O Resource Access Management (RAM) é um serviço gratuito da Alibaba Cloud para gerenciamento de identidade e acesso. Use o RAM para controlar o acesso aos serviços e recursos da Alibaba Cloud.
O RAM oferece controle de acesso centralizado em toda a organização. Atribua senhas de logon e AccessKeys exclusivos aos usuários do RAM, vincule dispositivos de autenticação multifator (MFA) e configure permissões granulares para aplicar o princípio do menor privilégio.
O RAM integra-se à infraestrutura de identidade existente. O single sign-on (SSO) permite que os usuários se autentiquem na Alibaba Cloud com as credenciais do provedor de identidade (IdP) corporativo. A integração com o DingTalk possibilita o logon por meio de contas do DingTalk. O System for Cross-domain Identity Management (SCIM) sincroniza automaticamente as contas de usuários corporativos com o RAM.
O desenvolvimento de IA com o PAI (Platform for AI) pode exigir serviços dependentes, como Realtime Compute for Apache Flink, Object Storage Service (OSS) e Virtual Private Cloud (VPC). Ative esses serviços com uma conta Alibaba Cloud ou um usuário do RAM autorizado. Para verificar quais serviços são necessários para o PAI, faça logon no PAI console e acesse a página Dependent Services.
Para obter detalhes sobre as permissões necessárias para cada módulo do PAI, consulte os tópicos a seguir: