Todos os produtos
Search

Este produto

    Resource Access Management:Quick start: Create a RAM user and grant permissions

    Central de documentação

    Resource Access Management:Quick start: Create a RAM user and grant permissions

    Última atualização: Oct 13, 2026

    Crie um usuário do RAM e conceda as permissões mínimas necessárias para um controle de acesso granular aos seus recursos de cloud.

    Por que usar usuários do RAM?

    Uma conta Alibaba Cloud é semelhante ao usuário root em um sistema Linux: ela possui permissões totais, mas não é adequada para o uso diário. Quando vários colaboradores precisam trabalhar em conjunto com recursos de cloud, use o Resource Access Management (RAM) para criar usuários do RAM na sua conta Alibaba Cloud e conceda a cada usuário apenas as permissões mínimas necessárias para suas tarefas.

    Item

    Conta Alibaba Cloud

    Usuário do RAM

    Papel da identidade

    Proprietário de todos os recursos. Tem propriedade total e o nível mais alto de permissões.

    Usuário de recursos e service. A conta Alibaba Cloud concede as permissões. Em geral, corresponde a uma pessoa ou aplicativo específico.

    Propriedade de recursos de cloud

    Sim

    Não. A conta Alibaba Cloud é a proprietária dos recursos.

    Permissões padrão

    Permissões totais, sem possibilidade de restrição.

    Nenhuma permissão por padrão. A conta Alibaba Cloud precisa concedê-las.

    Uso recomendado

    Somente operações essenciais de gerenciamento: autorização, pagamento e administração da conta.

    Desenvolvimento no dia a dia, Operações e Manutenção (O&M), implantação, entre outras tarefas.

    Procedimento

    1. crie um usuário do RAM: Use o Get Started no console para criar um RAM User com permissões de Auditing Administrator.

    2. Log on as the RAM user: Faça logon no console como o usuário do RAM recém-criado e conclua a configuração inicial.

    3. verifique as permissões do usuário do RAM: Por favor, verifique se as permissões foram concedidas com sucesso.

    Nota

    Não é possível converter diretamente uma conta Alibaba Cloud existente em um usuário do RAM. Para criar usuários do RAM para pessoas que já possuem suas próprias contas Alibaba Cloud, crie novos usuários do RAM na sua conta Alibaba Cloud e conceda as permissões a eles.

    Etapa 1: Crie um usuário do RAM

    Crie um usuário rapidamente e conceda permissões

    1. Faça logon no RAM console com a sua conta Alibaba Cloud.

    2. Na página Overview, clique em Get Started > Cloud functional users > Show All Workflows e selecione o cenário desejado.

      O exemplo a seguir usa o cenário de Auditing Administrator. Um Auditing Administrator tem permissões totais para CloudConfig, ActionTrail e Log Service, além de poder visualizar o status de todos os recursos da Alibaba Cloud.

      O Workflow Preview à esquerda mostra as etapas para o cenário de Auditing Administrator: criar um usuário, criar as configurações de logon do usuário, criar um grupo de usuários, adicionar o usuário ao grupo, criar uma política personalizada e anexar a política ao grupo de usuários.

    3. Por favor, visualize ou modifique os parâmetros de configuração.

      Todos os parâmetros predefinidos ficam visíveis, mas você pode modificar apenas alguns. Consulte o console para verificar quais parâmetros você pode alterar.

    4. Clique em Perform.

    5. Acompanhe o progresso da configuração. Após a conclusão, salve o nome de usuário e a senha de logon do usuário do RAM.

    Nota

    1. Para um usuário do RAM criado pelo início rápido, é possível modificar a configuração dele posteriormente no console do RAM. Para mais informações, consulte modifique as informações básicas de um usuário do RAM.

    2. Para criar um usuário do RAM e para que você gerencie as permissões manualmente, consulte crie um usuário do RAM, gerencie as permissões do usuário do RAM e Remove permissions from a RAM user.

