Gerencie informações de usuários RAM no console RAM do Alibaba Cloud: visualize detalhes do usuário, modifique informações básicas, gerencie tags e realize auditorias de acesso. - Resource Access Management: Central de Documentação do Alibaba Cloud

Visualizar informações de usuários RAM

Ao auditar permissões, solucionar problemas de acesso ou executar tarefas administrativas rotineiras, é essencial ter uma visão clara da identidade, das configurações de segurança, das associações a grupos, das permissões e do histórico de atividades de cada usuário RAM.

Console

Faça login no console RAM com sua conta Alibaba Cloud ou como um usuário RAM que possua a política AliyunRAMFullAccess.
No painel de navegação à esquerda, escolha Identities > Users.
Na página Users, clique em nome do usuário RAM desejado para abrir a página de detalhes.

A página de detalhes oferece os seguintes módulos em diferentes seções e abas:

Módulo	Conteúdo e finalidade	Operações relacionadas
Basic Information	Nome de logon, nome de exibição, ID do usuário, hora de criação e outros atributos de identidade.	Modify the basic information of a RAM user Manage user tags
Authentication	Configurações de logon no console, chaves de acesso e configuração de MFA.	Manage RAM user logon settings Manage passkeys for a RAM user Allow a RAM user to bind their own MFA device
AccessKey	Pares de AccessKey e lixeira de AccessKey.	Create an AccessKey Disable or delete a RAM user
Groups	Todos os grupos aos quais o usuário pertence. Útil para rastrear permissões herdadas.	Add a RAM user to a user group
Permissions	Todas as políticas de permissão anexadas. Clique em nome da política para visualizar detalhes e escopo.	Manage permissions for a RAM user
Events	Histórico categorizado de operações importantes do usuário (eventos de logon, alterações de política, operações de chave). Permite filtragem.	Somente visualização e filtragem. Não há suporte para alterações de configuração.
Policy Access Beta	Quando ativado, exibe uma análise do acesso recente do usuário aos serviços cloud. Ajuda a identificar limites de permissão e detectar padrões de acesso anômalos.	Access audit overview

OpenAPI

Módulo do console	Conteúdo ou finalidade	Operação OpenAPI
Basic Information	Nome de logon, nome de exibição, UID, hora de criação.	GetUser
Authentication	Configurações de logon no console, chaves de acesso, configurações de MFA e AccessKey.	Configurações de logon: GetLoginProfile Chaves de acesso: ListPasskeys MFA: ListVirtualMFADevices
AccessKey	Pares de AccessKey e lixeira de AccessKey.	ListAccessKeys
Groups	Todos os grupos aos quais o usuário pertence. Útil para rastrear permissões herdadas.	ListGroupsForUser
Permissions	Todas as políticas de permissão anexadas. Clique em nome da política para visualizar detalhes e escopo.	ListPoliciesForUser
Events	Histórico categorizado de operações importantes do usuário (eventos de logon, alterações de política, operações de chave). Permite filtragem.	Sem suporte via OpenAPI.
Policy Access Beta	Quando ativado, exibe uma análise do acesso recente do usuário aos serviços cloud. Ajuda a identificar limites de permissão e detectar padrões de acesso anômalos.	Sem suporte via OpenAPI.

Você também pode consultar informações de todos os usuários RAM simultaneamente:

ListUsers: Retorna informações detalhadas de todos os usuários RAM.
ListUserBasicInfos: Retorna apenas o nome de logon UserPrincipalName, o nome de exibição DisplayName e o ID do usuário UserId de todos os usuários RAM.

Referência de campos do usuário

A tabela a seguir descreve os campos da página de detalhes do usuário e suas possibilidades de edição.

