VPN网关如何与RAM协同工作
如果绑定的权限策略被更新，更新后的权限策略自动生效，无需重新绑定权限策略。普通服务角色 VPN网关支持普通服务角色。普通服务角色（Service Role）是一种可信实体为阿里云服务的RAM角色，旨在解决跨云服务的授权访问问题。使用VPN网关的...
限制RAM用户修改计费模式
如果您需要限制RAM用户修改...被授权主体 系统根据您上一步选择的目标RAM用户，已自动匹配填写。选择权限 选择权限为 自定义策略，在文本框中输入您在创建自定义权限策略中创建的名称，并将其添加到 已选择 区域框中。单击 确定。单击 完成。
REVOKE
privilege_level：被撤销权限的对象层级。表示当前连接使用了某个库xxDB，然后针对xxDB做撤销权限，库级别权限。表示撤销所有库的所有表的权限，Global级别权限。xxDb.*：表示撤销指定Schema/DataBase的权限，库级别权限。xxDb.yyTable：...
访问网站时报错：403 Forbidden
使用云虚拟主机或轻云服务器搭建网站后，可能会因为网站根目录下没有上传网站默认首页文件，或者网站程序中设置了禁止访问权限，而导致在访问网站时，网站页面提示 Forbidden 或 HTTP 错误 403.14-Forbidden 报错信息。本文介绍这种情况的...
云原生网关授权
权限策略名称 说明 AliyunMSEFullAccess 管理微服务引擎MSE的权限，等同于阿里云账号的权限，被授予该权限的RAM用户拥有控制台所有功能的操作权限。AliyunMSEReadOnlyAccess 微服务引擎MSE的只读权限，被授予该权限的RAM用户具有阿里云账号...
DCL
权限管理 Lindorm CQL语法支持对语言结构中的各层级授予权限，权限支持向下兼容，所以对上层结构中的资源授予权限会自动赋予该结构之下的所有资源相同的权限。例如：当对1个Keyspace授予SELECT权限后，该权限将自动授予Keyspace中的所有...
Policy权限控制
例如用户已经被赋予了开发角色，默认具备删除表的权限，但如果需要禁止用户执行删除表操作，可以通过Policy方式进行授权。创建MaxCompute项目后，Policy权限控制功能开关默认为打开状态。项目所有者（Project Owner）可以在MaxCompute项目...
目录和文件访问权限
文件存储 HDFS 版 为目录和文件提供了一种访问权限，该访问权限类似于POSIX文件系统的权限模型。本文简要介绍访问权限的概念、使用方式及其相关注意事项。访问权限介绍 文件存储 HDFS 版 文件系统中的每一个文件或者目录会关联到三个权限...
访问云虚拟主机搭建的网站时提示403错误
说明：Windows操作系统的云虚拟主机不支持查看已设置权限，如需删除网站程序的禁止访问权限，请联系您的网站开发人员进行操作。单击确认即可。等待10分钟后，再次访问网站域名，检查是否可以正常访问。如问题仍未解决，请参见 云虚拟主机...
REVOKE
MaxCompute支持通过ACL（Access Control Lists）、Policy方式撤销用户或角色对指定对象执行指定操作的权限。前提条件 使用ACL、Policy权限控制方案前，请您确认已记录好如下信息：被授权人的账号或角色名称，且账号或角色已添加至...
用户和角色
背景信息 OceanBase 开发者中心（OceanBase Developer Center，ODC）支持拥有创建用户权限的用户添加用户，并通过角色授予相关权限。被添加的用户可以通过配置的账号密码登录 ODC。角色是为用户赋予各种权限的一种对象，为多种权限的集合，...
DOWNLOAD
MaxCompute支持通过Download权限控制方案，对角色或用户使用Tunnel下载表和实例的行为进行管控，提升项目数据安全性，避免出现数据泄露情况。本文为您介绍MaxCompute支持的Download授权命令，并提供授权示例供参考。背景信息 在MaxCompute...
Download权限控制
MaxCompute支持通过Download权限控制方案，对角色或用户使用Tunnel下载表和实例的行为进行管控，提升项目数据安全性，避免出现数据泄露情况。本文为您介绍MaxCompute支持的Download授权命令，并提供授权示例供参考。背景信息 在MaxCompute...
