Autorize um usuário do RAM a gerencie domínios - Domain Names: Central de Documentação do Alibaba Cloud

Para um controle de acesso refinado e maior segurança da conta, use o Resource Access Management (RAM) para conceder permissões de gerenciamento de domínios a um usuário do RAM. O usuário autorizado poderá então gerencie os domínios especificados. Este tópico descreve como autorizar um usuário do RAM a gerencie domínios.

Pré-requisitos

Você já deve ter um usuário do RAM criado. Para mais informações, consulte crie um usuário do RAM.

Informações de contexto

O Resource Access Management (RAM) é um service da Alibaba Cloud para controle de acesso a recursos. Use o RAM para autorizar um usuário do RAM a gerencie domínios. O RAM oferece suporte a políticas do sistema e políticas personalizadas. A única política do sistema disponível para domínios é a AliyunDomainFullAccess, que concede permissões totais de gerenciamento. Caso essa política do sistema seja muito permissiva, crie uma política personalizada para um controle de acesso mais refinado.

Nota

Este tópico mostra como crie duas políticas personalizadas: uma para permissões de somente leitura e outra para gerencie um domínio específico. Para crie outros tipos de políticas personalizadas, consulte crie uma política personalizada.

Conceda acesso total anexando uma política do sistema

Anexe a política do sistema AliyunDomainFullAccess a um usuário do RAM no console do RAM. Essa política concede ao usuário do RAM permissões para gerencie todos os recursos de domínio pertencentes à sua conta Alibaba Cloud, garantindo o nível mais alto de permissão para o gerenciamento de domínios.

Faça login no console do RAM com a sua conta Alibaba Cloud.
No painel de navegação à esquerda, escolha Identities > Users.
Na página Users, na lista User Login Name, clique em Attach Policy na coluna Actions do usuário do RAM de destino.

No painel Attach Policy, configure as definições de autorização.

Para Authorization Scope, selecione Account.
Nota
O sistema especifica automaticamente o Principal.
Selecione System Policy.
Na caixa de pesquisa, insira domain para encontrar as políticas do sistema relacionadas a domínios.
Selecione AliyunDomainFullAccess.
Clique em OK.

Conceda permissões de somente leitura criando uma política personalizada

crie uma política personalizada no console do RAM para conceder permissões de somente leitura a um usuário do RAM. Isso permite que o usuário autorizado visualize os domínios pertencentes à conta Alibaba Cloud, sem poder gerencie-os.

No painel de navegação à esquerda, escolha Permissions > Policies.
Na página Policies, clique em Create Policy.
Na página Create Policy, clique na aba JSON Editor.

Insira o seguinte script de política no editor e clique em OK.

{
   "Version": "1",
   "Statement": [
     {
       "Action": [
         "domain:Query*"
       ],
       "Resource": "acs:domain:*:*:*",
       "Effect": "Allow"
     }
    ]
}

Especifique o Policy Type e uma Description opcional.

O Policy Name é obrigatório. Deve ter no máximo 128 caracteres e conter apenas letras, dígitos e hifens (-).

Para mais informações sobre as configurações relacionadas, consulte crie uma política personalizada na aba do editor JSON.
Clique em OK.
Visualize a política personalizada criada de uma das seguintes formas:
- Método 1: Na página Policies, selecione Custom Policy na lista suspensa Policy Type.
- Método 2: No painel Attach Policy, selecione Custom Policy.

Conceda permissões para gerencie um único domínio

crie uma política personalizada no console do RAM para autorizar um usuário do RAM a gerencie um único domínio. Isso permite que o usuário autorizado gerencie apenas um domínio específico, como example.com.

Nota

A autorização é suportada apenas para as ações listadas na política. Para mais informações sobre as regras de autorização de cada ação, consulte Regras de autorização da API de domínio.
Após a autorização, o usuário do RAM pode fazer login no console do Alibaba Cloud Domain Names e visualizar todos os domínios pertencentes à conta Alibaba Cloud. No entanto, o usuário só poderá gerencie o domínio específico para o qual as permissões foram concedidas.

No painel de navegação à esquerda, escolha Permissions > Policies.
Na página Policies, clique em Create Policy.
Na página Create Policy, clique na aba JSON Editor.

Insira o seguinte script de política no editor. Substitua example.com pelo seu domínio. Em seguida, clique em OK.

{
  "Version": "1",
  "Statement": [
    {
      "Action": [
      "domain:DnsModification",
      "domain:SecuritySetting",
      "domain:RealNameVerificationOperation",
      "domain:DnsHostModification",
      "domain:CreateOrderActivate",
      "domain:CreateOrderRenew",
      "domain:CreateOrderRedeem",
      "domain:CreateOrderTransfer",
      "domain:DomainTransferInOperation",
      "domain:DomainTransferOutOperation",
      "domain:QualificationAuditOperation",
      "domain:EnsSetting",
      "domain:DnsSecSetting",
      "domain:SaveArtExtension",
      "domain:CreateOrderPendingDelete"
      ],
      "Resource": "acs:domain:*:*:domain/example.com",
      "Effect": "Allow"
    },
    {
      "Action": [
      "domain:Query*"
      ],
      "Resource": "acs:domain:*:*:*",
      "Effect": "Allow"
    }
  ]
}

Especifique o Policy Type e uma Description opcional.

O Policy Name é obrigatório. Deve ter no máximo 128 caracteres e conter apenas letras, dígitos e hifens (-).

Para mais informações sobre as configurações relacionadas, consulte crie uma política personalizada na aba do editor JSON.
Clique em OK.
Visualize a política personalizada criada de uma das seguintes formas:
- Método 1: Na página Policies, selecione Custom Policy na lista suspensa Policy Type.
- Método 2: No painel Attach Policy, selecione Custom Policy.

Próximos passos

Faça login no console com a conta do usuário do RAM autorizado. Para mais informações, consulte Faça login no console do Alibaba Cloud como um usuário do RAM.