PAM管理员角色授权

PAM可以通过RAM用户授权配置多种管理权限,包括管理员权限、审计员权限、只读权限,以保障PAM的管理安全。本文介绍如何配置PAM管理权限。

权限说明

权限

描述

管理员权限

管理员权限可以进行用户及资产管理,以及控制策略设置、查看审计信息等操作。

说明

如果作为管理员角色的RAM用户需要进行PAM资产和RAM用户的管理相关操作,需要授权相关权限。例如您要导入ECS实例时,管理员需要被授权ECS只读权限AliyunECSReadOnlyAccess。

审计员权限

审计员权限可以在PAM管理界面查看日志、录像等审计相关信息。

只读权限

只读权限仅可以只读PAM信息,且不可播放运维录像。

说明

您可以同时为同一个RAM用户授予多个权限。

操作步骤

  1. 使用阿里云账号(主账号)或RAM管理员登录RAM控制台

  2. 在左侧导航栏,选择身份管理 > 用户

  3. 用户页面,单击目标RAM用户操作列的添加权限

  4. 添加权限面板,为RAM用户添加PAM相关权限。

    1. 选择授权应用范围。

    2. 指定授权主体。

      授权主体即需要添加权限的RAM用户。

    3. 选择PAM权限策略。

      image.png

  5. 单击确定

  6. 单击完成