SetSecurityPreference-设置全局安全首选项
最多配置 25 个登录掩码，总长度最大 512 个字符。10.0.0.0/8 返回参数 名称 类型 描述 示例值 object 返回结果。SecurityPreference object 安全首选项。AccessKeyPreference object 访问密钥首选项。AllowUserToManageAccessKeys boolean...
清理闲置RAM用户
闲置RAM用户是指启用了控制台登录方式，但从未登录过控制台的RAM用户或超过90天未登录控制台的RAM用户，建议您定期清理闲置RAM用户。风险说明 RAM用户启用控制台登录时会设置登录密码。时间越长，密码暴露的风险就越高，一旦密码泄露，攻击...
管理控制策略
已添加的控制策略支持编辑和删除，您可以根据业务场景的变化对已有控制策略进行修改或者删除。本文介绍如何编辑、删除控制策略，以及如何为控制策略关联资产和用户。编辑控制策略 如果您需要修改已有的控制策略，请参考以下步骤操作：登录...
API概览
访问控制 API 标题 API概述 NAT边界 NAT边界 CreateNatFirewallControlPolicy 添加NAT防火墙访问控制策略 添加NAT防火墙访问控制策略。DescribeNatFirewallControlPolicy 获取所有NAT防火墙访问控制策略的信息 获取所有NAT防火墙访问控制...
管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
全链路流量控制的约束限制
全链路流量控制提供了灵活的灰度发布方式，同时也有一些限制以及约定。如果一个应用实例分组同时属于多个流量控制环境，会造成流量控制冲突。所以，在全链路流量控制中，一个应用实例分组只能属于一个灰度环境。说明 单个应用流量控制里对...
收集ACS集群控制平面组件日志
阿里云容器计算服务ACS支持收集集群控制平面组件日志，将日志从ACS控制平面采集到您账号中的SLS日志服务的Log Project中。本文主要介绍如何开启收集ACS集群控制平面组件日志功能和查看集群控制平面组件日志。前提条件 您账号下SLS日志服务...
控制策略管理
在云盾堡垒机Web管理界面，您可以执行以下与控制策略相关的操作：新建、编辑、克隆、删除。新建控制策略 参照以下步骤新建控制策略：登录云盾堡垒机Web管理页面。定位到 授权>授权策略，单击 新建控制策略。在 新建控制策略 页面，填入控制...
配置快捷控制按钮
快捷控制按钮介绍 快捷控制按钮是对产品进行如布尔型的物模型快捷控制，即单击快捷控制按钮便可以直接对当前产品进行快捷地“开”或“关”控制。说明 快捷控制按钮也支持枚举型的物模型快捷控制，即单击快捷控制按钮可以对产品进行固定的...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
身份权限治理概览
在 检测详情 页面，查看检测详情和治理方案，然后跳转到对应的控制台完善治理项。身份权限治理检测项 分类 检测项 治理方案 AccessKey管理 不使用主账号AccessKey（从未使用）不使用主账号AccessKey 不使用主账号AccessKey（90天内使用中）...
计费模式
终端访问控制系统提供软件和智能硬件设备服务，为您企业的员工提供随时、随地、高效、安全的办公体验。终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 ...
修改RAM用户登录密码
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
修改RAM用户登录密码
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
产品与服务导航
本文介绍如何通过产品与服务导航进入各云产品控制台。操作步骤 登录 阿里云管理控制台。将鼠标悬停在页面左上角 处，展开左侧导航栏。将鼠标移动到 产品与服务 标题上，展开全部产品与服务导航。通过以下几种方式在全部产品与服务列表中，...
访问密钥（AccessKey）常见问题
什么是AccessKey 访问密钥AccessKey（简称AK）是阿里云提供给阿里云用户的永久访问密钥，用于通过开发工具（API、CLI、SDK、Cloud Shell、Terraform等）访问阿里云时的身份验证，不用于控制台登录。AccessKey包括AccessKey ID和AccessKey ...
创建AccessKey
AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会携带AccessKey ID和AccessKey Secret加密请求内容生成的签名，进行身份验证及请求合法性校验。创建RAM用户的AccessKey 前提条件 您...
创建AccessKey
AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会携带AccessKey ID和AccessKey Secret加密请求内容生成的签名，进行身份验证及请求合法性校验。创建RAM用户的AccessKey 前提条件 您...
API概览
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
使用Google Workspace进行用户SSO的示例
步骤二：在Google Workspace创建支持SAML SSO的应用 使用超级管理员登录 Google Workspace管理控制台。在左侧导航栏，选择 Apps>Web and mobile apps。单击 Add app 页签，然后单击 Add custom SAML app。在 Add custom SAML app 页面，...
