RAM的角色如何分配到用户上？

要将阿里云RAM角色分配给用户，可以通过以下步骤操作：
1 . 创建RAM角色：

• 登录阿里云控制台，进入RAM管理界面。
• 创建一个新的RAM角色，并为其配置所需的权限策略。

2 . 在Azure AD中创建对应角色：

• 管理员用户登录Azure门户。
• 导航至Azure Active Directory > 应用注册 > 所有应用程序，找到并点击Alibaba Cloud Service (Role-based SSO)。
• 进入应用角色页面，点击创建应用程序角色。
• 配置角色信息，包括显示名称、允许的成员类型等，并在值字段中输入RAM角色ARN和身份提供商ARN，用逗号分隔。

3 . 将Azure AD角色分配给用户：

• 在Azure AD中，导航至企业应用程序 > 所有应用程序，选择Alibaba Cloud Service (Role-based SSO)。
• 进入用户和组页面，点击添加用户/组。
• 选择需要分配角色的用户，点击选择，然后分配。
• 确认角色已成功分配给用户。

通过以上步骤，RAM角色就被关联到了Azure AD的用户上，用户通过Azure AD进行单点登录（SSO）时，将自动获得分配给他们的RAM角色权限，实现对阿里云资源的访问控制。
https://help.aliyun.com/zh/ram/user-guide/grant-permissions-to-a-ram-role?spm=a2c4g.11186623.0.0.703e1dbaZim9WU