Se as políticas do sistema não oferecerem o controle granular necessário, crie uma política personalizada para aplicar o princípio do menor privilégio. As políticas personalizadas permitem definir exatamente quais ações do Security Center um usuário RAM, grupo de usuários RAM ou função RAM pode executar.
O que é uma política personalizada?
As políticas do Resource Access Management (RAM) dividem-se em dois tipos: políticas do sistema (gerenciadas pela Alibaba Cloud) e políticas personalizadas (gerenciadas por você). As políticas personalizadas oferecem controle total sobre o escopo das permissões.
Regras essenciais para políticas personalizadas:
Anexe a política para que ela entre em vigor. Após criar uma política personalizada, anexe-a a um usuário RAM, grupo de usuários RAM ou função RAM. A política só entra em vigor após a anexação a um principal.
Desanexe antes de excluir. Para excluir uma política anexada a um principal, desanexe-a primeiro.
Gerenciamento de versões integrado. O RAM oferece suporte nativo ao gerenciamento de versões de políticas personalizadas. Assim, é possível atualizar uma política e reverter a alteração se necessário.
Cenários comuns e exemplos de políticas
Para exemplos baseados em cenários, consulte Práticas recomendadas para gerenciar permissões de usuários RAM.
Informações de autorização
Para usar uma política personalizada, compreenda os requisitos de gerenciamento de permissões do seu negócio e as informações de autorização do Security Center. Para mais detalhes, consulte Autorização do RAM.