Kuruluşunuz birden fazla cloud kaynağı kullanıyorsa bireysel kullanıcı hesapları oluşturmak, izinleri devretmek ve kaynak erişimini merkezi olarak yönetmek için RAM kullanın.
Ön koşullar
Başlamadan önce bir Alibaba Cloud hesabınız olduğundan emin olun. Hesabınız yoksa bir tane oluşturun.
Senaryo
A Şirketi, Project-X'i cloud ortamına geçiriyor; ECS örnekleri, RDS örnekleri, SLB örnekleri ve OSS paketleri dahil olmak üzere çeşitli Alibaba Cloud kaynaklarını kullanıyor.
A Şirketinin aşağıdaki gereksinimleri vardır:
Parolaların veya AccessKey çiftlerinin ifşa edilme riskini taşıyan, birden fazla çalışanın tek bir Alibaba Cloud hesabını paylaşmasını önleyin.
Çalışanlar için bireysel kullanıcı hesapları oluşturun ve hesap verebilirliği sağlamak için izinleri bağımsız şekilde atayın.
Kullanıcıların yalnızca yetkilendirildikleri kaynaklar üzerinde işlem yapmasını ve tüm eylemlerin denetlenebilir olmasını sağlayın.
Kullanıcı hesaplarından izinleri istediğiniz zaman geri alın veya hesapları silin.
Bireysel kullanıcı hesapları için ayrı faturalamadan kaçının. Alibaba Cloud hesabı tüm ücretlendirmeleri tek bir faturada birleştirir.
Çözüm
Parola ifşası risklerini önlemek için Alibaba Cloud hesabınızda çok faktörlü kimlik doğrulamayı (MFA) etkinleştirin. U2F güvenlik anahtarı bağlayın veya bağlantısını kaldırın.
Çalışanlar veya uygulamalar için RAM kullanıcıları oluşturun ve ihtiyaç duyulan oturum açma parolalarını veya AccessKey çiftlerini ayarlayın. RAM kullanıcısı oluşturun.
Birden fazla çalışan aynı sorumlulukları paylaşıyorsa bir kullanıcı grubu oluşturun ve üyeleri bu gruba ekleyin. RAM kullanıcı grubu oluşturun.
Bir RAM kullanıcısına veya kullanıcı grubuna bir veya daha fazla sistem ilkesi ekleyin. RAM kullanıcısına izin verin veya RAM kullanıcı grubuna izin verin. Daha ayrıntılı yetkilendirme için özel ilkeler kullanın. Özel izin ilkesi oluşturun.
Artık ihtiyacı olmayan RAM kullanıcılarından veya kullanıcı gruplarından izinleri geri alın. RAM kullanıcısından izinleri geri alın veya RAM kullanıcı grubu için izinleri geri alın.