创建可信实体为阿里云账号的RAM角色
可信实体为阿里云账号的RAM角色主要用于解决跨账号访问和临时授权问题。该RAM角色允许可信的阿里云账号下的RAM用户扮演。操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 创建...
CreateAccessKey-创建主账号或RAM用户访问密钥
创建阿里云账号（主账号）或RAM用户的访问密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
ListAccessKeys-查询主账号或RAM用户访问密钥列表
查询阿里云账号（主账号）或RAM用户的访问密钥列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
为RAM用户绑定钉钉账号
在左侧导航栏，选择 访问凭证管理>控制台登录。单击 钉钉账号 右侧的 去绑定。在 RAM用户与钉钉绑定 页面，使用移动端的钉钉应用扫描页面中的二维码。在移动端的钉钉应用中，点击 登录网页版阿里云RAM。在 RAM用户与钉钉绑定 页面，阅读并...
为RAM用户解绑钉钉账号
RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 用户基本信息 区域，单击 钉钉账号 右侧的 解绑。在 钉钉解绑 对话框，阅读并确认解绑产生的影响，然后单击 解绑。解绑成功后，钉钉...
管理RAM账号
此时您可以创建RAM账号，并授予RAM账号对应的操作权限，让您的用户通过RAM账号来访问或管理DLA服务。权限策略 权限策略分为系统策略和自定义策略。系统策略：阿里云提供多种具有不同权限的默认权限策略。云原生数据湖分析DLA使用的系统策略...
DLA子账号绑定RAM账号
为了打通DLA产品的Presto和Spark两个引擎的元数据互访互通，需要将RAM账号和DLA子账号进行绑定，这样您就可以通过DLA Presto访问到Spark引擎的库表，同样也可以通过Spark访问到DLA Presto引擎的库表。注意事项 一个RAM账号只能绑定到一个...
同步RAM账号说明
点击同步RAM账号后，系统会将当前租户在RAM中配置的子账号信息同步到Quick Tracking产品的后台中，同步后，主账号或具有管理员权限的子账号可以在管理平台后台给其他子账号授权开通系统访问权限。注意如果当前账号非主账号而是子账号时，...
为RAM账号授权
为确保RAM用户能正常使用CDP企业数据云控制台的功能，您需要使用云账号登录访问控制RAM（Resource Access Management），授予RAM用户相应的权限。背景信息 访问控制RAM是阿里云提供的资源访问控制服务，更多详情请参见 什么是访问控制。...
添加RAM账号进入云效
创建阿里云RAM账号 手动创建：使用阿里云账号登录 RAM控制台，在左侧导航栏，选择身份管理>用户。在用户页面，单击创建用户。更多信息可参考：RAM用户概览 通过OpenAPI 自动创建：当用户量较大时可通过OpenAPI调用的方式进行RAM账号创建，...
对 RAM 账号进行应用级别的访问控制
本文介绍如何对 RAM 账号进行应用级别的访问控制。前提条件 已经注册了阿里云账号。如还未注册，请先完成 账号注册。已经创建了 RAM 账户。如还未创建，请先完成 创建 RAM 用户。操作步骤 为 RAM 用户添加 mPaaS 控制台访问权限。使用阿里...
对 RAM 账号进行组件级别的访问控制
本文介绍了如何对 RAM 用户进行组件级别的访问控制。组件级别的访问控制分为以下四种：授权所有组件 授权所有组件，但指定可用的应用 授权某一组件，并包含创建 workspace、创建应用以及删除应用的权限 授权某一组件，不包含创建 workspace...
通过SCIM协议将企业内部账号同步到阿里云RAM
阿里云通过SCIM标准协议，结合OAuth应用的安全授权，可以将企业内部系统中的账号数据同步到阿里云访问控制（RAM）中。前提条件 您的阿里云账号或RAM用户有创建OAuth应用的权限。您的阿里云账号或RAM用户有为ServerApp授权的权限，且您仅能...
RAM账号权限管理最佳实践
准备工作 某电商网站项目需要使用访问控制RAM进行账号权限管理，可以通过ROS的模板示例 RAM账号权限管理 自动化搭建单个RAM账号场景下用户管理、权限配置的环境，搭建环境前需要进行以下操作：请确保您可以访问云服务器ECS、专有网络VPC、...