    Por favor, defina um alias de conta (recomendado)

    O nome de logon padrão para um usuário do RAM é <UserName>@<AccountAlias>.onaliyun.com, em que <AccountAlias>.onaliyun.com é o Default Domain da conta Alibaba Cloud, e <AccountAlias> é o account alias. Por padrão, o account alias corresponde ao Account ID da conta Alibaba Cloud. Recomendamos definir um alias de conta fácil de memorizar antes de criar os usuários do RAM. Isso substitui o Account ID de 16 dígitos e simplifica o logon do usuário do RAM.

    Para modificar o Default Domain, siga estas etapas:

    1. Faça logon no RAM console com a sua conta Alibaba Cloud.

    2. No painel de navegação à esquerda, escolha Settings > Domain. Clique em Default Domain ao lado de Edit para modificá-lo.

    Nota

    • Apenas uma conta Alibaba Cloud ou um usuário do RAM com permissões de administrador do RAM pode definir ou modificar o nome de domínio padrão.

    • O alias de conta entra em vigor imediatamente. Os nomes de logon de todos os novos usuários do RAM usarão esse alias por padrão.

    Etapa 2: Faça logon como o usuário do RAM

    1. Use uma das URLs a seguir para fazer logon no console como um usuário do RAM. Para evitar inserir o Default Domain da conta a cada vez, use a URL de logon dedicada.

      URL de logon geral

      Faça logon no Alibaba Cloud Management Console como o usuário do RAM recém-criado.

      Nota

      A página de logon para usuários do RAM é diferente da página de logon para contas Alibaba Cloud. Para mais informações, consulte Log on to the Alibaba Cloud Management Console as a RAM user.

      URL de logon dedicada

      Obtenha a URL de logon para usuários do RAM na página Overview do RAM console. Essa URL permite que um usuário do RAM faça logon sem precisar inserir o Default Domain da conta.

      Na seção Basic Information, encontre a Logon URL no formato https://signin.alibabacloud.com/{default domain name}/login.htm. Clique em Copy Logon URL à direita.

    2. Na página RAM User Logon, insira o nome de usuário do RAM e clique em Next.

    3. Insira a senha do usuário do RAM e clique em Log On.

    4. No primeiro logon, vincule um dispositivo de autenticação multifator (MFA). Nos logons seguintes, o sistema solicitará um código MFA. Para mais informações, consulte Bind an MFA device for a RAM user.

    5. Redefina a senha do usuário do RAM: por padrão, um usuário do RAM criado pelo assistente Get Started precisa redefinir a senha no primeiro logon.

    Etapa 3: Verifique as permissões

    O Auditing Administrator criado tem permissões totais para CloudConfig, ActionTrail e Log Service, além de poder visualizar o status de todos os recursos da Alibaba Cloud. As etapas a seguir usam o ActionTrail e o RAM como exemplos para verificar as permissões.

    1. Após fazer logon no console como o usuário do RAM, passe o mouse sobre a foto de perfil no canto superior direito para visualizar as informações do usuário.

      O painel exibe informações como o e-mail de logon do usuário do RAM, ID da conta, identidade atual, alias corporativo e ID da conta Alibaba Cloud.

    2. Por favor, acesse o ActionTrail console e tente executar uma operação.

      Por exemplo, no painel de navegação à esquerda, escolha Events > Event Query para visualizar os registros de eventos de cada service.

    3. Por favor, acesse o RAM console.

      1. No painel de navegação à esquerda, escolha Identities > Users para visualizar os usuários do RAM criados.

      2. Repita as etapas em crie um usuário do RAM. Você receberá um erro de acesso negado.

    Solucione problemas comuns de permissão

    Se um usuário do RAM encontrar um erro de acesso negado ao acessar um recurso de cloud, consulte How do I troubleshoot an access denied error?.

    Tópicos relacionados

    Para instruções detalhadas, consulte os seguintes tópicos: