通过访问控制(RAM)管理权限
RAM(访问控制,Resource Access Management)是阿里云提供的免费的管理用户身份及资源的访问权限服务。您可以通过RAM管理阿里云资产的访问、操作权限。
您可以直接使用RAM来实现集中式访问控制,为不同成员分配登录密码与访问密钥,为RAM用户绑定多因素认证MFA(Multi Factor Authentication)设备,并为每个RAM用户设置访问权限,以达到您及组织的资产权限最小化,保障您资产的安全。
您也可以与其它账号体系集合使用,以实现与您及组织的账号系统打通的目的。常见的有通过单点登录SSO(Single Sign On)实现使用企业IdO中的账号登录阿里云;与钉钉账号集成,使用钉钉账号登录阿里云;与SCIM用户同步,通过SCIM协议将企业内部账号同步至RAM等。
使用PAI进行AI开发过程中交叉使用实时计算Flink、对象存储OSS、专有网络VPC等产品时,也会涉及到开通以及授权。您可以登录后访问全部云产品依赖页面查询,开通及查询依赖的云产品的权限信息。
PAI产品各组件提供了各自的授权说明文档: