专属解决方案
仅有健康分制度还是不够的，还需要在企业内部建立与之相应的企业文化，提高全员的精细化管理的意识。对于一家大型企业来说，考核在前，文化在后。能用制度解决的事情就不要上升到文化，否则整体终究流于乡愿。因此，我们建议从以下两者入手...
企业信息
您可以在“安全设置”菜单下查看企业认证信息与企业管理员账号信息。登录企业账号中心控制台，选择左侧导航栏中的“安全设置”，在右侧打开的页面上，您可以查看企业信息和本账号信息。如下图：
ListTrustedServiceStatus-查询企业管理账号或委派...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 PageNumber integer ...
账号解绑
解除账号管理关系。您可以登录企业账号中心控制台，选择左侧导航栏中的“组织与账号”，在组织目录右侧的列表页，选择要操作的账号，点击“详情”进入，找到“解除与组织的关系”，点击”解除关系“，在弹出的确认框中点击“确认解除”。如...
什么是 IDaaS CIAM？
当我们讨论 IAM 的时候，大多数人想到的都是近二十年来不断发展的、针对企业内部员工、合作伙伴、渠道方、临时人员等提供统一身份和权限管理能力的内部产品。然而，随着「应用」的边界拓展到我们生活的方方面面，统一管理身份的需求也不断...
接口说明
功能介绍 NUI SDK提供更小的工具包和更完善的状态管理。为满足不同用户需求，NUI SDK既能够提供全链路的语音能力，同时可做原子能力SDK进行使用，并保持接口的统一。语音合成功能支持如下能力：支持输出PCM、MP3编码格式数据。支持设置语速...
2.标准协议
企业身份管理体系有国际通用的、普遍使用的身份管理协议。成熟的企业软件，往往参照国际通用标准协议，便于其客户与自己的 IdP（在我们的语境中，IdP 就是 IDaaS）进行集成。 IDaaS 允许任意支持标准协议的应用，通过配置对接单点登录。...
使用云SSO统一管理企业多账号的身份和权限
本文为您介绍如何通过云SSO和资源目录管理企业的多个账号及访问权限。...云SSO管理员可以创建多个云SSO用户，统一配置...也可以同步企业本地身份管理系统（IdP）中的用户，通过单点登录的方式访问RD成员中的资源。更多信息，请参见 什么是云SSO。
账号创建
如何快速创建新的企业成员账号？1、您可以登录企业账号中心控制台，选择左侧导航栏中的“组织与账号”，在组织目录右侧的列表页，点击“新增账号”：2、在弹出的页面上，勾选...账号创建成功后默认接受企业管理员的管理，不需要再进行邀请。
应用场景
方便无法实时参加的人员在后续进行回看，提升培训内容在企业内部的持续价值。学习场景 教学视频分析：批量上传教学视频文件，可转写文字、知识点提取、教学内容分割，方便快速检索、定位、回看教学视频，学习更轻松。通过关键词总结，可...
“企业财务”升级为“企业账号”操作说明
升级操作 1、登录阿里云官网，“用户中心-企业财务-控制台财务关联，页面上方通知栏处，点击”，右上角“升级企业管理”按钮。2、按升级步骤完成升级操作。升级过程可能有1-3分钟的后台处理逻辑，请耐心等待。确认升级结果 升级成功：升级...
InitResourceDirectory-开通资源目录
请您先完成企业实名认证。409 Invalid.AccountType The specified profile type of account is invalid.账号类型无效，请您使用企业类型账号。409 Invalid.EnterpriseName You must specify the enterprise name.账号未设置企业名称，请您...
设计原则
如果企业在IT技术方面比较薄弱，建议选择管理服务提供商来提供技术支持和培训服务。其次，企业在进行设计时，需要平衡IT能力和业务需求。企业需要明确自己的业务需求和目标，并将其转化为IT架构的实现需求。做好技术选型 面对众多的技术/...
角色权限管理
虽然企业权限和项目权限的初始角色名称都叫「拥有者」、「管理员」和「成员」，但点击进入查看具体的权限项，你会发现 企业权限设置的是「项目分组管理」、「项目管理」、「成员管理」、「权限设置」、「企业操作」等企业层面的操作权限，...
通用凭据概述
通用凭据（Generic Secret）是凭据管家支持的基础类型凭据。...通用凭据支持多个版本，方便您更新凭据的值。了解通用凭据 通用凭据包含...使用通用凭据 您可以通过以下方式使用通用凭据：管理通用凭据 轮转通用凭据 在应用程序中使用通用凭据
应用场景
资源审批创建自动化 大部分企业客户在IT内部流程管理中均有资源申请和释放的规范，便于内部进行资源成本管控，但是基本上都没有实现自动化，例如资源申请环节只是简要写了申请需求，和实际的云产品规格并不匹配，有些也只是做个截图。...
Webhook集成
更多信息，请参见 钉钉企业内部应用机器人的创建和安装。企业微信 在企业微信侧创建自定义机器人，并获取Webhook URL地址。更多信息，请参见 群机器人配置说明。飞书 在飞书侧创建自定义机器人，并获取Webhook URL地址。更多信息，请参见 ...
财务管理
通常云厂商会提供较为通用的功能来满足大部分企业的需求，企业则需要根据自己的组织模式选择最适合的管理方式。企业在这个阶段遇到的常见问题是：公司如何统一的管理和云厂商的合同、付账、发票？公司如何能够集中监控成本？例如，X公司...
企业角色管理
Projex中支持企业级的角色配置，企业可以根据协作的场景所需统一分配企业级项目权限。1.企业角色同步 Projex同步云效企业内的拥有者、管理员、成员、外部成员并默认分配企业级项目权限。角色 权限 说明 拥有者 全部企业级权限 不可修改 ...
