身份权限
企业应做如下考虑：如果企业已经具有支持SAML 2.0协议的身份管理系统，如Azure AD，ADFS或企业自建IdP，可以直接用来与阿里云RAM进行SSO配置。对跨国企业、除云资源外还有其他云上应用需要访问的企业、需要与钉钉进行集成的企业等，可以...
配置管理的基本概念
配置监听 配置监听，是指配置管理组件允许软件系统通过使用SDK等方式向配置管理系统注册监听器（Listener），从而监听并消费该配置的变更。配置项 配置项是指一个具体的可配置的参数与其值域，通常是param-key=param-value的形式存在。例如...
名词解释
配置推送 配置管理中，常需要配置管理系统将配置的变更分发到相关的系统，从分发到配置生效的过程称为配置推送。推送轨迹 从配置变更，配置推送到配置生效过程的整个轨迹称为推送轨迹。通过查看某个配置的推送轨迹，我们可以获知一个配置...
API概览
本产品（资源目录/2022-04-19）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
表结构设计规范
背景信息 企业内做表结构设计时，会有属于每个企业、甚至企业内每个业务线特有的设计规则。管理员通过使用 数据管理DMS 的安全规则功能，可以完成绝大多数的安全规范制定，灵活适配到每一个业务数据库实例上。操作步骤 登录 数据管理DMS 5....
补丁管理原理介绍
补丁基线在zypper上的工作原理 在sles/opensuse系统上,zypper 通过 patch 来管理系统补丁，您可以通过zypper list-patches来获取适用于系统的补丁，补丁是修复一组特定软件包的集合，它有以下属性：status not needed 不需要 applied 已...
轮转通用凭据
轮转流程如下：管理员在OAuth 2.0应用管理系统中，生成新的App Secret。您可以使用CLI将新的App Secret存入托管的凭据中，同时新存入的App Secret所在版本会被标记为 ACSCurrent。ACSCurrent 标记的上一个版本被自动标记为 ACSPrevious。...
产品原理
首先 全局流量管理（GTM）是基于网络/区域的智能解析，以及ping、tcp、http(s)三种方式的健康检查，最终实现灵活快速的构建同城多活...因此，终端用户访问时可以通过全局流量管理系统自动的获取最佳的应用服务，并保障用户访问的连续不中断。
默认角色
结合常见的业务场景、企业管理风险等因素，系统定义了默认角色。默认角色 客户可以使用默认角色快速完成账号的授权，也可以根据实际业务需要，对角色相关信息进行个性化修改，具体可见“角色修改”。您在开通企业账号中心或升级到企业账号...
借助资源组进行权限管理
EDAS接入资源组服务后，将EDAS的集群和应用分派给不同的资源组，并为RAM用户配置资源组权限，可以简化权限配置，方便企业管理。前提条件 非RAM用户（EDAS原有子账号）需要将EDAS自有的权限管理切换为RAM权限管理模式。具体操作，请参见 将...
什么是应用身份服务 IDaaS
核心能力 EIAM 企业员工身份管理系统（Enterprise Identity Access Management）是云上身份枢纽，连接企业的人、设备与应用。对管理者而言，IDaaS 提供一站式组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所具备...
企业管理最佳实践
重要 1、仅支持企业实名认证的账号开通企业管理功能，点此查看如何 企业实名认证和个体工商户认证 或 如何将个人实名认证变更为企业实名认证？2、原企业财务云用户，需要升级至企业管理功能，点此查看 新版企业财务功能上线通知。产品概述 ...
功能介绍
PolarDB-X 新增三权分立模式，您可以将高权限账号拥有的权限分给系统管理员、安全管理员和审计管理员这3个角色，避免因权限高度集中带来的风险，增强数据库的安全性。风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database...
管理三权分立系统账号
在左侧导航栏选择 配置与管理>安全管理。单击 账号三权分立 页签，即可查看三权分立模式下的系统管理员、安全管理员和审计管理员账号的账号名称和备注信息等详情。方式二：在 账号管理 页面查看。在左侧导航栏选择 配置与管理>账号管理。在...
