您可以通过RAM创建RAM用户，并为其赋予高速通道的操作或查看等权限，便于多用户协同操作。出于安全性的考虑，建议您将RAM用户的权限设置为需求范围内的最小权限。
背景信息
权限策略包含系统策略和自定义策略。使用RAM对高速通道进行权限管理前，请先了解以下系统策略。
| 权限名称 |
作用 |
适用范围 |
| AliyunExpressConnectFullAccess |
管理高速通道的权限。 |
- 能够进入高速通道控制台，使用控制台的所有操作。
- 能够调用高速通道的所有接口。
|
| AliyunExpressConnectReadOnlyAccess |
只读访问高速通道的权限。 |
- 能够进入高速通道控制台，查看控制台所有页面，但无法使用新增、创建、删除等功能。
- 能够使用高速通道的查询类接口。
|
当系统策略不能满足您的需求时，您可以创建自定义策略。具体操作，请参见
创建自定义权限策略。
步骤一：创建RAM用户
- 使用阿里云账号登录RAM控制台。
- 在左侧导航栏，选择。
- 在用户页面，单击创建用户。
- 在创建用户页面的用户账号信息区域，输入登录名称和显示名称。
- 在访问方式区域，选择访问方式。
- 控制台访问：设置控制台登录密码、重置密码策略和多因素认证策略。
说明 自定义登录密码时，密码必须满足密码复杂度规则。关于如何设置密码复杂度规则，请参见
设置RAM用户密码强度。
- OpenAPI调用访问：自动为RAM用户生成访问密钥（AccessKey），支持通过API或其他开发工具访问阿里云。
说明 为了保障账号安全，建议仅为RAM用户选择一种登录方式，避免RAM用户离开组织后仍可以通过访问密钥访问阿里云资源。
- 单击确定。
步骤二：为RAM用户添加权限
方式一：在用户页面为RAM用户授权
- 使用阿里云账号登录RAM控制台。
- 在左侧导航栏，选择。
- 在用户页面，找到目标RAM用户，在操作列单击添加权限。
- 在添加权限面板，为RAM用户添加权限。
- 选择授权应用范围。
- 整个云账号：权限在当前阿里云账号内生效。
- 指定资源组：权限在指定的资源组内生效。
说明 指定资源组授权生效的前提是该云服务已支持资源组。
更多信息，请参见支持资源组的云服务。
- 输入授权主体。
授权主体即需要授权的RAM用户，系统会自动填入当前的RAM用户，您也可以添加其他RAM用户。
- 选择权限策略。
- 您可以选择AliyunExpressConnectFullAccess、AliyunExpressConnectReadOnlyAccess。如果访问控制RAM产品提供的高速通道系统权限策略无法满足您的需求，您可以创建自定义策略。关于如何创建自定义策略，请参见创建自定义权限策略。
- 每次最多绑定5条策略，如需绑定更多策略，请分次操作。
- 单击确定，然后单击完成。
方式二：在授权页面为RAM用户授权
- 使用阿里云账号登录RAM控制台。
- 在左侧导航栏，选择。
- 在授权页面，单击新增授权。
- 在新增授权面板，为RAM用户添加权限。
- 选择授权应用范围。
- 整个云账号：权限在当前阿里云账号内生效。
- 指定资源组：权限在指定的资源组内生效。
说明 指定资源组授权生效的前提是该云服务已支持资源组。
更多信息，请参见支持资源组的云服务。
- 输入授权主体。
授权主体即需要授权的RAM用户。
- 选择权限策略。
- 您可以选择AliyunExpressConnectFullAccess、AliyunExpressConnectReadOnlyAccess。如果访问控制RAM产品提供的高速通道系统权限策略无法满足您的需求，您可以创建自定义策略。关于如何创建自定义策略，请参见创建自定义权限策略。
- 每次最多绑定5条策略，如需绑定更多策略，请分次操作。
- 单击确定，然后单击完成。
步骤三：使用RAM用户登录控制台或调用API
使用阿里云账号创建好RAM用户后，即可将RAM用户的登录名称及密码或者AccessKey信息分发给使用用户。使用用户可以按照以下步骤使用RAM用户登录控制台或调用API。
登录控制台
- RAM用户登录阿里云控制台。
- 在RAM用户登录页面，输入RAM用户名，单击下一步。
- 方式一：使用默认域名登录。RAM用户的登录格式为
<UserName>@<AccountAlias>.onaliyun.com，例如：username@company-alias.onaliyun.com。
<UserName>：RAM用户名称。
<AccountAlias>.onaliyun.com：默认域名。关于默认域名的更多信息，请参见基本概念和查看和修改默认域名。
- 方式二：使用账号别名登录。RAM用户的登录格式为
<UserName>@<AccountAlias>，例如：username@company-alias。
<UserName>：RAM用户名称。
<AccountAlias>：账号别名。关于账号别名的更多信息，请参见基本概念和查看和修改默认域名。
- 方式三：如果创建了域别名，也可以使用域别名登录。RAM用户的登录格式为
<UserName>@<DomainAlias>，例如：username@example.com。
<UserName>：RAM用户名称。
<DomainAlias>：域别名。关于域别名的更多信息，请参见基本概念和创建并验证域别名。
- 输入RAM用户的登录密码，然后单击登录。
- （可选）如果您开启了多因素认证（MFA），则需要输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。
使用RAM用户的AccessKey调用API
在代码中使用RAM用户的AccessKeyId和AccessKeySecret即可。