全部產品
Search
文件中心

Resource Access Management:建立應用

更新時間:Sep 25, 2025

您可以在RAM中建立OAuth公司專屬應用程式,從而擷取使用者資訊或訪問阿里雲API。

背景資訊

如果應用供應商要同時向中國站、國際站的使用者提供服務,需要使用中國站、國際站帳號分別建立應用。

操作步驟

  1. 使用Resource Access Management員登入RAM控制台

  2. 在左側導覽列,選擇整合管理 > OAuth應用(公測)

  3. 公司專屬應用程式頁簽,單擊建立應用

    image

  4. 建立應用頁面,設定應用參數。

    1. 輸入應用程式名稱顯示名稱

    2. 選擇OAuth協議版本

      • 2.0:符合OAuth 2.0協議標準。

      • 2.1:符合OAuth 2.1協議標準,支援動態用戶端註冊機制,不支援固定密鑰驗證。

    3. 選擇應用類型

      • Web應用: 指基於瀏覽器互動的網路應用。

      • Native應用:指作業系統中啟動並執行本地應用,主要為運行在案頭作業系統或移動作業系統中的應用。

      • Server應用:指直接存取阿里雲服務,而無需依賴使用者登入的應用,目前僅支援基於SCIM協議的使用者同步應用。樣本請參見通過SCIM協議將企業內部帳號同步到阿里雲RAM

    4. 設定存取權杖有效期間

      存取權杖有效期間範圍:900秒(15分鐘)~10,800秒(3小時)。預設值為3600秒(1小時)。

    5. 對於Web應用和Native應用,設定重新整理權杖有效期間回調地址

      • 重新整理權杖有效期間:7200秒(2小時)~31,536,000秒(1年)。預設值為2,592,000秒(30天)。

      • 回調地址:使用者授權成功後,授權伺服器將使用者重新導向到的目標地址,通常用於接收授權碼或完成後續操作。推薦使用HTTPS協議的地址,例如:https://example.com/authcallback

    6. 添加OAuth範圍,限定應用扮演使用者登入阿里雲後的許可權。

      您也可以在建立應用後添加OAuth範圍。具體操作,請參見管理應用範圍

  5. 單擊建立應用