AliyunARMSPrometheusAccessAuth
AliyunARMSPrometheusAccessAuth 是阿里云管理的产品系统策略，您可以将 AliyunARMSPrometheusAccessAuth 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 访问Prometheus监控服务控制台的权限。策略详情 类型：系统...
OAuth应用概览
RAM支持使用OAuth 2.0协议进行用户认证和应用授权。本文介绍阿里云OAuth 2.0服务的基本概念和应用场景。基本概念 概念 说明 用户 用户需要登录到阿里云并授权应用访问阿里云资源。用户可以是阿里云账号（主账号），也可以是RAM用户。阿里云...
通过RAM对OSS进行权限管理
本文介绍了通过RAM的权限管理功能，创建相应的权限策略，从而对对象存储（OSS）进行权限管理，以满足RAM用户操作OSS的多种需求。背景信息 使用RAM对OSS进行权限管理前，请先了解以下系统策略：AliyunOSSFullAccess：管理OSS的权限。...
RAM用户登录阿里云控制台
本文为您介绍RAM用户如何登录阿里云控制台，包括登录入口和操作步骤。登录入口 通用登录地址 直接访问 RAM用户登录 页面。在 阿里云账号登录 页面，单击 RAM用户。阿里云账号专属登录地址 阿里云账号登录 RAM控制台，在 概览 页的 账号信息...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
AliyunDataWorksReadOnlyAccess
AliyunDataWorksReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataWorksReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问阿里云DataWorks管理控制台。策略详情 类型：系统策略 ...
指定RAM用户自主管理访问密钥
{"Version":"1","Statement":[{"Action":["ram:CreateAccessKey","ram:ListAccessKeys","ram:UpdateAccessKey","ram:DeleteAccessKey"],"Resource":"acs:ram:*:*:user/alice","Effect":"Allow"}]} 该权限策略适用于：仅允许阿里云账号下...
查看RAM用户信息
本文为您介绍如何查看RAM用户信息，包括RAM用户基本信息、安全信息、已加入的RAM用户组、被授予的权限策略和操作审计相关事件。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，查看全部RAM用户...
资源分组和授权
当您在阿里云上拥有多个资源，并希望限制用户只能查看和管理部分资源时，您可以使用资源组对资源进行分组，然后使用阿里云RAM创建RAM用户，并对RAM用户授予资源组范围内的权限。背景信息 游戏公司A正在开发3个游戏项目，每个游戏项目都会...
API概览
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
为RAM用户解绑钉钉账号
RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 用户基本信息 区域，单击 钉钉账号 右侧的 解绑。在 钉钉解绑 对话框，阅读并确认解绑产生的影响，然后单击 解绑。解绑成功后，钉钉...
清理闲置RAM用户
闲置RAM用户是指启用了控制台登录方式，但从未登录过控制台的RAM用户或超过90天未登录控制台的RAM用户，建议您定期清理闲置RAM用户。风险说明 RAM用户启用控制台登录时会设置登录密码。时间越长，密码暴露的风险就越高，一旦密码泄露，攻击...
AliyunPrivatelinkEndpointReadOnlyAccess
AliyunPrivatelinkEndpointReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunPrivatelinkEndpointReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问私网连接终端节点（PrivateLink ...
管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
为RAM角色移除权限
方式一：在RAM角色页面为RAM角色移除权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击目标RAM角色名称。在 权限管理 页签，单击目标权限策略 操作 列的 解除授权。您也可以选中多个权限策略，单击...
管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
AliyunPrivatelinkEndpointServiceReadOnlyAccess
AliyunPrivatelinkEndpointServiceReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunPrivatelinkEndpointServiceReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问私网连接终端节点...
通过RAM管控多运维人员的权限
当您的企业涉及多种运维需求时，通过RAM对不同的运维人员授予不同的权限，方便管理和控制。背景信息 某企业购买了大量的阿里云服务，并将应用系统部署在云上，因此涉及多种运维需求：不同的运维人员需要管理不同的阿里云服务。不同的运维...
通过RAM对RDS进行权限管理
本文介绍了通过RAM的权限管理功能，创建相应的权限策略，从而对云数据库（RDS）进行权限管理，以满足RAM用户操作RDS的多种需求。背景信息 使用RAM对RDS进行权限管理前，请先了解以下系统策略：AliyunRDSFullAccess：管理RDS的权限。...
创建应用密钥
如果应用需要访问阿里云API，需要创建应用密钥用作换取访问令牌时鉴定应用身份的密码。...在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击目标应用名称。单击 应用密钥 页签，然后单击 创建密钥。...
创建可信实体为阿里云服务的RAM角色
可信实体为阿里云服务的RAM角色主要用于解决跨云服务授权访问的问题。该RAM角色允许可信的阿里云服务扮演。服务角色分类 普通服务角色：您需要自定义角色名称，选择受信服务，并自定义权限策略。服务关联角色：您只需选择可信的云服务，...
为RAM用户绑定钉钉账号
操作前，RAM管理员必须允许RAM用户可以 自主管理钉钉。具体操作，请参见 管理RAM用户安全设置。使用限制 一个RAM用户只允许绑定一个钉钉账号。同一个阿里云账号（主账号）内，同一个钉钉账号只允许绑定一个RAM用户。同一个钉钉账号最多允许...