系统管理
您可以通过Workbench的系统管理功能，对Linux实例操作系统上的用户、历史登录日志、系统服务等进行管理。您也可以根据需要为Linux系统创建Crontab定时任务，使系统按照设置的时间间隔定时执行命令。本文为您介绍使用Workbench的系统管理...
入门概述
网络准入配置 管理企业网络实例，包括配置SSID、准入认证模式、VLAN等信息。VPN配置 配置企业VPN网关，连接协议以及支持的认证方式。设备管理 员工在终端安装应用后通过账号注册可信设备。通过控制台管理（状态同步、锁定、挂失、删除等）...
元数据
DBA或管理员还可以在 系统管理>实例管理 触发增量采集，详情请参见 同步元数据。通过DMS完成的DDL变更，会触发对应表元数据的增量采集。通过SQLConsole控制台的刷新按钮触发增量采集。通过控制台首页左侧数据库实例列表的 刷新/同步字典 ...
安全规则
审批节点 系统节点 系统初始化的动态节点不可编辑与删除，节点名称如下所示：Admin：系统管理员，若系统中有多个管理员，任意一个完成审批操作，则审批通过。DBA：实例对应的DBA，在管理员或DBA录入实例时，DBA默认是当前录入者，也可以...
管理EDAS内置权限（不推荐）
为了能够统一管理EDAS和其他阿里云产品的权限，EDAS已经支持将内置权限管理迁移到RAM。在未完成迁移前，您可以继续使用EDAS内置的权限管理操作。背景信息 EDAS目前处于EDAS内置权限管理与RAM权限管理共存的过渡状态，目前您的RAM用户或子...
变更证明
获取途径 企业名称发生变更时，需向对应省份工商行政管理部门报备变更，更新企业变更后的最新信息。变更企业信息需提供变更证明，变更证明有电子版、纸质版或国家企业信用信息公示系统查询截图等形式，您可通过以下三种途径获取变更证明。...
迁云咨询服务
云上内网接入设计 乙方收集并评估甲方业务系统的接入现状和甲方的预期目标，基于Open VPN设计云上内网访问接入方案，支持基于LDAP等协议完成鉴权和访问控制，实现基于乙方目录服务的云产品接入权限管理，提升乙方云上内网企业级的使用安全...
概览
数据安全解决方案 数据作为企业的核心资产，数据安全是企业管理的重中之重。在传统解决方案中，存在如下问题：大量开发人员使用数据库账号密码连接数据库。由于企业人员的频繁流动（离职、转岗），安全合规上需要定期更换账号密码，账号...
登录认证概述
应用场景 降低用户管理成本：企业已有的认证系统集成Dataphin登录认证，可以基于已有的认证系统进行Dataphin的用户访问权限管理，而无需为每一个使用Dataphin的用户设置新账户。从而统一身份认证和机制，降低用户管理成本。提升用户体验：...
基于CEN-TR实现企业级云上互联
本方案基于云企业网CEN及转发路由器TR帮客户实现云上网络架构设计及云上内部网络互通，实现合理的云上网络分区设计、简单的运维管理及灵活的弹性扩展。方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上...
可观测性的设计原则
可观测性设计是指为了更好地监控、分析和管理系统运行状态而进行的设计。在云原生、微服务等技术越发流行的今天，系统的可观测性变得越来越复杂。云上的可观测性主要从监控指标、链路追踪、日志记录、监控看板和事件告警五大方面来进行设计...
DescribeProducts
56848023 电商 56848024 金融 56820017 物流 56776025 政务 56842031 多媒体 56784018 物联网 56794026 大数据 56792022 API市场 56956004 电子商务 56928004 金融理财 57000002 交通地理 57002002 企业管理 56928005 公共事务 57002003 ...
产品简介
计算巢AppFlow是计算巢平台上的一种高效的应用集成和自动化工具，旨在提升企业...凭据管理系统通常提供加密存储和访问控制，以防止未授权访问。产品支持 如果您有相关需求或反馈，可以添加钉钉群联系阿里云支持人员。钉钉群号：69295006877。
数据安全基线
识别数据泄露风险 企业迁移上云后，IT系统对数据的存储、传输、处理方式与云下有巨大的差别。数据使用模式的变更会使企业面临潜在的数据泄露风险。如何防范数据泄露也是众多企业在核心业务上云后最关心的问题之一。数据泄露可能迫使企业...
