控制台指引

创建RAM用户并添加控制台SDK管理权限

1. 使用阿里云账号登录RAM控制台。

2. 在左侧导航栏选择身份管理 > 用户。

3. 单击创建用户，设置用户基本信息。

   设置用户账号信息，访问方式选中控制台访问。

   参数	说明
   设置密码	设置RAM用户的控制台登录密码。设置密码后，请妥善保管，并通知对应RAM用户，防止该RAM用户无法登录。
   需要重置密码	设置是否要求RAM用户下次登录时重置密码。
   MFA 多因素认证	设置是否要求RAM用户开启多因素认证。如果开启多因素认证，RAM用户在登录时会进入多因素认证绑定流程。

4. 单击确定并完成手机验证。

5. 返回用户列表页面，单击已创建RAM用户操作列的添加权限。

6. 在新增授权面板，为RAM用户添加权限策略。

   1. 选择授权应用范围。

      • 账号级别：权限在当前阿里云账号内生效。

      • 资源组级别：权限在指定的资源组内生效。指定资源组授权生效的前提是该云服务已支持资源组。更多信息，请参见支持资源组的云服务。

   2. 输入授权主体。

      授权主体即需要添加权限的RAM用户。

   3. 勾选需要授予的权限策略。

      可通过搜索以下系统权限策略名称进行授权：

      说明

      请按需授予对应的视频直播或视频点播的权限以及订单权限，否则您可能无法访问视频点播或视频直播控制台进行License创建和管理，并收到类似“Forbidden.NoPermission”的错误提示。

      权限策略名称	策略说明
      AliyunBSSOrderAccess	在费用中心（BSS）查看、支付及取消订单的权限。
      AliyunVODReadOnlyAccess	只读访问视频点播服务（VOD）的权限。
      AliyunVODFullAccess	管理视频点播服务（VOD）的权限。
      AliyunLiveReadOnlyAccess	只读访问视频直播（Live）的权限。
      AliyunLiveFullAccess	管理视频直播（Live）的权限。

   4. 单击确认新增授权，完成用户授权。

为已有RAM用户添加控制台SDK管理权限

1. 使用阿里云账号登录RAM控制台。

2. 在左侧导航栏选择身份管理 > 用户。

3. 单击用户登录名称/显示名称列的指定RAM用户名。

4. 在认证管理页签下的控制台登录管理区域，单击启用控制台登录。

5. 修改登录设置。

   参数	说明
   控制台访问	单击开启，启用RAM用户的控制台登录。
   设置密码	设置RAM用户的控制台登录密码。设置密码后，请妥善保管，并通知对应RAM用户，防止该RAM用户无法登录。
   需要重置密码	设置是否要求RAM用户下次登录时重置密码。
   MFA 多因素认证	设置是否要求RAM用户开启多因素认证。 如果开启多因素认证，RAM用户在登录时会进入多因素认证绑定流程。

6. 单击确定并完成手机验证。

7. 返回用户列表页面，单击已创建RAM用户操作列的添加权限。

8. 在新增授权面板，为RAM用户添加权限策略。

   1. 选择授权应用范围。

      • 账号级别：权限在当前阿里云账号内生效。

      • 资源组级别：权限在指定的资源组内生效。指定资源组授权生效的前提是该云服务已支持资源组。更多信息，请参见支持资源组的云服务。

   2. 输入授权主体。

      授权主体即需要添加权限的RAM用户。

   3. 勾选需要授予的权限策略。

      可通过搜索以下系统权限策略名称进行授权：

      说明

      请按需授予对应的视频直播或视频点播的权限以及订单权限，否则您可能无法访问视频点播或视频直播控制台进行License创建和管理，并收到类似“Forbidden.NoPermission”的错误提示。

      权限策略名称	策略说明
      AliyunBSSOrderAccess	在费用中心（BSS）查看、支付及取消订单的权限。
      AliyunVODReadOnlyAccess	只读访问视频点播服务（VOD）的权限。
      AliyunVODFullAccess	管理视频点播服务（VOD）的权限。
      AliyunLiveReadOnlyAccess	只读访问视频直播（Live）的权限。
      AliyunLiveFullAccess	管理视频直播（Live）的权限。

   4. 单击确认新增授权，完成用户授权。

相关文档

RAM用户管理

常见问题

报错“无权限执行该操作”或“您没有权限操作此页面”