通过会话管理连接实例
重要 打开会话管理功能开关前，请确保RAM用户具有查看会话管理配置的DescribeUserBusinessBehavior权限和打开或关闭会话管理功能的ModifyUserBusinessBehavior权限，详细的权限策略示例，请参见 权限策略示例。单击 免密登录。连接成功后，...
开启私有Bucket回源授权
开启对应域名的私有Bucket回源授权功能后，该加速域名可以访问您的私有Bucket内的资源内容。开启该功能前，请根据实际的业务情况谨慎决策，如果您授权的私有Bucket内容并不适合作为SCDN域名的回源内容，请勿开启此功能。操作步骤 登录 SCDN...
开启MQTT VPC网络接入的服务关联角色
本文介绍物联网平台尊享型企业版实例开启VPC网络的MQTT接入域名的服务关联角色（AliyunServiceRoleForIOTInstanceNetwork），以及如何删除该角色。背景信息 服务关联角色SLR（Service Linked Role）的详细说明，请参见 服务关联角色。使用...
权限设置
页面锁 企业拥有者、超级管理员、管理员具有开启和关闭权限：当开关打开时，只允许管理员用户访问云效·效能洞察，普通用户将无法访问云效·效能洞察的任何页面。当开关关闭时，企业内普通成员能够查看个人有权限的项目、代码库等相关的...
分享场景
打开 分享IoT孪生场景 开关，开启场景外部访问权限。对话框中默认显示外部访问场景的链接和密码，单击 复制链接和密码，可将该信息分享给其他用户。单击访问限制下的页签，可切换访问权限。密码+Token：同时开启密码和鉴权Token。被分享...
配置管理
开启SQL语句字段敏感等级传播（前提条件：实例已开启敏感数据保护）取值：Y：开启SQL语句字段敏感等级传播。N：关闭SQL语句字段敏感等级传播。是否开启RAM权限校验 取值：Y：开启RAM权限校验。N：关闭RAM权限校验。允许子账号自动加入租户 ...
开启专有网络免密访问
云数据库Redis版 支持在专有网络环境下开启免密访问，在保障安全性的前提下，实现更便捷的数据库连接。设置免密访问后，同一专有网络内的客户端无需使用密码即可连接Redis实例，同时也继续兼容通过用户名和密码的方式连接Redis实例。前提...
数据保护机制
项目空间保护是否打开和下载权限控制会产生组合场景，如果需要在各个场景下载，需要的权限如下：打开项目空间保护，打开download控制：有download权限可以下载，注意除download权限之外还需要describe权限，因为Tunnel下载前会先发起一次...
管理权限组
背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限（可读写且不限制Linux系统用户对文件系统的访问权限）访问文件系统。默认权限组不支持删除或修改。重要 如果默认权限组不符合您的业务...
专有网络VPC如何与RAM协同工作
企业内有多名员工或应用程序需要访问 专有网络 VPC（Virtual Private Cloud）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合...
安装客户端时如何选择组件和账号？
本文介绍安装Windows版本备份客户端时的详细参数配置。背景信息 当您进行备份或者归档操作时，需要结合您的环境配置合适的组件、服务登录身份等参数，否则会导致客户端激活失败...若可以查看到网络路径，则说明已经拥有访问网络共享文件权限。
CreateAccessGroup-创建权限组
创建权限组。接口说明 一个阿里云账号在单个地域内最多可以创建 20 个权限组。一个权限组最多支持添加 300 个规则。仅支持创建专有网络类型的权限组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
管理应用接入点
本文介绍如何管理应用接入点、权限策略、网络规则以及ClientKey。管理 应用接入点 查看应用接入点详情 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 应用接入>接入点。在 应用接入 页签，通过 实例ID 或者应用接入...
入网开通
您可从入网开通创建专用凭证，专用凭证用来分配网络的使用权限，您可以将专用凭证授权给自己或其他用户使用，凭证关联到设备后即可接入您组建的网络。本文介绍添加专有凭证的操作步骤。前提条件 如果用户需要添加D2D专有凭证，需购买支持D2...
