如何在云效中添加/删除RAM用户_云效(Apsara Devops)-阿里云帮助中心

本文介绍如何在云效添加阿里云 RAM 用户为企业成员。

说明

RAM账号是RAM的一种实体身份类型，支持为阿里云主账号创建RAM用户并为其授权，实现不同RAM用户拥有不同资源的访问权限。当企业存在多用户协同访问资源的场景时，可创建多个RAM用户并按需为其分配最小权限，避免多用户共享阿里云主账号密码或访问密钥（AccessKey），从而降低企业的安全风险，更多说明参见RAM用户概览。

添加 RAM 成员

企业管理员登录 RAM 控制台，使用阿里云主账号创建 RAM 用户，具体操作，请参见创建RAM用户。
企业管理员登录云效，点击页面导航的邀请入口，邀请入口仅企业管理员可见，具体操作，请参见添加企业成员。

1-3

进入邀请企业成员 > 添加RAM用户，在企业中添加并同步 RAM 成员，支持自动同步和手动同步两种方式；

1-3

自动同步：使用前请根据页面提示完成授权，授权后即可使用自动同步：
- 支持自动同步新增 RAM 用户：在 RAM 控制台创建 RAM 新用户后无需在云效中操作添加，该用户将自动添加至云效对应企业。
- 支持自动清理已删除 RAM 用户：在 RAM 控制台删除 RAM 用户后，该用户将自动从对应云效企业中移除，同时立即回收该成员的访问权限。
手动同步
- 手动选择添加 RAM 用户：在云效中单独选择并添加 RAM 用户，RAM 控制台新增用户不自动加入对应企业。
- 支持自动清理已删除 RAM 用户：在 RAM 控制台删除 RAM 用户后，该用户将自动移除出对应云效企业，同时立即回收该成员的访问权限。