为阿里云账号绑定MFA设备
卸载MFA应用（阿里云应用）或在MFA应用中删除已绑定的虚拟MFA设备前，请先前往阿里云控制台解绑该虚拟MFA设备，否则将导致您无法正常登录阿里云。具体操作，请参见 为阿里云账号解绑MFA设备。相关文档 什么是MFA 多因素认证（MFA）常见问题
使用标签对RDS实例进行分组授权
说明 RAM用户登录RDS控制台后，控制台会提示“您没有指定资源的操作权限，请先对资源进行授权操作。请关掉该错误提示。出现该错误提示的原因是控制台默认展示所有资源，而当前RAM用户并没有查看所有资源的权限，所以会报错。
AliyunHgwFullAccess
AliyunHgwFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunHgwFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理混合云存储控制台的权限。策略详情 类型：系统策略 创建时间：2021-07-06 08:17:...
AliyunUEMFullAccess
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
查看RAM用户的权限
本文为您介绍如何查看RAM用户的权限，包括查看RAM用户的个人权限和查看RAM用户继承用户组的权限。...在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。单击 权限管理 页签。在 个人权限 页签，查看RAM用户的个人权限。...
AliyunRAMFullAccess
AliyunRAMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理访问控制（RAM）的权限，即管理用户以及授权的权限。策略详情 类型：系统策略 ...
查看RAM用户信息
在 认证管理 页签，查看控制台登录设置、安全信息设置等。在 加入的组 页签，查看已加入的RAM用户组。在 权限管理 页签，查看被授予的权限策略。在 操作事件 页签，查看操作审计相关事件。相关文档 GetUser-查询RAM用户的详细信息 ...
VPN配置指导
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 说明 名称 填写服务器的名称。连接协议 选择连接的协议。服务器地址 选择...
管理VPN配置
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在VPN配置列表页面，您可以根据需要进行以下操作。启用 单击VPN配置操作列 启用，可以让该配置生效。生效的配置会显示在客户端的内网连接列表，客户端只需要刷新...
AliyunBeianFullAccess
AliyunBeianFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunBeianFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理阿里云备案（ICP）平台及BSN控制台的权限。策略详情 类型：系统策略 创建时间...
产品优势
云端高效IT运营管理 协助IT管理员在同一平台完成多种类型终端的统一管理，提供跨平台的统一安全策略管控、下发以及设备全生命周期的管理，配套硬件智能准入AP实现无论管理员身在何处，均可通过云端控制台完成对分散在各地的AP统一配置下发...
API概览
本产品（云控制API/2022-08-30）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
员工账号管理
登录 终端访问控制系统控制台。在左侧导航栏单击 员工列表。在 员工列表 页面，您可以进行以下操作。新建用户 单击 新建，填写需要新建用户的员工信息，完成新建用户操作。批量导入 如果需要批量新建员工账号，您可以单击 批量导入。在 ...
通过OSS控制台访问指定的目录
本文为您提供通过OSS控制台访问指定目录的参考示例。以下策略表示：被授予此策略的RAM用户可以使用可视化的OSS控制台（类似Windows文件管理器）访问 myphotos/hangzhou/2015/目录。说明 RAM用户可以从根目录开始，一层一层的进入要访问的...
AliyunHgwReadOnlyAccess
AliyunHgwReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunHgwReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读混合云存储控制台的权限。策略详情 类型：系统策略 创建时间：2021-07-06...
RAM角色概览
具体如下：通过控制台扮演角色：一个实体用户登录控制台后，通过切换身份的方式扮演RAM角色。通过API扮演角色：一个实体用户调用 AssumeRole 可以获得角色的安全令牌，使用安全令牌可以访问云服务API。切换身份 切换身份是在控制台中实体...
删除RAM角色
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击目标RAM角色 操作 列的 删除角色。在 删除角色 对话框，输入RAM角色名称，然后单击 删除角色。如果RAM角色被授予了权限策略，删除角色时，会...
网络准入配置
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在 企业无线网配置 页面配置相关参数，您可以参考下表完成参数配置。参数 说明 网络SSID 输入您的网络SSID。认证模式 选择...
权限策略概览
新建的RAM用户默认没有任何操作权限，只有在被授权之后，才能通过控制台和RAM操作资源。资源创建者（RAM用户）默认对所创建资源没有任何权限。RAM用户被授予创建资源的权限，用户将可以创建资源。RAM用户默认对所创建资源没有任何权限，...
通过SCIM协议同步Okta用户到阿里云RAM
通过SCIM 2.0标准协议，结合阿里云OAuth应用的安全授权，您可以将Okta中的用户同步到阿里云访问控制（RAM）中。前提条件 本文中所有RAM控制台的操作，请使用阿里云账号（主账号）、RAM管理员或具有OAuth管理权限的RAM用户完成。本文中所有...
API概览
本产品（访问控制 身份管理/2019-08-15）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用...
