O que é um usuário do RAM?

Um usuário do RAM é uma identidade física no Resource Access Management (RAM). Crie usuários do RAM em uma conta Alibaba Cloud e conceda apenas as permissões necessárias a cada um. Essa prática evita o compartilhamento de nome de usuário, senha ou par de AccessKey da conta Alibaba Cloud e reduz riscos de segurança.

Um usuário do RAM é uma identidade física com ID e credenciais fixos que representa uma pessoa ou um aplicativo. Principais características:

Uma conta Alibaba Cloud, ou um usuário ou função do RAM com direitos administrativos, pode criar usuários do RAM. Em ambos os casos, o usuário criado pertence à conta Alibaba Cloud do criador.
O usuário do RAM não possui recursos. Todas as taxas de uso são faturadas na conta Alibaba Cloud pai. Usuários do RAM não recebem faturas nem realizam pagamentos.
Autorize os usuários do RAM antes que eles façam logon no console ou chamem operações de API. Após a autorização, eles acessam os recursos da conta Alibaba Cloud pai.
Os usuários do RAM possuem senhas independentes ou pares de AccessKey para logon.
Uma conta Alibaba Cloud pode criar vários usuários do RAM para representar funcionários, sistemas e aplicativos.

Tipos de usuário do RAM

Os usuários do RAM classificam-se pelo método de criação:

Criação manual: usuário do RAM criado no console do RAM. Para mais informações, consulte Create a RAM user.
Sincronização CloudSSO: usuário do RAM criado pelo recurso de provisionamento de usuários do RAM do CloudSSO. Para acessar o Alibaba Cloud Management Console, faça logon primeiro no portal de usuários do CloudSSO como usuário do CloudSSO e utilize esse tipo de usuário do RAM. Não é possível fazer logon diretamente com nome de usuário e senha do RAM. Exclua o provisionamento de usuários do RAM antes de excluir esse tipo de usuário. Para mais informações, consulte Create a RAM user provisioning.

Primeiros passos

Faça logon no console do RAM com uma conta Alibaba Cloud ou um usuário do RAM com direitos administrativos.
Crie um usuário do RAM.

Para mais informações, consulte Create a RAM user.
Configure os parâmetros de logon.

Os usuários do RAM aceitam senhas de logon e pares de AccessKey. Por segurança, atribua apenas um tipo de credencial por usuário: senha de logon para funcionários que usam o console ou par de AccessKey para aplicativos que chamam APIs.
- Logon no console
  
  Ative o logon no console, defina uma senha de logon e configure uma política de senha. Também é possível alterar a senha e ativar a autenticação multifator (MFA). Para mais informações, consulte Manage RAM user logon settings, Configure a password policy for RAM users, Change RAM user login password e Bind an MFA device for a RAM user.
  
  Nota
  Se o SSO baseado em usuário estiver ativado, os usuários do RAM poderão fazer logon no console via SSO sem precisar ativar o logon no console. Para mais informações, consulte Overview.
- Chamadas de API
  
  Crie um par de AccessKey para o usuário do RAM. Para mais informações, consulte Create an AccessKey pair.
Conceda permissões ao usuário do RAM.

Conceda a cada usuário do RAM apenas as permissões necessárias. Grant permissions to RAM users.
Faça logon no console como usuário do RAM ou chame operações de API com o par de AccessKey.

Para mais informações, consulte Log on to the Alibaba Cloud console as a RAM user e Overview.

Práticas recomendadas

Empresas com múltiplos recursos na Alibaba Cloud podem usar o RAM para gerenciar identidades, permissões e recursos em toda a organização. Para mais informações, consulte User and permission management.

Limites

Para mais informações sobre os limites de uso de usuários do RAM, consulte Limits.