RAM和STS介绍
阿里云STS是阿里云提供的一种临时访问权限管理服务，用来授予临时的访问权限。通过STS可以完成对临时用户的访问授权。更多信息，请参见 什么是STS。背景介绍 RAM和STS需要解决的一个核心问题是如何在不暴露阿里云账号AccessKey的情况下安全...
基本概念
IdP和SP的具体含义如下：身份提供商IdP（Identity Provider）可以提供身份管理服务。常见的IdP：Microsoft Active Directory Federation Service（AD FS）、Azure AD、Okta以及KeyCloak等。服务提供商SP（Service Provider）是利用IdP的...
服务授权
STS授权 阿里云STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。您需要通过创建AliyunServiceRoleForMssp服务关联角色，授权安全管家访问您的云服务器ECS、云安全中心、对象存储OSS、云数据库RDS等资源，以便完成...
功能特性
存储管理 阿里云容器服务ACK的容器存储功能深度融合阿里云存储服务，完全兼容Kubernetes原生的存储服务，可通过部署CSI存储组件接入阿里云存储服务。ACK支持Pod自动绑定阿里云云盘、NAS、OSS、本地卷等存储服务。弹性伸缩 可以将阿里云ECS...
身份管理
推荐的做法是使用RAM身份...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 密钥管理服务系统权限策略参考 密钥管理服务自定义权限策略参考
（进阶）RAM角色授信策略
背景信息 阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的RAM角色...
云产品部署
如果您的阿里云产品不在数字证书管理服务支持部署的范围内或需要部署国密证书（仅CDN、DCDN和DDoS防护产品支持），请您联系阿里云产品对应的商务经理咨询或参考对应的阿里云产品帮助文档部署。以下为您列举部分云产品部署SSL证书的操作指导...
密钥管理服务如何与RAM协同工作
更多信息，请参见 身份管理。说明 管理员账号是指阿里云账号（主账号）或者拥有管理员权限的RAM用户或RAM角色。RAM用户默认没有任何权限。创建完成后，您必须使用管理员账号为RAM用户授予权限策略才能使其拥有云资源访问或操作权限。基于...
什么是应用身份服务 IDaaS
IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部身份）、CIAM（Customer IAM）提供面向外部会员的身份管理、安全认证（集成了多种无密码认证方式，加强登录安全）三种服务。EIAM 云身份服务 IDaaS EIAM 是政企内部身份管理核心，...
阿里云安全产品方案咨询及支持服务内容说明
服务报表方案咨询 提供多维度展示分析的报表配置方案咨询服务，如果客户授权后，依据云产品使用手册，可提供云安全产品报表配置服务。接入配置咨询 客户自行配置，提供接入配置指导及协助等方面的服务；如果客户授权后，依据云产品使用手册...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 阿里云交易和账单管理API（BssOpen...
统计与分析
通过这些报表，可以帮助企业的业务人员和管理人员理解当前身份模块的服务情况，并理解客户的使用习惯。在积累了一定数据量后，阿里云 IDaaS 可以为专属客户提供由我们自研的高级安全模块：UEBA 用户实体行为分析。UEBA 可以在一定数据基础...
阿里云电子政务云产品全家福
阿里云电子政务云平台价格是华北2公共云同等配置的2倍 容器服务 Kubernetes版 容器服务Kubernetes版（Container Service for Kubernetes）提供高性能可伸缩的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理。容器服务 ...
用户SSO概览
阿里云与企业进行用户SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过用户SSO，企业员工在登录后，将以RAM用户访问阿里云。基本流程 当管理员在完成用户SSO的相关配置后，企业员工Alice可以通过如...
网络文化经营许可证咨询代理服务协议
为了向您提供许可证申请的咨询和代理服务，阿里云将遵循合法、正当、必要的原则，收集您在使用本服务时主动提供的或因为使用服务而产生的信息，包括但不限于公司信息、法定代表人信息、股东信息、营业执照、章程、身份证扫描件、域名证书、...
阿里云电子政务云账号体系
用户隔离 RAM(Resource Access Management)是阿里云为客户提供的用户身份管理与资源访问控制服务。使用 RAM，您可以创建、管理用户账号（比如员工、系统或应用程序），并可以控制这些用户账号对您名下资源具有的操作权限。当您的企业存在多...
权限管理概述
使用 无影云电脑（专业版）时，您可以借助阿里云服务 访问控制 RAM（Resource Access Management）实现权限管理，也可以采用 无影云电脑（专业版）内置的权限管理功能，通过创建管理员身份并授权相应的角色，就可以实现不同管理员身份对 ...
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...
聚石塔-对接指引
阿里云应用身份服务 IDaaS（英文名：Alibaba Cloud Identity as a Service，简称 IDaaS）是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务。针对聚石塔客户，使用 IDaaS 可以快速实现身份识别与访问管理能力。IDaaS 支持统一...
用户认证
使用RAM角色访问MaxCompute主要满足以下场景需要：进行角色SSO：阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和...
数据管理服务协议
《数据管理服务协议》是阿里云计算有限公司（以下简称“阿里云”）与您就数据管理服务的相关事项所订立的有效合约。《数据管理服务协议》以下或简称“本服务协议”、“服务协议”或“本协议”。背景信息 在接受本协议之前，请您仔细阅读...
