通过RAM对操作审计进行权限管理
通过RAM的权限管理功能，您可以创建自定义权限策略并授予RAM用户，RAM用户便可以登录操作审计服务进行相应的操作。背景信息 使用RAM对操作审计进行权限管理前，请先了解以下系统策略：AliyunActionTrailFullAccess：管理操作审计的权限。...
创建可信实体为阿里云服务的RAM角色
可信实体为阿里云服务的RAM角色主要用于解决跨云服务授权访问的问题。该RAM角色允许可信的阿里云服务扮演。服务角色分类 普通服务角色：您需要自定义角色名称，选择受信服务，并自定义权限策略。服务关联角色：您只需选择可信的云服务，...
API概览
本产品（访问控制 身份管理/2019-08-15）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用...
权限策略概览
通过为RAM用户、用户组或RAM角色绑定权限策略，可以获得权限策略中指定的访问权限。详情请参见 为RAM用户授权、为用户组授权 和 为RAM角色授权。为RAM主体绑定权限策略 为RAM主体授权，指为用户、用户组或角色绑定一个或多个权限策略。绑定...
设置RAM用户密码强度
为了保护账号安全，您可以编辑密码规则，包括密码长度、密码有效期和历史密码检查策略等。背景信息 阿里云不会保存您的密码明文，只会保存SHA256哈希（Hash）且加盐（Salt）...在左侧导航栏，选择 身份管理>设置。...相关文档 SetPasswordPolicy
通过指定的访问方式访问阿里云
本文为您提供限制RAM用户访问方式的参考示例。下述策略表示：被授予此策略的RAM用户只能通过HTTPS方式访问ECS。您可以通过设置 Condition 下 acs:SecureTransport 的值为 true 来实现。{"Statement":[{"Action":"ecs:*","Effect":"Allow",...
获取身份权限治理检测报告
当您开通RAM的身份权限治理功能后，RAM会持续检测阿里云账号（主账号）及其下的RAM用户是否存在身份权限的安全风险，帮助您及时发现治理缺失，并提供友好的治理引导，帮助您完善云上身份权限治理的配置。背景信息 关于身份权限治理功能的更...
设置RAM用户密码强度
为了保护账号安全，您可以编辑密码规则，包括密码长度、密码有效期和历史密码检查策略等。背景信息 阿里云不会保存您的密码明文，只会保存SHA256哈希（Hash）且加盐（Salt）...在左侧导航栏，选择 身份管理>设置。...相关文档 SetPasswordPolicy
用户管理与分权
当企业有多种云资源时，使用RAM的身份管理与权限管理功能，实现用户分权及资源统一管理。前提条件 进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成 账号注册。背景信息 企业A的某个项目（Project-X）上云，购买了多种阿里...
UpdateLoginProfile-修改RAM用户的控制台登录信息
修改指定RAM用户的控制台登录信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
修改RAM用户登录密码
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
修改RAM用户登录密码
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
计费方法
本文为您介绍访问控制（RAM）的计费方法。访问控制（RAM）为免费产品，只要经过实名认证的阿里云账号就可以直接使用，该产品暂不支持关闭。实名认证的详情请参见：个人实名认证、企业实名认证。icmsDocProps={'productMethod':'created','...
如何排查无权限的访问错误？
本文为您介绍在使用RAM用户或RAM角色访问阿里云时遇到的无权限问题的解决方法。问题描述 RAM身份（RAM用户和RAM角色）默认没有任何操作权限，只有被显式授予权限后，才能访问特定的云资源。对RAM身份授权的效果包括两种：允许（Allow）和...
扮演RAM角色
允许该RAM用户扮演所有RAM角色：为RAM用户添加系统策略 AliyunSTSAssumeRoleAccess。允许该RAM用户扮演指定RAM角色：为RAM用户添加自定义策略。更多信息，请参见 能否指定RAM用户具体可以扮演哪个RAM角色？具体操作，请参见 为RAM用户授权...
在指定的时间段访问阿里云
本文为您提供限制RAM用户登录时间段的参考示例。下述策略表示：被授予此策略的RAM用户只能在特定时间段（北京时间2019年8月12日17：00之前）访问ECS。您可以通过设置 Condition 下 acs:CurrentTime 的值为 2019-08-12T17:00:00+08:00 来...
功能发布记录
本文介绍了访问控制（RAM）产品新功能的发布时间、发布地域和相关文档。2024年03月 功能名称 功能描述 发布时间 发布地域 相关文档 支持RAM的云服务 数据资源平台已支持RAM。2024-03 不涉及 支持RAM的云服务 大数据专家服务已支持RAM。支持...
查看RAM用户的权限
本文为您介绍如何查看RAM用户的权限，包括查看RAM用户的个人权限和查看RAM用户继承用户组的权限。查看RAM用户的个人权限 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。单击 权限...
对OSS、SLS的访问进行收敛
尤其对于数据类产品的访问，例如：OSS、SLS等，建议精细化授权，降低身份泄露导致的数据泄露风险。风险等级 高风险。最佳实践 在当前阿里云账号下，如果RAM身份绑定了数据类产品相关的操作权限，必须进行精细化授权，请勿通过通配符*进行...
