Alibaba Cloud DNS:Identity management

RAM kullanıcıları

RAM kullanıcılarını, Alibaba Cloud hesapları veya yönetici haklarına sahip RAM kullanıcıları ve RAM rolleri oluşturabilir. Gerekli izinler verildikten sonra bir RAM kullanıcısı, ait olduğu Alibaba Cloud hesabı içindeki Alibaba Cloud kaynaklarına erişmek için Alibaba Cloud Management Console'u kullanabilir veya API işlemlerini çağırabilir.

Aşağıdaki hususlara dikkat etmenizi öneririz:

• Alibaba Cloud hesabınızı kullanarak bir RAM kullanıcısı oluşturun ve bu kullanıcıya yönetici hakları verin. Daha sonra diğer RAM kullanıcılarını oluşturmak ve yönetmek için bu RAM kullanıcısını kullanabilirsiniz.

• Bireylere yönelik RAM kullanıcılarını programlara yönelik RAM kullanıcılarından ayırın.

  Bir RAM kullanıcısı oluştururken Console Access, Using permanent AccessKey to access veya her ikisini birden Access Mode parametresi için seçebilirsiniz.

  Kaynaklara erişmek için konsol erişimine atanmış bir RAM kullanıcısı, kullanıcı adı ve parolasını kullanarak Alibaba Cloud Management Console'da oturum açar; AccessKey çifti tabanlı erişime atanmış bir RAM kullanıcısı ise API çağrıları yapar. İstenmeyen işlemlerin etkilerini önlemek için bireylere yönelik RAM kullanıcılarını programlara yönelik RAM kullanıcılarından ayırmanızı öneririz. Konsol erişimine atanmış bir RAM kullanıcısı için çok faktörlü kimlik doğrulamayı (MFA) etkinleştirmenizi tavsiye ederiz.

• İzinleri RAM kullanıcılarına en az ayrıcalık ilkesine göre verin.

  En az ayrıcalık izinleri, bir işlemi gerçekleştirmek için gereken minimum izinlerdir. En az ayrıcalık izinleri veri güvenliğini artırır ve izinlerin kötüye kullanılmasını önler.

• AccessKey çiftinin sızmasını önlemek için AccessKey ID'nizi veya AccessKey gizli anahtarınızı kodunuza gömmeyin. Bir AccessKey çiftinin sızması, hesabınızdaki tüm kaynaklar için güvenlik risklerine neden olur. Erişim izinlerini almak için Security Token Service (STS) belirteçlerini kullanmanızı veya ortam değişkenlerini yapılandırmanızı öneririz.

• Uygun olduğunda, RAM kullanıcılarının kurumsal kimlik yönetim sistemlerinden Alibaba Cloud kaynaklarında oturum açmasına ve bu kaynaklara erişmesine olanak tanımak için tek oturum açmayı (SSO) etkinleştirin.

RAM kullanıcı grupları

Alibaba Cloud hesabınızla birden fazla RAM kullanıcısı oluşturursanız, izin yönetimini kolaylaştırmak için RAM kullanıcılarını gruplayabilirsiniz. Örneğin, aynı RAM kullanıcı grubundaki RAM kullanıcılarına aynı izinleri verebilirsiniz. Aşağıdaki hususlara dikkat etmenizi öneririz:

• İzinleri RAM kullanıcı gruplarına en az ayrıcalık ilkesine göre verin.

• RAM kullanıcısının iş sorumlulukları değişirse kullanıcıyı RAM kullanıcı grubundan kaldırın.

• RAM kullanıcı gruplarının artık ihtiyaç duymadığı izinleri iptal edin.

RAM rolleri

RAM rolü, eklenmiş ilkeleri olan bir RAM kimlik türüdür. Bir RAM kullanıcısının aksine, bir rol tek bir kişiye veya uygulamaya bağlı değildir; güvenilir herhangi bir asıl kimlik bu rolü üstlenebilir. Rollerin parolalar veya AccessKey çiftleri gibi uzun vadeli kimlik bilgileri yoktur. Bir asıl kimlik bir rolü üstlendiğinde, Security Token Service (STS) yalnızca o oturum için geçerli olan geçici güvenlik kimlik bilgileri oluşturur.

Aşağıdaki hususlara dikkat etmenizi öneririz:

• Bir RAM rolü oluşturulduktan sonra rolün güvenilir varlığını sık sık değiştirmeyin. Bir RAM rolünün güvenilir varlığını değiştirirseniz izin kaybı yaşanabilir ve bu durum işinizi etkileyebilir. Güvenilir bir varlık eklerseniz yetki yükseltmesi nedeniyle güvenlik riskleri ortaya çıkabilir. Değişiklikleri bir RAM rolüne uygulamadan önce tamamen test ettiğinizden emin olun.

• Güvenilir bir varlığa bir izin verildikten sonra, bu varlık AssumeRole işlemine çağrı yaparak bir STS belirteci alabilir ve bu belirteci kullanarak bir RAM rolünü üstlenebilir. Daha fazla bilgi için bkz. AssumeRole. Bir STS belirteci yalnızca sınırlı bir süre için geçerlidir. Güvenlik risklerini azaltmak için geçerlilik süresini uygun bir değere ayarlamanızı öneririz.

  Not

  Bir STS belirtecinin maksimum geçerlilik süresi, RAM rolü için belirtilen maksimum oturum süresidir. Güvenlik risklerini azaltmak için bir RAM rolü için maksimum oturum süresini uygun bir değere ayarlamanızı öneririz.

• Uygun olduğunda, RAM rollerinin kurumsal kimlik yönetim sistemlerinden Alibaba Cloud kaynaklarında oturum açmasına ve bu kaynaklara erişmesine olanak tanımak için tek oturum açmayı (SSO) etkinleştirin.