Criar um usuário RAM e conceder permissões ao usuário RAM - The Beginner's Guide: Central de Documentação do Alibaba Cloud

Para garantir a segurança da sua conta Alibaba Cloud, recomendamos criar um usuário do Resource Access Management (RAM) e conceder as permissões necessárias para gerenciar todos os recursos da conta Alibaba Cloud após concluir as configurações básicas da conta.

Contexto

Uma conta Alibaba Cloud é semelhante ao usuário root do sistema operacional Linux e pode gerenciar todos os recursos associados a ela. Se você usar a conta Alibaba Cloud para operações diárias, podem ocorrer erros operacionais e roubo de conta, o que pode causar vazamento ou perda de dados. Por isso, recomendamos usar um usuário RAM com direitos administrativos em vez da conta Alibaba Cloud nas operações diárias. Nos tópicos a seguir, esse usuário RAM é chamado de administrador. Para mais informações sobre usuários RAM, consulte Visão geral.

Primeiros passos

Faça logon no console do RAM usando uma conta Alibaba Cloud ou um usuário RAM com direitos administrativos.
Crie um usuário RAM.

Para mais informações, consulte Criar um usuário RAM.
Configure os parâmetros de logon.

Os usuários RAM oferecem suporte a senhas de logon e pares de AccessKey. Para maior segurança, atribua apenas um tipo de credencial por usuário: uma senha de logon para funcionários que acessam o console ou um par de AccessKey para aplicativos que chamam APIs.
- Logon no console
  
  Ative o logon no console, defina uma senha de logon e configure uma política de senhas. Você também pode alterar a senha e ativar a autenticação multifator (MFA). Para mais informações, consulte Gerenciar configurações de logon de usuários RAM, Configurar uma política de senhas para usuários RAM, Alterar a senha de logon de um usuário RAM e Vincular um dispositivo MFA a um usuário RAM.
  
  Nota
  Se o SSO baseado em usuário estiver ativado, os usuários RAM poderão acessar o console por SSO sem ativar o logon no console. Para mais informações, consulte Visão geral.
- Chamadas de API
  
  Crie um par de AccessKey para o usuário RAM. Para mais informações, consulte Criar um par de AccessKey.
Conceda permissões ao usuário RAM.

Conceda a cada usuário RAM apenas as permissões necessárias. Conceder permissões a usuários RAM.
Faça logon no console como o usuário RAM ou chame operações de API usando o par de AccessKey.

Para mais informações, consulte Fazer logon no console Alibaba Cloud como um usuário RAM e Visão geral.