权限设置
开启权限后影响如下：DLF的元数据管理，数据探索功能将会受到权限控制，如用户未被授予权限，则无法访问对应元数据和数据。E-MapReduce中如同时开启引擎（如Hive/Spark/Presto/Impala）的权限控制，则通过这些引擎访问数据时，如用户未设置...
通过命令管理用户权限
当用户被移除项目时，需要及时清理遗留权限信息，请参见 彻底清除被删除用户遗留的权限信息 用户授权场景 授权方式 授权人 授权操作入口 为用户授予对象的操作权限 ACL权限控制 请参见权限一览表的 支持的授权人 列。MaxCompute客户端 使用...
域名安全最佳实践
开启禁止转移锁的详细操作步骤，请参见 开启禁止转移锁。开启禁止更新锁 如果您的域名注册商是阿里云，您可以免费开启禁止更新锁。开启后可防止您的域名注册信息（域名联系人、电话、地址、传真、电子邮箱）、域名DNS服务器被恶意篡改。...
查杀木马
网站程序的目录用于上传文件时，建议您将目录权限设置为 可读可写(禁止脚本执行)。具体操作，请参见 设置文件和目录的权限。配置防火墙并开启防火墙策略，防止暴露不必要的服务，以免为黑客提供可利用的条件。更多信息，请参见 什么是Web...
ACL权限控制
当您需要允许多个用户操作MaxCompute对象（项目、表等资源）时，MaxCompute支持通过ACL（Access Control Lists）方式授予用户或角色对指定对象执行指定操作的权限，可以先为角色授权，再将角色绑定至用户，简单高效地实现多个用户的权限...
授权管理FAQ
被授权了 cs:admin 权限的RAM用户或RAM角色在K8s无法创建CRD 部分容器服务集群（2019年05月以前创建的集群）的默认管理员权限并不包含全部K8s资源访问权限，您可以绑定一个自定义的 cluster-admin，或者删除集群已有 cs:admin 的...
授权管理FAQ
被授权了 cs:admin 权限的RAM用户或RAM角色在K8s无法创建CRD 部分容器服务集群（2019年05月以前创建的集群）的默认管理员权限并不包含全部K8s资源访问权限，您可以绑定一个自定义的 cluster-admin，或者删除集群已有 cs:admin 的...
APPLY_PRIVILEGES
APPLY_PRIVILEGES函数用于在专家权限模型下，将源表给用户授予的权限复制到目标表，目标表保持与源表一致的权限。本文为您介绍在Hologres中APPLY_PRIVILEGES函数的用法。使用场景 专家权限模型下，当使用 CREATE TABLE LIKE、INSERT ...
用户身份识别
导入模板时，可选择是否覆盖已存在的ACL权限，系统以用户名+资源类型+资源名为依据判断是否是同一条ACL权限记录：若覆盖已存在权限功能关闭，待导入模板中的ACL权限已存在时，该ACL权限数据导入失败，系统不会修改已有的ACL权限数据。...
申请、续期和交还表权限
针对查表数据权限，若部分字段命中不可被申请权限规则，则不可申请表级权限，可申请字段级权限；申请字段级权限时，系统会自动忽略不可申请的字段的权限申请。数据权限审批规则详情请参见 数据权限配置。申请创建表的权限时，您需加入目标...
申请、续期和交还表权限
针对查表数据权限，若部分字段命中不可被申请权限规则，则不可申请表级权限，可申请字段级权限；申请字段级权限时，系统会自动忽略不可申请的字段的权限申请。数据权限审批规则详情请参见 数据权限审批配置。申请创建表的权限时，您需加入...
数据权限概述
权限要素 说明 主体（Principal）被授予权限的用户或角色。用户必须为阿里云RAM用户或RAM Role；角色为数据湖 角色管理 中创建的角色。Principal具有如下几种格式：阿里云主账户：acs:ram:<阿里云账号uid>:root，例如 acs:ram:123456:root...
账号
管理权限 在运营后台，单击左侧导航栏的 权限管理，管理应用和服务访问权限。说明 开通账号鉴权后，选中 应用访问限制 或页面配置中 访问限制，可配置角色访问当前应用或页面。开启访问限制后，如果未设置指定角色访问应用和页面，仅管理员...