AliyunDataQReadOnlyAccess
AliyunDataQReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataQReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问DataQ管理控制台。策略详情 类型：系统策略 创建时间：2024-04-...
用户SSO概览
企业IdP和阿里云均配置完成后，企业需要使用SDK、CLI或登录到RAM控制台创建与企业IdP匹配的RAM用户。更多信息，请参见 创建RAM用户。配置示例 以下为您提供了常见的企业IdP与阿里云进行用户SSO的配置示例：使用AD FS进行用户SSO的示例 使用...
创建应用密钥
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击目标应用名称。单击 应用密钥 页签，然后单击 创建密钥。在 创建应用密钥 对话框，查看并复制创建成功的应用密钥，然后...
CreateLoginProfile-开启指定RAM用户的控制台登录
29CB303C-1F05-43A6-A6BC-EBC5A797F8DB LoginProfile object 控制台登录信息。UserPrincipalName string RAM 用户的登录名称。test@example.onaliyun.com Status string 开启或禁用控制台密码登录。Active UpdateDate string 更新时间。...
管理RAM用户安全设置
说明 通过切换角色 或角色SSO 登录控制台时，登录会话有效期也会受到 登录会话的过期时间 的限制，即最终的登录会话有效期将不会超过此参数设置的值。详情请参见 使用RAM角色、角色SSO的SAML响应。登录掩码设置：登录掩码决定哪些IP地址会...
查看RAM角色
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击目标RAM角色名称。查看RAM角色信息。在 基本信息 区域，查看角色名称、角色类型、角色ID、角色ARN、最大会话时间、创建时间和备注。在 权限...
为RAM用户绑定标签
您可以为RAM用户绑定标签，便于基于标签的RAM用户管理。背景信息 您可以通过以下两种方式为成员绑定标签：在创建RAM用户时，直接绑定标签。具体操作，请参见 创建RAM用户。为现有RAM用户绑定标签，支持单个和批量绑定。...
AliyunUEMReadOnlyAccess
AliyunUEMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间...
AliyunRAMReadOnlyAccess
AliyunRAMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问访问控制(RAM)的权限，即查看用户、组以及授权信息的权限。...
查看应用基本信息
本文为您介绍如何查看应用基本信息，包括...操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击目标应用名称。在 基本信息 区域，查看 应用名称、显示名称 和 应用类型 等信息。
为RAM用户移除权限
方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。单击 权限管理 页签，然后单击目标权限策略 操作 列的 解除授权。在 解除授权 对话框，单击...
身份权限治理概览
在 检测详情 页面，查看检测详情和治理方案，然后跳转到对应的控制台完善治理项。身份权限治理检测项 分类 检测项 治理方案 AccessKey管理 不使用主账号AccessKey（从未使用）不使用主账号AccessKey 不使用主账号AccessKey（90天内使用中）...
使用Okta进行用户SSO的示例
步骤四：在阿里云开启用户SSO 在RAM控制台的左侧导航栏，选择 集成管理>SSO管理。在 SSO管理 页面，单击 用户SSO 页签。在 SSO登录设置 区域，单击 编辑。在 编辑SSO登录设置 面板的 SSO功能状态 区域，单击 开启。说明 用户SSO是一个全局...
使用标签对ECS实例进行分组授权
使用阿里云账号登录RAM控制台，创建2个自定义策略：policyForDevTeam和policyForOpsTeam，然后将自定义策略policyForDevTeam授权给用户组developer，将自定义策略policyForOpsTeam授权给用户组operator。具体操作，请参见 创建自定义权限...
什么是MFA
登录控制台二次身份验证 敏感操作二次身份验证 为RAM用户绑定虚拟MFA U2F安全密钥 U2F（Universal 2nd Factor）是 FIDO（Fast Identity Online）联盟 推出的多因素认证协议，目前已被业界广泛接受。该协议旨在提供一个兼具方便性和通用性的...
删除RAM用户组
当您不再需要某个RAM用户组时...操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 页面，单击目标RAM用户组 操作 列的 删除。在 删除用户组 对话框，单击 确定。相关文档 DeleteGroup-删除指定的用户组
修改应用基本信息
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击目标应用名称。在 基本信息 区域，单击 编辑基本信息。修改 显示名称 和 访问令牌有效期 等信息，然后单击 保存。
配置网络实例
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在 企业无线网配置 页面配置相关参数，您可以参考下表完成参数配置。参数 说明 网络SSID 输入您的网络SSID。认证模式 选择...
支持的资源类型
Flow/Schedule 定时调度 Ga 全球加速 Acl 访问控制 BandwidthPackage 带宽包 GraphDatabase 图数据库 DbInstance 图数据库实例 DbInstance/Account 账号 HBR 混合云备份服务 Vault 存储库 Iot 物联网平台 Product 产品 Rule 主题规则 KMS ...
- 产品推荐
- 这些文档可能帮助您