AliyunCSASReadOnlyAccess
AliyunCSASReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCSASReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读管理云安全访问服务（CSAS）权限。策略详情 类型：系统策略 创建时间：...
AliyunDataQReadOnlyAccess
AliyunDataQReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataQReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问DataQ管理控制台。策略详情 类型：系统策略 创建时间：2024-04-...
AliyunSMCReadOnlyAccess
AliyunSMCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSMCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问服务器迁移中心（SMC）的权限。策略详情 类型：系统策略 创建时间：...
控制台用户和程序用户分离
治理建议 判断当前RAM用户（User1）有无访问控制台的需求。无：禁用控制台访问方式。具体操作，请参见 修改控制台登录设置。有：进行下一步操作。创建一个新的RAM用户（User2），启用控制台访问方式。具体操作，请参见 创建RAM用户 和 启用...
查看应用基本信息
本文为您介绍如何查看应用基本信息，包括...操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击目标应用名称。在 基本信息 区域，查看 应用名称、显示名称 和 应用类型 等信息。
创建AccessKey
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会...
AliyunServiceCatalogAdminReadOnlyAccess
AliyunServiceCatalogAdminReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunServiceCatalogAdminReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问服务目录（ServiceCatalog）的管理...
创建AccessKey
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会...
指定RAM用户自主管理访问密钥
本文为您提供指定RAM用户自主管理访问密钥（AccessKey）的参考...如果允许阿里云账号下所有RAM用户都自主管理AccessKey，请登录RAM控制台，修改RAM用户安全设置，将 自主管理AccessKey 设置为 允许。具体操作，请参见 管理RAM用户安全设置。
获取身份权限治理检测报告
操作步骤 使用阿里云账号或具有管理权限（AliyunRAMFullAccess）的RAM用户登录 RAM控制台。在左侧导航栏，单击 概览。在 概览 页签下的 治理检测 区域，查看身份权限治理的检测数据。单击 下载报告，下载检测数据到本地查看。
使用限制
限制项 最大值 RAM用户 一个阿里云账号中的RAM用户个数 5000 RAM用户名称的字符数 64 一个RAM用户允许加入的用户组个数 10 一个RAM用户允许创建的访问密钥个数 2 一个RAM用户允许绑定的多因素认证设备个数 1 一个RAM用户允许绑定的系统策略...
AliyunENSEOSFullAccess
AliyunENSEOSFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunENSEOSFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理边缘节点服务中协同存储（EOS）相关服务的权限。策略详情 类型：系统策略 ...
为RAM用户移除权限
方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。单击 权限管理 页签，然后单击目标权限策略 操作 列的 解除授权。在 解除授权 对话框，单击...
为RAM用户解绑钉钉账号
还有可能影响该RAM用户在其他依赖钉钉绑定的阿里...在左侧导航栏，选择 访问凭证管理>控制台登录。单击 钉钉账号 右侧的 解绑。在 钉钉解绑 对话框，阅读并确认解绑产生的影响，然后单击 解绑。解绑成功后，钉钉账号 的状态显示为 未绑定。
为RAM用户组移除RAM用户
方式一：在RAM用户页面将RAM用户从RAM用户组中移除 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。单击 加入的组 页签，然后单击目标RAM用户组 操作 列的 移出该组。单击 确定。...
如何调整登录会话时长或临时访问凭证有效期？
RAM角色扮演 控制台切换身份 登录会话时长限制 在控制台上通过切换角色方式扮演RAM角色时，切换到RAM角色身份后，登录会话时长受以下配置的限制：RAM用户安全策略中的 登录会话的过期时间。更多信息，请参见 管理RAM用户安全设置。被扮演...
为RAM用户绑定钉钉账号
在左侧导航栏，选择 访问凭证管理>控制台登录。单击 钉钉账号 右侧的 去绑定。在 RAM用户与钉钉绑定 页面，使用移动端的钉钉应用扫描页面中的二维码。在移动端的钉钉应用中，点击 登录网页版阿里云RAM。在 RAM用户与钉钉绑定 页面，阅读并...
管理第三方应用授权
查看授权 第三方应用授权完成后，用户可以在RAM控制台查看已授权的第三方应用名称、应用ID、授权时间和授权范围信息。用户登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 第三方应用 页签，查看用户已授权的第三方...
用户SSO概览
阿里云与企业进行用户SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过用户SSO，企业员工在登录后，将以RAM用户访问阿里云。基本流程 当管理员在完成用户SSO的相关配置后，企业员工Alice可以通过如...
