應用場景

企業A購買了輕量消息隊列（原 MNS）服務，企業A的員工需要操作這些服務所涉及的資源，例如隊列、主題等資源。由于每個員工的工作職責不一樣，需要的權限也不一樣。

具體場景說明如下：

• 出于安全或信任的考慮，企業A不希望將云賬號密鑰直接透露給員工，而希望能給員工創建相應的用戶賬號。
• 用戶賬號只能在授權的前提下操作資源，不需要對用戶賬號單獨計量計費，所有開銷都計入企業A云賬號名下。
• 企業A隨時可以撤銷用戶賬號的權限，也可以隨時刪除其創建的用戶賬號。

此種場景下，A的云賬號可以將需要員工進行操作的資源進行細粒度的權限分隔。

方式一：在RAM用戶頁面為RAM用戶授權

1. 使用RAM管理員登錄RAM控制臺。

2. 在左側導航欄，選擇身份管理 > 用戶。

3. 在用戶頁面，單擊目標RAM用戶操作列的添加權限。

   

   您也可以選中多個RAM用戶，單擊用戶列表下方的添加權限，為RAM用戶批量授權。

4. 在新增授權面板，為RAM用戶添加權限。

   1. 選擇資源范圍。

      • 賬號級別：權限在當前阿里云賬號內生效。

      • 資源組級別：權限在指定的資源組內生效。

        重要

        指定資源組授權生效的前提是該云服務及資源類型已支持資源組，詳情請參見支持資源組的云服務。資源組授權示例，請參見使用資源組限制RAM用戶管理指定的ECS實例。

   2. 選擇授權主體。

      授權主體即需要添加權限的RAM用戶。系統會自動選擇當前的RAM用戶。

   3. 選擇權限策略。

      權限策略是一組訪問權限的集合，分為以下兩種。支持批量選中多條權限策略。

      • 系統策略：由阿里云創建，策略的版本更新由阿里云維護，用戶只能使用不能修改。更多信息，請參見支持RAM的云服務。

        說明

        系統會自動標識出高風險系統策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授權時，盡量避免授予不必要的高風險權限策略。

      • 自定義策略：由用戶管理，策略的版本更新由用戶維護。用戶可以自主創建、更新和刪除自定義策略。更多信息，請參見創建自定義權限策略。

   4. 單擊確認新增授權。

5. 單擊關閉。

方式二：在授權頁面為RAM用戶授權

1. 使用RAM管理員登錄RAM控制臺。

2. 在左側導航欄，選擇權限管理 > 授權。

3. 在授權頁面，單擊新增授權。

   

4. 在新增授權面板，為RAM用戶添加權限。

   1. 選擇資源范圍。

      • 賬號級別：權限在當前阿里云賬號內生效。

      • 資源組級別：權限在指定的資源組內生效。

        重要

        指定資源組授權生效的前提是該云服務及資源類型已支持資源組，詳情請參見支持資源組的云服務。資源組授權示例，請參見使用資源組限制RAM用戶管理指定的ECS實例。

   2. 選擇授權主體。

      授權主體即需要添加權限的RAM用戶。支持批量選中多個RAM用戶。

   3. 選擇權限策略。

      權限策略是一組訪問權限的集合，分為以下兩種。支持批量選中多條權限策略。

      • 系統策略：由阿里云創建，策略的版本更新由阿里云維護，用戶只能使用不能修改。更多信息，請參見支持RAM的云服務。

        說明

        系統會自動標識出高風險系統策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授權時，盡量避免授予不必要的高風險權限策略。

      • 自定義策略：由用戶管理，策略的版本更新由用戶維護。用戶可以自主創建、更新和刪除自定義策略。更多信息，請參見創建自定義權限策略。

   4. 單擊確認新增授權。

5. 單擊關閉。