您可以创建RAM用户(子用户),并为RAM用户授予不同的权限,提供给您企业的员工用来管理号码百科资源,从而让您避免与其他用户共享云账号密钥,降低您企业的信息安全风险。

背景信息

号码百科服务支持通过RAM创建RAM用户,并为其赋予号码百科的操作或查看等权限,便于多用户协同操作。出于安全性的考虑,建议您将RAM用户的权限设置为需求范围内的最小权限。

权限策略说明

权限策略包含系统策略和自定义策略,您可以根据需求选择系统权限策略或自定义权限策略为RAM用户进行授权。
  • 系统策略
    系统策略权限定义如下表所示:
    权限分类 权限名称 系统策略名称
    AliyunDytnsReadOnlyAccess AliyunDytnsFullAccess
    API调用权限 DescribePhoneNumberAttribute
    DescribePhoneNumberResale
    DescribePhoneNumberStatus
  • 自定义策略

    如果系统策略无法满足您的需求,请自定义符合要求的权限策略。具体操作,请参见创建自定义权限策略

前提条件

您已创建RAM用户。具体操作,请参见创建RAM用户

操作步骤

  1. 使用阿里云账号登录RAM控制台
  2. 在左侧导航栏,选择权限管理 > 授权,单击新增授权
  3. 新增授权页面,根据需求选择授权范围、授权主体和权限。3
    参数 说明给你
    授权范围
    • 整个云账号:权限在当前阿里云账号内生效。
    • 指定资源组:权限在指定的资源组内生效。
    授权主体 被授权的RAM用户。需要输入RAM用户、用户组或RAM角色进行模糊搜索。
    选择权限
    • 系统策略:输入dytns搜索阿里云号码百科相关权限策略,然后单击需要授予RAM用户的权限策略,选择该权限。各权限策略的详细说明,请参见权限策略说明
    • 自定义策略:如果系统策略无法满足您的需求,请选择已创建的自定义策略,支持模糊搜索。
  4. 单击确定
  5. 单击完成
    成授权后,权限立即生效,您可以以RAM用户身份登录号码百科控制台,执行已被授权的操作。具体操作,请参见RAM用户登录控制台
    说明 如果RAM用户不再需要已授权的权限,可移除对应权限。具体操作,请参见为RAM用户移除权限