苏州阿里企业邮箱-扮演RAM角色

  本文为您介绍RAM用户如何通过控制台和API扮演可信实体为阿里云账号的RAM角色。

前提条件

  扮演RAM角色前，您需要创建RAM用户并授权。

1.创建RAM用户。

2.为RAM用户授予角色扮演的权限。

 1）允许该RAM用户扮演所有RAM角色：为RAM用户添加系统策略AliyunSTSAssumeRoleAccess。

 2）允许该RAM用户扮演指定RAM角色：为RAM用户添加自定义策略。

通过控制台扮演RAM角色

  RAM用户或角色SSO登录后，可以通过切换身份的方式扮演RAM角色。

1.使用RAM用户登录RAM控制台。

2.将鼠标悬停在右上角头像的位置，单击切换身份。

3.在角色切换页面，输入RAM角色信息。

 1）输入RAM角色对应的企业别名（账号别名）、默认域名或归属的阿里云账号（主账号）ID，三者取其一即可。

 2）输入RAM角色名称。

4.单击提交。

 切换成功后，RAM用户将以RAM角色身份登录控制台，此时RAM用户只能执行该RAM角色身份被授权的所有操作。

 在控制台右上角头像位置将会显示用户的登录身份（即登录时使用的身份，可能是RAM用户，也可能是RAM角色）和当前身份（即切换角色后的身份）。

通过调用API扮演RAM角色

  有权限的RAM用户可以使用其访问密钥（AccessKey）调用AssumeRole - 获取扮演角色的临时身份凭证接口，以获取某个RAM角色的临时安全令牌（STS Token），从而使用STS Token访问阿里云。