用户可以使用RAM用户访问物联网平台资源。本文介绍如何创建RAM用户,如何授予RAM用户访问物联网平台资源的权限,和RAM用户如何登录物联网平台控制台。
背景信息
您需先创建RAM用户,并通过授权策略授予RAM用户访问物联网平台的权限。创建自定义授权策略的方法,请参见自定义权限。
创建RAM用户
如果您已有RAM用户,请忽略此操作。
- 用主账号登录访问控制 RAM 控制台。
- 在左侧导航栏人员管理菜单下,单击用户。
- 单击创建用户。
- 输入登录名称和显示名称。
- 在访问方式区域下,选择控制台访问或编程访问,并设置具体的登录信息。
说明 为了保障账号安全,建议仅为RAM用户选择一种登录方式,避免RAM用户离开组织后仍可以通过访问密钥访问阿里云资源。
- 单击确定。
- 身份验证。阿里云可能会进行用户身份验证,并向您的账号预留的联系手机号中发送验证码。请将收到的验证码填入验证对话框中。
RAM用户创建完成后,RAM用户便可通过RAM用户登录链接登录阿里云官网和控制台。RAM用户的登录地址,请在访问控制 RAM 控制台的概览页面查看。
但是,在获得授权之前,该RAM用户无法访问您的阿里云资源。您需为RAM用户授予物联网平台的访问权限。
授权RAM用户访问物联网平台
在访问控制 RAM 控制台中,您可以在用户页,为单个RAM用户进行授权;也可以在用户组页,为整个群组授予相同的权限。下面我们以为单个RAM用户授权为例,介绍授权操作流程。
- 用主账号登录访问控制 RAM 控制台。
- 在左侧导航栏人员管理菜单下,单击用户。
- 勾选要授权的RAM用户,单击下方添加权限。
- 在授权对话框中,选中您要授予该RAM用户的物联网平台授权策略,再单击确定。
说明 如果您要为RAM用户授予自定义权限,请先创建授权策略。授权策略的创建方法,请参见
自定义权限。
授权成功后,RAM用户便可访问授权策略中定义的资源,和进行授权策略中定义的操作。
RAM用户登录控制台
阿里云主账号登录是从阿里云官网主页直接登录,但是RAM用户需从RAM用户登录页登录。
- 获取RAM用户登录页的链接地址。
用主账号登录访问控制 RAM 控制台,在概览页的账号管理区域下,查看用户登录地址,并将链接地址分发给RAM用户。
- RAM用户访问RAM用户登录页进行登录。
RAM用户登录方式有以下三种:
- 方式一:
<$username>@<$AccountAlias>.onaliyun.com
。例如:username@company-alias.onaliyun.com
。
说明 RAM用户登录账号为UPN(User Principal Name)格式,即RAM控制台用户列表中所见的用户登录名称。<$username>为RAM用户名称,<$AccountAlias>.onaliyun.com为默认域名。
- 方式二:
<$username>@<$AccountAlias>
。例如:username@company-alias
。
说明 <$username>为RAM用户名称,<$AccountAlias>为账号别名。
- 方式三:如果创建了域别名,也可以使用域别名登录,格式为:
<$username>@<$DomainAlias>
。
说明 <$username>为RAM用户名称,<$DomainAlias>为域别名。
- 单击页面右上角控制台按钮,进入管理控制台。
- 单击产品与服务,选择物联网平台,即可进入物联网控制台。
RAM用户登录物联网控制台后,便可在控制台中,进行已获授权的操作。
在文档使用中是否遇到以下问题
更多建议
匿名提交