Simple Log Service:Crie um usuário do RAM e autorize o acesso ao Simple Log Service

Console

1. Faça login no RAM console com sua conta Alibaba Cloud ou um usuário do RAM com permissões administrativas (um usuário ao qual a política AliyunRAMFullAccess esteja anexada).

2. No painel de navegação à esquerda, escolha Identities > Users.

3. Na página Users, clique em Create User.

4. Na página Create User, na seção User Account Information, configure as informações básicas do usuário.

   • Logon Name (obrigatório): Até 64 caracteres. Permite letras, dígitos, pontos (.), hifens (-) e sublinhados (_).

   • Display Name (opcional): O nome pode ter até 128 caracteres.

   • Tag (opcional): Clique em e insira uma chave de tag e um valor de tag para categorizar e gerenciar usuários.

   Nota

   Clique em Add User para criar vários usuários do RAM em massa.

5. Na seção Access Mode, selecione um modo de acesso conforme o tipo de usuário.

   Importante

   • Como prática recomendada de segurança, selecione apenas um modo de acesso por usuário para separar o acesso humano via console do acesso programático por aplicações.

   • Um par de AccessKey vazado compromete sua conta. Utilize tokens do Security Token Service (STS) (credenciais temporárias) para reduzir riscos. Consulte Práticas recomendadas para uso de credenciais de acesso em chamadas de API da Alibaba Cloud.

   Acesso via console

   Selecione Console Access.

   • Set Logon Password: Gere automaticamente ou defina uma senha personalizada. Senhas personalizadas devem atender aos requisitos de complexidade configurados. Consulte Definir uma política de senha para usuários do RAM.

   • Password Reset: Especifique se o usuário deve redefinir a senha no próximo login.

   • Enable MFA: O MFA é obrigatório para todos os usuários por padrão. Para alterar essa configuração, consulte Gerenciar configurações de segurança de usuários do RAM. Os usuários devem vincular um dispositivo MFA no primeiro login. Consulte Vincular um dispositivo MFA.

   Acesso programático

   Selecione Using permanent AccessKey to access.

   O sistema cria automaticamente um AccessKeyID e um accesskeysecret para o usuário do RAM.

   Importante

   O accesskeysecret é exibido apenas no momento da criação e não pode ser recuperado posteriormente. Baixe ou copie e salve o accesskeysecret imediatamente. Um par de AccessKey vazado compromete todos os recursos da sua conta. Consulte Criar um par de AccessKey.

OpenAPI

Criar um usuário do RAM para acesso via console

1. Chame a operação GetDefaultDomain para obter o sufixo de login padrão de uma conta. O formato é <AccountAlias>.onaliyun.com.

2. Chame a operação CreateUser para criar um usuário do RAM. Os seguintes parâmetros são obrigatórios:

   1. UserPrincipalName: Nome de login do usuário do RAM. O formato é <username>@<AccountAlias>.onaliyun.com, onde <username> é o nome de usuário do RAM e <AccountAlias>.onaliyun.com é o sufixo de login padrão.

   2. DisplayName: Nome de exibição do usuário do RAM. Pode ser diferente do <username> mencionado acima.

3. Chame a operação CreateLoginProfile para criar um perfil de login e configurar o modo de acesso e o MFA. Configurações recomendadas:

   1. UserPrincipalName: Informações do usuário criado na etapa anterior.

   2. Password: Defina conforme os requisitos de força de senha da conta. Chame a operação GetPasswordPolicy para consultar a política de senha atual.

   3. MFABindRequired: Defina como true para exigir MFA dos usuários do RAM.

   4. Status: Ativa ou desativa o login por senha no console. Padrão: Active.

Criar um usuário do RAM para acesso programático

1. Chame a operação GetDefaultDomain para obter o sufixo de login padrão de uma conta. O sufixo tem o formato <AccountAlias>.onaliyun.com.

2. Chame a operação CreateUser para criar um usuário do RAM. Os seguintes parâmetros são obrigatórios:

   1. UserPrincipalName: Nome de login do usuário do RAM no formato <username>@<AccountAlias>.onaliyun.com, onde <username> é o nome de usuário do RAM e <AccountAlias>.onaliyun.com é o sufixo de login padrão.

   2. DisplayName: Nome de exibição do usuário do RAM. Pode ser diferente do <username> mencionado acima.

3. Para criar um par de AccessKey (AccessKey), chame a operação CreateAccessKey e passe apenas o UserPrincipalName do usuário criado na etapa anterior.

   Importante

   A resposta de CreateAccessKey contém o AccessKeyID e o accesskeysecret. O accesskeysecret aparece apenas uma vez e não pode ser recuperado posteriormente — salve-o imediatamente. Um AccessKey vazado compromete todos os recursos da sua conta. Para mais informações, consulte Criar um AccessKey.