為RAM用戶組授權(quán)
為RAM用戶組授權(quán)后,RAM用戶組中的所有RAM用戶將擁有該RAM用戶組的所有權(quán)限。建議您遵循最小化原則,按需授予RAM用戶組必要的權(quán)限。
方式一:在RAM用戶組頁(yè)面為RAM用戶組授權(quán)
使用RAM管理員登錄RAM控制臺(tái)。
在左側(cè)導(dǎo)航欄,選擇 。
在用戶組頁(yè)面,單擊目標(biāo)RAM用戶組操作列的添加權(quán)限。
您也可以選中多個(gè)RAM用戶組,單擊RAM用戶組列表下方的添加權(quán)限,為RAM用戶組批量授權(quán)。
在添加權(quán)限面板,為RAM用戶組添加權(quán)限。
選擇資源范圍。
賬號(hào)級(jí)別:權(quán)限在當(dāng)前阿里云賬號(hào)內(nèi)生效。
資源組級(jí)別:權(quán)限在指定的資源組內(nèi)生效。
說(shuō)明指定資源組授權(quán)生效的前提是該云服務(wù)及資源類型已支持資源組,詳情請(qǐng)參見支持資源組的云服務(wù)。
選擇授權(quán)主體。
授權(quán)主體即需要添加權(quán)限的RAM用戶組。系統(tǒng)會(huì)自動(dòng)選擇當(dāng)前的RAM用戶組。
選擇權(quán)限策略。
權(quán)限策略是一組訪問權(quán)限的集合。支持批量選中多條權(quán)限策略。
系統(tǒng)策略:由阿里云創(chuàng)建,策略的版本更新由阿里云維護(hù),用戶只能使用不能修改。更多信息,請(qǐng)參見支持RAM的云服務(wù)。
說(shuō)明系統(tǒng)會(huì)自動(dòng)標(biāo)識(shí)出高風(fēng)險(xiǎn)系統(tǒng)策略(例如:AdministratorAccess、AliyunRAMFullAccess等),授權(quán)時(shí),盡量避免授予不必要的高風(fēng)險(xiǎn)權(quán)限策略。
自定義策略:由用戶管理,策略的版本更新由用戶維護(hù)。用戶可以自主創(chuàng)建、更新和刪除自定義策略。更多信息,請(qǐng)參見創(chuàng)建自定義權(quán)限策略。
單擊確認(rèn)新增授權(quán)。
單擊關(guān)閉。
方式二:在授權(quán)頁(yè)面為RAM用戶組授權(quán)
使用RAM管理員登錄RAM控制臺(tái)。
在左側(cè)導(dǎo)航欄,選擇 。
在授權(quán)頁(yè)面,單擊新增授權(quán)。
在新增授權(quán)面板,為RAM用戶組添加權(quán)限。
選擇資源范圍。
賬號(hào)級(jí)別:權(quán)限在當(dāng)前阿里云賬號(hào)內(nèi)生效。
資源組級(jí)別:權(quán)限在指定的資源組內(nèi)生效。
說(shuō)明指定資源組授權(quán)生效的前提是該云服務(wù)及資源類型已支持資源組,詳情請(qǐng)參見支持資源組的云服務(wù)。
選擇授權(quán)主體。
授權(quán)主體即需要添加權(quán)限的RAM用戶組。支持批量選中多個(gè)RAM用戶組。
選擇權(quán)限策略。
權(quán)限策略是一組訪問權(quán)限的集合。支持批量選中多條權(quán)限策略。
系統(tǒng)策略:由阿里云創(chuàng)建,策略的版本更新由阿里云維護(hù),用戶只能使用不能修改。更多信息,請(qǐng)參見支持RAM的云服務(wù)。
說(shuō)明系統(tǒng)會(huì)自動(dòng)標(biāo)識(shí)出高風(fēng)險(xiǎn)系統(tǒng)策略(例如:AdministratorAccess、AliyunRAMFullAccess等),授權(quán)時(shí),盡量避免授予不必要的高風(fēng)險(xiǎn)權(quán)限策略。
自定義策略:由用戶管理,策略的版本更新由用戶維護(hù)。用戶可以自主創(chuàng)建、更新和刪除自定義策略。更多信息,請(qǐng)參見創(chuàng)建自定義權(quán)限策略。
單擊確認(rèn)新增授權(quán)。
單擊關(guān)閉。