入门概述
网络准入配置 管理企业网络实例，包括配置SSID、准入认证模式、VLAN等信息。...通过控制台管理（状态同步、锁定、挂失、删除等）可信设备以及白名单设备。icmsDocProps={'productMethod':'created','language':'zh-CN',};
浏览器支持列表
以下是阿里云控制台支持的浏览器以及各浏览器对应的版本：Google Chrome>60 FireFox>25 Microsoft Edge>12 Safari>10 Opera>36 iOS Safari>10 Android Browser>5.0.0 QQ Browser>10 360 Browser stable Sogou Browser stable UC Browser ...
首页核心功能
管理控制台首页提供告警、资源、费用、通知等重要信息概览，帮助您全面掌握阿里云上的运行状况，快速定位问题直达对应的操作页面。核心功能如下：汇总日常运维管控所需要的概况信息，包括紧急待办事项、费用账单情况、安全及资源监控告警、...
查看和修改默认域名
后续步骤 RAM用户登录 RAM控制台 时可以使用默认域名登录。此时RAM用户登录名称为<UserName>@<AccountAlias>.onaliyun.com ，即用户登录名称>@<默认域名>。更多信息，请参见 RAM用户登录控制台。另外，使用默认域名可以简化SAML SSO的配置...
总览
终端访问控制系统总览页面展示了当前企业办公终端的入网情况、企业员工分布状态、企业可信网络认证趋势、入网失败事件等信息。总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT...
为RAM用户解绑钉钉账号
RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 用户基本信息 区域，单击 钉钉账号 右侧的 解绑。在 钉钉解绑 对话框，阅读并确认解绑产生的影响，然后单击 解绑。解绑成功后，钉钉...
扮演RAM角色
例如：外部IdP中的用户tom@example.local通过RAM角色test-saml-role1登录到控制台，这时当前身份为test-saml-role1/tom@example.local，然后再次使用角色alice-testrole切换身份，此次当前身份为alice-testrole/tom@example.local，其中...
管理AP
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>AP列表。在 AP列表 页面根据需要您可以进行以下操作。查看AP详细信息 单击需要查看的AP设备MAC地址名称，查看该AP的状态、启动时刻、IP地址等信息。参数说明详情请参考以下...
应用管理
添加应用 登录 终端访问控制系统控制台。在左侧导航栏单击 应用管理。在 应用管理 页面单击 添加应用。在 添加应用 页面按照以下子步骤完成添加应用的操作。上传文件和选择应用类型，可参考以下参数说明表格进行配置。参数 说明 模式 选择...
模糊搜索
模糊分析介绍 模糊搜索是指在用户搜索意图不明确时，搜索引擎将用户的查询（query）与待检索的内容（doc）进行模糊匹配，找出与查询相关的内容。是否相关主要从两个方面衡量：一是query是doc中某些内容的全拼或者简拼；二是query中内容直接...
模糊效果
图片处理支持对图片进行模糊操作。参数 参数 描述 取值 bl 参数格式：[radius]-[sigma]bl radius 是模糊半径。sigma 是正态分布的标准差。例如：3-2bl 模糊半径是3，标准差是2。radius取值范围为[1,50]，radius越大，越模糊。sigma取值范围...
为RAM用户解绑MFA设备
如果RAM用户不再需要MFA验证，或者想更换MFA设备、更换MFA认证方式时，您可以解绑当前的MFA设备。...将鼠标悬停在右上角头像的位置，单击 安全信息管理，在 虚拟MFA 页签单击 停用虚拟MFA。在左侧导航栏，选择 身份管理>用户。...
管理发布任务
状态 支持的操作 未启动 启动、终止、编辑查看 发布中 暂停、终止、编辑查看 暂停中 启动、终止、编辑查看 已停止 查看 已完成 查看 查看升级概览 登录 终端访问控制系统控制台。在左侧导航栏，选择 设置>客户端管理。在 升级概览 模块，...
模糊搜索
模糊分析介绍 模糊搜索是指在用户搜索意图不明确时，搜索引擎将用户的查询（query）与待检索的内容（doc）进行模糊匹配，找出与查询相关的内容。是否相关主要从两个方面衡量：一是query是doc中某些内容的全拼或者简拼；二是query中内容直接...
不使用主账号登录
风险说明 主账号权限极大，无法进行条件限制（例如：访问来源IP地址、访问时间等），多人共用时无法在审计日志中区分出具体使用人，一旦泄露风险极大。风险等级 高风险。...对于无法进行SSO单点登录的场景，建议您创建一个RAM用户作为管理员，...
区域面
前提条件 已登录DataV-Atlas管理控制台。已进入项目编辑页面。样式 基础 可见缩放等级：级别表示地图的缩放层级，地图的缩放层级在设置范围内面数据将显示，范围外将隐藏。范围为0~22。不透明度：设置当前面数据的不透明度，范围为0~100。...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。...相关文档 AttachPolicyToUser-为指定用户添加权限 为什么RAM用户被授权后依然无访问权限？
VPN配置
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 说明 名称 填写服务器的名称。连接协议 选择连接的协议。服务器地址 选择...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
为RAM用户绑定钉钉账号
在左侧导航栏，选择 访问凭证管理>控制台登录。单击 钉钉账号 右侧的 去绑定。在 RAM用户与钉钉绑定 页面，使用移动端的钉钉应用扫描页面中的二维码。在移动端的钉钉应用中，点击 登录网页版阿里云RAM。在 RAM用户与钉钉绑定 页面，阅读并...
