角色创建
企业管理员创建自定义角色。1、您可以登录企业账号中心控制台，选择左侧导航栏中的“角色与权限”，在右侧的列表页，点击“创建角色”按钮，如下图所示：2、填写角色信息：角色名称：填写角色名称，不要超过16个字符。角色说明：填写角色的...
RegisterDelegatedAdministrator-添加委派管理员账号
只有资源目录的企业管理账号及其下被授权的 RAM 用户和 RAM 角色才能调用该 API。可信服务允许添加的委派管理员账号数量由各可信服务定义。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
针对“企业多账号的资金&账单&发票管理”的指导手册
第二步：在线完成升级步骤 拿到授权书后，您需前往 用户中心->财务关联 点击“升级企业管理”按钮，按指引阅读相关说明，并在输入您的个人信息、上传企业授权书。说明 升级过程中上传授权书并操作的账号将成为超级管理员账号，即MA账号，将...
简介
分级管理员 设定不同级别、不同权限的管理员，提升企业管理效率。自助找回密码 点击登录页“忘记密码”，即可通过绑定的安全手机或安全问题自助重置密码。登录IP限制 设置登录IP，有效控制账号的登录入口保证邮件在安全环境传输。企业回收...
产品优势
全场景办公安全可控 UEM支持对企业办公终端进行可信认证，包括可信手机、TOTP令牌、设备...移动应用统一推送服务，帮助企业管理设备上更细粒度的应用策略，保护企业数据安全。icmsDocProps={'productMethod':'created','language':'zh-CN',};
管理RAM用户
EDAS系统支持阿里云访问控制RAM（Resource Access Management）的账号体系，云账号可以通过创建RAM用户，避免与其他用户共享账号密钥，按需为RAM用户分配最小权限，实现各司其职的高效企业管理。RAM用户简介 云账号在使用EDAS过程中，通常...
多账号安全管理
前往资源管理控制台 使用企业管理账号登录的用户，可以单击 前往查看，跳转到资源管理控制台的 资源目录 页面。您可以在 资源目录 页面查看所有资产目录信息、新建成员、邀请成员、将资源账号升级为账号。删除云安全中心监控账号 单击 删除...
企业权限配置
二、自定义角色权限配置 若系统的初始角色并不适用实际情况，我们可以修改初始角色权限配置项或新增自定义角色来满足个性化的需求。示例：新建企业角色「企业普通员工」并实际应用 1.企业拥有者、管理员点击左上角 Dock 菜单，进入「企业...
企业权限说明
企业权限 配置入口：企业管理后台-权限管理-企业权限 拥有者：拥有所有权限，不可配置 管理员：默认拥有所有权限，可配置 成员：默认拥有部分权限，可配置 外部成员：默认拥有浏览企业成员列表、浏览企业部门列表权限，这 2 个权限不可取消...
角色权限管理
不同的角色在企业或项目中有不同的操作权限，从左上角九个点的 Dock 菜单中进入「企业管理后台」可查看到具体的权限内容。在企业权限中，我们提供了「拥有者」、「管理员」、「成员」和「外部成员」四种初始角色，并且默认「成员」为企业...
概览
数据安全解决方案 数据作为企业的核心资产，数据安全是企业管理的重中之重。在传统解决方案中，存在如下问题：大量开发人员使用数据库账号密码连接数据库。由于企业人员的频繁流动（离职、转岗），安全合规上需要定期更换账号密码，账号...
API概览
开通资源目录后，系统会为您创建一个Root资源夹，并将当前账号设置为企业管理账号。该企业管理账号具有管理资源目录的所有权限。CreateCloudAccount 创建云账号类型的成员 创建资源目录云账号类型的成员。PromoteResourceAccount 将资源...
