首页 >创建RAM用户并授权

创建RAM用户并授权

使用RAM用户可以帮助您有效避免AccessKey或者密码泄露导致的安全问题。本文介绍如何创建一个RAM用户,并设置相应的权限。

前提条件

创建RAM用户

操作步骤

  1. 使用阿里云账号登录RAM控制台

  2. 在左侧导航栏,选择身份管理 > 用户

  3. 用户页面,单击创建用户

  4. 创建用户页面的用户账号信息区域,输入登录名称显示名称

    说明 单击添加用户,可一次性创建多个RAM用户。
  5. 访问方式区域,选择访问方式。

    • 控制台访问:设置控制台登录密码、重置密码策略和多因素认证策略。
      说明 自定义登录密码时,密码必须满足密码复杂度规则。关于如何设置密码复杂度规则,请参见设置RAM用户密码强度
    • OpenAPI调用访问:自动为RAM用户生成访问密钥(AccessKey),支持通过API或其他开发工具访问阿里云。
    说明 为了保障账号安全,建议仅为RAM用户选择一种登录方式,避免RAM用户离开组织后仍可以通过访问密钥访问阿里云资源。
  6. 单击确定

后续步骤

授权

  1. 在左侧导航栏选择身份管理 > 用户,页面显示上一步创建的账号。

    创建完成之后,该RAM用户还是没有任何权限。
  2. 选择已创建的账号,单击用户信息右侧操作列的添加权限控制台2

  3. 选择授权范围授权主体,并在选择权限区域单击系统策略按钮,在搜索框输入AliyunIMPFullAccess并选中该策略,单击确定。系统提示授权成功。添加权限123

  4. 授权完成之后如果该账号需要控制台登录等权限,您可以单击用户名称,在认证管理页面来完成操作。详情请参见RAM用户登录阿里云控制台

阿里云首页 相关技术圈