Data Security Center:Autorizar um usuário do RAM a acessar o DSC

Conceda as permissões necessárias a um usuário do RAM para acessar ou gerencie o console do Data Security Center (DSC).

Pré-requisitos

Crie um usuário do RAM antes de iniciar. Para mais informações, consulte Criar um usuário do RAM.

Conceder permissões

1. Faça login no console do RAM com uma conta Alibaba Cloud (conta raiz) ou um usuário do RAM com permissões administrativas.

2. No painel de navegação à esquerda, escolha Identities > Users.

3. Na página Users, localize o usuário do RAM desejado e clique em Add Permissions na coluna Actions.

4. No painel Add Permissions, conceda permissões ao usuário do RAM.

   1. Selecione o escopo da autorização.

      • Account: A permissão se aplica a toda a conta Alibaba Cloud.

      • Resource Group: A permissão se aplica apenas ao grupo de recursos especificado.

        Nota

        Você só pode conceder permissões para um grupo de recursos específico se o service cloud oferecer suporte a esse recurso. Para mais informações, consulte Serviços compatíveis com Resource Group.

   2. Especifique o principal.

      O principal é o usuário do RAM que você deseja autorizar.

   3. Selecione uma política e clique em OK.

      Escolha a política conforme as permissões necessárias para o usuário do RAM.

      Política	Descrição
      AliyunYundunSDDPFullAccess	Concede permissões administrativas completas para o Data Security Center e permite modifique e exclua configurações.
      AliyunYundunSDDPReadOnlyAccess	Permite acesso somente leitura ao Data Security Center.
      AliyunYundunSDDPDataManager	Habilita o gerenciamento de domínios de dados no Data Security Center. Após conceder essa permissão e sincronizar as informações do usuário com o DSC, configure os domínios de dados que o usuário do RAM pode gerencie. Assim, o usuário gerencia ativos de dados apenas dentro do escopo permitido.

      Se as políticas do sistema não atenderem às suas necessidades, crie uma política personalizada. Para mais informações, consulte Criar políticas personalizadas.

Fazer login no console do DSC

1. No painel de navegação à esquerda do console do RAM, clique em Overview.

2. Na página Overview, localize a url de login do usuário do RAM na seção Basic Information.

3. Clique na url de login e autentique-se com o nome de usuário e a senha do usuário do RAM.

4. Acesse o console do Data Security Center.

Tópicos relacionados

• Para visualize as permissões de um usuário do RAM, consulte Visualizar as permissões de um usuário do RAM.

• Para conceder permissões a um grupo de usuários do RAM, consulte Conceder permissões a um grupo de usuários do RAM.