Para proteger sua conta Alibaba Cloud, crie um usuário do Resource Access Management (RAM) após concluir a configuração inicial. Em seguida, conceda permissões a esse usuário para gerenciar todos os recursos da conta.
A conta Alibaba Cloud equivale ao usuário root de um sistema operacional Linux e tem permissão para gerenciar todos os recursos. Usar essa conta em operações diárias aumenta o risco de erros operacionais, roubo de conta, violações de dados e perda de informações. No dia a dia, prefira um usuário do RAM com permissões administrativas em vez da conta Alibaba Cloud.
O que é um usuário do RAM
O usuário do RAM é um tipo de entidade no RAM com ID e credenciais de identidade fixos. Geralmente, corresponde a uma pessoa ou aplicativo específico e apresenta as seguintes características:
Uma conta Alibaba Cloud, outro usuário do RAM com permissões administrativas ou uma função do RAM cria o usuário do RAM. Após a criação, ele pertence à conta Alibaba Cloud e não constitui uma conta independente.
O usuário do RAM não possui recursos próprios nem faturamento independente. Todas as cobranças são faturadas na conta Alibaba Cloud à qual ele pertence.
Conceda permissões ao usuário do RAM antes que ele faça logon no console ou use uma API para acessar recursos na conta Alibaba Cloud.
Cada usuário do RAM possui senha de logon ou par de AccessKey próprio.
É possível criar vários usuários do RAM em uma única conta Alibaba Cloud. Esses usuários podem representar funcionários, sistemas ou aplicativos da organização.
Crie usuários do RAM e conceda permissões para fornecer níveis de acesso diferentes aos recursos. Se vários usuários da organização precisarem acessar recursos, use o RAM para atribuir apenas o privilégio mínimo necessário. Essa prática evita o compartilhamento de senhas da conta Alibaba Cloud ou de pares de AccessKey e reduz os riscos de segurança.
Primeiros passos
Faça logon no RAM console com uma conta Alibaba Cloud ou um usuário do RAM com direitos administrativos.
-
Crie um usuário do RAM.
Para mais informações, consulte Create a RAM user.
-
Configure os parâmetros de logon.
Os usuários do RAM aceitam senhas de logon e pares de AccessKey. Por segurança, atribua apenas um tipo de credencial por usuário: senha de logon para funcionários que usam o console ou par de AccessKey para aplicativos que chamam APIs.
-
Logon no console
Ative o logon no console, defina uma senha e configure uma política de senha. Também é possível alterar a senha e ativar a autenticação multifator (MFA). Para mais informações, consulte Manage RAM user logon settings, Configure a password policy for RAM users, Change RAM user login password e Bind an MFA device for a RAM user.
NotaSe o SSO baseado em usuário estiver ativado, os usuários do RAM poderão fazer logon no console via SSO sem precisar ativar o logon no console. Para mais informações, consulte Overview.
-
Chamadas de API
Crie um par de AccessKey para o usuário do RAM. Para mais informações, consulte Create an AccessKey pair.
-
-
Conceda permissões ao usuário do RAM.
Conceda a cada usuário do RAM apenas as permissões necessárias. Consulte Grant permissions to RAM users.
-
Faça logon no console como usuário do RAM ou chame operações de API com o par de AccessKey.
Para mais informações, consulte Log on to the Alibaba Cloud console as a RAM user e Overview.
Para mais informações, consulte Overview of RAM users.