使用云防火墙禁用远程控制软件
日常运维工作中，运维人员经常会使用远程控制软件，用于远程控制主机、远程桌面连接、远程开机、远程管理、内网穿透等操作。远程控制的危害 内部员工违规操作 通过部署远程控制软件，内部员工可以绕过设置的登录用户名、密码控制，对远端...
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
管理RAM用户安全设置
RAM用户安全设置为全局设置，设置的规则适用所有RAM用户。...在左侧导航栏，选择 身份管理>设置。...您可以单击 添加 配置多个登录掩码，但最多不能超过40个。单击 确定。相关文档 SetSecurityPreference-设置RAM用户的全局安全首选项
最佳实践：为RAM用户授权指引
您可通过 RAM Policy 权限体系控制DataWorks产品管控权限，通过 RBAC权限模型 控制产品模块权限。本文基于授权维度，为您介绍DataWorks各使用场景下的授权。您可通过管控权限、全局模块权限管控产品、空间模块权限管控产品，进一步了解...
获取用户凭证报告
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，单击 概览。在 概览 页签，单击 下载用户凭证报告。待用户凭证报告生成后，您可以单击 下载，将报告保存到本地。说明 用户凭证报告生成所需时间取决于阿里云账号内RAM用户的数量，...
通过SCIM协议同步Okta用户到阿里云RAM
通过SCIM 2.0标准协议，结合阿里云OAuth应用的安全授权，您可以将Okta中的用户同步到阿里云访问控制（RAM）中。前提条件 本文中所有RAM控制台的操作，请使用阿里云账号（主账号）、RAM管理员或具有OAuth管理权限的RAM用户完成。本文中所有...
企业上云安全实践
操作结果 遵循最佳安全实践原则，企业上云之后，综合利用这些保护机制，建立安全完善的资源控制体系，可以更有效地保护账号及资产的安全。更多信息 企业上云以后通过RAM进行运维划分，根据不同的职责，划分不同的运维人员，方便管理和控制...
后续指引
介绍：查看作业运行信息 优化器信息收集 实践：作业优化最佳实践 访问控制 用户、角色与授权 MaxCompute为用户、角色提供ACL、Package、Label等多种访问控制方式，提供完善的安全保障机制。用户管理 角色管理 授权 Package的权限控制 列...
按量版新手引导
更多入侵防御使用实践，请参见：云防火墙中控蠕虫防御最佳实践 云防火墙数据库防御最佳实践 云防火墙基于Att&CK的最佳实践 漏洞防护 查看入侵防御情况 您可以在 云防火墙控制台 的 攻击防护>入侵防御 页面，查看云防火墙对资产的入侵拦截...
单域名控制台授权
本文为您介绍单域名控制台授权的功能使用说明，以及开启和关闭单域名控制台授权的操作指导。适用场景 当实际注册域名的阿里云账号（如注册代理商的阿里云账号）和域名所有者分属不同人员时，注册代理商可以在域名控制台上开启单域名控制台...
创建RAM用户并授权
阿里云基于最佳实践，提供了常见场景的快速配置方式，且预置了对应RAM用户的权限策略，方便您快速创建RAM用户并授权。同时，您也可以根据自己的实际业务需求，采用手动配置的方式，手动创建RAM用户并授权。快速配置 步骤一：创建RAM用户并...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
操作权限控制
本文介绍操作权限控制的相关问题。如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其...
2022年
更新说明 优化以单源最短距离算法为例的Graph作业编写。编写Graph 2022年1月更新记录 时间 特性 类别 描述 产品文档 2022-01-30 常见问题整改。更新说明 将常见问题拆解到各个模块，便于用户在遇到问题时快速查找解决措施。常见问题 2022-...
服务内容
云安全产品异常排查 钉群、管家控制台通告信息推送。汇总至相关日常报告中体现。5*8工作日，按需提供30分钟内响应咨询、72小时内完成咨询工单闭环。云产品策略调优指导 云安全产品问题咨询 安全风险评估 针对云上整体安全性进行评估，通过...
ChangePassword-修改RAM用户密码
操作 访问级别 资源类型 条件关键字 关联操作 ram:ChangePassword Write User acs:ram:*:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 OldPassword string 是 RAM 用户的控制台登录旧密码。12*NewPassword ...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（IMS）为RAM权限策略定义...
权限策略概览
权限策略（Policy）权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。RAM支持的权限策略基本元素和语言规范，请参见 权限策略基本元素 和 权限策略语法和结构。RAM支持以下两种权限策略：...
UpdateLoginProfile-修改RAM用户的控制台登录信息
修改指定RAM用户的控制台登录信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
- 产品推荐
- 这些文档可能帮助您