默认角色
结合常见的业务场景、企业管理风险等因素，系统定义了默认角色。默认角色 客户可以使用默认角色快速完成账号的授权，也可以根据实际业务需要，对角色相关信息进行个性化修改，具体可见“角色修改”。您在开通企业账号中心或升级到企业账号...
IDaaS 术语表
面向企业内部 ToE 员工、实习生、临时工与 ToB 合作伙伴、供应商、门店职工的身份管理。阿里云提供的云身份服务。 CIAM Customer Identity Access Management，企业外部用户身份管理系统，面向消费者、会员、公民市民等外部身份。阿里云...
企业权限说明
企业权限 配置入口：企业管理后台-权限管理-企业权限 拥有者：拥有所有权限，不可配置 管理员：默认拥有所有权限，可配置 成员：默认拥有部分权限，可配置 外部成员：默认拥有浏览企业成员列表、浏览企业部门列表权限，这 2 个权限不可取消...
身份权限治理基线
身份权限管理是为了缜密地识别、验证和授权个人、用户组或角色，并为其授予云上IT的适当访问权限。身份权限治理基线可以认为是云上IT风险治理的第一步，无论企业最先安排哪部分业务上云，企业对云上账号、角色、权限的风险治理都需要率先...
资源目录概述
开放式接入众多阿里云企业级应用 依赖目录结构，阿里云财资平台、合规审计平台、云安全平台及网络平台等集成资源目录，提供企业级服务并确保企业管理在相同的架构之内，为企业提供标准的、一致的企业级服务。基本概念 概念 说明 管理账号 ...
未邀请组织节点
您可以对“未邀请”组织节点中相应账号发起邀请，将其纳入管理。“未邀请”组织节点为系统初始化节点，不可修改，不可删除。您开通企业MA后，所有实名认证为贵公司的账号均在“未邀请”节点中。您可以邀请相应账号纳入管理，具体操作见：...
账号邀请
企业管理员邀请成员账号接受管理。1、登录企业账号中心控制台，选择左侧导航栏中的“组织与账号”。2、在组织目录中点击组织节点“未邀请”，在右侧的列表中，选择一个账号点击“邀请管理”，...5、邀请完成后，管理员可以取消邀请，见下图：
巴斯夫构建上云登陆区加速云转型
通过集中化的日志收集，安全团队可以结合企业内部的SIEM系统，对日志中的关键字段生成对应的报警以及策略。内部合规软件的信息采集：巴斯夫作为一个全球化企业，对于计算资源的管理，不论是线下数据中心，还是公有云平台上的资源，都需要...
角色创建
企业管理员创建自定义角色。1、您可以登录企业账号中心控制台，选择左侧导航栏中的“角色与权限”，在右侧的列表页，点击“创建自定义角色”按钮，如下图所示：2、填写角色信息：角色名称：填写角色名称，不要超过16个字符。角色说明：填写...
购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
RegisterDelegatedAdministrator-添加委派管理员账号
使用限制：只有部分可信服务支持委派管理员功能。更多信息，请参见 支持的可信服务。只有资源目录的企业管理账号及其下被授权的 RAM 用户和 RAM 角色才能调用该 API。可信服务允许添加的委派管理员账号数量由各可信服务定义。调试 您可以在...
账号体系
具体操作，请参见 将EDAS内置的权限管理切换为RAM权限管理。说明 在EDAS内置的子账号未切换到RAM前，您还可以对EDAS子账号进行权限管理。具体操作，请参见 管理EDAS内置权限（不推荐）。角色 角色即拥有一系列指定权限的虚拟用户，没有确定...
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...
API概览
本产品（资源管理/2020-03-31）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
可信服务概述
例如：配置审计集成资源目录后，管理账号可以在可信服务配置审计中查看所有成员的资源列表、资源配置历史和资源合规状态，并监控资源配置合规性。可信服务使用流程 您可以通过控制台或API使用可信服务。下面以控制台为例说明使用流程。在 ...
API概览
本产品（资源目录/2022-04-19）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
功能特性
资源目录的功能特性 根据企业的业务环境自行搭建目录结构 企业在全球的业务发展中，需要建立不同的分公司或部门。资源目录可以解决企业在每个地域的差异化业务问题、满足对云上资源的使用以及不同的采购与监管要求。多元化的业务环境下，...
管理通用凭据
本文以命令行工具（CLI）为例，为您介绍如何管理通用凭据（Generic Secrets）。您也可以通过阿里云控制台或API管理通用凭据。创建通用凭据 示例1：创建通用凭据时不指定加密密钥 执行以下命令调用 CreateSecret 接口创建通用凭据，KMS凭据...
管理RAM用户
RAM用户简介 云账号在使用EDAS过程中，通常需要不同身份的用户来做不同类型的工作，如应用管理员（创建应用、启动应用、查询应用和删除应用等）、运维管理员（查看资源、查看应用监控、管理报警规则、管理限流降级规则等）等。云账号可以...
什么是云上Landing Zone
其次，社区一般也会提供通用服务，例如垃圾分类、水电维修等，以及制定相应的社区规约来管理租户，例如装修时间规定、噪音规定。作为增值服务，高档社区还会提供统一的不同类型的样板间，比如统一水电、装修等。在阿里云，我们建议企业在...
访问IP白名单
数据管理DMS 提供的访问IP白名单功能，可以有效管控企业内员工使用 DMS，且在部分特定信任网络环境下使用该功能，达到预期的管理效果。本文介绍该功能的使用场景、功能介绍以及常见问题的解决方法。使用场景 建议在企业宽带环境下使用，...
- 产品推荐
- 这些文档可能帮助您