RAMプロダクト仕様書は下記リンクから取得可能です。
- 1 プロダクト概要
- 2 プロダクトの機能
- 2-1 ID管理
- 2-3 権限付与ポリシー管理
- 2-4 セキュリティトークンサービス(STS)
- 2-5 MFA (Multi-Factor Authentication)
- 2-6 RAMとクラウドリソースのクォータ制限について
- 1-1 プロダクトの概要
- ResourceAccessManagement(RAM)は、ユーザーIDの管理およびAlibabaCloudリソースへのアクセス制御のためのサービスです。RAMを使用することによって、高いアクセス権限を持つ管理者アカウントとリソース使用するユーザーアカウントを分けて管理することができます。RAMの権限付与ポリシーで各ユーザーアカウントの操作可能なリソースを個別に制御することができます。企業の複数のユーザーが共同でリソースを操作する必要な場合、RAMを使用すればAlibabaCloudアカウントのアクセスキーを他のユーザーとの共有が不要となります。企業のセキュリティーの観点からでは、ユーザーの作業に必要な最低限の権限を付与することにより、セキュリティリスクが軽減されます。