背景信息

訪問控制（Resource Access Management，簡稱 RAM）是阿里云提供的權限管理系統。

RAM 主要用于控制賬號系統的權限。您可以使用 RAM 在主賬號的權限范圍內創建 RAM 用戶，并將 RAM 用戶導入到智能雙錄質檢控制臺，并為不同的 RAM 用戶授予不同的權限。

用戶類型

智能雙錄質檢中的登錄用戶有三種角色，每種角色及角色對應的權限如下表所示。

查看部門列表

登錄 智能雙錄質檢控制臺，在左側導航欄中選擇 系統設置 > 用戶管理 菜單項，進入用戶管理頁面。

在用戶管理頁面，您可以導入、編輯和刪除用戶，也可以通過 AK 管理 鏈接在 RAM 用戶詳情頁面管理 AK信息，以及在部門列表中查看用戶信息。

在用戶列表中，您可以查看以下信息。

• 用戶名：用戶的登錄名稱。

• 用戶名稱：用戶的顯示名稱。

• 所屬部門：用戶所屬的部門。一個用戶可同時屬于多個部門。

• 修改時間：最近一次編輯用戶的時間，精確到秒。

• 角色：用戶的角色。包括超級管理員、管理員和用戶。

• 操作：單擊該列的 編輯 或 刪除，即可編輯或刪除用戶，單擊 AK 管理 可以在 RAM 用戶詳情頁面管理 AK 信息。

導入 RAM 用戶

1. 登錄 智能雙錄質檢控制臺，在左側導航欄中選擇 系統設置 > 用戶管理 菜單項。

2. 在用戶管理頁面中，單擊 導入 RAM 用戶 按鈕，右側彈出導入 RAM 用戶窗口。

3. 配置以下信息：

   • 角色：從下拉框中選擇用戶角色，用戶角色包括 超級管理員、管理員 和 用戶。

   • 部門名稱：從下拉框中選擇當前用戶所屬的部門。下拉框中的部門信息在 部門管理 中由超級管理員創建，關于創建部門的更多信息請參見 部門管理。

   • 選擇用戶：在用戶列表中單擊用戶左側的復選框，選擇一個或多個待導入的 RAM 用戶。

4. 以上信息配置完成后，單擊 確定 按鈕，導入 RAM 用戶完成。

編輯用戶

成功導入 RAM 用戶后，您可以編輯用戶信息，包括修改用戶角色、所屬的部門等。

操作方法如下：

1. 在用戶列表中，查找到待修改的用戶，并單擊用戶對應的 編輯，進入編輯用戶頁面。

2. 修改 角色 或 用戶部門。用戶可屬于一個或多個部門，您可以單擊 添加部門 為用戶新增部門，或選中待移除的部門后，單擊 移除部門 按鈕，移除一個或多個部門。

3. 修改完成后，單擊 確定 按鈕，即可完成用戶編輯。

刪除用戶

對于需要回收權限的用戶，您可以一鍵刪除。操作方法如下：

1. 在用戶列表中，查找到待刪除的用戶，并單擊用戶對應的 刪除。

2. 在彈出的確認框中，單擊 確定 按鈕，即可刪除水印。

AK 管理

AK 即 AccessKey（訪問密鑰），是 RAM 用戶通過 API 或其他開發工具訪問阿里云資源的憑證。

AK 管理 直接鏈接到 RAM 用戶詳情頁面，在該頁面，您可以創建、禁用和刪除 AccessKey。

操作方法如下：

1. 在用戶列表中，查找到目標用戶，并單擊用戶對應的 AK 管理，頁面跳轉到RAM 訪問控制中的用戶信息詳情頁面。

2. 在用戶詳情頁面，您可以管理用戶的 AccessKey，包括創建、禁用和刪除 AccessKey。關于創建 AccessKey 的更多信息請參見 為RAM用戶創建訪問密鑰。