Por padrão, sua conta alibaba cloud tem acesso total a todos os recursos do EDS Enterprise. No entanto, os usuários RAM não têm permissões por padrão. Para permitir que um usuário RAM gerencie recursos do EDS Enterprise, conceda as permissões necessárias a ele. Este tópico descreve como conceder permissões a um usuário RAM.
Contexto
O Resource Access Management (RAM) é um service da alibaba cloud para gerencie identidades de usuários e permissões de acesso a recursos. É possível crie várias identidades, como usuários RAM, em uma única conta alibaba cloud e atribuir permissões diferentes a identidades individuais ou grupos de identidades. Assim, diferentes usuários RAM podem ter permissões distintas para acessar seus recursos. Para mais informações, consulte What is Resource Access Management?.
Por padrão, os usuários RAM não têm permissões. É possível conceder políticas aos usuários RAM de acordo com os requisitos do negócio. As políticas são categorizadas como políticas de sistema e personalizadas. Para mais informações, consulte Overview of policies. O EDS Enterprise fornece as seguintes políticas de sistema:
Nome da política | Descrição | Detalhes |
AliyunECDFullAccess | Concede permissões para gerencie o EDS Enterprise. | Permite o gerenciamento total dos recursos de computadores em cloud. |
AliyunECDReadOnlyAccess | Concede acesso somente leitura ao EDS Enterprise. | Permite visualize todos os recursos de computadores em cloud. |
AliyunECDRamUserAccess | Concede permissões para usar computadores em cloud a partir do client. | Permite consultar, conectar-se, reiniciar, iniciar e parar computadores em cloud. Nota O login no client com usuários RAM é compatível apenas com diretórios RAM legados. Se a sua rede de escritório usar um diretório RAM, conceda permissões aos usuários RAM. Para cenários simples que não exigem integração com AD, a nova versão é compatível com contas de conveniência, que não requerem autorização. |
AliyunECDTagFullAccess | Concede permissões para gerencie tags de computadores em cloud. | Permite crie, exclua e consulte tags de computadores em cloud. |
AliyunECDOfficeSiteFullAccess | Concede permissões para gerencie redes de escritório. | Permite crie, visualize, modifique, destrua e migre uma rede de escritório. |
AliyunECDDesktopFullAccess | Concede permissões para gerencie computadores em cloud. | Permite modifique e libere computadores em cloud, além de alterar o método de faturamento. |
AliyunECDUserFullAccess | Concede permissões para gerencie usuários no EDS Enterprise. | Permite crie, sincronize, visualize, bloqueie e exclua usuários; atribuir computadores em cloud; redefinir senhas; e gerencie grupos de usuários e dispositivos MFA. |
AliyunECDPolicyGroupFullAccess | Concede permissões para gerencie configurações e políticas de segurança globais para o EDS Enterprise. | Permite gerencie auditorias e políticas de segurança, incluindo a criação, a visualização, a modificação e a exclusão de políticas globais e itens de configuração. |
AliyunECDTechnicalSupportFullAccess | Concede permissões de suporte técnico para o EDS Enterprise. | Permite gerencie ou visualize computadores em cloud e aplicativos do usuário.
|
AliyunTAGReadOnlyAccess | Concede acesso somente leitura ao Tag Service. | Para usar o recurso de tags no EDS, conceda esta política ao usuário RAM. |
AliyunCloudMonitorReadOnlyAccess | Concede acesso somente leitura ao Cloud Monitor. | Para usar o recurso de monitoramento e alertas no EDS, conceda esta política ao usuário RAM. |
AliyunActionTrailReadOnlyAccess | Concede acesso somente leitura ao ActionTrail. | Para visualize logs de operações de administrador no EDS, conceda esta política ao usuário RAM. |
Para conceder a um usuário RAM permissões totais para gerencie o EDS Enterprise Edition, conceda apenas a política AliyunECDFullAccess. Não é necessário conceder as outras políticas cujos nomes começam com AliyunECD. Políticas que não começam com AliyunECD, como AliyunTAGReadOnlyAccess, AliyunCloudMonitorReadOnlyAccess e AliyunActionTrailReadOnlyAccess, concedem permissões em outros service da alibaba cloud e devem ser concedidas separadamente conforme necessário.
Também é possível crie uma política personalizada para atender a requisitos específicos do negócio. Para mais informações, consulte Create a custom policy.
Pré-requisitos
crie um usuário RAM. Para mais informações, consulte Create a RAM user.
Procedimento
Acesse o console RAM com a sua conta alibaba cloud.
No painel de navegação à esquerda, escolha .
Encontre o usuário RAM desejado e clique em Attach Policy na coluna Actions.
-
No painel Grant Permission, configure os parâmetros.
Parâmetro
Descrição
Resource Scope
selecione Account. Essa opção concede permissões no nível da conta. A opção de grupo de recursos ainda não é compatível com computadores em cloud.
Principal
O usuário RAM que está sendo autorizado é selecionado automaticamente. Também é possível selecione outros usuários RAM.
Policy
selecione uma ou mais políticas.
Clique em OK.
Resultado
Após a concessão das políticas, o usuário RAM terá as permissões especificadas para visualize ou gerencie recursos.
Por exemplo, um usuário RAM com a política AliyunECDReadOnlyAccess pode acessar o console do EDS Enterprise e visualize os recursos de computadores em cloud. Se esse usuário clicar em Create Office Network na página Office Network, o sistema exibirá uma mensagem indicando que ele não tem permissões suficientes.