集成Zabbix
执行以下命令下载ARMS告警管理安装包。wget http://arms-public.oss-cn-shanghai.aliyuncs.com/alerts/aliyunalertmanager.tgz 执行以下命令解压ARMS告警管理安装包。tar-xzvf aliyunalertmanager.tgz 进入安装包的 bin 目录。cd ...
资源分组和授权
当您在阿里云上拥有多个资源，并希望限制用户只能查看和管理部分资源时，您可以使用资源组对资源进行分组，然后使用阿里云RAM创建RAM用户，并...相关示例 仅允许RAM用户查看和管理被授权的ECS实例：使用资源组限制RAM用户管理指定的ECS实例。
管理数据库Owner
若需要录入新的用户，请参见 用户管理。本文的数据库Owner为DMS的资源角色名。更多信息，请参见 资源角色。操作步骤 登录 数据管理DMS 5.0。在控制台顶部菜单栏选择 数据资产>实例管理，单击 数据库列表 页签。通过搜索实例地址、名称等，...
密钥管理服务系统权限策略参考
自定义策略由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和删除自定义策略。在产品迭代过程中，密钥管理服务会向系统策略中添加新的权限，用来支持新的功能和能力。系统策略的更新将会影响所有授予了该策略的 RAM 身份，...
配置基于LDAP的SSO登录
创建完成后，您可以在 用户管理 页面查看到相应的用户信息，且用户的状态为 正常。说明 新建的便捷用户默认开通 本地管理员 权限。成功创建便捷用户本身，系统不会发送通知。成功创建便捷用户后，只有为便捷用户分配云电脑或云电脑池后，...
针对“企业多账号的资金&账单&发票管理”的指导手册
统一管理账户 一个企业下的账户可以统一管理，包括账户基本信息管理、资金管理（转账、充值、提现、汇款认领等）、账户设置（延停服务、可用额度预警、自动销账）、管理账号与账户之间的关系、为账户添加管理员等。账户之间资金划拨 一个...
功能发布记录
基础版、企业双擎版 2024-01-25 配置控制策略 用户管理 新增 支持设置自动锁定长时间未登录用户。管理用户 用户配置 资产管理 新增 支持资产账户密码密钥导出和导入能力。一键导出主机列表 数据库管理 客户端运维 优化 优化SSH运维客户端...
财务托管业务须知
财务托管，即委托账号授权其他账户对其钱账票等进行管理，被委托账户管理委托账户的财务内容，而委托账户只有下单，查看消费数据，以及资源操作等权限。在企业管理中，主账号对关联账号可以设置结算策略为“财务托管”，即实现子账户的财务...
多账号企业付款管理方案
财务管理流程图 财务管理-禁止关联账号管理发票 说明 如果在配置财务管理关系的时候选择了『禁止关联账户管理发票』那开票就是在主账号完成。比如有些企业希望在一个账号中完成对子账号的开票（前提是发票抬头得一样），就可以用这个流程。...
访问IP白名单
数据管理DMS 提供的访问IP白名单功能，可以有效管控企业内员工使用 DMS，且在部分特定信任网络环境下使用该...属于企业版内的有效用户数据的用户管理功能，即使是企业员工的阿里云账号或者RAM用户（子账号），在未加入企业版时也不可访问。
资源标签系统权限策略参考
自定义策略由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和删除自定义策略。在产品迭代过程中，资源标签会向系统策略中添加新的权限，用来支持新的功能和能力。系统策略的更新将会影响所有授予了该策略的 RAM 身份，包括 ...
管理访问控制权限
管理员：通过用户管理功能，授予、回收目标用户某个资源的实例、库、表、行、敏感列权限。具体操作，请参见 管理员管理其他用户的权限。开启用户访问控制。具体操作，请参见 开启用户访问控制。说明 查看用户角色，请参见 查看我的系统角色...
基本概念
为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号位于资源目录外部，不归属于资源目录，所以不受资源目录的任何管控策略影响。Root资源夹 Root...
管理中心
用户管理 为智能导购企微版管理后台创建用户，用户可以使用本管理后台。支持为每个用户配置角色，每个角色对应不同的后台功能。新增用户 单击“新增用户”按钮弹出“新增用户”弹窗；“新增用户”弹窗中包含“用户账号”、“用户角色”和...
API概览
场景大类 细分场景 描述 API选型 API区别 用户主密钥 用户主密钥管理 管理用户主密钥生命周期，查询用户主密钥相关信息。KMS API 无 密钥版本管理 对用户主密钥进行密钥轮转，查询密钥版本信息。别名管理 管理别名的声明周期，查询别名相关...
资源目录概述
为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号位于资源目录外部，不归属于资源目录，所以不受资源目录的任何管控策略影响。Root资源夹 Root...
PolarDB的高级脱敏
详细信息，请参见 通过自定义策略授权RAM用户管理PolarDB。DMS的系统角色为管理员、DBA或安全管理员。费用说明 若开启了 DMS 的敏感数据保护功能，则会收取一定的费用。费用详情，请参见 商品类型及价格。注意事项 目前该功能需要将您的...
等保最佳实践
应及时删除或停用多余的、过期的账户，避免共享账户的存在 堡垒机支持按照用户状态进行筛选，可以及时发现并处理已过期用户、长时间未登录等状态异常的用户，提高用户管理效率。登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，...
管理接口
管理侧接口一般为业务系统的用户管理系统调用，管理侧接口主要负责账号信息的维护以及生命周期的管理,都受到管理应用 accessToken 的保护。1.令牌有效性检验 应用服务端可通过此接口验证服务端token的有效性。接口地址：Request URI:GET/...
