為保證專案資料安全，推薦您建立RAM使用者並交由其他使用者使用，實現對參與Dataphin專案的人員許可權進行嚴格把控。本文為您介紹如何建立RAM使用者。
背景資訊
在建立RAM使用者前，請您瞭解阿里雲帳號和RAM使用者及其在Dataphin中的使用者角色及其許可權，並結合實際需求進行選擇。
帳號 | 對應到Dataphin中的使用者角色及其許可權說明 |
阿里雲帳號 | 即阿里雲使用者的主帳號，預設會成為Dataphin的超級管理員帳號。通常，企業管理者使用阿里雲主帳號，由於其許可權範圍寬泛，不推薦企業中開發人員、營運者或分析師等角色的員工使用阿里雲帳號。 |
RAM使用者 | 從屬於阿里雲帳號的子帳號。您可以將RAM使用者同步至Dataphin後，添加為專案空間的成員並授予專案系統管理員、開發人員、分析師、營運者或訪客等角色，以實現對Dataphin進行精細的許可權管理。RAM使用者在Dataphin中可以被授予的角色及許可權，請參見使用者角色和許可權。 為避免產生專案資料安全性問題，推薦您建立RAM使用者並交由其他使用者使用，這樣可以：
例如，在使用Dataphin過程中，某企業規劃不同的員工負責資料開發、資料營運、資料分析階段的工作，並且企業管理者對員工間的許可權控制和資料安全有要求。因此，您可以建立3個RAM使用者，將RAM使用者同步至Dataphin後，添加為專案空間的成員並分別授予開發人員、營運者和分析師的角色。 |
前提條件
在開始建立RAM使用者前，請確認您已完成阿里雲帳號的建立。如何建立阿里雲帳號，請參見準備阿里雲帳號。
注意事項
RAM使用者歸屬於阿里雲帳號，本身不擁有資源，也沒有獨立的計量計費機制。
RAM使用者在阿里雲各產品中操作產生的費用，將在RAM使用者歸屬的阿里雲帳號下統一計費。
步驟一：建立RAM使用者
使用阿里雲帳號登入RAM控制台。
在左側導覽列，選擇。
在使用者頁面，單擊建立使用者。
在建立使用者頁面的使用者帳號資訊地區，設定使用者基本資料。
登入名稱稱：可包含英文字母、數字、半形句號（.）、短劃線（-）和底線（_），最多64個字元。
顯示名稱：最多包含128個字元或漢字。
標籤：單擊
，然後輸入標籤鍵和標籤值。為RAM使用者綁定標籤，便於後續基於標籤的使用者管理。
說明單擊添加使用者，可以大量建立多個RAM使用者。
在訪問方式地區，選擇訪問方式，然後設定對應參數。
為了帳號安全，建議您只選擇以下訪問方式中的一種，將人員使用者和應用程式使用者分離，避免混用。
控制台訪問：如果RAM使用者代表人員，建議啟用控制台訪問，使用RAM的使用者名稱和密碼訪問阿里雲，請妥善保管帳號密碼。
啟用後，您需要設定以下參數：
設定密碼：支援自動產生密碼或者自訂密碼。自訂登入密碼時，密碼必須滿足密碼複雜度規則。更多資訊，請參見設定RAM使用者密碼強度。
需要重設密碼：選擇在下次登入時是否需要重設密碼。
MFA多因素認證：選擇是否為當前RAM使用者啟用MFA。選擇啟用MFA後，RAM使用者登入控制台時，需要綁定MFA裝置。更多資訊，請參見為RAM使用者綁定MFA裝置。
使用永久AccessKey訪問
如果RAM使用者代表應用程式，建議啟用OpenAPI調用訪問，使用存取金鑰（AccessKey）訪問阿里雲。啟用後，系統會自動為RAM使用者產生一個AccessKey ID和AccessKey Secret。更多資訊，請參見建立AccessKey。
單擊確定，完成RAM使用者的建立。
步驟二：將RAM使用者帳號交由其他使用者使用
將建立的RAM使用者帳號交由其他使用者使用時，需要提供如下資訊：
RAM使用者登入連結。
開啟RAM控制台，進入概覽頁面，在概覽頁簽的基礎資訊地區，單擊複製登入地址，提供給需登入的使用者。登入地址即為RAM使用者的登入地址。
RAM使用者的帳號和密碼，即步驟一中儲存的RAM使用者登入名稱稱和登入密碼。
後續步驟
準備好RAM使用者後，即可開通Dataphin服務，請參見開通Dataphin--半託管。