:Use as credenciais de um usuário RAM para fazer login no console do OSS

Informações de contexto

Você pode usar as credenciais de um usuário RAM para fazer login no console do OSS nos seguintes cenários:

• Um bucket criado com uma conta Alibaba Cloud armazena documentos internos da sua empresa. Para compartilhar documentos internos específicos com seus funcionários, crie usuários RAM para eles e conceda as permissões necessárias. Assim, os usuários RAM podem fazer login no console do OSS e visualize esses documentos.

• Alguns dos seus parceiros precisam visualizar materiais específicos periodicamente. Armazene os materiais em um bucket, crie usuários RAM para os parceiros e conceda a eles as permissões de acesso ao bucket. Dessa forma, os parceiros poderão fazer login no console do OSS como usuários RAM e visualize os materiais periodicamente.

Etapa 1: Crie um usuário RAM

1. Faça login no console do RAM usando sua conta Alibaba Cloud ou como um usuário RAM com permissões administrativas (um usuário ao qual a política AliyunRAMFullAccess está anexada).

2. No painel de navegação à esquerda, escolha Identities > Users.

3. Na página Users, clique em Create User.

4. Na página Create User, na seção User Account Information, configure as informações básicas do usuário.

   • Logon Name (obrigatório): Até 64 caracteres. Permite letras, dígitos, pontos (.), hifens (-) e sublinhados (_).

   • Display Name (opcional): O nome pode ter até 128 caracteres.

   • Tag (opcional): Clique em , insira uma chave de tag e um valor de tag e gerencie as categorias dos usuários.

   Nota

   Clique em Add User e crie vários usuários RAM em lote.

5. Na seção Access Mode, selecione um modo de acesso com base no tipo de usuário.

   Importante

   • Como prática recomendada de segurança, selecione apenas um modo de acesso por usuário para separar o acesso humano ao console do acesso programático de aplicações. Se um usuário RAM precisar de login no console e de chamadas de API, você pode selecionar ambos os modos de acesso. Após selecionar Permanent AccessKey, você deve marcar a caixa de seleção I confirm that I must create an AccessKey para continuar.

   • Um AccessKey pair vazado compromete sua conta. Em vez disso, use Security Token Service (STS) tokens (credenciais temporárias) para reduzir o risco. Melhores práticas para usar credenciais de acesso para chamar APIs da Alibaba Cloud.

   Console access

   Selecione Console Access.

   • Set Logon Password: Gere automaticamente ou defina uma senha personalizada. As senhas personalizadas devem atender aos requisitos de complexidade configurados. Defina uma política de senhas para usuários RAM.

   • Password Reset: Especifique se o usuário deve redefinir a senha no próximo login.

   • Enable MFA: O MFA é obrigatório para todos os usuários por padrão. Para alterar essa configuração, consulte Gerencie as configurações de segurança do usuário RAM. Os usuários devem vincular um dispositivo MFA no primeiro login. Vincule um dispositivo MFA.

   Programmatic access

   Selecione Permanent AccessKey.

   O sistema cria automaticamente um AccessKey ID e um AccessKey secret para o usuário RAM.

   Importante

   O AccessKey secret é exibido apenas no momento da criação e não pode ser recuperado posteriormente. Baixe ou copie e salve o AccessKey secret imediatamente. Um AccessKey pair vazado compromete todos os recursos da sua conta. Crie um par de AccessKey.

Etapa 2: Conceda permissões ao usuário RAM

1. Faça login no console do RAM.

2. No painel de navegação à esquerda, escolha Identities > Users.

3. Na página Users, localize o usuário RAM de destino e clique na coluna Actions > Attach Policy.

   Selecione vários usuários RAM e clique em Attach Policy abaixo da lista de usuários para autorização em lote.

4. No painel Grant Permission, configure as seguintes definições:

   • Resource scope:

     • Account level: As permissões se aplicam a todos os recursos da sua conta Alibaba Cloud.