Campo no console	Campo na API	Descrição	Editável
User Login Name	UserPrincipalName	Identificador usado pelo usuário para fazer login no console. Definido durante a criação do usuário.	Sim
Display Name	DisplayName	Nome legível ou alias exibido nas listas de usuários e no cabeçalho do console.	Sim
Description	Comments	Notas complementares sobre o usuário.	Sim
User ID	UserId	Identificador numérico único atribuído pelo sistema.	Não
Provision Type	ProvisionType	Indica se o usuário foi criado manualmente, sincronizado via SCIM ou provisionado pelo CloudSSO.	Não
Created At	CreateDate	Carimbo de data/hora da criação inicial do usuário. Útil para gerenciamento de ciclo de vida.	Não
Tags	Tags	Pares chave-valor personalizados para categorizar usuários (por exemplo, departamento, projeto, ID do funcionário).	Sim

Um administrador cria os usuários RAM no console RAM; os próprios usuários não realizam registro. Portanto, não existe campo de "e-mail de registro". O campo Email, visível após expandir Show other information, refere-se a um endereço de e-mail de contato editável. O campo Security Email, na seção MFA Information, serve para verificação de autenticação multifator (MFA). Nenhum desses campos funciona como e-mail de registro. Os usuários RAM fazem login no console utilizando o Logon Name (UserPrincipalName), e não um endereço de e-mail.

Modificar informações básicas de usuários RAM

Mudanças nas responsabilidades do usuário, realinhamentos de projetos ou atualizações nas políticas de segurança podem exigir a atualização do perfil.

Impacto desta operação

Modificar o nome de logon (UserPrincipalName) ou o nome de exibição (DisplayName) de um usuário RAM não afeta os pares de AccessKey existentes. Os pares de AccessKey são independentes do nome de logon. Após a modificação do nome de logon, os pares de AccessKey existentes permanecem válidos, sem necessidade de recriação ou atualização.

Console

Faça login no console RAM com sua conta Alibaba Cloud ou como um usuário RAM que possua a política AliyunRAMFullAccess.
No painel de navegação à esquerda, escolha Identities > Users.
Na página Users, clique em nome do usuário RAM desejado.
Na seção Basic Information, clique em Edit.
No painel Modify Basic Information, atualize o Logon Name, o Display Name ou a Description conforme necessário e clique em OK.

OpenAPI

Chame UpdateUser para modificar as informações básicas de um usuário RAM.

Gerenciar tags de usuários

As tags simplificam o gerenciamento de permissões e a alocação de custos. Principais benefícios:

Controle de acesso granular: Implemente controle de acesso baseado em atributos (ABAC). Por exemplo, permita que usuários com a tag project:A acessem apenas recursos que também possuam a tag project:A.
Operações automatizadas: Utilize APIs ou ferramentas CLI para filtrar usuários por tag e executar operações em lote, como adicionar políticas ou desativar usuários.

Editar tags de um único usuário

Para gerenciar tags centralizadamente em todos os tipos de recursos, acesse o console de Gerenciamento de Tags.

Console

Faça login no console RAM com sua conta Alibaba Cloud ou como um usuário RAM que possua a política AliyunRAMFullAccess.
No painel de navegação à esquerda, escolha Identities > Users.
Na lista de usuários RAM, passe o mouse sobre o ícone na coluna Tags do usuário desejado e clique em Edit.
Na caixa de diálogo Edit Tags, insira uma chave de tag e um valor de tag e clique em OK.

Nota
Cada usuário RAM aceita no máximo 20 tags.

OpenAPI

Chame TagResources para adicionar tags a um usuário RAM. Defina os seguintes parâmetros:

Defina ResourceType como user.
Defina ResourceId como o ID do usuário RAM ou defina ResourcePrincipalName como o logon name do usuário RAM. Especifique apenas um desses dois parâmetros.

Definir tags em lote

O console RAM permite operações de tags em lote que adicionam ou sobrescrevem incrementalmente valores de tags para múltiplos usuários. Essas operações não desvinculam tags existentes. Para gerenciar tags centralizadamente, acesse o console de Gerenciamento de Tags.

Faça login no console RAM com sua conta Alibaba Cloud ou como um usuário RAM que possua a política AliyunRAMFullAccess.
No painel de navegação à esquerda, escolha Identities > Users.
Na lista de usuários RAM, selecione vários usuários RAM de destino.
Abaixo da lista de usuários, clique em Edit Tags.
Na caixa de diálogo Batch Set Tags, insira uma chave de tag e um valor de tag e clique em OK.