Resource Access Management:サードパーティアプリケーションのインストールと認可

前提条件

これらの認可を実行するには、Alibaba Cloud アカウント (メインアカウント) または RAM 管理者 (AliyunRAMFullAccess 権限を持つ RAM ユーザー) を使用する必要があります。

サードパーティアプリケーションのインストールと認可

サードパーティアプリケーションに初めてアクセスする際には、認可スコープを確認します。認可スコープは、必須スコープと任意スコープで構成されます。次に、許可 をクリックして、要求された権限を付与します。この操作により、アプリケーションもインストールされます。

認可後、アプリケーションはアイデンティティと権限情報にアクセスできるようになります。認可スコープに特定のクラウドサービスに対する権限が含まれている場合、アプリケーションはアイデンティティを使用して Alibaba Cloud のリソースにアクセスします。

この認可には、AliyunRAMFullAccess 権限を持つ管理者アカウントが必要です。認可ページでは、必須スコープ には RAM ユーザーの OpenID、一意のユーザー識別子 (UID)、および RAM ユーザー名の取得が含まれます。任意スコープ には Alibaba Cloud DNS API が含まれており、必要に応じて選択できます。

認可の表示

サードパーティアプリケーションを認可した後、RAM コンソールでその名前、ID、作成日時、更新日時を表示できます。アプリケーション名をクリックすると、その詳細と認可スコープが表示されます。

1. RAM コンソールにログインします。

2. ナビゲーションペインで、統合管理 > OAuth アプリ（パブリックプレビュー） を選択します。

3. サードパーティアプリケーション タブをクリックし、対象のアプリケーション名をクリックして認可の詳細を表示します。

   ページには、[アプリケーション名/表示名]、[アプリケーション ID]、[アプリケーションタイプ]、[作成日時]、[更新日時]、[操作] の列を持つサードパーティアプリケーションのリストが表示されます。

認可の取り消し

サードパーティアプリケーションによるアカウントへのアクセスが不要になった場合は、その認可を取り消すことができます。

1. RAM コンソールにログインします。

2. ナビゲーションペインで、統合管理 > OAuth アプリ（パブリックプレビュー） を選択します。

3. サードパーティアプリケーション タブをクリックします。対象のアプリケーションの行で、 操作 列の アプリケーションの削除 をクリックします。

4. アプリケーションの削除 ダイアログボックスで、アプリケーションの削除 をクリックします。

再認可

認可スコープを変更するには、まず アプリケーションの認可を取り消し、その後アプリケーションに再度アクセスして再認可します。

公式アプリケーションの直接プロビジョニング

公式アプリケーションはサードパーティアプリケーションであり、RAM 管理者が RAM コンソールから直接プロビジョニングすることもできます。公式アプリケーションに初めてアクセスする際には、同様の認可とインストールのプロセスを完了する必要があります。プロビジョニング後、管理者は 公式アプリケーションにユーザーを割り当てる必要があります。割り当てられたユーザーも、アプリケーションに初めてアクセスする際に、自身のアイデンティティと権限情報へのアクセスを許可するために、アプリケーションを認可する必要があります。

公式アプリケーションをプロビジョニングするには：

1. RAM 管理者として RAM コンソールにログインします。

2. ナビゲーションペインで、統合管理 > OAuth アプリ（パブリックプレビュー） を選択します。

3. サードパーティアプリケーション タブをクリックし、公式アプリをインストール をクリックします。

4. 公式アプリをインストール ダイアログボックスで、対象の公式アプリケーションを選択し、OK をクリックします。

   説明

   利用可能な公式アプリケーションはコンソールにリスト表示されます。例：OpenAPI MCP Server。

関連ドキュメント

• OAuth アプリケーションの概要

• Web アプリケーションからの Alibaba Cloud API へのアクセス

• ネイティブアプリケーションからの Alibaba Cloud API へのアクセス