Bu konuda Resource Access Management (RAM) hizmetinde kullanılan temel kavramlar tanıtılmaktadır.
Kimlik yönetimi terimleri
Terim | Açıklama |
Alibaba Cloud hesabı | Alibaba Cloud hizmetlerini kullanmaya başlamadan önce bir Alibaba Cloud hesabı oluşturmanız gerekir. Alibaba Cloud hesabı, Alibaba Cloud kaynaklarının sahibidir. Hesap, sahip olduğu tüm kaynakların ücretlerinden sorumludur ve bu kaynaklar üzerinde tam kontrole sahiptir. Varsayılan olarak Alibaba Cloud kaynaklarına yalnızca Alibaba Cloud hesabı erişebilir. Diğer kullanıcılar kaynaklara ancak hesap tarafından açıkça yetkilendirildikten sonra erişebilir. Alibaba Cloud hesabı, bir işletim sistemindeki yönetici veya kök kullanıcıya benzer. Alibaba Cloud hesabının güvenliğini sağlamak için bu hesapla Alibaba Cloud Management Console'da oturum açmamanız ve hesap için bir AccessKey çifti oluşturmamanız önerilir. Bunun yerine hesap için bir RAM user oluşturun ve bu kullanıcıya yönetici hakları verin. Kaynakları yönetmek için RAM user'ı kullanabilirsiniz. |
hesap yöneticisi | Hesap yöneticisi, hesaba ait tüm kaynakları yönetme iznine sahiptir. Bir hesap yöneticisi, bir Alibaba Cloud hesabı veya AdministratorAccess ilkesi eklenmiş bir RAM user olabilir. Hesap yöneticisi olarak bir RAM user kullanmanız önerilir. Daha fazla bilgi için bkz. Hesap yöneticisi olarak bir RAM user oluşturma. |
RAM yöneticisi | RAM yöneticisi, kendi RAM kaynaklarını yönetme iznine sahiptir. Bir RAM yöneticisi, bir Alibaba Cloud hesabı veya AliyunRAMFullAccess ilkesi eklenmiş bir RAM user olabilir. RAM yöneticisi olarak bir RAM user kullanmanız önerilir. |
kimlik | RAM üç tür kimlik sağlar: RAM user, RAM user group ve RAM role. RAM user'lar ve RAM user group'lar fiziksel kimliklerdir. RAM role'ler sanal kimliklerdir. |
varsayılan alan adı | Bir Alibaba Cloud hesabının benzersiz tanımlayıcısıdır. Alibaba Cloud, her Alibaba Cloud hesabına bir default domain name atar. Varsayılan alan adının biçimi Daha fazla bilgi için bkz. RAM user oturum açma alanlarını yönetme. |
hesap takma adı | Bir Alibaba Cloud hesabının takma adıdır. Hesap takma adına kurumsal takma adı da denir. Hesap takma adının varsayılan değeri Bir kuruluş Alibaba Cloud hesabının takma adını company1 olarak ayarlarsa, bu Alibaba Cloud hesabına ait alice adlı RAM user, Alibaba Cloud Management Console'da oturum açmak için alice@company1 adresini kullanabilir. Daha fazla bilgi için bkz. RAM user oturum açma alanlarını yönetme. |
alan adı takma adı | Varsayılan alan adının yerine kullanabileceğiniz özel bir alan adıdır. Özel alan adı genel olarak çözümlenebilir olmalıdır. Alan adı takma adı, varsayılan alan adının takma adıdır. Not Özel bir alan adı, sahipliği doğrulandıktan sonra alan adı takma adı olarak kullanılabilir. Sahiplik doğrulandıktan sonra alan adı takma adını, varsayılan alan adının gerekli olduğu tüm senaryolarda varsayılan alan adının yerine kullanabilirsiniz. Daha fazla bilgi için bkz. Alan adı takma adı oluşturma ve doğrulama. |
RAM user | Sabit bir kimliğe ve kimlik bilgilerine sahip fiziksel bir kimliktir. Bir RAM user, bir kişiyi veya uygulamayı temsil eder. Bir RAM user'ın aşağıdaki özellikleri vardır:
Daha fazla bilgi için bkz. RAM user oluşturma. |
parola | Alibaba Cloud Management Console'da oturum açmak için kullanılan bir kimlik bilgisidir. Not Oturum açma parolasını sorgulayamazsınız. Parolanızı düzenli aralıklarla değiştirmeniz ve gizli tutmanız önerilir. Daha fazla bilgi için bkz. RAM user oturum açma parolasını değiştirme. |
AccessKey çifti | An AccessKey pair consists of an AccessKey ID and an AccessKey secret, used together to authenticate programmatic requests to Alibaba Cloud.
