什么是RAM用户

使用阿里云账号（主账号）或RAM管理员登录RAM控制台。

创建RAM用户。

具体操作，请参见创建RAM用户。

设置登录参数。

虽然您可以为RAM用户同时设置控制台登录密码和API调用的AccessKey，但出于安全的考虑，建议您针对不同用途的RAM用户仅设置一种登录方式。例如：如果RAM用户代表的是应用程序，则需要通过API访问资源，您只需给它创建AccessKey。如果RAM用户代表的是员工，则需要通过控制台访问资源，您只需给它设置登录密码。具体设置方法如下：

控制台登录

您需要启用RAM用户控制台登录、设置RAM用户密码强度、设置或修改登录密码、按需启用多因素认证（MFA）。具体操作，请参见管理RAM用户登录设置、设置RAM用户密码强度、修改RAM用户登录密码和为RAM用户绑定多因素认证设备。

如果您启用了用户SSO，则可以不开启控制台登录，用户也能通过SSO方式登录到阿里云控制台。更多信息，请参见用户SSO概览。

API调用

您需要为RAM用户创建AccessKey。具体操作，请参见创建AccessKey。

为RAM用户授权。

为不同的RAM用户授予不同的资源访问权限。具体操作，请参见为RAM用户授权。

使用RAM用户登录控制台或使用AccessKey调用API。

更多信息，请参见RAM用户登录阿里云控制台和使用OpenAPI。