通过RAM限制只有启用了MFA的RAM用户才能访问云资源
本文介绍如何通过RAM限制只有启用了多因素认证（MFA）的RAM用户才能访问云资源，例如：ECS。前提条件 创建自定义策略前，需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。操作前，请在...
使用Okta进行用户SSO的示例
说明 如果您的Okta中存在多种Email后缀的用户，则只有以此处配置的后缀结尾的Email地址可以登录到阿里云。单击 确定。步骤五：在Okta创建用户并分配应用 在Okta左侧导航栏，选择 Directory>People。单击 Add Person。在 Add Person 页面，...
证书安装配置出错或网站无法访问怎么办？
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，可前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。您也可以参考以下常见问题文档，排查并解决相关问题。常见的...
OIDC角色SSO概览
此外，有些个人开发者或中小企业允许员工使用其在一些网站（例如：社交网站）上注册的身份来登录阿里云，如果这些网站支持生成OIDC令牌，则可以使用阿里云RAM来完成基于OIDC的单点登录。基本流程 在外部IdP中注册应用，获取应用的客户端ID...
出错提示S11目标实例中转服务网络连接出错
目标实例中转服务网络连接出错”，其中S11_*可能的错误码如下：S11_U28 S11_U7 S11_U56 S11_U6 问题原因 源系统SMC客户端进行目标实例中转服务网络连接时出错，可能原因如下：说明 目标实例指中转实例或目标实例，您可以在迁移任务详情页...
初始化Client
准备工作 初始化Client前，您需要完成配置访问密钥、获取实例Endpoint和安装 表格存储 Node.js SDK的准备工作。配置访问密钥 要接入阿里云的 表格存储 服务，您需要拥有一个有效的访问密钥进行签名认证。目前支持如下三种方式获取AccessKey...
出错提示“failed to leapp preupgrade”
本文主要介绍在Linux操作系统迁移时，迁移任务出错提示“failed to leapp preupgrade”信息时的问题描述、问题原因及其解决方案。问题描述 在使用SMC操作系统时，迁移任务出错提示“failed to leapp preupgrade”信息。问题原因 可能原因...
错误码
本文为您介绍在本机号码校验SDK错误码。阿里云SDK返回码（H5专属）错误码 描述 建议&原因 600000 成功返回Code。600004 方案号不存在。请确认是否已在 号码认证控制台，创建方案号。600010 未知异常。可能原因：JwtToken传入错误。成功回调...
网关结果码说明
本文对使用移动网关过程中出现的结果码进行说明，方便您进行问题排查。网关侧结果码 1000 为 API 调用成功，其他都是失败的错误码。1001-5999、7XXX 为网关错误。其中，7XXX 表示无线保镖验签或解密报错，具体参见 无线保镖结果码说明 进行...
计费模式
终端访问控制系统提供软件和智能硬件设备服务，为您企业的员工提供随时、随地、高效、安全的办公体验。终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 ...
任务管理概述
因此，数据访问代理提供一整套针对 DDL 任务的管理体系与界面，方便您直观地对执行过的 DDL 进行审计操作，您也可以在执行 DDL 任务时查看当前的执行进度，出现问题时快速定位到执行出错的位置与详细信息。数据访问代理中的任务管理模块...
访问配置概述
初始访问页面：云SSO用户使用访问配置访问RD账号时，初始访问的页面地址。权限集合：云SSO用户使用访问配置访问RD账号时所具有的权限集合。系统策略：复用RAM中的系统策略。内置策略：按照RAM策略语法和结构自定义编写的策略，仅在当前访问...
管理 DDL 任务
通过数据访问代理中的任务管理模块，能直观地对执行过的 DDL 任务进行审计操作，在执行 DDL 任务时查看当前的执行进度，并在出现问题时快速定位到执行出错的位置与详细信息。任务管理模块针对执行出错的 DDL 任务提供出错处理机制。您可以...
DNS域名访问控制
专有网络VPC访问域名网站时，需要先通过DNS服务器解析出域名网站的IP地址。开启DNS防火墙后，VPC访问互联网域名时会先经过DNS防火墙，您可以通过配置DNS域名访问策略，对VPC访问互联网域名进行管控。版本限制 只有云防火墙企业版和旗舰版...
授权信息
其中，数据类型决定了您可以使用哪些条件运算符将请求中的值与权限策略语句中的值进行比较。您必须使用与数据类型匹配的条件运算符，否则无法匹配策略语句，授权行为无效。数据类型与条件运算符的对应关系，请参见 条件操作类型。条件关键...
RAM用户常见问题
如果您持有公网上可以解析的域名，那么您可以使用该域名替代您的默认域名，该域名称为域别名。域别名就是指默认域名的别名。关于如何设置域别名，请参见 创建并验证域别名。说明 域别名必须经过域名归属验证后才能使用。验证通过后，您可以...
授权信息
其中，数据类型决定了您可以使用哪些条件运算符将请求中的值与权限策略语句中的值进行比较。您必须使用与数据类型匹配的条件运算符，否则无法匹配策略语句，授权行为无效。数据类型与条件运算符的对应关系，请参见 条件操作类型。条件关键...
