ユーザー名をクリックします。

4. 権限管理 タブをクリックします。ユーザー権限 セクションで、対象のポリシーを見つけ、Actions 列 > Revoke Permission をクリックします。

5. Revoke Permission ダイアログボックスで、Principal および Permission Policy の詳細を確認し、Revoke Permission をクリックします。

［付与ページ］から

1. RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、Permissions > Grants を選択します。

3. Grants ページで、対象の権限付与レコードの Actions 列 > Revoke Permission をクリックします。

   複数のレコードを選択し、一覧の下にある Revoke Permission をクリックして、バッチで権限を取り消すこともできます。

4. Revoke Permission ダイアログボックスで、Revoke Permission をクリックします。