准备工作
拥有访问网络共享文件权限。如果您对账号配置有疑问，可参考 安装客户端时如何选择组件和账号？如果需要使用代理服务器，输入代理服务器地址。单击 下一步。输入 激活令牌，然后单击 下一步。单击 安装。客户端安装完成后，您可以在 本地...
准备工作
拥有访问网络共享文件权限。如果您对账号配置有疑问，可参考 安装客户端时如何选择组件和账号？如果需要使用代理服务器，输入代理服务器地址。单击 下一步。输入 激活令牌，然后单击 下一步。单击 安装。下载并激活Linux客户端 登录 云备份...
CreateAccessRule-创建权限组规则
创建权限组规则。接口说明 一个权限组最多支持添加 300 个规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
管理应用接入点
当您为专属KMS实例创建应用接入点后，应用接入点权限策略作用域会显示专属KMS。您可以根据需要更新应用接入点、删除应用接入点或者删除Client Key。创建应用接入点 当专属KMS实例处于 已启用 状态时，您可以为实例快速创建应用接入点（AAP...
管理应用接入点
当您为专属KMS实例创建应用接入点后，应用接入点权限策略作用域会显示专属KMS。您可以根据需要更新应用接入点、删除应用接入点或者删除Client Key。创建应用接入点 当专属KMS实例处于 已启用 状态时，您可以为实例快速创建应用接入点（AAP...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
管理应用接入点
secret/dataKey*网络控制规则 权限策略允许访问的网络类型和IP地址。您可以在 可选规则 区域，选择已有规则，或者按照以下步骤创建并添加新规则。单击 图标。在 创建网络访问规则 对话框，设置以下参数：名称：网络访问规则的名称。网络...
权限策略及示例
专有网络VPC AliyunVPCReadOnlyAccess：只读访问专有网络VPC的权限。云服务器ECS AliyunECSReadOnlyAccess：只读访问云服务器服务ECS的权限。访问控制RAM AliyunRAMReadOnlyAccess：只读访问控制RAM的权限，即查看用户、组以及授权信息的...
权限策略及示例
专有网络VPC AliyunVPCReadOnlyAccess：只读访问专有网络VPC的权限。云服务器ECS AliyunECSReadOnlyAccess：只读访问云服务器服务ECS的权限。访问控制RAM AliyunRAMReadOnlyAccess：只读访问控制RAM的权限，即查看用户、组以及授权信息的...
资源共享权限
每一种支持共享的资源类型，...云服务 资源类型 权限名称 专有网络VPC 交换机 AliyunRSDefaultPermissionVSwitch VPC前缀列表 AliyunRSDefaultPermissionPrefixList IP地址池 AliyunRSDefaultPermissionPublicIpAddressPool 资源编排ROS 模板 ...
服务商代发布小程序操作引导
准备工作 1、服务商 注册企业支付宝 入驻支付宝开放平台 入驻支付宝服务商平台，详细操作请参考 支付宝官方文档 2、商家 商家需要按照 品牌商城用户入驻流程，完成支付宝小程序与阿里云品牌商城的入驻与搭建工作，并完成小程序包的创建。...
DescribeRiskCheckResult-查询检查项检测结果
取值：1：身份认证及权限 2：网络访问控制 3：日志审计 4：数据安全 5：监控告警 6：基础安全防护 说明 不设置检查项类型，默认查询所有检查项类型。1 CurrentPage integer 否 设置从返回结果的第几页开始显示查询结果。默认值为 1，表示从...
云数据库MongoDB版数据安全最佳实践
当MongoDB实例为经典网络时，您可以将实例的网络类型切换至专有网络，详情请参见 经典网络切换为专有网络。如果您的MongoDB实例已经是专有网络，则无需配置。说明 云数据库MongoDB版支持在专有网络环境下开启免密访问，在保障高安全性的...