API概览
本产品（资源目录/2022-04-19）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
使用云SSO统一管理企业多账号的身份和权限
本文为您介绍如何通过云SSO和资源目录管理企业的多个账号及访问权限。...云SSO管理员可以创建多个云SSO用户，统一配置...也可以同步企业本地身份管理系统（IdP）中的用户，通过单点登录的方式访问RD成员中的资源。更多信息，请参见 什么是云SSO。
角色权限
设置企业成员角色 企业成员角色由云效 企业管理后台 统一管理，更多详见 企业成员管理。应用角色权限 AppStack 应用成员分为五种角色，分别为：拥有者、负责人、开发、测试 和 运维。其中 开发 是用户加入应用时默认选中的角色。为不同的...
账号体系
EDAS的阿里云账号可以登录RAM控制台，创建RAM用户，按需为RAM用户分配最小权限，实现各司其职的高效企业管理。在EDAS控制台的 系统管理>子账号 菜单内，可以查看和完成以下操作：阿里云账号登录控制台可以查看阿里云账号对应的所有子账号...
资金账户概述
重要 如您或您公司的管理员，有针对您的账号发起“统一结算”功能，则有在途的自定义结算单在运行时，系统自动关闭“自动销账”功能。此时请勿开启自动销账，以免“统一结算”出现销账错误。结算币种设置：提供账户结算币种的设置修改以及...
借助资源组进行权限管理
EDAS接入资源组服务后，将EDAS的集群和应用分派给不同的资源组，并为RAM用户配置资源组权限，可以简化权限配置，方便企业管理。前提条件 非RAM用户（EDAS原有子账号）需要将EDAS自有的权限管理切换为RAM权限管理模式。具体操作，请参见 将...
资源目录分级管理解决方案
Y公司企业管理员（如财务同学）申请阿里云账号并进行企业实名认证，然后开通资源目录，并创建两个名为 业务部门1 和 业务部门2 的资源夹。具体操作，请参见 开通资源目录、创建资源夹。开通资源目录的账号即为管理账号。创建RAM用户 Mike，...
网盘管理员
可使用功能 创建团队管理员 用户及用户空间创建与管理 企业云盘创建与管理 团队及团队云盘创建与管理 共享及分享启用设置 自定义域名配置 团队日志审计 企业定制功能 钉钉配置 企业微信配置 RAM配置 LDAP配置 预览水印功能 团队空间授权...
功能特性
企业需要按照其市场和客户的不同进行分组管理，每个客户都会对应到其业务组织中的某个节点。资源目录可以将其业务相互隔离并做统一结算。集中管理企业的所有阿里云账号和资源 当企业拥有多个阿里云账号时，希望可以统一管理这些账号及资源...
基本概念
本文为您介绍资源管理中用到的基本概念，帮助您正确理解和使用。资源目录 概念 说明 管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用管理账号开通资源目录，开通后，管理账号就是资源...
入门概述
网络准入配置 管理企业网络实例，包括配置SSID、准入认证模式、VLAN等信息。VPN配置 配置企业VPN网关，连接协议以及支持的认证方式。设备管理 员工在终端安装应用后通过账号注册可信设备。通过控制台管理（状态同步、锁定、挂失、删除等）...
功能发布记录
时长包 创建云电脑 云电脑规格 企业图形型云电脑规格新增：企业图形型-4vCPU/16GiB内存/2GiB显存 企业图形型-8vCPU/32GiB内存/4GiB显存 企业图形型-16vCPU/62GiB内存/8GiB显存 企业图形型云电脑规格下线：企业图形型-4vCPU/8GiB内存/2GiB...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
功能特性
基础管理能力 新增、修改、删除等基础管理能力 OpenLDAP 入方向 OIDC 身份提供方 基础管理能力 新增、修改、删除等基础管理能力 OIDC 身份提供方 OIDC 联邦认证 使用企业级身份提供方（Okta、Azure AD、自研系统等）通过 OIDC 协议登录到 ...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。成员基本操作 管理账号、成员、资源账号、云账号、根用户、RAM用户之间的区别是什么？管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。成员基本操作 管理账号、成员、资源账号、云账号、根用户、RAM用户之间的区别是什么？管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用...
