Kuruluşunuzda birden fazla kişi Enterprise Distributed Application Service (EDAS) kaynaklarını yönettiğinde, paylaşılan kimlik bilgileri güvenlik riskleri oluşturur: Kimin hangi işlemi yaptığını takip edemezsiniz ve sızan bir AccessKey çifti tüm EDAS kaynaklarını tehlikeye atar. Resource Access Management (RAM), her birinin yalnızca ihtiyaç duyduğu izinlere sahip olduğu bireysel kullanıcılar oluşturmanıza olanak tanıyarak bu sorunu çözer.
EDAS ile RAM kullanmanın nedenleri
RAM, kimlik yönetimi ve erişim kontrolü için sunulan bir Alibaba Cloud hizmetidir. Çalışanları, sistemleri veya uygulamaları temsil eden RAM kullanıcıları oluşturup yönetebilir ve her kullanıcıya rolü için gereken minimum izni verebilirsiniz.
| Avantaj | Açıklama |
|---|---|
| En az ayrıcalık ilkesine dayalı erişim | Her RAM kullanıcısına rolü için yalnızca gerekli EDAS izinlerini vererek istenmeyen değişiklik riskini azaltın |
| Kimlik bilgisi izolasyonu | Her RAM kullanıcısı kendi AccessKey çiftiyle kimlik doğrulaması yapar; böylece Alibaba Cloud hesap kimlik bilgileriniz güvende kalır |
Kapsam
EDAS belgeleri yalnızca EDAS'a özel RAM işlemlerini kapsar. RAM kullanıcıları, RAM rolleri ve RAM ilkeleri dahil olmak üzere genel RAM kavramları için bkz. RAM Nedir?.