授权信息
其中，数据类型决定了您可以使用哪些条件运算符将请求中的值与权限策略语句中的值进行比较。您必须使用与数据类型匹配的条件运算符，否则无法匹配策略语句，授权行为无效。数据类型与条件运算符的对应关系，请参见 条件操作类型。条件关键...
CreateAccessKey-创建主账号或RAM用户访问密钥
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
总览
总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT管理者能够根据入网事件、认证趋势的统计数据判断当前企业可信内网访问的稳定度。您可在 总览 页面查看您企业办公终端的入网...
管理访问策略
您可以在 无影安全办公 控制台的访问策略页面下创建或修改互联网访问策略和应用访问策略。完成策略配置后，策略中的安全规则会下发到对应的用户终端上，策略开启后会在3~5分钟内生效。本文介绍如何配置应用管控和URL防护的访问策略。背景...
DeleteAccessKey-删除用户的访问密钥
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
ListAccessKeys-列出指定用户的访问密钥
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
DeleteAccessKey-删除RAM用户的访问密钥
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
访问控制
当您需要对客户端访问 ALB 的服务实施精细的访问控制时，您可以通过ALB监听启用访问控制功能，并设置入方向的允许或拒绝规则。通过这些步骤，您可以管理客户端请求转发，确保网络服务的安全性和高效性。访问控制策略 您可以针对不同的监听...
网络访问与安全设置
本文介绍Serverless版本Milvus网络访问的类型划分及设置方法，旨在指导您安全且高效地设置网络环境。网络访问类型 Milvus提供阿里云VPC内网访问和公网访问方式。阿里云内网VPC访问：您可以在阿里云Milvus实例所在网络VPC内或者其它VPC访问...
网络访问与安全设置
证书名称 使用说明 阿里云签名证书 公网/VPC网络访问Kafka Broker使用阿里云签名证书访问 如果您选择公网证书访问 云消息队列 Confluent 版 集群，当集群创建成功后会自动在您的阿里云账户下创建一系列的CLB实例。这些CLB实例开启了删除...
AssumeRole-获取扮演角色的临时身份凭证
为避免 STS 的限流成为 OSS 访问量的瓶颈，您可以尝试 OSS 的 在 URL 中包含签名的方案。更多信息，请参见 在 URL 中包含签名 和 服务端签名后直传。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
不使用主账号AccessKey
为RAM用户授予您程序或应用所需的访问权限。建议您遵循最小化授权原则为RAM用户授予恰好够用的权限。您可以创建自定义策略，进行精细化授权。如果您对自定义策略还不太了解，也可以先使用阿里云定义的系统策略进行粗粒度授权，并在之后基于...
AliyunPCDNReadOnlyAccess
AliyunPCDNReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunPCDNReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问PCDN的权限。策略详情 类型：系统策略 创建时间：2017-08-16 06:50...
AliyunBizWorksReadOnlyAccess
AliyunBizWorksReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunBizWorksReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问BizWorks的权限。策略详情 类型：系统策略 创建时间：2021...
AliyunCDNReadOnlyAccess
AliyunCDNReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCDNReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问CDN的权限。策略详情 类型：系统策略 创建时间：2016-01-05 07:17:41...
AliyunVPCPrefixListReadOnlyAccess
AliyunVPCPrefixListReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunVPCPrefixListReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问VpcPrefixList的权限。策略详情 类型：系统策略...
AliyunElasticsearchReadOnlyAccess
AliyunElasticsearchReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunElasticsearchReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问Elasticsearch的权限。策略详情 类型：系统策略...
AliyunElasticsearchServerlessReadOnlyAccess
AliyunElasticsearchServerlessReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunElasticsearchServerlessReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问ElasticsearchServerless...
使用全球加速访问控制功能
为保证您业务的数据安全，您可以通过全球加速的访问控制功能，对全球加速相关资源的访问进行控制，允许被授权的用户访问相关资源。使用全球加速访问控制功能 您可以为标准型全球加速实例的监听开启访问控制功能，通过设置访问白名单或黑...
AliyunHTTPDNSReadOnlyAccess
AliyunHTTPDNSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunHTTPDNSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问HTTPDNS的权限。策略详情 类型：系统策略 创建时间：2017-07...
服务关联角色
例如：配置审计（Config）服务要读取您的云资源信息，以获取资源列表和变更历史，就需要获取ECS、RDS等产品的访问权限。阿里云提供了服务关联角色SLR（Service Linked Role）来满足此类场景的需求。服务关联角色是一种可信实体为阿里云服务...
AliyunDyiotReadOnlyAccess
AliyunDyiotReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDyiotReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问物联网卡的权限。策略详情 类型：系统策略 创建时间：2017-08-31...
AliyunDataHubReadOnlyAccess
AliyunDataHubReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataHubReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问DataHub服务的权限。策略详情 类型：系统策略 创建时间：...
- 产品推荐
- 这些文档可能帮助您