员工账号管理
说明 选择 lock_device_notice 通知模板并创建通知后，选择的企业员工会通过指定的通知方式收到通知：您的设备已被管理员锁定，不能再入网了。用户组管理 单击 新建用户组 完成用户组创建。在员工列表选择相应员工，单击 加入用户组 可将...
成员登录阿里云控制台
通过RAM角色登录阿里云控制台 通过成员的RAM用户登录阿里云控制台 管理账号的RAM用户登录到成员控制台后，可以为成员创建RAM用户并授权，然后就可以通过成员的RAM用户直接登录控制台。通过RAM用户登录阿里云控制台 通过成员的根用户登录...
功能发布记录
本文为您介绍资源管理（Resource Management）服务主要功能的发布时间、发布地域和相关文档。2024年02月 功能模块 功能描述 发布时间 发布地域 相关文档 资源组 支持存量关联资源的跟随转组。如果您在跟随转组规则中选中 启动存量关联资源...
补丁管理原理介绍
feature:功能性补丁，增加新的操作或改进现有的功能 document:（文档）yast:YaST是openSUSE和SUSE Linux发行版中的一个系统管理工具 Severity 补丁的安全等级 low：低级别的问题或风险。moderate：中等级别的问题或风险。important：重要...
名词解释
配置管理一般包含在系统部署的过程中，由系统管理员或者运维人员完成这个步骤。配置变更是调整系统运行时的行为的有效手段之一。动态配置和静态配置 系统配置可以是静态或者动态配置。配置的版本与软件本身的版本强绑定的称之为静态配置。...
配置管理的基本概念
配置管理一般包含在系统部署的过程中，由系统管理员或者运维人员完成这个步骤。配置变更是调整系统运行时行为的有效手段之一。配置管理 编辑、存储、分发、变更管理、历史版本管理、变更审计等所有与配置相关的活动，统称为配置管理。动态...
RAM和STS介绍
RAM和STS是阿里云提供的权限管理系统。RAM的主要作用是控制账号系统的权限。通过使用RAM创建、管理子账号，并通过给子账号授予不同的权限，控制子账号对资源的操作权限。STS是一个安全凭证（Token）的管理系统，为阿里云子账号（RAM 用户）...
产品原理
最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能最终实现对应用服务进行容灾、智能接入。详细操作方法您可以参阅 快速入门 操作文档。产品原理 例如网站...
元数据
DBA或管理员还可以在 系统管理>实例管理 触发增量采集，详情请参见 同步元数据。通过DMS完成的DDL变更，会触发对应表元数据的增量采集。通过SQLConsole控制台的刷新按钮触发增量采集。通过控制台首页左侧数据库实例列表的 刷新/同步字典 ...
安全规则
审批节点 系统节点 系统初始化的动态节点不可编辑与删除，节点名称如下所示：Admin：系统管理员，若系统中有多个管理员，任意一个完成审批操作，则审批通过。DBA：实例对应的DBA，在管理员或DBA录入实例时，DBA默认是当前录入者，也可以...
FAQs
GTM是属于DNS级别的管理系统。它使用DNS响应将客户端路由到相应的应用服务地址。客户端直接连接到应用服务IP地址，而不是通过GTM来进行连接。因此，GTM看不到客户端与服务器之间的HTTP流量，所以无法实现“会话保持”功能。一个域名可以...
常见问题-FAQ
GTM是属于DNS级别的管理系统。它使用DNS响应将客户端路由到相应的应用服务地址。客户端直接连接到应用服务IP地址，而不是通过GTM来进行连接。因此，GTM看不到客户端与服务器之间的HTTP流量，所以无法实现“会话保持”功能。一个域名可以...
- 产品推荐
- 这些文档可能帮助您