方案实现
您可以通过以下两种方式创建和管理多元索引：通过控制台创建和管理多元索引，具体参见 通过控制台使用多元索引。通过SDK创建和管理多元索引。步骤三：导入数据 控制台 项目样例 中插入了1亿条数据，您可以通过控制台插入少量测试数据。步骤...
单域名控制台授权
本文为您介绍单域名控制台授权的功能使用说明，以及开启和关闭单域名控制台授权的操作指导。适用场景 当实际注册域名的阿里云账号（如注册代理商的阿里云账号）和域名所有者分属不同人员时，注册代理商可以在域名控制台上开启单域名控制台...
浏览器支持列表
以下是阿里云控制台支持的浏览器以及各浏览器对应的版本：Google Chrome>60 FireFox>25 Microsoft Edge>12 Safari>10 Opera>36 iOS Safari>10 Android Browser>5.0.0 QQ Browser>10 360 Browser stable Sogou Browser stable UC Browser ...
计费模式
终端访问控制系统提供软件和智能硬件设备服务，为您企业的员工提供随时、随地、高效、安全的办公体验。终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 ...
管理控制策略
已添加的控制策略支持编辑和删除，您可以根据业务场景的变化对已有控制策略进行修改或者删除。本文介绍如何编辑、删除控制策略，以及如何为控制策略关联资产和用户。编辑控制策略 如果您需要修改已有的控制策略，请参考以下步骤操作：登录...
清理闲置RAM用户
闲置RAM用户是指启用了控制台登录方式，但从未登录过控制台的RAM用户或超过90天未登录控制台的RAM用户，建议您定期清理闲置RAM用户。风险说明 RAM用户启用控制台登录时会设置登录密码。时间越长，密码暴露的风险就越高，一旦密码泄露，攻击...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 CloudControl 为RAM权限策略定义的...
WLAN有哪些干扰源
2.4GHz ISM（Industry Science Medicine）是全世界公开通用使用的无线频段，开发的产品具有全球通用性，各种无线产品均可使用此频段，微波炉、无绳电话、蓝牙设备等均会对WLAN 网络产生频率干扰。其中对WLAN 干扰最为严重的设备是2.4GHz 的...
ChangePassword-修改RAM用户密码
操作 访问级别 资源类型 条件关键字 关联操作 ram:ChangePassword Write User acs:ram:*:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 OldPassword string 是 RAM 用户的控制台登录旧密码。12*NewPassword ...
ChangePassword-RAM用户修改自己的登录密码
操作 访问级别 资源类型 条件关键字 关联操作 ram:ChangePassword Write User acs:ram:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 OldPassword string 是 RAM 用户的控制台登录旧密码。mypassword ...
CreateLoginProfile-开启指定RAM用户的控制台登录
29CB303C-1F05-43A6-A6BC-EBC5A797F8DB LoginProfile object 控制台登录信息。UserPrincipalName string RAM 用户的登录名称。test@example.onaliyun.com Status string 开启或禁用控制台密码登录。Active UpdateDate string 更新时间。...
通过SCIM协议同步Okta用户到阿里云RAM
通过SCIM 2.0标准协议，结合阿里云OAuth应用的安全授权，您可以将Okta中的用户同步到阿里云访问控制（RAM）中。前提条件 本文中所有RAM控制台的操作，请使用阿里云账号（主账号）、RAM管理员或具有OAuth管理权限的RAM用户完成。本文中所有...
首页核心功能
管理控制台首页提供告警、资源、费用、通知等重要信息概览，帮助您全面掌握阿里云上的运行状况，快速定位问题直达对应的操作页面。核心功能如下：汇总日常运维管控所需要的概况信息，包括紧急待办事项、费用账单情况、安全及资源监控告警、...
入门概述
网络准入配置 管理企业网络实例，包括配置SSID、准入认证模式、VLAN等信息。...通过控制台管理（状态同步、锁定、挂失、删除等）可信设备以及白名单设备。icmsDocProps={'productMethod':'created','language':'zh-CN',};
产品简介
云控制API（CloudControl API）是一款面向开发者的资源化API开发者工具。云控制API降低了开发者集成阿里云的学习和维护成本。并能够在云产品新特性发布时，通过简单新增资源属性即可完成新特性集成。产品优势 选择云控制API，您可以轻松...
