设置或重置服务器密码
背景信息 不同操作系统的服务器管理员账号信息不同，具体说明如下：Linux系统的服务器管理员账号为root。Windows系统的服务器管理员账号为Administrator。本文主要介绍如何设置服务器的登录密码，如果您需要设置Windows系统的远程连接密码...
多账号管理
设置成功后，委派管理员账号将获得管理账号的授权，可以在对应可信服务中访问资源目录组织和成员信息，并在该组织范围内进行业务管理。通过委派管理员账号，可以将组织管理任务与业务管理任务相分离，管理账号执行资源目录的组织管理任务，...
资源目录中的RAM角色
账号类型 RAM角色名称 RAM角色类型 管理账号 AliyunServiceRoleForResourceDirectory 服务关联角色 成员 AliyunServiceRoleForResourceDirectory 服务关联角色 ResourceDirectoryAccountAccessRole 可信实体为阿里云账号的RAM角色 ...
Token鉴权概述
应用服务器 您管理本地账号的服务器，用来替客户端申请和管理Token服务的应用。MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的Token相关的请求以及消息收发业务。使用流程 Token鉴权模式相比签名模式...
Token鉴权概述
应用服务器 您管理本地账号的服务器，用来替客户端申请和管理Token服务的应用。MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的Token相关的请求以及消息收发业务。使用流程 Token鉴权模式相比签名模式...
管理成员的常见问题
适用对象 相关文档 通过管理账号的RAM用户扮演成员RAM角色的方式登录阿里云控制台 资源目录RD（Resource Directory）会自动为所有成员创建RAM角色（ResourceDirectoryAccountAccessRole），并将该角色的可信实体设置为资源目录的管理账号，...
管理成员的常见问题
适用对象 相关文档 通过管理账号的RAM用户扮演成员RAM角色的方式登录阿里云控制台 资源目录RD（Resource Directory）会自动为所有成员创建RAM角色（ResourceDirectoryAccountAccessRole），并将该角色的可信实体设置为资源目录的管理账号，...
镜像介绍
BT-Panel 6.9.8 7.5.1 宝塔Linux面板是一款使用方便、功能强大的服务器管理软件。面板集成一键配置：LAMP/LNMP/Tomcat/Node.js、网站、数据库、FTP和SSL，您可以通过Web端轻松管理服务器。BT-Panel 6.9.8：该镜像基于CentOS 7.3 64位操作...
资源编排服务关联角色
删除服务关联角色 如果您需要删除管理员账号中的ROS服务关联角色（AliyunServiceRoleForROSStackGroupsRDAdmin），需要先删除管理员账号中所有具有服务管理权限的资源栈组。删除资源栈组。具体操作，请参见 删除资源栈组。删除服务关联角色...
管理委派管理员账号
资源目录的管理账号可以将资源目录中的成员设置为配置审计的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，代替管理账号管理账号组、查看账号组内成员的资源、管理账号组内的合规包和规则，并设置资源数据投递。前提...
开通资源目录
开通方式 开通资源目录的阿里云账号默认为资源目录的管理账号，具有管理资源目录的所有权限，承担对资源目录中的所有业务账号及其下资源的管理责任。建议企业使用专门的阿里云账号作为资源目录的管理账号，不要同时使用管理账号部署业务，...
管理资源中心委派管理员账号
在跨账号资源搜索中，资源目录的管理账号可以将资源目录中的成员设置为资源中心的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，可以开通跨账号资源搜索并搜索多个成员中的资源。背景信息 委派管理员账号的基本概念，...
管理标签策略委派管理员账号
资源目录的管理账号可以将资源目录中的成员设置为标签策略的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，代替管理账号启用并创建资源目录标签策略，规范管理资源目录中各成员的标签操作。背景信息 委派管理员账号的...
服务关联角色
Version":"1"} 创建服务关联角色 当管理员账号在具有服务管理权限的资源栈组中创建资源栈实例时，系统会自动在管理员账号下创建服务关联角色AliyunServiceRoleForROSStackGroupsRDAdmin，以此身份获取资源目录下的账号信息。在获取到的...