常见问题概览
连接访问 打开SQLConsole页面时提示“未获取到数据库相关信息”的报错 MySQL中出现“Too many connections”报错 新增ECS自建数据库提示“因白名单问题无法连接数据库”账号或权限 如何在DMS控制台中查看数据库对应的DBA 在DMS控制台添加...
获取数据集行列权限配置列表
获取指定数据集的行列权限配置列表。接口说明 说明：当前接口仅支持 Quick BI 新版行列权限模型。若您仍在使用老的行列权限，请先一键迁移至新的行列权限模型后再调用该接口。一键迁移至新的行列权限模型的操作步骤：在组织管理->安全配置-...
系统权限申请与使用说明
Android 操作系统 系统权限名称 权限功能说明 使用场景与目的 INTERNET 网络 判断网络状态 用于确认您的终端设备是否接入Android 操作系统网络 RECORD_AUDIO 麦克风权限 允许 App 使用麦克风进行录音 用于帮助您完成音视频信息发布等需要...
API概览
EnableInitDomainAutoRedirect 开启EIAM实例由初始化域名自动跳转到默认域名 开启EIAM实例由初始化域名自动跳转到默认域名，开启后，通过初始化域名访问门户业会跳转到默认域名地址。DisableInitDomainAutoRedirect 关闭EIAM实例由初始化...
开启Windows权限控制
您可以开启云存储网关的Windows权限控制功能，对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举（Access-Based Enumeration，简称ABE）。本文介绍如何开启Windows权限控制功能。前提条件 已创建文件网关并添加缓存，详细步骤请...
配置Presto开启Ranger权限控制
本文为您介绍如何配置Presto开启Ranger权限控制。前提条件 已创建EMR-3.45.0及之后版本、EMR-5.11.0及之后版本的DataLake或Custom集群，并选择了Hive、Presto和Ranger服务，创建集群详情请参见 创建集群。注意事项 与Trino不同，Presto没有...
开启或关闭三权分立
您可以在控制台上开启或关闭三权分立模式。开启后，高权限账号自动转换为系统管理员账号，同时还需创建安全管理员账号和审计管理员账号。本文介绍开启或关闭三权分立的相关操作步骤。开启三权分立 登录 云原生分布式数据库控制台。在页面...
网络智能服务如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。网络智能服务 NIS（Network Intelligence Service）支持通过 RAM，实现...
安全体系概述
安全体系 专有网络原理 专有网络VPC是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。基于目前主流的隧道技术，专有网络隔离了虚拟网络。每个VPC都有一个独立的隧道号，一个隧道号对应着一个虚拟化网络。一个VPC内的ECS（Elastic ...
共享VPC概述
网络资源 资源所有者可执行的操作 资源使用者可执行的操作 VPC 全部操作权限。仅支持查看共享给自己的交换机所属的VPC。交换机 全部操作权限（包含开启和关闭交换机的IPv6功能）。说明 如果要删除交换机，请确保交换机已取消共享，且该交换...
Quick BI v4.2版本说明
协同授权-全局配置 新增组织级开关 报表公开 和 协同授权，权限管理员一键开启和关闭所有空间的授权入口。选中 可公开 和 可授权，则该工作空间下的 功能权限 中，包含 作品可公开 和 作品可授权 选项。请参见 设置数据内容报表权限。支持...
DB管理
本文为您介绍在交互式分析Hologres管理控制台的Database管理页面，如何创建并删除数据库，并为数据库选择对应的权限策略。授权数据库 您可以在DB管理页面，使用可视化方式创建数据库。登录 Hologres管理控制台，单击 前往HoloWeb，进入...
方案概述
交换机 全部操作权限（包含开启和关闭交换机的IPv6功能）。说明 如果要删除交换机，请确保交换机已取消共享，且该交换机中的资源（包括资源所有者和资源使用者创建的资源）已全部删除。查看共享的交换机。在共享的交换机内创建、修改、删除...
- 产品推荐
- 这些文档可能帮助您