管理技术栈
创建技术栈实例 发布技术栈实例 废弃技术栈实例 克隆技术栈实例 删除技术栈实例 查看技术栈实例 创建自定义技术栈实例 进入应用管理控制台，单击左侧导航栏中的 技术栈管理，进入技术栈管理页面。在技术栈管理页面中，单击左上方的 创建 ...
使用标签对RDS实例进行分组授权
说明 RAM用户登录RDS控制台后，控制台会提示“您没有指定资源的操作权限，请先对资源进行授权操作。请关掉该错误提示。出现该错误提示的原因是控制台默认展示所有资源，而当前RAM用户并没有查看所有资源的权限，所以会报错。
购买UEM
使用终端访问控制系统的功能之前，您需要先购买UEM。本文介绍如何购买UEM。操作步骤 登录 终端访问控制系统控制台。单击 立即开通，进入产品购买页面。在购买页面按需配置购买参数。可参考以下表格配置参数。参数 说明 商品类型 选择您需要...
收集ACS集群控制平面组件日志
阿里云容器计算服务ACS支持收集集群控制平面组件日志，将日志从ACS控制平面采集到您账号中的SLS日志服务的Log Project中。本文主要介绍如何开启收集ACS集群控制平面组件日志功能和查看集群控制平面组件日志。前提条件 您账号下SLS日志服务...
管理指定的ECS实例
{"Statement":[{"Action":"ecs:*","Effect":"Allow","Resource":"acs:ecs:*:*:instance/i-001"},{"Action":"ecs:Describe*","Effect":"Allow","Resource":"*"}],"Version":"1"} 说明 Describe*在权限策略中是必须的，否则用户在控制台将...
主账号启用MFA
启用MFA后，当主账号登录控制台时，需要先输入用户名和密码，然后输入MFA验证码（该验证码会在较短的时间内轮转）或U2F安全密钥。两层保护将使主账号更安全。风险等级 中风险。最佳实践 为主账号启用MFA。治理建议 为主账号启用MFA。具体...
权限策略概览
新建的RAM用户默认没有任何操作权限，只有在被授权之后，才能通过控制台和RAM操作资源。资源创建者（RAM用户）默认对所创建资源没有任何权限。RAM用户被授予创建资源的权限，用户将可以创建资源。RAM用户默认对所创建资源没有任何权限，...
产品初始化
操作步骤 登录 终端访问控制系统控制台。初次登录会自动弹出初始化向导，单击 IAM账号体系 右侧 配置 进入企业账号体系配置页面。在企业账号体系配置页面根据实际情况选择 新建企业账号体系 或 扫码绑定企业钉钉。参考以下子步骤完成账号...
NAT边界访问控制策略迁移指导
本文介绍NAT边界访问控制策略ACL（Access Control List）迁移方案的背景信息、迁移流程、注意事项等。背景信息 云防火墙的互联网边界访问控制策略同时集成了公网访问控制策略和私网访问控制策略，不利于您的公私网访问分离管控。为了给您...
获取用户凭证报告
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，单击 概览。在 概览 页签，单击 下载用户凭证报告。待用户凭证报告生成后，您可以单击 下载，将报告保存到本地。说明 用户凭证报告生成所需时间取决于阿里云账号内RAM用户的数量，...
使用Azure AD进行用户SSO的示例
说明 用户SSO是一个全局功能，开启后，所有通过控制台登录的RAM用户都需要使用SSO登录。如果您是通过RAM用户配置的，请先保留为关闭状态，您需要先完成RAM用户的创建，以免配置错误导致自己无法登录。您也可以通过阿里云账号进行配置来规避...
使用标签对ECS实例进行分组授权
使用阿里云账号登录RAM控制台，创建2个自定义策略：policyForDevTeam和policyForOpsTeam，然后将自定义策略policyForDevTeam授权给用户组developer，将自定义策略policyForOpsTeam授权给用户组operator。具体操作，请参见 创建自定义权限...
