RAM使用者訪問 -

使用者可以使用RAM使用者訪問物聯網平台資源。本文介紹如何建立RAM使用者，如何授予RAM使用者訪問物聯網平台資源的許可權，和RAM使用者如何登入物聯網平台控制台。

前提條件

您需先建立RAM使用者，並通過授權策略授予RAM使用者訪問物聯網平台的許可權。建立自訂授權策略的方法，請參見自訂許可權。

警告使用root許可權操作或過度授權，會導致操作人員因許可權過大、隨意操作後引發安全風險或造成資損。請謹慎操作。

建立RAM使用者

如果您已有RAM使用者，請忽略此操作。

操作步驟

使用阿里雲帳號（主帳號）或Resource Access Management員登入RAM控制台。
在左側導覽列，選擇身份管理 > 使用者。
在使用者頁面，單擊建立使用者。
在建立使用者頁面的使用者帳號資訊地區，設定使用者基本資料。
- 登入名稱稱：可包含英文字母、數字、半形句號（.）、短劃線（-）和底線（_），最多64個字元。
- 顯示名稱：最多包含128個字元或漢字。
- 標籤：單擊，然後輸入標籤鍵和標籤值。為RAM使用者綁定標籤，便於後續基於標籤的使用者管理。
說明
單擊添加使用者，可以大量建立多個RAM使用者。
在訪問方式地區，選擇訪問方式，然後設定對應參數。
為了帳號安全，建議您只選擇以下訪問方式中的一種，將人員使用者和應用程式使用者分離，避免混用。
- 控制台訪問
  如果RAM使用者代表人員，建議啟用控制台訪問，使用使用者名稱和登入密碼訪問阿里雲。您需要設定以下參數：
  - 控制台登入密碼：選擇自動產生密碼或者自訂密碼。自訂登入密碼時，密碼必須滿足密碼複雜度規則。更多資訊，請參見設定RAM使用者密碼強度。
  - 密碼重設策略：選擇RAM使用者在下次登入時是否需要重設密碼。
  - 多因素認證（MFA）策略：選擇是否為當前RAM使用者啟用MFA。啟用MFA後，主帳號還需要為RAM使用者綁定MFA裝置或RAM使用者自行綁定MFA裝置。更多資訊，請參見為RAM使用者綁定MFA裝置。
- OpenAPI調用訪問
  如果RAM使用者代表應用程式，建議啟用OpenAPI調用訪問，使用存取金鑰（AccessKey）訪問阿里雲。啟用後，系統會自動為RAM使用者產生一個AccessKey ID和AccessKey Secret。更多資訊，請參見建立AccessKey。
  重要
  RAM使用者的AccessKey Secret只在建立時顯示，不支援查看，請妥善保管。
單擊確定。
根據介面提示，完成安全驗證。

RAM使用者建立完成後，RAM使用者便可通過RAM使用者登入連結登入阿里雲官網和控制台。RAM使用者登入物聯網平台控制台的入口和步驟，請參見登入入口和RAM使用者登入控制台。

在獲得授權之前，該RAM使用者無法訪問您的阿里雲資源。您需為RAM使用者授予物聯網平台的存取權限。

授權RAM使用者訪問物聯網平台

在RAM控制台中，您可以在使用者頁面，為單個RAM使用者進行授權；也可以在使用者組頁，為整個群組授予相同的許可權（具體操作，請參見為RAM使用者組授權）。本文以為單個RAM使用者授權為例，介紹授權操作步驟。

使用Resource Access Management員登入RAM控制台。
在使用者頁面，單擊目標RAM使用者操作列的添加許可權。
您也可以選中多個RAM使用者，單擊使用者列表下方的添加許可權，為RAM使用者大量授權。
在新增授權面板，為RAM使用者添加許可權。
3. 選中您要授予該RAM使用者的物聯網平台授權策略。
單擊關閉。

授權成功後，RAM使用者便可訪問授權策略中定義的資源，和進行授權策略中定義的操作。

RAM使用者登入控制台

阿里雲主帳號登入是從阿里雲官網首頁直接登入，但是RAM使用者需從RAM使用者登入頁面登入。登入入口說明，請參見登入入口。

RAM使用者登入阿里雲控制台。
在RAM使用者登入頁面，輸入RAM使用者名稱，單擊下一步。
- 方式一：使用預設網域名稱登入。RAM使用者的登入格式為<UserName>@<AccountAlias>.onaliyun.com，例如：username@company-alias.onaliyun.com。
  說明
  <UserName>為RAM使用者名稱稱，<AccountAlias>.onaliyun.com為預設網域名稱。關於預設網域名稱的更多資訊，請參見基本概念和查看和修改預設網域名稱。
- 方式二：使用帳號別名登入。RAM使用者的登入格式為<UserName>@<AccountAlias>，例如：username@company-alias。
  說明
  <UserName>為RAM使用者名稱稱，<AccountAlias>為帳號別名。關於帳號別名的更多資訊，請參見基本概念和查看和修改預設網域名稱。
- 方式三：如果建立了域別名，也可以使用域別名登入。RAM使用者的登入格式為<UserName>@<DomainAlias>，例如：username@example.com。
  說明
  <UserName>為RAM使用者名稱稱，<DomainAlias>為域別名。關於域別名的更多資訊，請參見基本概念和建立並驗證域別名。
輸入RAM使用者的登入密碼，然後單擊登入。
（可選）如果您開啟了多因素認證（MFA），則需要輸入虛擬MFA裝置產生的驗證碼，或通過U2F安全密鑰認證。
更多資訊，請參見多因素認證（MFA）和為RAM使用者綁定MFA裝置。
在搜尋產品與服務輸入框，輸入物聯網平台，然後單擊物聯網平台進入物聯網平台控制台。

RAM使用者登入物聯網平台控制台後，便可在控制台中進行已獲授權的操作。