全部產品
Search
文件中心

ID Verification:授權RAM使用者訪問服務

更新時間:Oct 11, 2024

阿里雲ID Verification- KYC服務支援使用RAM使用者(子帳號)訪問。您可以建立RAM使用者並為其授權,使其能夠使用ID Verification- KYC服務的SDK或API。您可以只授權RAM使用者查看調用情況。本文介紹如何完成RAM使用者的建立、授權操作,以及如何產生用於調用服務的AccessKey。

前提條件

操作步驟

  1. 使用阿里雲帳號(主帳號)或Resource Access Management員登入RAM控制台

  2. 在左側導覽列,選擇身份管理 > 使用者

  3. 可選:單擊建立使用者,按照頁面提示建立RAM使用者。

    如果您已經建立了RAM使用者,請跳過該步驟。關於建立RAM使用者的具體操作,請參見建立RAM使用者

  4. 為RAM使用者授予ID Verification- KYC服務的相關許可權。

    說明

    因為阿里雲帳號具有所有雲產品的訪問和控制許可權,一旦泄露將導致極大的安全風險,所以強烈建議您根據最小許可權原則建立並授權RAM使用者來使用服務。

    1. 在使用者列表中,單擊目標RAM使用者操作列的添加許可權

    2. 添加許可權頁面的選擇許可權地區,單擊系統策略,然後選擇需要授予RAM使用者的權限原則。

      下表展示ID Verification- KYC服務支援的系統權限原則。您可以在搜尋方塊中輸入權限原則名稱的關鍵詞(例如AntCloud),尋找相關許可權,並根據業務需要進行授權。

      權限原則名稱

      備忘

      許可權範圍說明

      AliyunAntCloudAuthFullAccess

      管理ID Verification- KYC服務的許可權。

      支援以下操作:

      • 調用介面。

      • 查看調用資訊。

      • RAM使用者開通商品。

      AliyunYundunCloudAuthFullAccess

      管理ID Verification- KYC控制台的存取權限。

      支援以下操作:

      • 查看控制台調用量和認證明細。

    3. 單擊確定,然後單擊完成

  5. 可選:如果RAM使用者需要調用介面,則您必須為RAM使用者建立AccessKey,用於在調用介面時進行身份認證。

    關於RAM使用者建立AccessKey的具體操作,請參見建立AccessKey

    說明

    建議您只為有調用介面需求的RAM使用者建立AccessKey。

    完成授權後,RAM使用者即可用於服務接入或查看調用資訊。