EDAS tanımlı izinlerin kullanılması önerilmez. Bunun yerine Resource Access Management (RAM) ilkelerini kullanın. Geçiş adımları için bkz. EDAS tanımlı izinleri RAM ilkeleriyle değiştirin.
Enterprise Distributed Application Service (EDAS) ve diğer hizmetlerdeki izinlerin yönetimini kolaylaştırmak amacıyla, EDAS tanımlı izinler RAM izin ilkeleriyle değiştirilebilir. Önerilen yaklaşım RAM ilkeleridir. Alt hesaplarınız hâlâ EDAS tanımlı izinleri kullanıyorsa, geçiş sürecinde bunları yönetmek için aşağıdaki prosedürleri uygulayın.
İzin modeli nasıl çalışır
EDAS tanımlı izinler, üç bileşenden oluşan rol tabanlı bir model kullanır. Bir kullanıcının neler yapabileceğini ve hangi kaynaklara erişebileceğini kontrol etmek için bu bileşenleri bir araya getirirsiniz.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Bir kullanıcının işlem gerçekleştirebilmesi için hem bir role (neler yapabileceği) hem de bir kapsama (nelere erişebileceği) ihtiyacı vardır. Örneğin, bir uygulama için yetkilendirilmiş ancak atanmış bir rolü olmayan bir kullanıcı uygulamaya erişebilir ancak bunu yönetemez.
Hangi izin sistemi geçerlidir
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Rol oluşturun
Roller, bir kullanıcının gerçekleştirebileceği işlemleri tanımlar. Alibaba Cloud hesap sahibi olarak rolleri oluşturun ve bunları kullanıcılara atayın.
EDAS konsoluna giriş yapın.
Sol gezinme bölmesinde System Management > Roles seçeneğini belirleyin.
Roles sayfasında, sağ üst köşede bulunan Create Role öğesine tıklayın.
Create Role iletişim kutusunda rol için bir name girin, sol taraftaki Optional Permissions listesinden izinleri seçin ve bunları sağ taraftaki Selected Permissions listesine taşımak için Add >> düğmesine tıklayın. OK düğmesine tıklayın.
Oluşturma işleminden sonra rol, Roles sayfasında görünür. Rolü yönetmek için Actions sütunundaki View Permissions, Manage Permissions veya Delete seçeneklerine tıklayın.
Kullanıcıya rol atayın
Rolleri oluşturduktan sonra, işlem izinleri vermek üzere bunları kullanıcılara atayın.
EDAS konsoluna giriş yapın.
Sol gezinme bölmesinde System Management > RAM User seçeneğini belirleyin.
Hedef RAM kullanıcısını bulun ve Actions sütunundaki Manage Roles seçeneğine tıklayın.
Manage Roles iletişim kutusunda, sol taraftaki Unselected listesinden rolleri seçin ve bunları sağ taraftaki Selected listesine eklemek için > düğmesine tıklayın. OK düğmesine tıklayın.
Atanan roller, RAM User sayfasındaki Role sütununda görünür.
Uygulamalara erişimi yetkilendirin
Rol atama ve uygulama yetkilendirmesi birlikte çalışır: Bir rol, kullanıcının gerçekleştirebileceği işlemleri tanımlarken; uygulama yetkilendirmesi, kullanıcının hangi uygulamalara erişebileceğini kontrol eder.
Bir uygulama için yetkilendirilmiş ancak atanmış bir rolü olmayan kullanıcı, uygulamayı görüntüleyebilir ancak başlatma veya silme gibi işlemleri gerçekleştiremez.
EDAS konsoluna giriş yapın.
Sol gezinme bölmesinde System Management > RAM User seçeneğini belirleyin.
Hedef RAM kullanıcısını bulun ve Actions sütunundaki Applications Authorized seçeneğine tıklayın.
Applications Authorized iletişim kutusunda, sol taraftaki Unselected listesinden uygulamaları seçin ve bunları sağ taraftaki > listesine eklemek için Selected düğmesine tıklayın. OK düğmesine tıklayın.
Yetkilendirilen uygulamalar, Applications Authorized sayfasındaki RAM User sütununda görünür.
Kaynak gruplarına erişimi yetkilendirin
Kaynak grupları, izinleri tek tek uygulamalar yerine ilişkili kaynak koleksiyonlarına göre kapsamlandırmanıza olanak tanır.
EDAS konsoluna giriş yapın.
Sol gezinme bölmesinde System Management > RAM User seçeneğini belirleyin.
Hedef RAM kullanıcısını bulun ve Actions sütunundaki Resource Group Authorized seçeneğine tıklayın.
Resource Group Authorized iletişim kutusunda, sol taraftaki Unselected listesinden kaynak gruplarını seçin ve bunları sağ taraftaki > listesine eklemek için Selected düğmesine tıklayın. OK düğmesine tıklayın.
Yetkilendirilen kaynak grupları, Resource Group Authorized sayfasındaki RAM User sütununda görünür.
RAM ilkelerine geçiş yapın
EDAS tanımlı izinler, RAM izin ilkeleriyle değiştirilebilir. EDAS tanımlı izinleri kullanan tüm alt hesapların RAM kullanıcılara geçirilmesini öneririz. Geçiş adımları için bkz. EDAS tanımlı izinleri RAM ilkeleriyle değiştirin.