创建RAM用户并授权

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。手动配置 步骤一:创建RAM用户 使用阿里云账号(主账号)或RAM管理员登录 RAM控制台。在左侧导航栏,选择 身份管理>用户。在 用户 ...

存在RAM资源导致无法注销阿里云账号的问题

但存在以下两种例外情况:通过RAM控制台为RAM用户启用虚拟MFA时,当进入了绑定虚拟MFA设备的页面(包括RAM管理员为RAM用户绑定和RAM用户自主绑定),但一直未完成绑定的情况下,会产生额外的虚拟MFA设备。通过 CreateVirtualMFADevice API...

RAM用户登录事件

示例一:未进行MFA认证登录事件 以下示例表示RAM用户 Alice 未启用MFA认证,在北京时间2021年01月01日08:00:00登录了控制台。{"requestId":"1.167_1627549154939_339a","eventType":"ConsoleSignin","userIdentity":{"accountId":...

借助RAM用户实现分权

多因素认证(MFA)策略:选择是否为当前RAM用户启用MFA。启用MFA后,主账号还需要为RAM用户绑定MFA设备或RAM用户自行绑定MFA设备。更多信息,请参见 为RAM用户绑定MFA设备。OpenAPI调用访问 如果RAM用户代表应用程序,建议启用OpenAPI调用...

RAM用户访问

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。更多信息,请参见 多因素认证(MFA)和 为RAM用户启用多因素认证。在 搜索产品与服务 输入框,输入 物联网平台,然后单击 物联网平台 ...

借助RAM用户实现分权

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。更多信息,请参见 多因素认证(MFA)和 为RAM用户绑定多因素认证设备。使用RAM用户的AccessKey调用API 在代码中使用RAM用户的...

使用 RAM Policy 控制访问权限

4.MFA {"Statement":[{"Effect":"Allow","Action":"ivpd:*","Resource":"acs:ivpd:*:*:*","Condition":{"Bool":{"acs:MFAPresent":"true"} } }],"Version":"1"} 如果一个子用户仅被授予如上授权策略,只有此子用户启用MFA并使用MFA登录时,...

ModifyADConnectorDirectory-修改AD目录

说明 首次登录时,需绑定 MFA 设备。枚举值:true:启用MFA认证。false:不启用MFA认证[默认值]。false DnsAddress array 否 企业 AD 对应 DNS 的 IP 地址。目前仅支持设置一个。请确保该 IP 地址在所选的交换机网络下可以访问。string 否 ...

借助RAM用户实现分权

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。更多信息,请参见 多因素认证(MFA)和 为RAM用户绑定多因素认证设备。使用RAM用户的AccessKey调用API 在代码中使用RAM用户的...

双因子认证

开启双因子认证之后,运维人员登录云服务器时,需要先输入用户密码,密码验证正确之后,需要输入动态口令(短信/MFA)才能登录成功。背景信息 双因子认证有如下几种情况:使用密码运维登录 本地用户 和 AD/LDAP用户 要使用手机验证码进行二...

借助RAM角色实现跨云账号访问资源

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。更多信息,请参见 多因素认证(MFA)和 为RAM用户绑定MFA设备。输入RAM用户的登录密码,然后单击 登录。在阿里云控制台页面上,将鼠标...

添加RAM用户

多因素认证(MFA)策略:选择是否为当前RAM用户启用MFA。选择启用MFA后,RAM用户登录控制台时,需要绑定MFA设备。更多信息,请参见 为RAM用户启用多因素认证。OpenAPI调用访问 如果RAM用户代表应用程序,建议启用OpenAPI调用访问,使用访问...

GetConfigRule-查询规则详情

Labels":["[\"RAM\",\"User\"]"],"Identifier":"ram-user-mfa-check","OptionalInputParameterDetails":{"test":"test","test2":1 },"ManagedRuleName":"RAM用户开启MFA","CompulsoryInputParameterDetails":{"test":"test","test2":1 }...

创建RAM用户及授权

多因素认证(MFA)策略:选择是否为当前RAM用户启用MFA。启用MFA后,主账号还需要为RAM用户绑定MFA设备或RAM用户自行绑定MFA设备。更多信息,请参见 为RAM用户绑定多因素认证设备。OpenAPI调用访问 如果RAM用户代表应用程序,建议启用Open...