管理网络实例
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在网络实例列表，您可以根据需要进行以下操作。上线 单击需要上线的网络实例操作列 上线，当前配置会自动下发到您所绑定的AP，并且会自动重启AP。下线 已上线的...
创建策略
创建策略 登录 终端访问控制系统控制台。在左侧导航栏单击 策略。在 策略列表 页面单击 添加策略。在 添加策略 页面参考以下步骤完成创建策略操作。参考以下表格完成基本参数设置。参数 描述 策略名称 策略的名称。策略描述 策略的描述信息...
主账号启用MFA
启用MFA后，当主账号登录控制台时，需要先输入用户名和密码，然后输入MFA验证码（该验证码会在较短的时间内轮转）或U2F安全密钥。两层保护将使主账号更安全。风险等级 中风险。最佳实践 为主账号启用MFA。治理建议 为主账号启用MFA。具体...
基础线
前提条件 已登录DataV-Atlas管理控制台。已进入项目编辑页面。样式 基础 可见缩放等级：级别表示地图的缩放层级，地图的缩放层级在设置范围内线数据将显示，范围外将隐藏。范围为0~22。不透明度：设置当前线数据的不透明度，范围为0~100。...
如何调整登录会话时长或临时访问凭证有效期？
基于SAML的角色SSO 控制台登录 登录会话时长限制 通过控制台进行角色SSO时，登录会话时长受以下配置限制：SAML断言中的 SessionDuration 属性。更多信息，请参见 角色SSO的SAML响应。SAML断言中 AuthnStatement 元素的 SessionNotOnOrAfter...
顶部导航条
在管理控制台所有页面的顶部，有固定的导航条，提供以下主要功能：全局筛选功能：在云产品控制台筛选资源时，可以统一切换资源所在的地域、所属资源组。基础云服务入口：包括费用、工单、备案、消息、云命令行、文档等常用服务。账号管理...
UpdateLoginProfile-修改RAM用户的控制台登录信息
修改指定RAM用户的控制台登录信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
模糊分析器
模糊分析介绍 模糊分析器（fuzzy）适用于模糊搜索，模糊搜索是指在用户搜索意图不明确时，搜索引擎将用户的查询（query）与待检索的内容（doc）进行模糊匹配，找出与查询相关的内容。是否相关主要从两个方面衡量：一是query是doc中某些内容...
什么是MFA
登录控制台二次身份验证 敏感操作二次身份验证 为RAM用户绑定虚拟MFA U2F安全密钥 U2F（Universal 2nd Factor）是 FIDO（Fast Identity Online）联盟 推出的多因素认证协议，目前已被业界广泛接受。该协议旨在提供一个兼具方便性和通用性的...
模糊分析器
模糊分析介绍 模糊分析器（fuzzy）适用于模糊搜索，模糊搜索是指在用户搜索意图不明确时，搜索引擎将用户的查询（query）与待检索的内容（doc）进行模糊匹配，找出与查询相关的内容。是否相关主要从两个方面衡量：一是query是doc中某些内容...
多因素认证（MFA）常见问题
解绑MFA设备不等于停用MFA验证，如果您想停用RAM用户登录控制台时的MFA验证，您需要修改RAM用户安全设置和控制台登录设置。使用阿里云账号（主账号）或RAM管理员修改RAM用户的安全设置。在RAM用户安全设置中，将 登录时必须使用MFA 设置为 ...
资源分组和授权
执行结果 本示例中，由于RAM用户Alice、Bob和Charlie分别是资源组Game1、Game2、Game3的管理员，RAM用户将拥有以下权限：在云产品控制台，可以查看对应资源组内的资源，并可以在对应资源组内创建和管理资源。重要 您必须在云产品控制台选择...
删除应用
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 OAuth应用管理 页面，删除应用。删除自建的企业应用：先单击 企业应用 页签，然后单击目标应用 操作 列的 删除，最后单击 确定。删除外部的...
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
管理SAML身份提供商
在使用SAML角色SSO时，需要创建身份提供商。本文为您介绍如何创建、查看、修改和删除SAML身份提供商。创建SAML身份提供商 创建SAML身份提供商前，请确保已获取到企业IdP的元数据文档。元数据文档为XML格式，包含IdP的登录服务地址、用于...
单波段拉伸
前提条件 已登录DataV-Atlas管理控制台。已进入项目编辑页面。样式 基础 可见缩放等级：级别表示地图的缩放层级，地图的缩放层级在设置范围内数据点将显示，范围外将隐藏。范围为0~22。不透明度：设置当前点数据的不透明度，范围为0~100。...
服务关联角色
什么是服务关联角色 在某些场景下，一个云服务为了完成自身的某个功能，需要获取其他云服务的访问权限。例如：配置审计（Config）服务要读取您的云资源信息，以获取资源列表和变更历史，就需要获取ECS、RDS等产品的访问权限。阿里云提供了...
SAML角色SSO概览
基本流程 企业员工可以通过控制台或程序访问阿里云。通过控制台访问阿里云 当管理员在完成角色SSO的相关配置后，企业员工Alice可以通过如下图所示的方法登录到阿里云。操作步骤：Alice使用浏览器在IdP的登录页面中选择阿里云作为目标服务。...
使用标签对RDS实例进行分组授权
说明 RAM用户登录RDS控制台后，控制台会提示“您没有指定资源的操作权限，请先对资源进行授权操作。请关掉该错误提示。出现该错误提示的原因是控制台默认展示所有资源，而当前RAM用户并没有查看所有资源的权限，所以会报错。
- 产品推荐
- 这些文档可能帮助您