A. 支持细粒度的精细权限，可以在资源级、操作级向用户授予访问权限

B. 可以使用多种方式来控制用户的访问权限:RAM控制台(图形界面)、RAM服务API (编程方式)或aliyuncli (命令行界面)

C. 可以直接为其他云账号授予权限策略，来实现跨账号的资源访问，由其他云账号直接管理资源

D. RAM用户创建完成后，初始化状态即获得最大权限，通过策略管理来控制权限

E. 使用RAM提供的身份联合能力，通过将企业本地身份系统与RAM集成，实现单点登录(SSO)