步驟1：公司A創建RAM角色并授予OSS訪問權限

公司A需要先創建一個擁有OSS訪問權限的RAM角色，提供給公司B的RAM用戶扮演。

1. 創建RAM角色。

   1. 使用公司A賬號登錄RAM控制臺。

   2. 在左側導航欄，選擇身份管理 > 角色。

   3. 在角色頁面，單擊創建角色。

   4. 在創建角色面板，選擇可信實體類型為阿里云賬號，然后單擊下一步。

   5. 設置角色信息。

      1. 設置角色名稱，本示例角色名稱設置為admin-oss。

      2. 可選：輸入備注。

      3. 信任的云賬號選擇其他云賬號，然后輸入公司B的阿里云賬號UID（17464958576******）。

   6. 單擊完成。

      說明

      以上RAM角色創建后，該RAM角色默認可以被可信阿里云賬號（公司B賬號UID）下的所有RAM用戶、RAM角色扮演。如果您希望創建的RAM角色只能被可信阿里云賬號下的指定RAM用戶或者RAM角色扮演，則需要對已創建RAM角色的信任策略進行手動修改。更多信息，請參見修改RAM角色的可信實體為阿里云賬號。

2. 為RAM角色授權。

   1. 在角色頁面，單擊目標角色admin-oss右側的新增授權。

   2. 在新增授權面板，選擇AliyunOSSReadOnlyAccess權限策略。

      重要

      AliyunOSSReadOnlyAccess為只讀訪問OSS所有資源的權限。如果您僅希望授權其他用戶訪問部分Bucket或者Bucket的部分目錄，您可以通過創建自定義策略。關于自定義策略的更多信息，請參見RAM Policy。

   3. 單擊確認新增授權。

步驟2：公司B創建RAM用戶并授予允許扮演RAM角色的權限

公司B需要創建一個可以扮演角色的RAM用戶，用于扮演公司A創建的RAM角色。

1. 創建RAM用戶。

   1. 使用公司B賬號登錄RAM控制臺。

   2. 在左側導航欄，選擇身份管理 > 用戶。

   3. 在用戶頁面，單擊創建用戶。

   4. 在創建用戶頁面的用戶賬號信息區域，輸入登錄名稱和顯示名稱。

   5. 在訪問方式區域，選擇控制臺訪問，并根據需要設置控制臺登錄密碼、重置密碼策略和多因素認證策略。

      說明

      自定義登錄密碼時，密碼必須滿足密碼復雜度規則。關于設置密碼復雜度規則的更多信息，請參見設置RAM用戶密碼強度。

   6. 單擊確定。

2. 為RAM用戶授權。

   1. 在用戶頁面，找到目標RAM用戶右側的添加權限。

   2. 在添加權限頁面，選擇策略為系統策略，然后單擊AliyunSTSAssumeRoleAccess策略。

   3. 單擊確認新增授權。

步驟3：公司B的RAM用戶登錄控制臺并扮演公司A的RAM角色

公司B需使用剛創建的RAM用戶登錄阿里云控制臺，并切換身份為公司A創建的RAM角色。

1. 公司B使用RAM用戶登錄阿里云控制臺。具體操作，請參見RAM用戶登錄阿里云控制臺。

2. 鼠標移至右上角的頭像上，單擊切換身份。

3. 在角色切換頁面，輸入RAM角色信息，然后單擊提交。

   RAM角色信息如下：

   • 企業別名/默認域名/主賬號UID：填寫公司A的企業別名、默認域名或者主賬號UID。更多信息，請參見基本概念。

     本示例以默認域名為例，輸入默認域名為1178810717******.onaliyun.com，1178810717******為公司A阿里云賬號的UID。

   • 角色名：輸入公司A創建的RAM角色admin-oss。

4. 打開OSS管理控制臺即可管理公司A的OSS資源。

更多參考

您也可以通過Bucket Policy實現以上需求。具體操作，請參見教程示例：基于Bucket Policy實現跨賬號訪問OSS。