308 windows

給RAM用戶授權__快速入門_訪問控製-阿裏雲

直接給RAM用戶授權（通過AttachPolicyToUser來完成）

登錄到RAM控製台後，在左側導航欄中選擇“用戶管理”，選擇相應的用戶，點擊“授權”。或者，進入用戶詳情頁麵-> 用戶授權策略，在彈窗中選擇合適的授權策略名稱進行授權即可。

給用戶附加授權策略

登錄到RAM控製台後，在左側導航欄中選擇“群組管理”，如下圖：

創建群組

點擊“新建群組”，在彈窗中填寫需要創建的“組名稱”和“備注”，操作完成。

創建群組完成後，需要將用戶添加到用戶組，這可以在用戶管理或群組管理中完成。

登錄到RAM控製台後，在左側導航欄中選擇“群組管理”，選擇一個群組，點擊“授權”，在彈窗中選擇授權策略名稱，從“可選框”移入“已選框”，點擊“確定”按鈕即可。

附加授權策略

係統授權策略是RAM提供的一組通用授權策略，它可以滿足用戶的粗粒度授權需求。比如，授權某個RAM用戶可以管理訂單（AliyunBSSFullAccess），或管理ECS資源(AliyunECSFullAccess)，或者管理所有子用戶及其權限(AliyunRAMFullAccess)，等等。

您可以在RAM授權策略管理查看RAM所支持的所有係統授權策略。

如果這些授權策略不滿足您的需要，那麼您可以自定義授權策略，具體操作請參考創建您的自定義授權策略。

最後更新：2016-11-23 16:04:01