資料資訊安全中心服務關聯角色

服務關聯角色是一種可信實體為阿里雲服務的RAM角色。資料資訊安全中心使用服務關聯角色擷取其他雲端服務或雲資源的存取權限。

通常情況下，服務關聯角色是在您執行某項操作時，由系統自動建立。在自動建立服務關聯角色失敗或資料資訊安全中心不支援自動建立時，您需要手動建立服務關聯角色。

阿里雲存取控制為每個服務關聯角色提供了一個系統權限原則，該策略不支援修改。如果您想瞭解該系統策略的具體內容，可前往指定服務關聯角色的詳情頁面查看。詳情請參見系統策略參考。

應用情境

使用DSC服務檢測雲資產資料安全前，需要建立DSC服務關聯角色AliyunServiceRoleForSDDP，用於允許DSC訪問其他雲產品中的資源。

RAM使用者使用服務關聯角色需要的許可權

建立服務關聯角色

您購買DSC執行個體後，首次登入DSC控制台時，單擊頁面的立即授權，阿里雲將自動為您建立DSC服務關聯角色AliyunServiceRoleForSDDP。具體操作，請參見授權DSC訪問雲資源。

查看服務關聯角色

當服務關聯角色建立成功後，您可以在RAM控制台的角色頁面，通過搜尋AliyunServiceRoleForSDDP查看該服務關聯角色的以下資訊：

• 基本資料

  在AliyunServiceRoleForSDDP角色詳情頁面的基本信息地區，查看角色基本資料，包括角色名稱、建立時間、角色ARN和備忘等。

• 權限原則

  在AliyunServiceRoleForSDDP角色詳情頁面的許可權管理頁簽，單擊權限原則名稱，查看權限原則內容以及該角色可授權訪問哪些雲資源。

• 信任策略

  在AliyunServiceRoleForSDDP角色詳情頁的信任策略頁簽，查看信任策略內容。信任策略是描述RAM角色可信實體的策略，可信實體是指可以扮演RAM角色的實體使用者身份。服務關聯角色的可信實體為雲端服務，您可以通過信任策略中的Service欄位查看。

關於如何查看服務關聯角色的詳細操作，請參見查看RAM角色。

刪除服務關聯角色

當您長時間不使用DSC時，您可以在RAM控制台手動刪除服務關聯角色。

具體操作，請參見刪除RAM角色。