AliyunApiGatewayReadOnlyAccess
AliyunApiGatewayReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunApiGatewayReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问网关服务（ApiGateway）的权限。策略详情 类型：系统...
AliyunIaCServiceReadOnlyAccess
AliyunIaCServiceReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunIaCServiceReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问IaC服务（IaCService）的权限。策略详情 类型：系统...
AliyunDyvmsReadOnlyAccess
AliyunDyvmsReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDyvmsReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问语音服务（VMS）的权限。策略详情 类型：系统策略 创建时间：...
AliyunDataWorksReadOnlyAccess
AliyunDataWorksReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataWorksReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问阿里云DataWorks管理控制台。策略详情 类型：系统策略 ...
跨云服务授权
本示例中RAM角色为 aliyuncasdefaultrole，SSL证书服务的系统策略为 AliyunCASRolePolicy。{"Version":"1","Statement":[{"Action":["ram:AttachPolicyToRole","ram:CreateRole"],"Resource":["acs:ram:*:system:policy/...
创建RAM用户并授权
您可以创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。当您的企业存在多用户协同访问资源的场景时，使用RAM可以按需为用户分配最小权限，避免多用户共享阿里云账号（主账号）密码或访问密钥，从而降低企业的安全风险...
RAM用户概览
RAM用户类型 按照RAM用户的创建途径，RAM用户分为以下几种：手动创建：在RAM中创建的RAM用户。更多信息，请参见 创建RAM用户。SCIM同步：通过SCIM协议从身份提供商（IdP）同步到RAM中创建的用户，不支持手动删除。更多信息，请参见 通过...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
AccessKey泄露处理方案
当阿里云根据外部线索，掌握到您的AccessKey已经被公开，阿里云将通过您预留的联系方式及时通知您，同时为保障您的业务及数据安全，阿里云将禁止该AccessKey调用访问控制（RAM）产品API的部分功能，包括 IMS服务 和 RAM服务，不包括 STS...
为RAM用户绑定标签
您可以为RAM用户绑定标签，便于基于标签的RAM用户管理。背景信息 您可以通过以下两种方式为成员绑定标签：在创建RAM用户时，直接绑定标签。具体操作，请参见 创建RAM用户。为现有RAM用户绑定标签，支持单个和批量绑定。本文以此为例进行...
删除RAM用户
RAM提供了回收站功能，删除RAM用户时，会先将RAM用户移入回收站，然后再从回收站中定期自动清理RAM用户或您手动清理RAM用户。如果您是误删除，就可以手动恢复该RAM用户，此举可有效降低误删除带来的影响。警告 删除RAM用户前，请确保没有...
通过RAM限制只有启用了MFA的RAM用户才能访问云资源
本文介绍如何通过RAM限制只有启用了多因素认证（MFA）的RAM用户才能访问云资源，例如：ECS。前提条件 创建自定义策略前，需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。操作前，请在...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
RAM角色概览
切换身份 切换身份是在控制台中实体用户从当前登录身份切换到角色身份的方法。一个实体用户登录到控制台之后，可以切换到被许可扮演的某一种角色身份，然后以角色身份操作云资源。当用户不需要使用角色身份时，可以从角色身份切换回原来的...
SAML角色SSO概览
阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的RAM角色登录阿里云。...
资源分组和授权
当您在阿里云上拥有多个资源，并希望限制用户只能查看和管理部分资源时，您可以使用资源组对资源进行分组，然后使用阿里云RAM创建RAM用户，并对RAM用户授予资源组范围内的权限。背景信息 游戏公司A正在开发3个游戏项目，每个游戏项目都会...
UpdateLoginProfile-修改RAM用户的控制台登录信息
修改指定RAM用户的控制台登录信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
创建并验证域别名
创建并验证域别名成功后，RAM用户登录控制台时可以使用该域别名作为登录用户名的后缀。前提条件 请确保您已经持有公网上可以解析的域名。操作步骤 登录RAM控制台，创建域别名。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>...
AliyunSysomFullAccess
AliyunSysomFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunSysomFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 SysOM完全访问权限。策略详情 类型：系统策略 创建时间：2024-02-26 13:58:47 ...