概述

无影云电脑(专业版)支持基于软件的虚拟MFA设备,您可以在智能手机上安装阿里云App来用作虚拟MFA设备。开启步骤 为 办公网络 开启多因素设备认证MFA 登录 无影云电脑(专业版)控制台。在左侧导航栏,选择 网络与存储>办公网络(原工作区...

GetLoginToken-获取登录凭证

例如,若管理员在无影云电脑控制台开启了 MFA 认证,则当用户名密码认证通过后(即 ADPassword 阶段后),该参数会返回 MFAVerify,表示此时需要做 MFA 认证。说明 关于各认证阶段的详细信息,参见本接口请求参数 CurrentStage 的参数说明...

不使用主账号登录

对于无法进行SSO单点登录的场景,建议您创建一个RAM用户作为管理员,授予AdministratorAccess权限,启用MFA,日常操作由该管理员完成。更多信息,请参见 SSO概览、创建RAM用户、为RAM用户授权、为RAM用户绑定多因素认证设备。治理难度 治理...

为RAM用户授权

多因素认证(MFA)策略:选择是否为当前RAM用户启用MFA。启用MFA后,主账号还需要为RAM用户绑定MFA设备或RAM用户自行绑定MFA设备。更多信息,请参见 为RAM用户绑定MFA设备。OpenAPI调用访问 如果RAM用户代表应用程序,建议启用OpenAPI调用...

alicloud_ecd_ad_connector_directory

admin_access-(Optional,ForceNew,Computed)Whether to grant local administrator rights to users who use cloud desktops.mfa_enabled-(Optional,ForceNew,Computed)Whether MFA authentication is enabled.After all AD users in this ...

阿里云账号登录事件

示例一:未进行MFA认证登录事件 以下示例表示阿里云账号 151266687691*未启用MFA认证,在北京时间2021年01月01日08:00:00登录了控制台。{"eventId":"2546c4b7-6b56-403e-97d3-500d8d29*","eventVersion":1,"eventSource":...

登录云SSO用户门户并访问阿里云资源

(可选)如果启用了MFA,需要完成MFA验证。如果是首次登录用户门户,则需要添加MFA设备。具体操作,请参见 添加第一个MFA设备。如果MFA设备已经绑定,请直接输入从移动设备端获取的验证码,然后单击 验证。说明 用户登录云SSO用户门户的...

借助RAM角色实现跨云账号访问资源

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。更多信息,请参见 多因素认证(MFA)和 为RAM用户绑定MFA设备。使用企业B的RAM用户通过API访问企业A的云资源 要使用企业B的RAM用户...

借助RAM角色实现跨云账号访问资源

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。更多信息,请参见 多因素认证(MFA)和 为RAM用户绑定MFA设备。使用企业B的RAM用户通过API访问企业A的云资源 要使用企业B的RAM用户...

借助RAM角色实现跨云账号访问资源

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。更多信息,请参见 多因素认证(MFA)和 为RAM用户绑定MFA设备。使用企业B的RAM用户通过API访问企业A的云资源 要使用企业B的RAM用户...

借助RAM角色实现跨云账号访问资源

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。更多信息,请参见 多因素认证(MFA)和 为RAM用户绑定MFA设备。使用企业B的RAM用户通过API访问企业A的云资源 要使用企业B的RAM用户...

借助RAM角色实现跨云账号访问资源

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。更多信息,请参见 多因素认证(MFA)和 为RAM用户绑定MFA设备。使用企业B的RAM用户通过API访问企业A的云资源 要使用企业B的RAM用户...

借助RAM角色实现跨云账号访问资源

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。更多信息,请参见 多因素认证(MFA)和 为RAM用户绑定MFA设备。使用企业B的RAM用户通过API访问企业A的云资源 要使用企业B的RAM用户...

借助RAM角色实现跨云账号访问资源

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。更多信息,请参见 多因素认证(MFA)和 为RAM用户绑定MFA设备。使用企业B的RAM用户通过API访问企业A的云资源 要使用企业B的RAM用户...

