Antes de usar um aplicativo de terceiros pela primeira vez, a conta Alibaba Cloud, o usuário RAM ou a função RAM deve instalá-lo e autorizá-lo.
Pré-requisitos
Use uma conta Alibaba Cloud (conta primária) ou um administrador RAM (usuário RAM com a permissão AliyunRAMFullAccess) para executar as operações de autorização descritas neste tópico.
Autorizar e instalar um aplicativo de terceiros
Ao acessar um aplicativo de terceiros pela primeira vez, revise o escopo de autorização (obrigatório e opcional). Em seguida, clique em Authorize para conceder as permissões solicitadas e instalar o aplicativo.
Após a autorização de um aplicativo de terceiros por uma conta Alibaba Cloud (conta primária) ou por um administrador RAM, todos os usuários RAM dessa conta poderão acessá-lo sem nova autorização.
Depois da autorização, o aplicativo terá acesso às suas informações de identidade e permissões. Se o escopo incluir permissões específicas de service cloud, o aplicativo usará sua identidade para acessar os recursos correspondentes da Alibaba Cloud.
Essa autorização exige uma conta de administrador com a permissão AliyunRAMFullAccess. Na página de autorização, o escopo obrigatório inclui o OpenID do usuário RAM, o identificador exclusivo de usuário (UID) e o nome de usuário RAM. O escopo opcional inclui a api do Alibaba Cloud dns, selecionável conforme necessário.
Escopo obrigatório
O escopo obrigatório abrange dados e permissões essenciais ao funcionamento do aplicativo. Ele vem selecionado por padrão e não pode ser desmarcado. Para negar essas permissões, rejeite a solicitação de autorização. Caso o aplicativo se torne inutilizável, entre em contato com o fornecedor.
Escopo opcional
O escopo opcional refere-se a dados e permissões solicitados pelo aplicativo, mas não estritamente necessários. Conceda ou negue essas permissões seletivamente.
Visualizar autorização
Após autorizar um aplicativo de terceiros, visualize seu nome, ID, data de criação e data de atualização no console RAM. Clique em nome do aplicativo para ver os detalhes e o escopo de autorização.
Faça login no console RAM.
No painel de navegação à esquerda, escolha .
-
Clique em aba Third-party Applictions e clique em nome do aplicativo desejado para visualizar os detalhes de autorização.
A página exibe uma lista de aplicativos de terceiros com as seguintes colunas: Application Name/Display Name, Application ID, Application Type, Created, Updated e Actions.
Revogar autorização
Se não desejar mais que um aplicativo de terceiros acesse sua conta, revogue a autorização.
Faça login no console RAM.
No painel de navegação à esquerda, escolha .
Clique em aba Third-party Applictions. Na linha do aplicativo desejado, clique em Delete Application na coluna Actions.
Na caixa de diálogo Delete Application, clique em Delete Application.
Reautorizar
Para alterar o escopo de autorização, primeiro revoke the authorization e depois acesse o aplicativo novamente para reautorizá-lo.
Provisionar um aplicativo oficial diretamente
Aplicativos oficiais são aplicativos de terceiros que um administrador RAM também pode provisionar diretamente pelo console RAM. Ao acessar um aplicativo oficial pela primeira vez, conclua o mesmo processo de autorização e instalação. Após o provisionamento, o administrador deve assign users to the official application. Os usuários atribuídos ainda precisam autorizar o aplicativo no primeiro acesso para permitir que ele leia suas informações de identidade e permissões.
Para provisionar um aplicativo oficial:
Faça login no console RAM como administrador RAM.
No painel de navegação à esquerda, escolha .
Clique em aba Third-party Applictions e clique em Provision Official Application.
-
Na caixa de diálogo Provision Official Application, selecione o aplicativo oficial desejado e clique em OK.
NotaOs aplicativos oficiais disponíveis estão listados no console. Por exemplo: OpenAPI MCP Server.