Resource Access Management:API概要

シナリオ

説明

APIの選択

違い

ユーザー管理

RAMユーザー、AccessKeyペア、ログインパスワード、および多要素認証 (MFA) デバイスを管理します。

• IMS API

• RAM API

• IMS APIは新しい操作をサポートします。 たとえば、IMS操作を呼び出して、AccessKeyペアが最後に使用された時刻を照会したり、既定のドメイン名を変更したり、ユーザー資格情報レポートを取得したりできます。

• IMS APIは、ユーザー管理、ユーザーグループ管理、およびセキュリティ設定に関連する新しい操作をサポートします。 IMS APIの使用を推奨します。

• 一部のRAMオペレーションは、IMSオペレーションと同じ機能を有する。 これらのRAM操作またはIMS操作を呼び出して、同じ目標を達成できます。

ユーザーグループ管理

RAMユーザーグループを管理し、RAMユーザーグループ内のRAMユーザーを追加または削除します。

セキュリティ設定

Alibaba Cloudアカウントのパスワードポリシー、グローバルセキュリティ環境設定、デフォルトドメイン名、ユーザー資格情報レポート、セキュリティレポートを管理します。

ポリシー管理

ポリシーを管理し、RAMユーザー、RAMロール、またはRAMユーザーグループに権限を付与または取り消す。

• RAM API

• リソース管理API

• 一部のRAM操作には、リソース管理操作と同じ機能があります。 これらのRAM操作またはリソース管理操作を呼び出して、同じ目標を達成できます。

• リソース管理操作を呼び出して、リソースグループに権限を付与できます。 RAM操作を呼び出してリソースグループに権限を付与することはできません。

• リソース管理APIは、サービスにリンクされたロールに関連する操作を提供します。

ロール管理

RAMロールを管理します。

ロールの使用

役割を引き受けてSTSトークンを取得します。

STS API

なし。

シングルサインオン (SSO) 管理

ユーザーベースSSOおよびロールベースSSOのIDプロバイダー (IdP) を管理します。

IMS API

なし。

ロールベースSSOの使用

ロールベースSSOを使用してSTSトークンを取得します。

STS API

なし。

オープン認証 (OAuth) 管理

アプリケーションとアプリケーションの秘密を管理します。

IMS API

なし。