借助RAM角色实现跨云账号访问资源

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。更多信息,请参见 多因素认证(MFA)和 为RAM用户绑定MFA设备。使用企业B的RAM用户通过API访问企业A的云资源 要使用企业B的RAM用户...

借助RAM角色实现跨云账号访问资源

(可选)如果您开启了多因素认证(MFA),则需要输入虚拟MFA设备生成的验证码,或通过U2F安全密钥认证。更多信息,请参见 多因素认证(MFA)和 为RAM用户绑定MFA设备。使用企业B的RAM用户通过API访问企业A的云资源 要使用企业B的RAM用户...

使用RAM用户登录OSS管理控制台

多因素认证(MFA)策略:选择是否为当前RAM用户启用MFA。启用MFA后,主账号还需要为RAM用户绑定MFA设备或RAM用户自行绑定MFA设备。更多信息,请参见 为RAM用户绑定MFA设备。OpenAPI调用访问 如果RAM用户代表应用程序,建议启用OpenAPI调用...

RAM主子账号授权

多因素认证(MFA)策略:选择是否为当前RAM用户启用MFA。启用MFA后,主账号还需要为RAM用户绑定MFA设备或RAM用户自行绑定MFA设备。更多信息,请参见 为RAM用户绑定MFA设备。OpenAPI调用访问 如果RAM用户代表应用程序,建议启用OpenAPI调用...

如何设置账号操作保护

说明 阿里云账号操作保护设置可对阿里云业务进行安全登录保护验证,目前仅对ECS、RDS、OSS、邮件推...如需使用MFA验证,请先设置MFA。如何修改操作保护设置 进入阿里云 账号安全-关键操作保护,点击后面的修改,即可修改保护强度和验证方式。

GetAggregateConfigRule-查询账号组规则详情

Labels":["[\"RAM\",\"USer\"]"],"Identifier":"ram-user-mfa-check","OptionalInputParameterDetails":{},"ManagedRuleName":"RAM用户开启MFA","CompulsoryInputParameterDetails":{} },"ConfigRuleArn":"acs:config:100931896542*:...

Web客户端

登录客户端 简明版 无影终端登录模块支持多种登录方式和多种高级功能,例如单点登录SSO(Single Sign-On)、多因素认证MFA(Multi-Factor Authentication)等,简明版文档以密码登录方式为例写作,且不涉及高级功能,适用于多数用户的多数...

GetUserMFAInfo-获取多因素认证设备信息

04F0F334-1335-436C-A1D7-6C044FE73368 示例 正常返回示例 JSON 格式 {"MFADevice":{"SerialNumber":"acs:ram:177242285274*:mfa/test","Type":"VMFA"},"RequestId":"04F0F334-1335-436C-A1D7-6C044FE73368"} 错误码 访问 错误中心 查看更...

身份权限治理概览

人员用户和程序用户分离 控制台用户和程序用户分离 无闲置RAM用户(从未登录)清理闲置RAM用户 无闲置RAM用户(超过90天未登录)不使用主账号登录 不使用主账号登录 密码和MFA管理 主账号是否设置MFA 主账号启用MFA RAM用户开启MFA 为RAM...

ModifyOfficeSiteMfaEnabled-设置AD办公网络的多因素...

为AD办公网络(原工作区)开启或者关闭多因素认证MFA。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...

业务空间授权

多因素认证(MFA)策略:选择是否为当前RAM用户启用MFA。选择启用MFA后,RAM用户登录控制台时,需要绑定MFA设备。更多信息,请参见 为RAM用户绑定MFA设备。OpenAPI调用访问 如果RAM用户代表应用程序,建议启用OpenAPI调用访问,使用访问...

创建RAM用户并授权

多因素认证(MFA)策略:选择是否为当前RAM用户启用MFA。选择启用MFA后,RAM用户登录控制台时,需要绑定MFA设备。更多信息,请参见 为RAM用户启用多因素认证。Open API调用访问:若允许方案商的云端应用程序连接到物联网平台进行设备管理,...
共有12条 < 1 2 3 4 ... 12 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
阿里邮箱 商标服务 数字证书管理服务(原SSL证书) 弹性公网IP 短信服务 人工智能平台 PAI
新人特惠 爆款特惠 最新活动 免费试用