RAM账号创建与授权
操作步骤 第一步：创建用户 使用主账号登录 访问控制，如果有访问控制管理权限的账号也可以 在【用户】菜单中创建子用户 第二步：添加授权 点击添加权限，搜索AliyunOutboundbotFullAccess权限添加 第三步：使用创建子账号登录 登录 阿里云...
Quick BI如何修改RAM账号的登录密码
也可以在正上方输入“访问控制”搜索该入口，单击进入ram访问控制页面。点击身份管理->用户，进入已创建用户列表页。搜索忘记密码的用户登录名，单击用户登录名，进入用户信息管理页面。点击修改登录设置，在弹出页按需修改账号密码。适用...
Dataphin使用RAM账号如何修改登录时长
问题描述 用户使用RAM账号登录Dataphin，需要修改登录有效时长。解决方案 如下图：阿里云控制台-RAM 访问控制-设置-登录会话的过期时间。适用于 Dataphin 登录时长
Quick BI使用RAM账号登录时，密码输错3次账号被锁的...
方法如下：首先登录阿里云，进入 RAM 访问控制，点击“身份管理”，点击“用户”，选择相应的RAM账号。在“控制台登录管理”处点击“修改登录设置“，重新设置密码即可。适用于 Quick BI 说明：本文适用于平台管理模块。
一键创建容器镜像仓库和授权RAM账号
本文介绍如何通过Terraform一键创建命名空间和容器镜像仓库并授权的RAM账号。前提条件 在开始之前，请您确保完成以下操作：使用Terraform，您需要一个阿里云账号和访问密钥（AccessKey）。请在阿里云控制台中的 AccessKey管理页面 上创建和...
存在RAM资源导致无法注销阿里云账号的问题
对于已经通过实名认证的阿里云账号，您可以通过 RAM控制台 或API，按以下操作删除账号下的自定义资源。删除全部RAM用户。具体操作，请参见 删除RAM用户。删除全部RAM用户组。具体操作，请参见 删除用户组。删除全部RAM角色。具体操作，请...
在阿里云账号管理中删除RAM账号后在Dataphin成员管理...
问题描述 在阿里云账号管理中删除RAM账号后在Dataphin成员管理中还是可以添加到。问题原因 Dataphin中目前不支持删除账号的功能。解决方案 目前只能联系Dataphin技术支持协调后台技术人员在Dataphin元数据库PG里面清理。另外，Dataphin平台...
使用OOS审批授权子账号RAM权限
准备工作 管理员的RAM账号（用户）。该账号需具备RAM授权的权限策略，该用户名称供设置 approvers 默认参数时使用，如不具备，可参考 删除RAM用户 进行创建并通过 为RAM用户授权 来授予其 AliyunRAMFullAccess 权限策略。权限申请者的RAM...
授权管理—RAM 账号授权失败
如果您的账号为 RAM用户（子账号），可能会出现授权失败的情况，请联系主账号为您的子账号添加 AliyunRAMFullAccess 权限。授权的具体操作，请参见 为RAM用户授权。
Dataphin同步RAM账号报错：“account_provider_list_...
问题描述 Dataphin同步RAM账号报错：“account_provider_list_users_failed”。问题原因 当前账号权限不足。解决方案 专有云环境需要组织的超级管理员账号登录Dataphin同步即可。适用于 Dataphin 专有云
JMS P2P（主账号与RAM账号场景）
passWord NDAxREVDQzI2MjA0OT*在 云消息队列 RabbitMQ 版 控制台 将阿里云账号或RAM账号的AccessKey Secret和 timestamp 参数（系统当前时间）通过HMAC-SHA1生成一个签名后，再将这个签名和 timestamp 参数（系统当前时间）通过Base64编码...
跨账号RAM用户授权服务端订阅
物联网平台服务端订阅功能支持通过RAM角色授权跨账号操作，即使用企业A的阿里云主账号创建RAM角色并为该角色授权，将该角色赋予企业B阿里云主账号，即可实现使用企业B的主账号或其RAM用户访问企业A的服务端订阅消息。背景信息 STS...