更新账号组的配置
资源目录中的管理账号或委派管理员账号可以修改账号组的名称和描述，也可以添加或移除成员。账号组的配置更新后，管理账号或委派管理员账号需要手动刷新 概览、资源、合规包 和 规则 菜单中的目标账号组页签。前提条件 您必须使用管理账号...
管理委派管理员账号
什么是委派管理员账号 资源目录的管理账号可以将资源目录中的成员设置为可信服务的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，可以在对应可信服务中访问资源目录组织和成员信息，并在该组织范围内进行业务管理。更...
检查账号资格
搭建Landing Zone前，系统会自动检查当前登录账号是否符合管理账号的要求。您可以根据检查结果，选择合适的管理账号。背景信息 管理账号是 资源目录 的超级管理员，也是开通资源目录的初始账号，对其创建的资源目录和成员拥有完全控制权限...
基本概念
为了确保管理账号的安全，建议您：使用账号下没有资源的阿里云账号作为管理账号去开通资源目录。为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号...
关闭资源中心
例如：您通过资源目录的管理账号开通了跨账号搜索功能，就不能通过资源中心委派管理员账号关闭该功能，只能由资源目录的管理账号关闭。如果存在对资源中心强依赖的云产品或功能，例如：配置审计、关联资源转组等，您需要先关闭该云产品或...
关闭跨账号资源搜索
您可以使用资源目录的管理账号或资源中心的委派管理员账号关闭跨账号资源搜索功能。本文为您介绍关闭影响和操作步骤。关闭影响 关闭跨账号资源搜索功能后，资源目录的管理账号或资源中心的委派管理员账号将无法查看资源目录中多个成员的...
新建账号组
资源目录中的管理账号或委派管理员账号可以在配置审计控制台新建账号组，在账号组中集中地管理多个成员的资源、合规包和规则。建议您将需要遵从统一合规基线的成员添加到同一账号组，便于后续统一在账号组内新建一致的合规包和规则。前提...
管理资源目录的常见问题
创建新的管理账号开通资源目录 该方式适用于当前登录账号已完成企业实名认证，但未设置安全信息或账号下存在资源的情况。该方式会创建一个新的阿里云账号作为资源目录的管理账号，新账号会继承当前登录账号的企业实名认证信息。新账号需要...
资源目录概述
为了确保管理账号的安全，建议您：使用账号下没有资源的阿里云账号作为管理账号去开通资源目录。为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号...
被邀请方处理邀请
请确保被邀请方已完成企业实名认证，且与管理账号的企业实名认证信息一致。否则，将不能加入资源目录。具体操作，请参见 企业实名认证。如果被邀请方想使用RAM用户处理邀请，则该RAM用户必须具备的最小权限策略如下：{"Version":"1",...
成员登录阿里云控制台
适用对象 相关文档 通过管理账号的RAM用户扮演成员RAM角色的方式登录阿里云控制台 资源目录RD（Resource Directory）会自动为所有成员创建RAM角色（ResourceDirectoryAccountAccessRole），并将该角色的可信实体设置为资源目录的管理账号，...
启用标签策略
资源目录的管理账号 您可以根据需要，同时启用或分别启用以下两种模式的标签策略：资源目录标签策略：管控整个资源目录内（不含管理账号本身）的标签。重要 如果资源目录的任意一个成员启用了当前账号标签策略，则资源目录的管理账号不能...
使用资源目录快速搭建企业的多账号资源结构
开通资源目录的阿里云账号默认为资源目录的管理账号，具有管理资源目录的所有权限，承担对资源目录中的所有业务账号及其下资源的管理责任。建议企业使用专门的阿里云账号作为资源目录的管理账号，不要同时使用管理账号部署业务，尽量避免因...