重启ECS实例
以下策略表示：仅被授予此策略的RAM用户启用MFA并使用MFA登录时，才具有重启ECS实例的权限。您可以通过设置 Condition 下 acs:MFAPresent 的值为 true 来实现。{"Statement":[{"Action":"ecs:RebootInstance","Effect":"Allow","Resource":...
AliyunUEMFullAccess
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
AliyunUEMReadOnlyAccess
AliyunUEMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间...
UpdateAccessKey-修改访问密钥状态
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
清理RAM用户的闲置AccessKey
RAM用户的闲置AccessKey是指RAM拥有AccessKey，但从未使用过或超过90天未使用过。建议您定期清理RAM用户的闲置AccessKey。风险说明 RAM用户的AccessKey具备访问阿里云OpenAPI的能力，在外部暴露的时间越长，则泄露风险越高。一旦泄露，则有...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
AliyunUEMUninstallClientAccess
AliyunUEMUninstallClientAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMUninstallClientAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 具备终端访问控制系统（UEM）的客户端卸载管理权限，其他权限...
AliyunUEMAccountDeviceAccess
AliyunUEMAccountDeviceAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMAccountDeviceAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 具备终端访问控制系统UEM用户账号以及用户设备的读写管理权限，...
管理RAM用户安全设置
RAM用户安全设置为全局设置，设置的规则适用所有RAM用户。操作步骤 使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>设置。在 安全设置 页签的 用户安全设置 区域，单击 修改用户安全设置。在 修改用户安全设置 ...
设置RAM角色最大会话时间
您可以通过控制台或API设置RAM角色的最大会话时间。RAM角色最大会话时间设置成功后，当您使用RAM角色完成一些耗时较长的任务时，可以获得较长的登录会话时间；当您使用STS API扮演RAM角色时，可以获取较长的STS Token有效期。使用限制 RAM...
通过操作审计查看RAM的操作事件
操作审计可以追踪并记录阿里云账号、RAM用户或RAM角色在RAM上的操作事件，本文为您介绍如何通过操作审计查看RAM的操作事件。背景信息 操作审计追踪并记录的RAM操作事件示例如下：IMS STS RAM用户登录事件 关于操作事件字段的含义，请参见 ...
权限策略基本元素
RAM中使用权限策略描述授权的具体内容，权限策略由效果（Effect）、操作（Action）、资源（Resource）、条件（Condition）和授权主体（Principal）等基本元素组成。元素名称 描述 效果（Effect）授权效果包括两种：允许（Allow）和拒绝...
为RAM用户绑定标签
您可以为RAM用户绑定标签，便于基于标签的RAM用户管理。背景信息 您可以通过以下两种方式为成员绑定标签：在创建RAM用户时，直接绑定标签。具体操作，请参见 创建RAM用户。为现有RAM用户绑定标签，支持单个和批量绑定。本文以此为例进行...
查看RAM用户信息
本文为您介绍如何查看RAM用户信息，包括RAM用户基本信息、安全信息、已加入的RAM用户组、被授予的权限策略和操作审计相关事件。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，查看全部RAM用户...
为RAM角色移除权限
方式一：在RAM角色页面为RAM角色移除权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击目标RAM角色名称。在 权限管理 页签，单击目标权限策略 操作 列的 解除授权。您也可以选中多个权限策略，单击...
为RAM用户移除权限
警告 为RAM用户移除权限后，该RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户...
禁用RAM用户的AccessKey
当RAM用户权限发生变化或不再需要通过API访问阿里云资源时，可以禁用该RAM用户的访问密钥（AccessKey）。背景信息 警告 禁用RAM用户的AccessKey后，该RAM用户将不能通过该AccessKey调用阿里云API。如果您的应用程序中有使用该AccessKey的...
RAM用户登录阿里云控制台
本文为您介绍RAM用户如何登录阿里云控制台，包括登录入口和操作步骤。登录入口 通用登录地址 直接访问 RAM用户登录 页面。在 阿里云账号登录 页面，单击 RAM用户。阿里云账号专属登录地址 阿里云账号登录 RAM控制台，在 概览 页的 账号信息...
RAM Python SDK调用示例
登录 RAM访问控制，创建一个RAM用户。具体操作，请参见 创建RAM用户。凭证 进入到对应的 RAM用户 详情页，在 认证管理 页签下的 用户AccessKey 区域，单击 创建AccessKey，创建一个新的AccessKey。具体操作，请参见 创建AccessKey。重要 ...
定期轮转RAM用户AccessKey
当RAM用户的AccessKey已经使用超过90天，建议您及时轮转，降低AccessKey泄露风险。风险说明 RAM用户的AccessKey具备访问阿里云OpenAPI的能力，在外部暴露的时间越长，则泄露风险越高。一旦泄露，则有可能会被攻击者利用，造成安全风险。...
IMS Python SDK调用示例
登录 RAM访问控制，创建一个RAM用户。具体操作，请参见 创建RAM用户。凭证 进入到对应的 RAM用户 详情页，在 认证管理 页签下的 用户AccessKey 区域，单击 创建AccessKey，创建一个新的AccessKey。具体操作，请参见 创建AccessKey。重要 ...
- 产品推荐
- 这些文档可能帮助您