移动应用使用临时安全令牌访问阿里云
本文介绍移动应用如何使用RAM角色的临时安全令牌（STS Token）访问阿里云资源。背景信息 企业A开发了一款移动应用（App），并购买了对象存储（OSS）服务。App需要直连OSS上传或下载数据，但是App运行在用户自己的移动设备上，这些设备不受...
主账号启用MFA
启用MFA后，当主账号登录控制台时，需要先输入用户名和密码，然后输入MFA验证码（该验证码会在较短的时间内轮转）或U2F安全密钥。两层保护将使主账号更安全。风险等级 中风险。最佳实践 为主账号启用MFA。治理建议 为主账号启用MFA。具体...
删除RAM用户
RAM提供了回收站功能，删除RAM用户时，会先将RAM用户移入回收站，然后再从回收站中定期自动清理RAM用户或您手动清理RAM用户。如果您是误删除，就可以手动恢复该RAM用户，此举可有效降低误删除带来的影响。警告 删除RAM用户前，请确保没有...
为RAM用户解绑MFA设备
如果RAM用户不再需要MFA验证，或者想更换MFA设备、更换MFA认证方式时，您可以解绑当前的MFA设备。警告 为RAM用户解绑MFA设备后，该RAM用户将不能通过该MFA设备进行二次身份核验，会降低账号的安全性。解绑虚拟MFA 阿里云账号（主账号）或...
创建RAM用户
启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的AccessKey Secret只在创建时显示，不支持查看，请妥善保管。单击 确定。根据界面提示，完成安全验证。后续步骤 为RAM...
创建账号管理员
OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的...
为RAM角色授权
方式一：在RAM角色页面为RAM角色授权 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击目标RAM角色 操作 列的 新增授权。您也可以选中多个RAM角色，单击角色列表下方的 新增授权，为RAM角色批量授权。...
集成概览
本文为您介绍访问控制OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。总览 访问控制的OpenAPI包括：IMS（Identity Management Service）OpenAPI、RAM（Resource Access Management）OpenAPI和STS（Security Token ...
设置RAM角色最大会话时间
您可以通过控制台或API设置RAM角色的最大会话时间。RAM角色最大会话时间设置成功后，当您使用RAM角色完成一些耗时较长的任务时，可以获得较长的登录会话时间；当您使用STS API扮演RAM角色时，可以获取较长的STS Token有效期。使用限制 RAM...
RAM Python SDK调用示例
登录 RAM访问控制，创建一个RAM用户。具体操作，请参见 创建RAM用户。凭证 进入到对应的 RAM用户 详情页，在 认证管理 页签下的 用户AccessKey 区域，单击 创建AccessKey，创建一个新的AccessKey。具体操作，请参见 创建AccessKey。重要 ...
什么是STS
功能特性 使用RAM用户扮演角色时获取STS Token 有权限的RAM用户可以使用自己的访问密钥调用 AssumeRole-获取扮演角色的临时身份凭证 接口，以获取某个RAM角色的STS Token，从而使用STS Token访问阿里云资源。通常用于跨账号访问场景和临时...
禁用RAM用户的AccessKey
当RAM用户权限发生变化或不再需要通过API访问阿里云资源时，可以禁用该RAM用户的访问密钥（AccessKey）。背景信息 警告 禁用RAM用户的AccessKey后，该RAM用户将不能通过该AccessKey调用阿里云API。如果您的应用程序中有使用该AccessKey的...
IMS Python SDK调用示例
登录 RAM访问控制，创建一个RAM用户。具体操作，请参见 创建RAM用户。凭证 进入到对应的 RAM用户 详情页，在 认证管理 页签下的 用户AccessKey 区域，单击 创建AccessKey，创建一个新的AccessKey。具体操作，请参见 创建AccessKey。重要 ...
用户SSO概览
通过用户SSO，企业员工在登录后，将以RAM用户访问阿里云。基本流程 当管理员在完成用户SSO的相关配置后，企业员工Alice可以通过如下图所示的方法登录到阿里云。Alice使用浏览器登录阿里云，阿里云将SAML认证请求返回给浏览器。浏览器向IdP...
ListAccessKeys-查询主账号或RAM用户访问密钥列表
操作 访问级别 资源类型 条件关键字 关联操作 ram:ListAccessKeys List User acs:ram:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 UserPrincipalName string 否 RAM 用户的登录名称。如果为空，默认查询当前...
管理第三方应用授权
查看授权 第三方应用授权完成后，用户可以在RAM控制台查看已授权的第三方应用名称、应用ID、授权时间和授权范围信息。用户登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 第三方应用 页签，查看用户已授权的第三方...
通过操作审计查看RAM的操作事件
操作审计可以追踪并记录阿里云账号、RAM用户或RAM角色在RAM上的操作事件，本文为您介绍如何通过操作审计查看RAM的操作事件。背景信息 操作审计追踪并记录的RAM操作事件示例如下：IMS STS RAM用户登录事件 关于操作事件字段的含义，请参见 ...
管理RAM用户安全设置
RAM用户安全设置为全局设置，设置的规则适用所有RAM用户。操作步骤 使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>设置。在 安全设置 页签的 用户安全设置 区域，单击 修改用户安全设置。在 修改用户安全设置 ...
- 产品推荐
- 这些文档可能帮助您