克隆下载控制
企业因为工作环境及设备的特殊性，需要对代码数据做有效的管控，降低源码泄露风险。Codeup 通过克隆下载控制，支持限制企业部分角色的代码库克隆下载权限，还支持限制成员克隆下载代码的方式。说明 该限制不包括 Flow 流水线中的使用 克隆...
概述
密钥管理系统 在您自定义的独享HSM集群内，进行密钥的生命周期管理。密码计算服务 专属KMS标准版实例通过简单易用的API调度密码计算。密码计算过程中密钥不会离开HSM的安全边界。凭据管家（可选组件，按需购买）专属KMS基础版集成凭据管家...
开启系统管理员和系统审计员角色
操作步骤 登录数据库审计系统，具体操作，请参见 登录数据库审计控制台。在顶部菜单栏，选择 配置，并单击 授权管理 页签。在 授权管理 页签，单击 开启密码登录。在 开启登录 对话框中分别设置系统管理员和系统审计员的初始密码。说明 ...
使用云SSO统一管理企业多账号的身份和权限
云SSO管理员可以创建多个云SSO用户，统一配置云SSO用户对RD内任意成员的访问权限（访问配置）。...也可以同步企业本地身份管理系统（IdP）中的用户，通过单点登录的方式访问RD成员中的资源。更多信息，请参见 什么是云SSO。
轮转通用凭据
轮转流程如下：管理员在OAuth 2.0应用管理系统中，生成新的App Secret。您可以使用CLI将新的App Secret存入托管的凭据中，同时新存入的App Secret所在版本会被标记为 ACSCurrent。ACSCurrent 标记的上一个版本被自动标记为 ACSPrevious。...
产品原理
全局流量管理（GTM）支持用户就近接入、高并发负载均衡、健康检查与故障切换，可以帮助企业在短时间内构建同城多活与异地灾备的容灾...因此，终端用户访问时可以通过全局流量管理系统自动的获取最佳的应用服务，并保障用户访问的连续不中断。
产品原理
首先 全局流量管理（GTM）是基于网络/区域的智能解析，以及ping、tcp、http(s)三种方式的健康检查，最终实现灵活快速的构建同城多活...因此，终端用户访问时可以通过全局流量管理系统自动的获取最佳的应用服务，并保障用户访问的连续不中断。
系统管理
功能概述 系统管理功能模块中，可进行有关 账号权限体系设计 以及 操作日志排查 工作。功能介绍 智能对话机器人（通义版）系统管理模块与智能对话机器人（旧版）系统管理逻辑相同，具体功能介绍可参考《系统管理》。
防御挂马攻击最佳实践
数据库层面 强烈建议不要使用数据库Web管理工具来管理数据库，也不要让Web管理系统直接对公网开放。配置网络访问控制策略，仅允许应用服务器访问数据库服务，禁止数据库服务端口对公网开放。配置复杂密码，对数据库服务进行加固。应用安全...
GTM如何实现同城容灾
同城双活容灾架构，是指在同城建立两个可独立承担关键系统运行的数据中心，双中心具备基本等同的业务处理能力并通过高速链路实时同步数据，日常情况下可同时分担业务及管理系统的运行，并可切换运行；灾难情况下可在基本不丢失数据的情况下...
可信服务概述
是 企业云监控概览 云SSO cloudsso.aliyuncs.com 管理账号可以在云SSO中统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置用户对资源目录中成员的访问权限。否 多账号授权概述 日志审计服务 ...
代码库管理设置
针对企业的代码管理员开放此功能，便于从企业级层面管控所有企业代码库。可创建库人员 参见①部分，默认不允许外部成员创建企业代码库，如果取消勾选则外部成员可进行代码库创建。创建库的公开性 默认允许企业创建私有和企业公开的代码库。...
本机维护
您可以在本机维护中设置系统管理、系统备份、系统配置推送和接收、网络诊断工具、以及系统诊断工具。系统管理 管理员可以在系统管理中设置系统时间。参照以下步骤进行设置：进入 系统>本机维护>系统管理 页。在 系统时间 下，设置 时间...
