使用云SSO实现多账号场景下的身份权限管理
为了实现这一目标，云SSO提供了独立于RAM的身份目录，但其权限管理复用了RAM中的系统策略和自定义策略语法。此外，云SSO用户对RD账号的访问，本质上是云SSO用户扮演每个RD账号中的RAM角色进行的再一次单点登录。更多信息，请参见 什么是云...
AliyunUEMFullAccess
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
AliyunUEMReadOnlyAccess
AliyunUEMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间...
AliyunUEMUninstallClientAccess
AliyunUEMUninstallClientAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMUninstallClientAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 具备终端访问控制系统（UEM）的客户端卸载管理权限，其他权限...
AliyunUEMAccountDeviceAccess
AliyunUEMAccountDeviceAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMAccountDeviceAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 具备终端访问控制系统UEM用户账号以及用户设备的读写管理权限，...
如何排查无权限的访问错误？
问题描述 RAM身份（RAM用户和RAM角色）默认没有任何操作权限，只有被显式授予权限后，才能访问特定的云资源。对RAM身份授权的效果包括两种：允许（Allow）和拒绝（Deny）。当RAM身份对阿里云资源执行操作时，如果操作被显式拒绝或未被显式...
AliyunRAMFullAccess
AliyunRAMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理访问控制（RAM）的权限，即管理用户以及授权的权限。策略详情 类型：系统策略 ...
AliyunRAMReadOnlyAccess
AliyunRAMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问访问控制(RAM)的权限，即查看用户、组以及授权信息的权限。...
AliyunBaasDisReadOnlyAccess
AliyunBaasDisReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunBaasDisReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问分布式身份服务（BaasDis）的权限。策略详情 类型：系统策略...
AliyunBaasDisFullAccess
AliyunBaasDisFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunBaasDisFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 分布式身份服务（BaasDis）的所有权限。策略详情 类型：系统策略 创建时间：...
AliyunYundunIdaasFullAccess
AliyunYundunIdaasFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunYundunIdaasFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理应用身份服务（IDAAS）的权限。策略详情 类型：系统策略 创建...
AliyunHgwFullAccess
AliyunHgwFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunHgwFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理混合云存储控制台的权限。策略详情 类型：系统策略 创建时间：2021-07-06 08:17:...
AliyunDataQReadOnlyAccess
AliyunDataQReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataQReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问DataQ管理控制台。策略详情 类型：系统策略 创建时间：2024-04-...
AliyunCSASFullAccess
AliyunCSASFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunCSASFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理云安全访问服务（CSAS）权限。策略详情 类型：系统策略 创建时间：2021-08-09 ...
AliyunPCDNReadOnlyAccess
AliyunPCDNReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunPCDNReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问PCDN的权限。策略详情 类型：系统策略 创建时间：2017-08-16 06:50...
AliyunNetanaFullAccess
AliyunNetanaFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunNetanaFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 网络分析平台（Netana）的完全访问权限。策略详情 类型：系统策略 创建时间：...
AliyunSysomFullAccess
AliyunSysomFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunSysomFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 SysOM完全访问权限。策略详情 类型：系统策略 创建时间：2024-02-26 13:58:47 ...
AliyunBSSReadOnlyAccess
AliyunBSSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunBSSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问费用中心（BSS）的权限。策略详情 类型：系统策略 创建时间：2016-01...
AliyunRDCReadOnlyAccess
AliyunRDCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunRDCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云效（RDC）的权限。策略详情 类型：系统策略 创建时间：2018-04-28 ...
AliyunDyiotReadOnlyAccess
AliyunDyiotReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDyiotReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问物联网卡的权限。策略详情 类型：系统策略 创建时间：2017-08-31...
AliyunGDBReadOnlyAccess
AliyunGDBReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunGDBReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问图数据库（GDB）的权限。策略详情 类型：系统策略 创建时间：2019-04...
AliyunRTCReadOnlyAccess
AliyunRTCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunRTCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问音视频通信（RTC）的权限。策略详情 类型：系统策略 创建时间：2018-...
AliyunSCDNReadOnlyAccess
AliyunSCDNReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSCDNReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问安全加速（SCDN）的权限。策略详情 类型：系统策略 创建时间：2017...
AliyunDBSReadOnlyAccess
AliyunDBSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDBSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问数据库备份服务（DBS）的权限。策略详情 类型：系统策略 创建时间：...
AliyunSCAReadOnlyAccess
AliyunSCAReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSCAReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问智能对话分析服务（SCA）的权限。策略详情 类型：系统策略 创建时间...
AliyunDysmsReadOnlyAccess
AliyunDysmsReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDysmsReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问短信服务（SMS）的权限。策略详情 类型：系统策略 创建时间：...
AliyunHgwReadOnlyAccess
AliyunHgwReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunHgwReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读混合云存储控制台的权限。策略详情 类型：系统策略 创建时间：2021-07-06...
AliyunPubDNSReadOnlyAccess
AliyunPubDNSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunPubDNSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问公共DNS（PubDNS）的权限。策略详情 类型：系统策略 创建时间...
AliyunGeoipReadOnlyAccess
AliyunGeoipReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunGeoipReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问IP地理位置库（Geoip）的权限。策略详情 类型：系统策略 创建...
AliyunPCDNFullAccess
AliyunPCDNFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunPCDNFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理PCDN的权限。策略详情 类型：系统策略 创建时间：2017-08-16 06:50:35 更新时间...
AliyunOptFullAccess
AliyunOptFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunOptFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理优化求解器的权限。策略详情 类型：系统策略 创建时间：2021-12-01 03:13:34 更新...
AliyunMTFullAccess
AliyunMTFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunMTFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理机器翻译（alimt）的权限。策略详情 类型：系统策略 创建时间：2021-08-18 02:41:48...
AliyunVSFullAccess
AliyunVSFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunVSFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理视图计算（VS）的权限。策略详情 类型：系统策略 创建时间：2019-04-19 11:18:47 ...
AliyunBeianFullAccess
AliyunBeianFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunBeianFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理阿里云备案（ICP）平台及BSN控制台的权限。策略详情 类型：系统策略 创建时间...
AliyunBizWorksReadOnlyAccess
AliyunBizWorksReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunBizWorksReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问BizWorks的权限。策略详情 类型：系统策略 创建时间：2021...
AliyunOptReadOnlyAccess
AliyunOptReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunOptReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问优化求解器的权限。策略详情 类型：系统策略 创建时间：2021-12-01 ...
AliyunDGFullAccess
AliyunDGFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunDGFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理数据库网关（DG）的权限。策略详情 类型：系统策略 创建时间：2019-07-19 07:43:22 ...
AliyunDataQFullAccess
AliyunDataQFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataQFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理DataQ的权限。策略详情 类型：系统策略 创建时间：2024-04-01 19:57:47 更新...
AliyunIMPFullAccess
AliyunIMPFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunIMPFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理互动直播（IMP）的权限。策略详情 类型：系统策略 创建时间：2021-09-28 08:00:41...
AliyunOSSFullAccess
AliyunOSSFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunOSSFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理对象存储服务（OSS）权限。策略详情 类型：系统策略 创建时间：2015-04-28 16:15:...
- 产品推荐
- 这些文档可能帮助您