历史记录
重要 为避免多用户操作时互相干扰，目前历史记录会在页面刷新后清空，如果需要回退历史操作，请确保页面不被刷新。目前阿里云控制台在3小时用户无操作的情况下会自动登出，登出重进会刷新页面，导致历史记录清空，您可以进入 阿里云控制台...
员工账号管理
登录 终端访问控制系统控制台。在左侧导航栏单击 员工列表。在 员工列表 页面，您可以进行以下操作。新建用户 单击 新建，填写需要新建用户的员工信息，完成新建用户操作。批量导入 如果需要批量新建员工账号，您可以单击 批量导入。在 ...
创建并验证域别名
创建并验证域别名成功后，RAM用户登录控制台时可以使用该域别名作为登录用户名的后缀。前提条件 请确保您已经持有公网上可以解析的域名。操作步骤 登录RAM控制台，创建域别名。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>...
列出并读取一个存储空间中的资源
说明 为了操作体验的优化，用户登录OSS控制台时，OSS控制台会额外调用 ListBuckets、GetBucketAcl 和 GetObjectAcl，以确定存储空间属性是公开还是私有。{"Version":"1","Statement":[{"Effect":"Allow","Action":["oss:ListBuckets","oss:...
AliyunNASRolePolicy
AliyunNASRolePolicy 是专用于服务角色的授权策略，通常会在创建对应的服务角色时同步完成授权，以允许服务角色代您访问其他云服务。本策略由对应的阿里云服务按需更新，请勿将本策略授权给服务角色之外的 RAM 身份使用。...
AliyunRDSImportRolePolicy
AliyunRDSImportRolePolicy 是专用于服务角色的授权策略，通常会在创建对应的服务角色时同步完成授权，以允许服务角色代您访问其他云服务。本策略由对应的阿里云服务按需更新，请勿将本策略授权给服务角色之外的 RAM 身份使用。...
AliyunRDSImportRolePolicy
AliyunRDSImportRolePolicy 是专用于服务角色的授权策略，通常会在创建对应的服务角色时同步完成授权，以允许服务角色代您访问其他云服务。本策略由对应的阿里云服务按需更新，请勿将本策略授权给服务角色之外的 RAM 身份使用。...
AliyunCDNLoggingRolePolicy
AliyunCDNLoggingRolePolicy 是专用于服务角色的授权策略，通常会在创建对应的服务角色时同步完成授权，以允许服务角色代您访问其他云服务。本策略由对应的阿里云服务按需更新，请勿将本策略授权给服务角色之外的 RAM 身份使用。...
AliyunNASLogArchiveRolePolicy
AliyunNASLogArchiveRolePolicy 是专用于服务角色的授权策略，通常会在创建对应的服务角色时同步完成授权，以允许服务角色代您访问其他云服务。本策略由对应的阿里云服务按需更新，请勿将本策略授权给服务角色之外的 RAM 身份使用。...
AliyunRDSNotificationRolePolicy
AliyunRDSNotificationRolePolicy 是专用于服务角色的授权策略，通常会在创建对应的服务角色时同步完成授权，以允许服务角色代您访问其他云服务。本策略由对应的阿里云服务按需更新，请勿将本策略授权给服务角色之外的 RAM 身份使用。...
AliyunRDSNotificationRolePolicy
AliyunRDSNotificationRolePolicy 是专用于服务角色的授权策略，通常会在创建对应的服务角色时同步完成授权，以允许服务角色代您访问其他云服务。本策略由对应的阿里云服务按需更新，请勿将本策略授权给服务角色之外的 RAM 身份使用。...
AliyunDCDNLogPushOSSRolePolicy
AliyunDCDNLogPushOSSRolePolicy 是专用于服务角色的授权策略，通常会在创建对应的服务角色时同步完成授权，以允许服务角色代您访问其他云服务。本策略由对应的阿里云服务按需更新，请勿将本策略授权给服务角色之外的 RAM 身份使用。...
AliyunOpenSearchOsepRolePolicy
AliyunOpenSearchOsepRolePolicy 是专用于服务角色的授权策略，通常会在创建对应的服务角色时同步完成授权，以允许服务角色代您访问其他云服务。本策略由对应的阿里云服务按需更新，请勿将本策略授权给服务角色之外的 RAM 身份使用。...
- 产品推荐
- 这些文档可能帮助您