系统管理
本文为您介绍如何在系统管理中配置SQL查询、数据上传任务所使用的资源组。使用限制 仅支持阿里云主账号访问系统管理页面。系统管理中的配置仅在本租户的当前地域生效，并且您需确保SQL查询、数据上传任务使用的数据源和资源组网络连通。...
功能介绍
PolarDB-X 新增三权分立模式，您可以将高权限账号拥有的权限分给系统管理员、安全管理员和审计管理员这3个角色，避免因权限高度集中带来的风险，增强数据库的安全性。风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database...
安全规则
审批节点 系统节点 系统初始化的动态节点不可编辑与删除，节点名称如下所示：Admin：系统管理员，若系统中有多个管理员，任意一个完成审批操作，则审批通过。DBA：实例对应的DBA，在管理员或DBA录入实例时，DBA默认是当前录入者，也可以...
FAQs
GTM是属于DNS级别的管理系统。它使用DNS响应将客户端路由到相应的应用服务地址。客户端直接连接到应用服务IP地址，而不是通过GTM来进行连接。因此，GTM看不到客户端与服务器之间的HTTP流量，所以无法实现“会话保持”功能。一个域名可以...
常见问题-FAQ
GTM是属于DNS级别的管理系统。它使用DNS响应将客户端路由到相应的应用服务地址。客户端直接连接到应用服务IP地址，而不是通过GTM来进行连接。因此，GTM看不到客户端与服务器之间的HTTP流量，所以无法实现“会话保持”功能。一个域名可以...
车辆信息检测
使用场景 交通管理：车辆检测可以用于交通监控和管理系统，例如对违章拍照后的图片进行识别，以进行违章处理。异常车辆排查：通过车辆检测，可以对上传到OSS Bucket的图片进行检测，识别车辆信息、车牌信息。说明 车辆信息包括：车辆位置、...
准备工作
可以是企业的研发人员、测试人员、产品人员、运营人员、数据分析师等。操作步骤 以管理员账号，登录 数据管理DMS 5.0。创建两个引擎类型为MySQL的安全规则（系统会赋予默认配置），分别命名为 POC开发库规则、POC生产库规则。具体操作，请...
管理三权分立系统账号
在左侧导航栏选择 配置与管理>安全管理。单击 账号三权分立 页签，即可查看三权分立模式下的系统管理员、安全管理员和审计管理员账号的账号名称和备注信息等详情。方式二：在 账号管理 页面查看。在左侧导航栏选择 配置与管理>账号管理。在...
企业云化IT治理服务工作说明书
身份管理方案设计 基于调研与评估的结果，为客户设计身份管理方案，包含：身份认证：梳理身份使用场景，根据场景设计身份认证集成方案，实现与现有身份认证管理系统的集成。基于角色授权方案：梳理企业云上角色，基于“权限最小化”原则...
代码组设置
代码组是代码库的集合，将代码库组织在一个代码组中，工作方式与文件夹类似，可以设置代码组成员，管理对组内代码库的权限。代码组下可以创建子代码组。新建代码组 登录云效代码管理，顶部导航上点击 新建代码组。在新建弹窗页面填写代码组...
系统管理
您可以通过Workbench的系统管理功能，对Linux实例操作系统上的用户、历史登录日志、系统服务等进行管理。您也可以根据需要为Linux系统创建Crontab定时任务，使系统按照设置的时间间隔定时执行命令。本文为您介绍使用Workbench的系统管理...
角色管理
什么是角色管理 角色往往是基于业务管理需求而预先在系统中设定好的权限范围，每个角色对应明确的系统权限。在智能对话分析中，通过点击“系统管理>角色管理”，即可以分配不同用户到不同的角色权限，因此能方便高效地完成用户的管理配置...
用户管理
功能概述 在已购买对话机器人产品且已创建RAM子用户后，主账号可以通过在对话机器人菜单“系统管理>用户管理”中新增用户的方式，把已创建的阿里云RAM用户添加到用户列表中。并且通过赋予该用户 角色身份 以授予有关智能对话机器人的 功能...
元数据
DBA或管理员还可以在 系统管理>实例管理 触发增量采集，详情请参见 同步元数据。通过DMS完成的DDL变更，会触发对应表元数据的增量采集。通过SQLConsole控制台的刷新按钮触发增量采集。通过控制台首页左侧数据库实例列表的 刷新/同步字典 ...