如何分离备份和恢复权限
为提升数据备份的安全管理水平，防止来自企业内部的意外操作或者被未授权用户备份和恢复数据，满足安全合规要求。云备份提供备份恢复权限分离功能。本文介绍配置备份恢复权限分离的操作方法。背景信息 给指定RAM用户添加RAM权限，使得该RAM...
列级权限
当某些字段值不能透传给用户时，您可以通过设置 禁止查看 来隐藏目标字段。在仪表板查询字段时，该用户仅可以查看规则范围内的字段值，从而保证数据安全。前提条件 已创建数据集，请参见 创建并管理数据集。禁止规则及效果展示 禁止规则 ...
权限策略及示例
策略类型 在访问控制中，权限策略是用 语法和结构 描述的一组权限的集合，可以精确地描述被授权的Resource（资源集）、Action（操作集）以及授权条件。函数计算包含以下权限策略：系统策略：统一由阿里云创建，您只能使用不能修改，策略的...
权限策略及示例
策略类型 在访问控制中，权限策略是用 语法和结构 描述的一组权限的集合，可以精确地描述被授权的Resource（资源集）、Action（操作集）以及授权条件。函数计算包含以下权限策略：系统策略：统一由阿里云创建，您只能使用不能修改，策略的...
DataWorks权限体系功能概述
禁止用户访问某全局级模块的权限：例如，禁止用户进入数据地图、数据保护伞等全局级模块。说明 平台预设部分全局级角色，同时支持您自定义全局角色控制某角色是否拥有某模块的读写权限。全局级模块权限控制 附录1：全局级角色与空间级角色...
权限申请
在安全规则中，您可以在权限申请节点中定制关于权限申请系列的规则，例如实例申请权限、库申请权限、表申请权限等。背景信息 新版的安全规则具备非常灵活的能力（DSL），可以根据业务需求自定义风险级别，让不同对象的权限申请走不同的审批...
短信服务系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
最佳实践：为RAM用户授权指引
本文基于权限管控的授权类型，为您介绍RAM用户权限管控详情，具体请参见：产品级：DataWorks管理与操作权限管控 模块级：DataWorks管理控制台权限管控 模块级：DataWorks不同模块权限管控 产品级：DataWorks管理与操作权限管控 产品级的...
自定义授权
如果匹配成功有一条禁止，或者没有任何条目匹配成功，该条请求被禁止访问。Action 直播支持的Action操作与API一一对应，格式为 live:API名称，如上面示例的播放操作：live:Describe*，注意多个使用英文逗号分隔。通过指定授权的Action列表...
权限管控与隔离
为了保障权限被合理使用，建议以最小需求范围选择权限有效期。职责变动或离职时，建议主动交还已申请或已被授权的权限。权限申请审批策略 Dataphin针对不同的资源内置了丰富的权限审批策略，同时也支持客户按照企业的实际情况定制权限审批...
权限管控与隔离
为了保障权限被合理使用，建议以最小需求范围选择权限有效期。职责变动或离职时，建议主动交还已申请或已被授权的权限。权限申请审批策略 Dataphin针对不同的资源内置了丰富的权限审批策略，同时也支持客户按照企业的实际情况定制权限审批...
短信发送FAQ
例如：通知模板禁止发送推广内容、推广短信必须带退订、涉及到金融业务的暂时不支持发送，更多规范详情请参见 短信模板规范。可能是发送终端信号不稳定导致的失败，建议重启手机或者换一个信号好的环境重新发送。检查短信发送的主账号和子...
更新日志
老的Action同时被兼容，在权限策略中授权新旧任意一个种权限点均可有权限调用。同时，Deny任意一个将会取消调用权限。支持权限策略中以云产品设置权限，允许或禁止调用ProductCode和ProductType为指定云产品的相关API。详细介绍请见 API...
创建RAM用户及授权
禁止使用恢复功能的权限策略。{"Version":"1","Statement":[{"Effect":"Deny","Action":["hbr:CreateRestore","hbr:CreateRestoreJob","hbr:CreateHanaRestore","hbr:CreateUniRestorePlan","hbr:CreateSqlServerRestore"],"Resource":[...
- 产品推荐
- 这些文档可能帮助您