RAMプロダクト仕様書

RAMプロダクト仕様書は下記リンクから取得可能です。

  • 1 プロダクト概要
  • 2 プロダクトの機能
    • 2-1 ID管理
    • 2-3 権限付与ポリシー管理
    • 2-4 セキュリティトークンサービス(STS)
    • 2-5 MFA (Multi-Factor Authentication)
    • 2-6 RAMとクラウドリソースのクォータ制限について
1-1 プロダクトの概要
ResourceAccessManagement(RAM)は、ユーザーIDの管理およびAlibabaCloudリソースへのアクセス制御のためのサービスです。RAMを使用することによって、高いアクセス権限を持つ管理者アカウントとリソース使用するユーザーアカウントを分けて管理することができます。RAMの権限付与ポリシーで各ユーザーアカウントの操作可能なリソースを個別に制御することができます。企業の複数のユーザーが共同でリソースを操作する必要な場合、RAMを使用すればAlibabaCloudアカウントのアクセスキーを他のユーザーとの共有が不要となります。企業のセキュリティーの観点からでは、ユーザーの作業に必要な最低限の権限を付与することにより、セキュリティリスクが軽減されます。

RAMプロダクト仕様書