如何使用系统组织架构模块快速搭建自己的组织管理
适用场景 开发者需要在应用中搭建组织架构的功能时，可以使用系统组织架构模块进行快速搭建。该模块提供了企业中常见的树形组织架构需要的物料，其中包含树形组织架构相关的数据模型，以及用于管理用户、角色、角色组、部门的逻辑流和页面...
功能概述
系统管理与测试能力 企业可通过系统管理能力，对机器人业务空间、用户、权限等进行统一管理。系统管理 企业主账号可通过业务管理功能，管理业务空间及业务空间管理员用户账号。企业主账号、业务空间管理员及其他拥有业务空间用户管理权限的...
我是管理员
资产类目 帮助您对表进行分类，便于管理人员、开发人员及运维人员能更好地管理或使用数据表。SQL窗口 单库查询 在单库查询中可以手动写SQL进行单库查询，适用于业务代码上线数据验证、产品效果数据分析、线上问题排查定位等场景。跨库查询 ...
产品优势
数据分类管理：对实例、库、表进行业务分类归属管理，便于管理人员、开发人员及运维人员能更好地管理或使用数据。更多信息，请参见 资产类目。快速查找数据：支持实例、数据库、表、功能、工单的全局搜索，基于图谱能力，可快速检索可用...
Landing Zone咨询服务内容说明
身份管理方案设计：基于调研与评估的结果，为客户设计身份管理方案，包含：身份认证：梳理身份使用场景，根据场景设计身份认证集成方案，实现与现有身份认证管理系统的集成。基于角色授权方案：梳理企业云上访问的角色，基于“权限最小化”...
如何在应用中直接使用钉钉的组织架构进行组织管理
适用场景 通过使用钉钉组织架构模块，开发者可快速实现钉钉和系统组织架构模块之间的数据同步。模块介绍 钉钉组织架构模块通过引用 系统组织架构模块 和 钉钉连接模块，完成了系统组织架构模块与钉钉组织架构模块信息的连接。同时通过系统...
我是DBA
资产类目 帮助您对表进行分类，便于管理人员、开发人员及运维人员能更好地管理或使用数据表。SQL窗口 单库查询 在单库查询中可以手动写SQL进行单库查询，适用于业务代码上线数据验证、产品效果数据分析、线上问题排查定位等场景。跨库查询 ...
RegisterUser-录入新用户
接口说明 DMS 企业版用户的 管理员（即产品内【系统管理】-【用户管理】中的管理员角色的用户）都可以通过这个接口增加录入本企业的新用户。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
权限管理
高级商家管理员：云价签系统中有且仅有一个此类用户，该用户拥有云价签的最高权限，该类用户只能由阿里云主账号进行管理；可新增和删除云价签用户，相应配置RAM的ListUsers权限。商家管理员：用于管理整个商家下的所有门店、商品和价签设备...
系统设置
租户支持的角色：包括租户管理员、租户访客、租户数据资产管理员、租户运维人员和租户一般用户。所有的角色权限，请查看产品页面右上角 账号>系统设置>权限列表。新建云计算资源怎么获取白名单IP?1.单击产品页面右上角 账号>系统设置>工作...
系统管理
通过系统管理功能，可管理边缘一体机的网络、连云配置、视频配置等。网络配置 可管理边缘一体机的有线网络和蜂窝网络配置。详细操作和说明，请参见 网络配置。运维配置 登录边缘一体机管理控制台。在左侧导航栏单击 系 统管理，然后单击 运...
其他问题
租户支持的角色：包括租户管理员、租户访客、租户数据资产管理员、租户运维人员和租户一般用户。所有的角色权限，请查看产品页面右上角 账号>系统设置>权限列表。新建云计算资源怎么获取白名单IP?1.单击产品页面右上角 账号>系统设置>工作...
敏感数据加密
在使用过程中，可能会遇到如下问题：一些关键的敏感数据，需要开发者和安全管理人员在应用系统实施前确定敏感数据管理方案，明确如何存储敏感数据。如何在不影响敏感数据加载和使用的前提下，保护其在读写和传输阶段的安全性？云服务厂商有...
- 产品推荐
- 这些文档可能帮助您