RAM账号创建与授权
本指南将详细介绍如何通过RAM（访问控制）为服务数字员工创建子账号并授予相应权限，帮助您实现安全、高效的团队协作管理。
适用对象：
阿里云主账号管理员
系统管理员
负责权限管理的IT人员
为什么需要使用RAM
直接使用阿里云主账号访问服务数字员工存在以下风险：
权限过大：主账号拥有所有资源的完全控制权，误操作可能导致数据丢失或服务中断
无法追溯：多人共用账号，无法区分操作人；安全审计困难，责任无法追溯
密钥泄露风险：AccessKey泄露后攻击者可操控所有资源，可能导致资源被恶意使用或数据泄露
离职风险：员工离职后权限未及时回收，可能导致数据泄露
服务数字员工权限策略
服务数字员工提供三种系统权限策略，适用于不同角色：
策略名称 | 权限范围 | 适用角色 | 可执行的操作 |
AliyunOutboundDigitalHumanFullAccess | 完全管理权限 | 产品负责人、系统管理员 | • 查看所有功能和数据 |
AliyunOutboundDigitalHumanOperatorAccess | 运营权限 | 外呼运营、业务执行人员 | • 创建/管理外呼任务 |
AliyunOutboundDigitalHumanReadOnlyAccess | 只读权限 | 数据分析师、审计人员 | • 查看所有配置和数据 |
RAM用户创建步骤
步骤1：创建用户
步骤2：添加授权
创建用户后，需要为用户授予相应的权限策略。
在 RAM控制台 > 用户 列表中，找到刚创建的用户。
您也可以选中多个RAM用户，单击用户列表下方的添加权限，为RAM用户批量授权。
点击用户操作列的 添加权限 按钮。
在授权对话框中：
授权范围：选择资源范围
选择权限：在搜索框输入
OutboundDigitalHuman在搜索结果中选择对应的权限策略（见下表）
点击 确定，完成授权
步骤3：RAM用户登录
访问RAM用户登录页面。
在RAM用户登录页签，输入用户名，单击下一步。用户名格式通常为：
<RAM用户名>@<默认域名>或<RAM用户名>@<域别名>。默认域名和域别名的查看与修改详见管理RAM用户登录域名。
输入RAM用户的登录密码，然后单击登录。更多登录方式请参见RAM用户登录阿里云控制台。
访问服务数字员工控制台。