Simple Log Service:RAMユーザーの作成と権限付与

ステップ 1： RAMユーザーの作成

1. Alibaba Cloud アカウントまたは RAM 管理者として RAM コンソールにログインします。

2. 左側のナビゲーションペインで、[Identities] > [Users] を選択します。

3. [ユーザー] ページで、[ユーザーの作成] をクリックします。

4. [ユーザーの作成] ページの [ユーザーアカウント情報] セクションで、ユーザーの基本情報を設定します。

   • [Logon Name]：ログイン名は、英字、数字、ピリオド (.)、ハイフン (-)、アンダースコア (_) を使用でき、長さは 64 文字までです。

   • [Display Name]：表示名は 128 文字までの長さです。

   • [Tags]： をクリックし、タグキーとタグ値を入力します。タグを使用すると、RAMユーザーをタグ別に管理できます。

   説明

   一度に複数の RAM ユーザーを作成するには、[ユーザーの追加] をクリックします。

5. [アクセスモード] セクションで、アクセスモードを選択し、関連パラメーターを設定します。

   アカウントのセキュリティのため、次のアクセスモードのいずれか 1 つのみを選択してください。ヒューマンユーザーとアプリケーションユーザーは分けて管理することを推奨します。

   • [Console Access]

     RAM ユーザーが個人の場合は、コンソールアクセスを有効にすると、ユーザーはユーザー名とログインパスワードを使用して Alibaba Cloud にアクセスできるようになります。次のパラメーターを設定します。

     • Console Logon Password：自動生成されたパスワードを選択するか、カスタムパスワードを指定します。カスタムパスワードは、パスワード複雑性の要件を満たす必要があります。詳細については、「RAMユーザーのパスワードポリシーの設定」をご参照ください。

     • Password Reset：RAM ユーザーが次回のログイン時にパスワードをリセットする必要があるかどうかを指定します。

     • Multi-factor Authentication (MFA)：RAM ユーザーに対して MFA を有効にするかどうかを指定します。MFA を有効にした後、Alibaba Cloud アカウントまたは RAM ユーザーは、MFA デバイスを RAM ユーザーに紐付ける必要があります。詳細については、「RAMユーザーへのMFAデバイスのバインド」をご参照ください。

   • [OpenAPI Access]

     RAM ユーザーがアプリケーションの場合は、OpenAPI アクセスを有効にすると、アプリケーションはアクセスキーペアを使用して Alibaba Cloud にアクセスできます。OpenAPI アクセスを有効にすると、システムは RAM ユーザーの AccessKey ID と AccessKey Secret を自動的に生成します。詳細については、「AccessKeyの作成」をご参照ください。

     重要

     RAM ユーザーの AccessKey Secret は、アクセスキーペアの作成時にのみ表示され、その後は表示できません。安全に保管してください。

6. [OK] をクリックします。

7. 画面の指示に従ってセキュリティ検証を完了します。

ステップ 2： RAMユーザーへの権限付与

デフォルトでは、新しい RAM ユーザーには権限がありません。ユーザーの役割に応じて、SLS のシステムポリシーを RAM ユーザーに付与します。

• AliyunLogFullAccess：SLS を管理する権限を付与します。このポリシーを、SLS の O&M を担当するエンジニアにアタッチします。

• AliyunLogReadOnlyAccess：SLS に対する読み取り専用権限を付与します。このポリシーを、SLS にアクセスする必要はあるが管理はしない RAM ユーザーにアタッチします。

次のいずれかの方法を使用して、ポリシーを RAM ユーザーにアタッチします。

カスタムポリシーによるきめ細かな権限の付与

SLS のシステムポリシーが要件を満たさない場合は、カスタムポリシーを作成して、きめ細かな権限管理を行います。手順については、「カスタムポリシーの作成」をご参照ください。権限ポリシーの例については、「カスタムRAMポリシーの例」および「SLS の RAM 権限付与ポリシー」をご参照ください。