查看RAM用户的AccessKey信息
本文为您介绍如何查看RAM用户的访问密钥（AccessKey）信息，包括AccessKey ID、状态、最后使用云服务及创建时间等。AccessKey Secret只在创建时显示，不支持查看。RAM管理员查看所有RAM用户的AccessKey信息 阿里云账号（主账号）或RAM管理...
创建可信实体为阿里云账号的RAM角色
可信实体的RAM用户通过控制台或API扮演角色并获取角色的安全令牌（STS Token），然后以RAM角色身份访问对应的云资源。具体操作，请参见 扮演RAM角色。相关文档 CreateRole-创建角色 跨阿里云账号的资源授权 移动应用使用临时安全令牌访问...
删除应用
如果不再需要使用应用获取用户信息或访问阿里云API，可以删除应用。删除应用后，企业用户将不能正常登录。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 OAuth应用管理 页面，删除应用。删除...
创建应用密钥
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击目标应用名称。单击 应用密钥 页签，然后单击 创建密钥。在 创建应用密钥 对话框，查看并复制创建成功的应用密钥，然后...
修改应用基本信息
本文为您介绍如何修改应用基本信息，包括应用的显示名称和访问令牌有效期等信息。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击目标应用名称。在 基本信息 区域，单击 ...
创建RAM用户
OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的...
GetAccountSecurityPracticeReport-查询阿里云账号的...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
使用 IDaaS 同步LDAP/钉钉账户至 RAM
一、开通 IDaaS 实例 访问 阿⾥云 IDaaS 管理控制台，也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。点击免费创建实例。二、AD 数据同步到 IDaaS 本文以 AD 作为示例，实际对接的时候请根据您企业的实情...
AliyunCloudControlAPIReadOnlyAccess
AliyunCloudControlAPIReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCloudControlAPIReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云控制API（CloudControlAPI）的权限。...
创建可信实体为阿里云服务的RAM角色
可信实体为阿里云服务的RAM角色主要用于解决跨云服务授权访问的问题。该RAM角色允许可信的阿里云服务扮演。服务角色分类 普通服务角色：您需要自定义角色名称，选择受信服务，并自定义权限策略。服务关联角色：您只需选择可信的云服务，...
服务关联角色
创建服务关联角色 某些云服务将在您执行某些特定操作（例如：创建一个云资源或开启一个功能）时自动创建服务关联角色，您可以在RAM控制台的角色管理页面、API或CLI调用 ListRoles 的返回结果中查看自动创建的服务关联角色。此外，您也可以...
扮演RAM角色
例如：外部IdP中的用户tom@example.local通过RAM角色test-saml-role1登录到控制台，这时当前身份为test-saml-role1/tom@example.local，然后再次使用角色alice-testrole切换身份，此次当前身份为alice-testrole/tom@example.local，其中...
AliyunDysmsReadOnlyAccess
AliyunDysmsReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDysmsReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问短信服务（SMS）的权限。策略详情 类型：系统策略 创建时间：...
AliyunCSReadOnlyAccess
AliyunCSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问容器服务（CS）的权限。策略详情 类型：系统策略 创建时间：2017-12-15...
AliyunLogReadOnlyAccess
AliyunLogReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunLogReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问日志服务（Log）的权限。策略详情 类型：系统策略 创建时间：2016-01...
AliyunTAGReadOnlyAccess
AliyunTAGReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunTAGReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问标签服务（TAG）的权限。策略详情 类型：系统策略 创建时间：2020-09...
AliyunMSEReadOnlyAccess
AliyunMSEReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunMSEReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问微服务引擎（MSE）的权限。策略详情 类型：系统策略 创建时间：2019-...
AliyunARMSFullAccess
AliyunARMSFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunARMSFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理业务实时监控服务（ARMS）的权限。策略详情 类型：系统策略 创建时间：2017-02-...
AliyunACVSReadOnlyAccess
AliyunACVSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunACVSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问VMware服务（ACVS）的权限。策略详情 类型：系统策略 创建时间：...
AliyunMNSReadOnlyAccess
AliyunMNSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunMNSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问消息服务（MNS）的权限。策略详情 类型：系统策略 创建时间：2016-01...
AliyunDataHubReadOnlyAccess
AliyunDataHubReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataHubReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问DataHub服务的权限。策略详情 类型：系统策略 创建时间：...
- 产品推荐
- 这些文档可能帮助您