迪卡侬建立云上身份权限体系加码云建设
迪卡侬借助阿里云Landing Zone管理框架设计 迪卡侬中国IaaS基础设施团队主要负责迪卡侬应用在云上的基础架构设计、部署和维护，为迪卡侬各业务部门提供符合企业内部安全合规标准的云基础设施。2021年初，IaaS团队负责人廖隽文带领团队开启...
应用场景
定义云资源分层模型 考虑到不同企业（从创业型团队到跨国企业）的IT规模以及软件研发模式存在较大的差异，云资源管理模型设计需要足够灵活，以支持从传统IT业务到敏捷IT业务的不同要求。说明 不同企业需要根据自身业务场景需求来设计满足...
什么是云上Landing Zone
运维管理 构建以CMDB为核心的运维管理体系，包含标准的发布变更流程，应用和基础设施的统一监控，集成企业的ITSM系统，提供自助服务。自动化 定义自动化场景和目标，并通过相应的工具实现自动化。常见的场景如Landing Zone自身的搭建以及CI...
金融行业系统设计与咨询服务
服务说明 金融行业业务系统设计咨询服务是当金融企业进行业务模式创新，平台级系统上云，老旧业务系统上云时，为客户提供系统方案的咨询与设计服务，内容包含业务架构设计、应用架构设计、技术架构设计，及方案落地指导。该服务由阿里云新...
多账号配置统一合规审计
搬迁上云之后，云上的运维更高频、更灵活、更自由，云上数据存储、网络搭建、安全防护设计都有了新的模式，这对企业的中心审计团队、合规团队、运维团队都提出新的要求。在云环境下，企业的各中心管理团队面对云上多账号、多业务、多环境的...
账号体系：如何用同一套账号接入整个研发过程？
2.云效企业管理员在钉钉的云效应用中绑定钉钉企业和云效企业，管理员如果未绑定阿里云账号的话，需要先完成 3.员工钉钉账号管理阿里云账号 操作再返回继续。管理员在钉钉云效应用中完成云效企业绑定，如下图。3.员工钉钉账号关联阿里云账号...
系统管理
用于自定义企业在数据仓库模型设计过程中需要的物理表创建管控策略、代码生成规则等内容。策略启用后，将严格按照此处配置的管控策略管控相关操作，保障模型创建的规范性及引擎DDL显示符合您的业务需要。本文为您介绍如何配置系统管理策略...
概述
基于MQTT协议的上行数据和下行指令的业务定义如下：业务场景 通信Topic 报文Payload 设备上报数据 cdb/data/post DE02,10,17,011101010,am024,1d478f 服务端控制指令 cdb/cmd/push CMD,82923,ad322 方案设计 为了减少企业现有系统改造成本...
网络规划
公网出口及南北向网络安全管控 解决的问题 随着企业业务云化进程逐渐进入深水区，简单地使用云上资源出公网已经无法满足业务的诉求，安全、成本、权限、监控等诉求的迭代，需要企业有系统性的视角来考虑如何做好公网出口的规划设计：安全：...
什么是云原生应用组装平台BizWorks
BizWorks产品背景 目前企业级云原生应用建设面临诸多挑战，具体如下表所示：面临挑战 说明 大型系统设计复杂，缺乏最佳实践的沉淀。缺少行业业务参考模型以及沉淀机制，无法快速复制并重用业内最佳实践。缺少技术最佳实践的沉淀，例如：...
密钥轮转概述
提前具备响应安全事件的能力 在系统设计的早期，引入密钥轮转的功能并将其作为日常运维手段。这样可以使系统在特定安全事件发生时具备实际执行能力，符合软件工程中Fail Early、Fail Often的原则。如果第一次执行（突发性）密钥轮转是在...
审批设置
Dataphin支持设置对接企业内部、钉钉OA等审批流，提供统一的IT管理和企业化的内部流程系统，给予用户与原系统无差异的审批体验。同时支持自定义审批规则，您可以将不同敏感等级的资产权限申请配置成不同的审批规则，例如将低敏感等级的资产...
- 产品推荐
- 这些文档可能帮助您