AliyunNetanaFullAccess
AliyunNetanaFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunNetanaFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 网络分析平台（Netana）的完全访问权限。策略详情 类型：系统策略 创建时间：...
AliyunPrivatelinkEndpointReadOnlyAccess
AliyunPrivatelinkEndpointReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunPrivatelinkEndpointReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问私网连接终端节点（PrivateLink ...
AliyunBSSReadOnlyAccess
AliyunBSSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunBSSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问费用中心（BSS）的权限。策略详情 类型：系统策略 创建时间：2016-01...
AliyunRDCReadOnlyAccess
AliyunRDCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunRDCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云效（RDC）的权限。策略详情 类型：系统策略 创建时间：2018-04-28 ...
AliyunGDBReadOnlyAccess
AliyunGDBReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunGDBReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问图数据库（GDB）的权限。策略详情 类型：系统策略 创建时间：2019-04...
AliyunRTCReadOnlyAccess
AliyunRTCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunRTCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问音视频通信（RTC）的权限。策略详情 类型：系统策略 创建时间：2018-...
AliyunPCDNReadOnlyAccess
AliyunPCDNReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunPCDNReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问PCDN的权限。策略详情 类型：系统策略 创建时间：2017-08-16 06:50...
AliyunSCDNReadOnlyAccess
AliyunSCDNReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSCDNReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问安全加速（SCDN）的权限。策略详情 类型：系统策略 创建时间：2017...
钉钉账号登录阿里云
在浏览器页面钉钉扫码登录阿里云 在 RAM用户登录页面，单击 钉钉扫码登录 页签。说明 您也可以直接使用 钉钉扫码登录链接 登录。使用移动端的钉钉应用扫描页面中的二维码。在移动端的钉钉应用中，点击 登录网页版阿里云RAM。在 RAM用户钉钉...
AliyunDyiotReadOnlyAccess
AliyunDyiotReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDyiotReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问物联网卡的权限。策略详情 类型：系统策略 创建时间：2017-08-31...
AliyunOptReadOnlyAccess
AliyunOptReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunOptReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问优化求解器的权限。策略详情 类型：系统策略 创建时间：2021-12-01 ...
AliyunEIPReadOnlyAccess
AliyunEIPReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunEIPReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问弹性公网IP（EIP）的权限。策略详情 类型：系统策略 创建时间：2015-...
AliyunIMMReadOnlyAccess
AliyunIMMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunIMMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问智能媒体管理（IMM）的权限。策略详情 类型：系统策略 创建时间：...
AliyunOOSReadOnlyAccess
AliyunOOSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunOOSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问系统运维管理（OOS）的权限。策略详情 类型：系统策略 创建时间：...
AliyunDGReadOnlyAccess
AliyunDGReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDGReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问数据库网关（DG）的权限。策略详情 类型：系统策略 创建时间：2019-07-...
AliyunGeoipReadOnlyAccess
AliyunGeoipReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunGeoipReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问IP地理位置库（Geoip）的权限。策略详情 类型：系统策略 创建...
AliyunCDNReadOnlyAccess
AliyunCDNReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCDNReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问CDN的权限。策略详情 类型：系统策略 创建时间：2016-01-05 07:17:41...
AliyunEHPCReadOnlyAccess
AliyunEHPCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunEHPCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问弹性高性能计算（EHPC）的权限。策略详情 类型：系统策略 创建时间...
AliyunMHubReadOnlyAccess
AliyunMHubReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunMHubReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问移动云（MHub）的权限。策略详情 类型：系统策略 创建时间：2017-...
AliyunIVSTReadOnlyAccess
AliyunIVSTReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunIVSTReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问智能视频字幕（IVST）的权限。策略详情 类型：系统策略 创建时间：...
AliyunDevsReadOnlyAccess
AliyunDevsReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDevsReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问Serverless开发平台（Devs）的权限。策略详情 类型：系统策略 创建...
- 产品推荐
- 这些文档可能帮助您