:Crie um grupo de usuários do RAM e conceda permissões ao grupo

Etapa 1: Criar um grupo de usuários do RAM

1. Faça login no console do RAM como administrador do RAM.

2. No painel de navegação à esquerda, escolha Identities > Groups.

3. Na página Groups, clique em Create Group.

4. Na página Create Group, insira o Group Name, o Display Name e a Note.

5. Clique em OK.

Etapa 2: Adicionar usuários do RAM ao grupo de usuários do RAM

1. Faça login no console do RAM como administrador do RAM.

2. No painel de navegação à esquerda, escolha Identities > Users.

3. Na página Users, localize o usuário que deseja gerenciar e clique em Add to Group na coluna Actions.

4. No painel Add User, selecione o grupo de usuários do RAM ao qual deseja adicionar o usuário.

5. Clique em OK.

6. Clique em OK.

Etapa 3: (Opcional) Criar uma política personalizada

O RAM oferece políticas do sistema e políticas personalizadas. A Alibaba Cloud fornece as políticas do sistema, que não podem ser modificadas. Caso as políticas do sistema não atendam aos seus requisitos de negócios, crie uma política personalizada para implementar controle de acesso refinado.

É possível criar uma política personalizada de diferentes maneiras. Neste exemplo, a criação ocorre na aba Visual editor. Para mais informações, consulte Criar uma política personalizada.

1. Faça login no console do RAM como administrador do RAM.

2. No painel de navegação à esquerda, escolha Permissions > Policies.

3. Na página Policies, clique em Create Policy.

4. Na página Create Policy, clique na aba Visual Editor.

   O editor visual exibe um formulário de instrução com os seguintes campos: Effect (obrigatório, pode ser definido como Allow ou Deny, padrão: Allow), Service (obrigatório), Action (obrigatório), Resource (obrigatório) e Condition (opcional). Selecione um serviço antes de configurar Action, Resource e Condition. Na parte inferior da página, clique em Add Statement para adicionar mais instruções.

5. Configure a política.

   Para saber mais sobre os elementos básicos de uma política, consulte Elementos básicos de uma política.

   1. Na seção Effect, selecione Allow ou Deny.

   2. Na seção Service, selecione um serviço.

      Nota

      O console exibe os serviços compatíveis com o editor visual.

   3. Na seção Action, selecione All action(s) ou Select action(s).

      O sistema lista automaticamente as ações disponíveis com base no serviço selecionado na etapa anterior. Se você selecionar Select action(s), escolha as ações específicas.

   4. Na seção Resources, selecione All Resources ou Specified resource(s).

      O sistema lista automaticamente os tipos de recursos disponíveis com base nas ações selecionadas. Se você selecionar Specified resource(s), clique em Add Resource para especificar os ARNs. Use o recurso Match All para selecionar rapidamente todos os recursos de um item de configuração.

      Nota

      A interface marca os ARNs das ações associadas como Required. Especifique esses ARNs para garantir o funcionamento correto da política.

   5. Na seção Condition, clique em Add Condition para configurar condições.

      As condições incluem condições comuns da Alibaba Cloud e condições específicas do serviço. O sistema lista automaticamente as condições disponíveis com base no serviço e nas ações configuradas. Basta selecionar uma chave de condição e configurar seu valor.

   6. Clique em Add Statement e repita as etapas anteriores para configurar várias instruções.

6. No topo da página, clique em Optimize e, em seguida, clique em Perform para executar uma otimização avançada na política.

   O recurso de otimização avançada de políticas executa as seguintes tarefas:

   • Divide recursos ou condições para ações incompatíveis.

   • Restringe o escopo dos recursos.

   • Remove instruções duplicadas ou mescla instruções.

7. Na página Create Policy, clique em OK.

8. Na caixa de diálogo Create Policy, insira o policy name e a Description e clique em OK.

Etapa 4: Conceder permissões ao grupo de usuários do RAM

Ao conceder permissões a um grupo de usuários do RAM, recomendamos conceder apenas as permissões necessárias, seguindo o princípio do menor privilégio.

1. Faça login no console do RAM como administrador do RAM.

2. No painel de navegação, escolha Identities > Groups.

3. Na página Groups, localize o grupo de usuários do RAM desejado e clique em Grant Permissions na coluna Actions.

   Também é possível selecionar vários grupos de usuários do RAM e clicar em Grant Permissions abaixo da lista para conceder permissões em massa.

4. No painel Grant Permissions, configure a concessão de permissão.

   1. Selecione o escopo do recurso.

      • Account: As permissões se aplicam à conta atual da Alibaba Cloud.

      • Resource Group: As permissões se aplicam ao grupo de recursos especificado.

        Nota

        Para que as permissões se apliquem a um grupo de recursos, o serviço de nuvem e o tipo de recurso devem ser compatíveis com grupos de recursos. Para mais informações, consulte Serviços de nuvem compatíveis com grupos de recursos.

   2. Selecione o principal.

      O principal é o grupo de usuários do RAM ao qual você deseja conceder permissões. O sistema seleciona esse grupo automaticamente.

   3. Selecione uma ou mais políticas.

      Uma política é um conjunto de permissões. É possível selecionar várias políticas.

      • Políticas do sistema: São políticas predefinidas, criadas e mantidas pela Alibaba Cloud. Você pode usar essas políticas, mas não pode modificá-las. Para mais informações, consulte Serviços de nuvem compatíveis com o RAM.

        Nota

        O sistema sinaliza automaticamente políticas de sistema de alto risco (por exemplo, AdministratorAccess e AliyunRAMFullAccess). Evite conceder políticas de sistema de alto risco desnecessárias.

      • Políticas personalizadas: São políticas que você cria e gerencia. É possível criá-las, atualizá-las e excluí-las. Para mais informações, consulte Criar uma política personalizada.

   4. Clique em OK.

5. Clique em close.