锁定/删除账号
如果某个账号暂不使用，您可以通过控制台锁定账号，如果数据库账号已不再使用，您也可以删除该账号。...您可以通过API锁定账号、删除账号操作：API 描述 DeleteAccount 删除账号 LockAccount 锁定账号 UnlockAccount 解锁账号
创建成员
执行结果 新创建的成员将继承管理账号的法律实体，即成员的实名认证信息与管理账号的一致。资源目录会自动为成员创建RAM角色（ResourceDirectoryAccountAccessRole），授权给资源目录的管理账号进行统一管理。后续步骤 移动成员到指定资源...
Landing Zone搭建概述
系统会自动检查当前登录账号是否符合管理账号的要求。您可以根据检查结果，选择合适的管理账号。具体操作，请参见 检查账号资格。搭建Landing Zone。选择蓝图模板。支持的蓝图模板，请参见 支持的蓝图。配置搭建项及参数。支持的搭建项，请...
云账号切换为资源账号
需要切换的云账号类型成员同时满足以下条件时，才允许将其切换为资源账号：成员的实名信息必须与管理账号的一致。成员已设置安全信息（安全手机号码或安全邮箱）。成员中不存在处于启用状态的主账号访问密钥（AccessKey）。如果存在，请...
邀请阿里云账号加入资源目录
前提条件 只能邀请与管理账号的企业实名信息一致的阿里云账号加入资源目录。请确保被邀请方不存在待确认状态的邀请记录，否则不能被再次邀请。请确保每日邀请数量不超过20个，否则不能发起邀请。请确保处于 等待确认 状态的邀请数量不超过...
禁用标签策略
禁用资源目录标签策略 您可以使用资源目录的管理账号按照以下步骤禁用资源目录标签策略。登录 标签控制台。在左侧导航栏，选择 标签策略>策略库。在 策略库 页面的右上角，单击 禁用资源目录标签策略。在 禁用标签策略 对话框，选中 资源...
EnableResourceDirectory-开通资源目录
user01@rdadmin.aliyunid.com MASecureMobilePhone string 否 新创建管理账号的安全手机号码。置空表示采用当前登录账号的安全手机号码。该手机号码必须与 SendVerificationCodeForEnableRD 中获取验证码时使用的手机号码一致。格式：<国家...
EnableResourceDirectory
MASecureMobilePhone String 否 xx-13900001234 新创建管理账号的安全手机号码。置空表示采用当前登录账号的安全手机号码。该手机号码必须与 SendVerificationCodeForEnableRD 中获取验证码时使用的手机号码一致。格式：<国家码>-<手机号码...
什么是账号回收站
阿里邮箱默认保存30天内已删除的邮箱账号，若将邮箱账号删除，且需要恢复历史邮件数据，可参考本文进行操作。如何恢复已删除的账号？postmaster账号登录域管后台->组织与用户->账号回收站->点击需要恢复的账号右侧的 恢复账号->点击确定...
EnableResourceDirectory-开通资源目录
您的账号是另一个资源目录的管理账号或是另一个资源目录内的成员。409 Invalid.EnterpriseName You must specify the enterprise name.账号未设置企业名称，请您先完成企业名称设置。409 EnterpriseRealNameVerificationError The ...
基本概念
云SSO管理员 云SSO管理员是指开通云SSO的管理账号和其下具有管理云SSO权限（AliyunCloudSSOFullAccess）的RAM用户。单点登录（SSO）云SSO支持基于SAML 2.0的单点登录SSO（Single Sign On）。阿里云是服务提供商（SP），而企业自有的身份...
查看成员详情
当通过管理账号的RAM用户查看成员详情时，会显示登入账号URL。管理账号的RAM用户可以通过登入账号URL，以RAM角色扮演的方式访问成员。更多信息，请参见 通过RAM角色登录阿里云控制台。在关联联系人页签，查看成员的消息通知联系人。关于...
开通跨账号资源搜索
如果您已经通过资源目录搭建了企业的多账号体系结构，您可以使用资源目录的管理账号或资源中心的委派管理员账号继续开通跨账号资源搜索，查看多个成员中的资源。背景信息 关于资源目录的更多信息，请参见 资源目录概述。操作步骤 登录 资源...
- 产品推荐
- 这些文档可能帮助您