Resource Access Management:Create a RAM user

Konsol

1. Alibaba Cloud hesabınızla veya yönetici izinlerine sahip bir RAM kullanıcısı olarak (yani AliyunRAMFullAccess ilkesinin atandığı bir kullanıcıyla) RAM konsolu oturumunu açın.

2. Sol gezinme bölmesinde Identities > Users seçeneğini belirleyin.

3. Users sayfasında Create User düğmesini tıklayın.

4. Create User sayfasında, User Account Information bölümünde kullanıcının temel bilgilerini yapılandırın.

   • Logon Name (gerekli): En fazla 64 karakter. Harfler, rakamlar, nokta (.), kısa çizgi (-) ve alt çizgi (_) kullanılabilir.

   • Display Name (optional): Ad en fazla 128 karakter uzunluğunda olabilir.

   • Tag (isteğe bağlı): simgesini tıklayın, ardından bir etiket anahtarı ve etiket değeri girin.
   Not

   Toplu olarak birden çok RAM kullanıcısı oluşturmak için Add User düğmesini tıklayın.

5. Access Mode bölümünde, kullanıcı türüne göre bir erişim modu seçin.

   Önemli

   • Güvenlik açısından en iyi uygulama olarak, insan odaklı konsol erişimini programatik uygulama erişiminden ayırmak amacıyla her kullanıcı için yalnızca bir erişim modu seçin. Bir RAM kullanıcısının hem konsol oturumu açma hem de API çağrısı yapma yeteneklerine ihtiyacı varsa her iki erişim modunu da seçebilirsiniz. Permanent AccessKey seçtiğinizde devam etmek için I confirm that I must create an AccessKey onay kutusunu işaretlemeniz gerekir.

   • Sızan bir AccessKey pair hesabınızı tehlikeye atar. Riski azaltmak için bunun yerine Security Token Service (STS) tokens (geçici kimlik bilgileri) kullanın. Alibaba Cloud API'lerini çağırmak için erişim kimlik bilgilerini kullanmaya ilişkin en iyi uygulamalar.

   Konsol erişimi

   Console Access seçeneğini belirleyin.

   • Set Logon Password: Parolayı otomatik oluşturun veya özel bir parola belirleyin. Özel parolalar yapılandırılmış karmaşıklık gereksinimlerini karşılamalıdır. RAM kullanıcıları için parola ilkesi ayarlama.

   • Password Reset: Kullanıcının sonraki oturum açmada parolasını sıfırlamasının gerekip gerekmediğini belirtin.

   • Enable MFA: MFA varsayılan olarak tüm kullanıcılar için gereklidir. Bu ayarı değiştirmek için bkz. RAM kullanıcı güvenlik ayarlarını yönetme. Kullanıcılar ilk oturum açışlarında bir MFA cihazı bağlamalıdır. MFA cihazı bağlama.

   Programatik erişim

   Permanent AccessKey seçeneğini belirleyin.

   Sistem, RAM kullanıcısı için otomatik olarak bir AccessKey ID ve AccessKey secret oluşturur.

   Önemli

   AccessKey secret yalnızca oluşturma sırasında görüntülenir ve daha sonra alınamaz. AccessKey secret değerini hemen indirmeli veya kopyalayıp kaydetmelisiniz. Sızan bir AccessKey pair hesabınızdaki tüm kaynakları tehlikeye atar. AccessKey çifti oluşturma.

OpenAPI

Konsol erişimi için RAM kullanıcısı oluşturma

1. Bir hesabın varsayılan oturum açma sonekini almak için GetDefaultDomain API'sini çağırın. Format şöyledir: <AccountAlias>.onaliyun.com.

2. RAM kullanıcısı oluşturmak için CreateUser işlemini çağırın. Aşağıdaki parametreler gereklidir:

   1. UserPrincipalName: RAM kullanıcısı için oturum açma adı. Format şöyledir: <username>@<AccountAlias>.onaliyun.com; burada <username> RAM kullanıcı adıdır ve <AccountAlias>.onaliyun.com varsayılan oturum açma sonekidir.

   2. DisplayName: RAM kullanıcısı için görünen ad. Yukarıdaki <username> değerinden farklı olabilir.

3. Oturum açma profili oluşturmak ve erişim modu ile MFA'yı yapılandırmak için CreateLoginProfile işlemini çağırın. Önerilen ayarlar:

   1. UserPrincipalName: Önceki adımda oluşturulan kullanıcı.

   2. Password: Hesabın parola gücü gereksinimlerine göre ayarlayın. Geçerli parola ilkesini sorgulamak için GetPasswordPolicy API'sini çağırın.

   3. MFABindRequired: RAM kullanıcıları için MFA'yı zorunlu kılmak üzere true olarak ayarlayın.

   4. Status: Konsol parolasıyla oturum açmayı etkinleştirir veya devre dışı bırakır. Varsayılan değer: Active.

Programatik erişim için RAM kullanıcısı oluşturma

1. Bir hesap için varsayılan oturum açma sonekini almak için GetDefaultDomain API'sini çağırın. Son ek <AccountAlias>.onaliyun.com formatındadır.

2. RAM kullanıcısı oluşturmak için CreateUser işlemini çağırın. Aşağıdaki parametreler gereklidir:

   1. UserPrincipalName: <username>@<AccountAlias>.onaliyun.com formatındaki RAM kullanıcısının oturum açma adı; burada <username> RAM kullanıcı adıdır ve <AccountAlias>.onaliyun.com varsayılan oturum açma sonekidir.

   2. DisplayName: Yukarıdaki <username> değerinden farklı olabilen RAM kullanıcısı için görünen ad.

3. Bir AccessKey pair (AccessKey) oluşturmak için CreateAccessKey işlemini çağırın ve önceki adımda oluşturduğunuz kullanıcı için yalnızca UserPrincipalName parametresini iletin.

   Önemli

   CreateAccessKey yanıtı AccessKeyId ve AccessKeySecret değerlerini içerir. AccessKeySecret yalnızca bir kez görüntülenir ve daha sonra alınamaz; hemen kaydedin. Sızan bir AccessKey hesabınızdaki tüm kaynakları tehlikeye atar. Daha fazla bilgi için bkz. AccessKey oluşturma.