新功能发布记录
影子表同步 查询阈值的时间周期 优化 在用户管理中，分别新增用户的查询上限次数与查询上限行数的时间期限，满足例如短期内的审计等需求。用户管理 SQL模板 优化 在SQLConsole中的右侧面板，新增SQL模板功能，提供了大量SQL语句、可编程...
数据库管理
本文介绍了如何导入数据库资产，以及如何管理数据库实例和账户。导入数据库 堡垒机支持导入RDS数据库，也支持手动填写信息，导入单个自建数据库，或者填写文件模板，从文件批量导入数据库。导入RDS数据库 堡垒机支持MySQL、SQL Server、...
用户中心
说明：默认可见该用户在多视角下的数据（用户管理店铺有多视角的情况下）不同区域不同视角下：若选择根据用户所在视角显示订单&RFM，则用户信息看到的用户订单以及rmf根据视角来显示；若选择根据区域权限显示订单&RFM，则显示的是当前区域...
空间用户组管理
管理用户组 用户组创建后，您可在列表中进行管理。如下图所示，单击左侧用户组名称，右侧展示用户组内成员列表。您可以对用户组和组内成员进行以下操作：添加成员：单击 图标，在弹窗中选择要加入用户组的空间成员，可多选，单击 确定 保存...
配置用户权限
阿里云权限管理机制包括访问控制和临时安全令牌，可以根据需求使用不同权限的RAM用户来访问智能媒体管理服务，也支持为用户提供访问的临时授权。使用RAM和STS能极大地提高管理的灵活性和安全性。重要 此文档已不再维护，建议您使用新版智能...
对公汇款操作指引
使用场景 当您通过银行直接向阿里云的基本收款账号进行汇款后，您需要前往“汇款认领”页面，发起对应流水的认领申请，申请通过后，对应认领的金额会充值到您阿里云余额或其他支持的账户。说明 当前的自助认领功能，仅支持认领到公共云业务...
共享账户
新建共享账户 参照以下步骤新建共享账户：登录 云盾堡垒机Web管理页。在左侧导航栏选择 资产>共享账户。在 共享账户 页面，单击 新建共享账户。在 新建共享账户 对话框中，输入 账户名称、登录名 和 密码，并选择 协议，完成创建共享账户。...
IDaaS 术语表
OIDC/OAuth 客户端模式/客户端流 Client Credentials 模式，被授权方不是用户/账户，而是应用服务，用于应用获取调用对应资源/接口的权限。IDaaS 提供 client_id,client_secret 给应用，应用可借其换取 access_token，调用 IDaaS 指定...
新建用户标签数据集
您可以创建用户标签数据集，用于 透视分析、标签筛选受众 等。...相关文档 管理用户标签数据集 数据集权限设置 标签管理 用户标签数据集推送数据银行 用户透视分析 标签筛选受众 受众透视指标分析 受众显著性分析 自定义标签
为RAM用户配置权限
阿里云权限管理机制包括访问控制和临时安全令牌，可以根据需求使用不同权限的RAM用户来访问智能媒体管理服务，也支持为用户提供访问的临时授权。使用RAM和STS能极大地提高管理的灵活性和安全性。背景信息 RAM和STS解决的一个核心问题是如何...
财务资产管理
划拨管理 用户可以在“企业财务-财务资产管理-划拨管理”中，查询所有的划拨和回收资金的操作记录。资源共享 用户可以登录主账号，在“企业财务-财务资产管理-资源共享”中，共享资源给建立财务托管关系的子账号：共享范围：资源不可共享给...
创建并管理证书应用仓库
数据来源 上传证书 管理用户自主上传的证书，其中包括自签证书、第三方签发的证书或阿里云签发的证书等。上传CA证书 管理用户上传的CA证书，需包含完整证书链。说明 在阿里云负载均衡配置HTTPS监听时，可选择该仓库中的CA证书。负载均衡...
功能特性
SSL证书管理 功能集 功能 功能描述 参考文档 证书管理 证书生命周期管理 支持证书申请、更新、吊销、续费等全生命周期管理。申请SSL证书 证书购买 支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书 专家一对一服务 提供...
密钥管理服务如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问KMS的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在...
自定义标签
自定义标签数据集可像普通用户标签数据集一样用于透视分析、受众筛选、推送等，自定义标签可像普通标签一样进行标签管理等。一个自定义标签可包含多个标签值，即包含多组不同筛选条件，可来自不同筛选类型、不同数据集，但数据集的用户标识...
IDaaS用户和便捷用户实现SSO
背景信息 云身份服务IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。更多信息，请参见 什么是 IDaaS EIAM？本文以阿里云 应用身份服务...
主机运维
主机运维指RAM用户登录堡垒机控制台在网页端运维服务器。本文介绍如何使用主机运维功能。使用限制 基础版 实例不支持使用网页运维，仅支持获取运维令牌。如何获取运维令牌，请参见 获取运维令牌。说明 如需使用网页运维，请升级为 企业双擎...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 数字证书管理服务（原SSL证书）...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 智能媒体管理（IMM）为RAM权限策略...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 智能媒体管理（IMM）为RAM权限策略...
用户洞察常见问题
更新数据集：用户标签数据集、商品标签数据集、RFM模型、AIPL模型均支持手动更新、周期更新，更新操作请分别参见 管理用户标签数据集、管理商品标签数据集、管理RFM模型、管理AIPL模型。行为数据集不支持更新。更新受众：受众支持手动更新...
- 产品推荐
- 这些文档可能帮助您