Resource Access Management (RAM) generates the AccessKey ID and AccessKey secret algorithmically. Alibaba Cloud encrypts them during both storage and transmission. Daha fazla bilgi için bkz. AccessKey oluşturma. |
MFA | Kullanıcı adı ve parolanıza ek olarak ekstra bir koruma katmanı ekleyen bir güvenlik geliştirmesidir. Çok faktörlü kimlik doğrulama (MFA), hesabınızın güvenliğini artırır. Bir RAM user için MFA etkinleştirilirse, RAM user Alibaba Cloud Management Console'da oturum açarken aşağıdaki işlemleri yapmalıdır:
Daha fazla bilgi için bkz. RAM user için MFA cihazı bağlama. |
RAM user group | Bir grup RAM user içeren fiziksel bir kimliktir. RAM user'ları sınıflandırmak ve yetkilendirmek için RAM user group'lar oluşturabilirsiniz. Bu işlem, RAM user'ların ve izinlerin yönetimini basitleştirir.
|
RAM role | İlkelerin eklenebileceği sanal bir kimliktir. Bir RAM role, oturum açma parolası veya AccessKey çifti gibi kalıcı kimlik bilgilerine sahip değildir. Bir RAM role, yalnızca güvenilir bir varlık tarafından üstlenildikten sonra kullanılabilir. Güvenilir bir varlık bir RAM role'ü üstlendikten sonra, varlık bir Security Token Service (STS) belirteci alabilir ve bu belirteci kullanarak RAM role olarak Alibaba Cloud kaynaklarına erişebilir. RAM role'ler güvenilir varlıklara göre aşağıdaki türlere ayrılır:
|
SP | Kullanıcılara belirli hizmetler sunmak için bir IdP'nin kimlik yönetimi özelliğini kullanan bir uygulamadır. Bir hizmet sağlayıcısı (SP), bir IdP tarafından sağlanan kullanıcı bilgilerini kullanır. SAML protokolüne uymayan OpenID Connect (OIDC) gibi bazı kimlik sistemlerinde SP, bir IdP'nin güvenilen tarafı olarak bilinir. |
IdP | Kimlik yönetimi hizmetleri sağlayan bir RAM varlığıdır. IdP'ler aşağıdaki türlere ayrılır:
|
SAML 2.0 | Kurumsal düzeyde kullanıcı kimlik doğrulaması için tasarlanmış bir protokoldür. Güvenlik Onaylama İşaretleme Dili 2.0 (SAML 2.0), bir SP ile bir IdP arasındaki iletişim için kullanılır. SAML 2.0, kuruluşların SSO uygulamasında kullandığı bir standarttır. |
SSO | Alibaba Cloud, SAML 2.0 tabanlı ve OIDC tabanlı SSO'yu destekler. Bu özellik kimlik federasyonu olarak da bilinir. Alibaba Cloud aşağıdaki SSO yöntemlerini sağlar:
|
meta veri dosyası | IdP'niz tarafından sağlanan meta veri dosyasıdır. Meta veri dosyası çoğunlukla XML biçimindedir. Meta veri dosyası oturum açma URL'lerini, SAML onaylarını doğrulamak için kullanılan genel anahtarı ve onay biçimini içerir. |
SAML onayı | SAML protokolünde tanımlanan temel bir öğedir. Bu öğe kimlik doğrulama isteğini ve yanıtını açıklar. Örneğin, bir kimlik doğrulama yanıtı için SAML onayı kullanıcı özniteliklerini içerebilir. |
güven | Bir SP ile bir IdP arasındaki karşılıklı güven ilişkisidir. Çoğu durumda güven ilişkisi genel ve özel anahtarlar kullanılarak kurulur. Bir SP, güvenilir bir IdP'nin SAML meta verilerini alabilir. Meta veriler bir genel anahtar içerir. SP, IdP tarafından verilen SAML onayının bütünlüğünü doğrulamak için genel anahtarı kullanır. |
Erişim kontrolü terimleri
Terim | Açıklama |
izin | Bir kullanıcının belirli bir Alibaba Cloud kaynağı üzerinde belirli işlemleri yapıp yapamayacağını belirtir. İzinler Allow (İzin Ver) ve Deny (Reddet) seçeneklerini içerir. İşlemler aşağıdaki iki türü içerir:
|
ilke | İlke yapısı ve sözdizimine göre açıklanan bir izin kümesidir. İlkeleri kullanarak yetkili kaynak kümelerini, yetkili işlem kümelerini ve yetkilendirme koşullarını açıklayabilirsiniz. İlke, bir izin kümesini açıklayan basit bir dil belirtimidir. Daha fazla bilgi için bkz. İlke yapısı ve sözdizimi. RAM'de ilke bir kaynak varlığıdır. RAM aşağıdaki iki ilke türünü destekler:
Bir veya daha fazla ilkeyi RAM user'lara, RAM user group'lara ve RAM role'lere ekleyebilirsiniz. Daha fazla bilgi için bkz. RAM user'lara izin verme, RAM user group'a izin verme ve RAM role için izinleri yönetme. |
principal | Belirli bir iznin verildiği konudur. Yetkilendirilen principal bir RAM user, RAM user group veya RAM role olabilir. |
etki | Yetkilendirme etkisidir. Etki, bir ilkenin temel öğesidir. Geçerli değerler Allow (İzin Ver) ve Deny (Reddet) değerleridir. |
eylem | Belirli bir Alibaba Cloud kaynağı üzerinde yapılacak işlemdir. Eylem, bir ilkenin temel öğesidir. Geçerli değerler, Alibaba Cloud hizmetlerinden gelen işlem adlarıdır. |
koşul | Yetkilendirmenin geçerli olması için gereken koşuldur. Koşul, bir ilkenin temel öğesidir. |
kaynak | Bir Alibaba Cloud hizmeti tarafından sağlanan yönetilebilir nesnedir. Örneğin, nesneler OSS paketleri ve ECS örnekleri olabilir. |
ARN | Alibaba Cloud'da bir kaynağı tanımlamak için kullanılan genel olarak benzersiz bir addır. Bir kaynak üzerinde izin verirken, kaynağın Alibaba Cloud Resource Name (ARN) değerini
|