     • Resource group level: As permissões se aplicam apenas ao grupo de recursos especificado. Após fazer login, o usuário RAM deve alternar para o grupo de recursos autorizado na barra de navegação superior.

       Nota

       1. O sistema marca políticas de sistema de alto risco (como AdministratorAccess e AliyunRAMFullAccess) com um indicador de aviso. Essas políticas geralmente concedem controle total sobre todos os recursos da cloud ou gerenciamento total do RAM. Conceda essas políticas com cautela.

       2. Para exemplos de autorização de grupo de recursos, consulte Controle o acesso de usuários RAM a instâncias ECS específicas.

   • Principal:

     O principal é o usuário RAM que recebe as permissões. A partir da página Users, o sistema seleciona automaticamente o usuário atual. A partir da página Grants, você deve selecione o usuário manualmente. A seleção em lote é suportada.

   • Permission policy:

     • System policy: Pesquise e selecione. Filtre por nome do product (por exemplo, ECS, OSS), nível de acesso (por exemplo, ReadOnly, FullAccess) ou nome completo da política. Por exemplo, para conceder permissões de gerenciamento financeiro (despesas e custos), pesquise por BSS para encontrar AliyunBSSFullAccess (acesso total ao Billing and Cost Management) e outras políticas relacionadas a finanças.

       A tabela a seguir lista os nomes das políticas de sistema para os products da Alibaba Cloud mais solicitados, ajudando você a encontrar rapidamente a política correta.

       Product	Nome da política de sistema	Nível de acesso
       Faturamento e gerenciamento de custos (finanças)	AliyunBSSFullAccess	Acesso total
       Cloud Monitor	AliyunCloudMonitorReadOnlyAccess	Somente leitura
       China Gateway (Website Builder)	AliyunWebsiteBuildFullAccess	Acesso total
       Alibaba Cloud DevOps	AliyunRDCFullAccess	Acesso total
       Model Studio (Bailian)	AliyunBailianFullAccess	Acesso total
       Alibaba Cloud DNS	AliyunDNSFullAccess	Acesso total
       SSL Certificates Service	AliyunYundunCertFullAccess	Acesso total
       Cloud Phone	AliyunECDFullAccess	Acesso total
       Support Center	AliyunSupportFullAccess	Acesso total
       Resource Center	AliyunResourceCenterFullAccess	Acesso total
       AgentBay	AliyunAgentBayFullAccess	Acesso total
       Security Center	AliyunYundunSASFullAccess	Acesso total

       Se não conseguir encontrar a política para o seu product de destino, consulte o Referência de políticas do sistema para obter a lista completa, ou crie uma política personalizada para controle de acesso refinado.

     • Custom policy: Você deve Crie uma política personalizada antes de poder concedê-la.

     • Limite de paginação para selecionar tudo: A lista de políticas é paginada. Selecionar tudo se aplica apenas à página atual. Após mudar de página, as políticas selecionadas anteriormente permanecem na lista de selecionadas, mas as políticas na nova página não são selecionadas automaticamente; você deve selecioná-las página por página.

     • Conceder permissões de administrador rapidamente: Para conceder permissões de administrador, pesquise por AdministratorAccess na caixa de pesquisa e selecione-a diretamente, em vez de selecionar políticas página por página. A seleção desta política aciona um aviso de autorização de alto risco.

   • (Opcional) Description: Insira o motivo ou cenário da autorização para fins de auditoria.

   • Clique em Confirm.

5. Revise o resultado da autorização e clique em Close.

Etapa 3: Faça login no console do OSS como o usuário RAM

1. No painel de navegação à esquerda do console do RAM, clique em Overview.

2. Na seção Basic Information na guia Overview, obtenha a URL de login do usuário RAM.

3. Clique no link de login do usuário RAM. Use o nome de usuário do usuário RAM e clique em Next. Insira as credenciais do usuário RAM para fazer login no console de gerenciamento da Alibaba Cloud.

4. Acesse o OSS usando o link do console do OSS.