使用RAM子账号替代主账号进行管理

企业客户的阿里云主账号经常会依据企业自身的安全合规要求,被有限程度使用,因此大部分时候需要使用子账号进行各种操作。本文重点介绍在使用RPA过程中,主账号必须要完成操作,及如何配置子账号以达到替代主账号的效果。

1. 概述

当前您使用公有云RPA时,需要使用阿里云主账号的操作包括:

需要主账号进行的操作

操作后能达到的效果

开通RPA产品(含自动获得产品试用)

必须。完成产品开通后,可正常开始使用。

设置RAM子账号为RPA管理员权限

建议。配置完成后,可使用该子账号管理RPA控制台,包括添加成员(子账号)、为成员分配授权等。

购买机器人授权许可或编辑器授权许可

  • 方式1:由主账号完成购买。

  • 方式2:使用RAM授权,由子账号(RAM用户)进行购买

(可选)启用服务型机器人

如果您的场景中需要使用服务型机器人,启用动作必须由主账号完成,后续操作可不使用主账号。

2. 开通RPA产品

公有云RPA的开通过程同 免费试用

如果不确定是否已经通过,可访问公有云RPA控制台,如果能够正常出现首页,即已经完成开通。

3. 设置RAM子账号为RPA管理员

详见 为子账号添加RPA控制台管理员权限

4. 购买机器人授权许可和编辑器授权许可

方式1:使用主账号进行购买

主账号在 RPA控制台-授权许可管理 菜单,购买机器人授权许可或编辑器授权许可。

方式2:主账号授权给RAM用户进行购买

  1. 前置步骤,已经在 RPA控制台-成员管理 中添加了一个子账号,具有操作 授权许可管理 权限。

    说明

    建议使用上一章节RAM用户,即已经具有RPA控制台管理员权限的RAM用户。

  2. 主账号在阿里云RAM控制台中创建自定义权限策略,并将该权限添加到对应RAM用户。选择“脚本编辑方式”并添加如下内容

    {
      "Version": "1",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "rpa:CreateInstance",
            "bss:PayOrder",
            "bssapi:QueryAccountBalance"
          ],
          "Resource": "*"
        }
      ]
    }
  3. 自定义权限策略创建成功后的举例如下:

    image

  4. 将此自定义权限授权给RAM用户,如下图所示:

    image

  5. 切换为使用该RAM用户登录阿里云,进入RPA控制台-授权许可管理 进行购买。

5. (可选)启用服务型机器人

如果您需要使用服务型机器人,首次使用时需要授权能够管理您的账号下的无影云电脑。如下图所示:

image

授权成功后,系统自动创建服务关联角色,具体详见 服务关联角色

服务型机器人需要使用无影云电脑,默认只有主账号能够购买无影云电脑,详见创建云电脑;同时无影云电脑也支持授权RAM用户购买,详见RAM用户授予在云电脑页面下单的权限

说明

服务型机器人需要我们单独为您开通,如需使用请联系我们的工作人员。