大模型技术服务内容说明
1.服务概述 1.1 服务说明 大模型应用咨询服务 根据客户的业务诉求，围绕大模型的相关应用场景进行整体需求调研及技术方案设计。结合场景需求进行效果评测及工程技术链路设计及验证。基于服务范围提供优化及测试咨询。大模型工程技术服务 ...
什么是 IDaaS EIAM？
云身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。 您可以使用 IDaaS，统一管理各应用中分散的账号，并集中分配应用访问控制...
GISV上云服务内容说明
4.1.3 完工标准 SAP上云架构咨询服务完工标准 上云方案设计完成并经过甲方确认，提交《SAP上云方案设计报告》，内容包括：阿里云资源对标、架构优化、安全管理等建议或方案；SAP上云实施服务完工标准 上云实施完成并经过甲方确认，提交...
通信能力技术服务协议
其中，阿里巴巴云计算（北京）有限公司提供通信能力的技术服务，以及使用通信能力技术服务相关的售前、售中咨询服务，阿里云计算有限公司提供必要的支持。第三条 服务费用 服务单价 阿里将根据不同服务种类收取技术服务费用，具体费用标准...
身份权限
在阿里云，我们使用访问控制（RAM）等产品和服务来实现身份管理与访问控制的能力。RAM概览 方案示例 在上云规划过程中，X公司识别出有下列身份需要对云资源进行访问。身份类型 权限需求 超级管理员 10人的云管理团队，其成员需要拥有对云...
政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 安全管家（安全服务）阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，...
客户成功咨询服务内容说明
1.服务概述 客户成功咨询服务聚焦客户核心业务场景、价值目标及云技术战略，通过客户成功主动咨询服务，分析客户数字化转型战略目标与现状差异，基于阿里云以及全球合作伙伴数字化解决方案、云服务及行业最佳实践经验，帮助客户制定客户...
阿里云ICP许可证咨询代理服务协议
为了向您提供许可证申请的咨询和代理服务，阿里云将遵循合法、正当、必要的原则，收集您在使用本服务时主动提供的或因为使用服务而产生的信息，包括：4.1.1申请公司的营业执照副本原件彩色扫描件，以及法定代表人的身份证正反面原件彩色...
通过对接外部LDAP登录云原生AI控制台
IDaaS（Alibaba Cloud Identity as a Service）：应用身份服务IDaaS是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，帮助您整合部署在本地或云端的内部办公系统、业务系统及第三方SaaS系统的所有身份，实现一个账号打通所有...
可运维性咨询服务内容说明
1.服务概述 本服务工作说明书（以下或简称“SOW”）列明由阿里云计算有限公司（以下简称”阿里云”，或“乙方”）为XXXX（以下简称“甲方”）实施“可运维性咨询项目”（以下简称”本项目”）所提供的专业设计和咨询服务内容。本服务工作...
身份
单点登录（角色SSO）阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的...
RAM角色概览
单点登录（角色SSO）阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的...
快速入门
接入DIS主要分为以下两步：准备环境 体验样例 准备环境 蚂蚁链分布式身份服务的相关功能接口通过阿里云网关对外开放，您需要访问阿里云管理控制台，查看账户相关的 AccessKey 信息。注意：目前生产环境（prod）需要配置 ProductInstanceId ...
阿里云Landing Zone服务内容说明
Landing Zone服务包含3项子服务，客户可以结合自身业务需求进行购买：Landing Zone服务（必选，以下3选1）基础版 轻量级咨询服务：包含账户管理方案和网络规划方案/安全防护方案，基于客户的需求进行方案设计、技术咨询服务 包含基于以上...
阿里云云通信短信服务安全白皮书V1.0
阿里云提供云产品落盘存储加密能力给用户，并统一使用阿里云密钥管理服务（Key Management Service，简称 KMS）进行密钥管理。阿里云的存储加密提供 256 位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。4）数据处理安全 ...
资源标签系统权限策略参考
本策略定义了管理标签服务（TAG）和所有阿里云产品标签的权限。查看策略详情 AliyunTagManagerAccess 您可以将 AliyunTagManagerAccess 策略授权给RAM身份。本策略定义了管理标签服务（TAG）的权限。查看策略详情 服务关联角色策略 ...
新手指南
阿里云视觉智能开放平台为您展示了视觉智能提供的专业、全面、易用的视觉AI能力。...联系我们 如果您还有任何疑问，欢迎通过钉钉搜索群号 23109592 加入阿里云视觉智能开放平台咨询群，我们为您提供全天24小时的高效咨询服务。
阿里云著作权登记服务协议
如果您对本服务协议的条款有疑问的，请向阿里云咨询，阿里云将向您解释条款内容。如果您不同意本服务协议的任意内容，或者无法准确理解阿里云对条款的解释，请不要进行后续操作。当您通过网络页面直接确认、接受引用本页面链接及提示遵守...
跨账号管理权限授予协议
3.2.4 阿里云有权通过手机号等进行二次验证、要求用户出具相关身份证明，以及其他阿里云认为有必要的材料等方式，确认跨账号管理员权限为用户的真实意愿。经阿里云审核通过后，该账号获得该用户在阿里云官网的跨账号管理员权限。3.3 同一...
- 产品推荐
- 这些文档可能帮助您