JMS Pub/Sub（主账号与RAM账号）
passWord NDAxREVDQzI2MjA0OT*在 云消息队列 RabbitMQ 版 控制台 将阿里云账号或RAM账号的AccessKey Secret和 timestamp 参数（系统当前时间）通过HMAC-SHA1生成一个签名后，再将这个签名和 timestamp 参数（系统当前时间）通过Base64编码...
Quick BI添加RAM账号提示“30天免费试用申请”
问题描述 用户创建好RAM子账号之后，在组织管理添加对应的账号，登录还是提示“30天免费...2.RAM子账号是由另一个RAM子账号创建的，在添加的时候，填写的阿里云账号需要是创建RAM子账号的RAM子账号的阿里云账号。适用于 Quick BI公共云版本
添加下载备份文件权限给只读RAM账号
基于安全角度考虑，只读RAM账号无法下载备份文件，可以通过RAM控制台给只读RAM账号添加下载备份文件的权限。操作步骤 使用阿里云主账号登录 RAM控制台。在左侧导航栏选择 权限管理>权限策略。单击 创建权限策略，选中 脚本编辑，并输入如下...
授予RAM账号细粒度访问DLA的权限
本文主要介绍了在DLA通过RAM访问控制授权的Action列表和Resource列表，适用于创建自定义策略实现精细化权限控制的业务需求。说明 您可以使用钉钉搜索群号30372915加入数据湖DLA开发交流群，联系技术支持答疑。自定义策略 您可以通过RAM控制...
本账号RAM用户授权服务端订阅
步骤一：创建RAM角色并授权 创建可信实体为阿里云账号的RAM角色：使用阿里云主账号登录 RAM控制台，为当前云账号创建RAM角色。角色可信实体的 阿里云账号 选择 当前云账号。通过脚本编辑模式创建自定义权限策略：使用阿里云主账号创建...
RAM子账号授权
本产品涉及子账号使用，需在 RAM控制台 中完成 子账号的创建 并添加授权；运维事件中心包含以下3种初始权限。AliyunGEMPFullAccess」-管理运维事件中心的权限（除人员新增、群协同组织绑定）：适用于运维事件中心的管理人员，如运维角色...
配置了RAM账号后，为什么搜不到
RAM用户添加完成后，您需要登录一次DataV-TwinFabric管理控制台，才能在用户 列表的输入框中被搜索显示。
细粒度配置RAM子账号权限
说明 在RAM访问控制中，您还可以根据需要自定义创建更细粒度的访问策略，比如一个子账号可以使用哪些集群。具体请参见 授予RAM账号细粒度访问DLA的权限。创建完权限策略后，您便可添加该自定义策略给该RAM子账号。为了让Spark作业可以访问...
RAM子账号使用方式和授权操作
阿里云百炼控制台RAM账号授权 步骤一：通过主账号，进入阿里云百炼控制台,点击左侧"系统管理"下→"用户管理"，进入用户管理页面。然后点击"新增用户"，并选择需要访问专属大模型的RAM用户。步骤二：对新增的用户进行权限配置，添加"业务...
如何进行RAM子账号管理
RAM子账号域名修改 1.登录RAM控制台后，依次点击 人员管理>设置>高级设置>更新。2.填写好域名后点击 确定。3.再次点击 人员管理>用户，可以看到修改后的子账号信息。完成以上操作后，将创建好的RAM子账号在控制台中进行添加成员的操作，...
配置RAM子账号跨账号访问OSS
本文主要介绍RAM子账号如何访问其他账号的OSS资源并提交Spark作业。前提条件 您需要准备2个阿里云账号。假设提交Spark作业的是A账号，要访问B账号的OSS资源。为了您操作的便捷性，建议您使用两个浏览器来进行操作，一个浏览器登录A账号，...
Quick BI国际版中添加RAM子账号之后，登录访问不了，...
问题描述 Quick BI国际站版中添加RAM子账号之后，再用子...解决方案 国际站添加RAM子账号，其中“阿里云账号”需要填写RAM账号对应的主账号的UID，“子账号”填写RAM账号@符号前面的域名部分。其他信息自定义即可。适用于 Quick BI国际站版本
RAM子账号访问AHAS控制台
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号（主账号）创建RAM用户（子账号），并根据需要为这些子账号赋予...
- 产品推荐
- 这些文档可能帮助您