RAM用户概览
RAM用户类型 按照RAM用户的创建途径，RAM用户分为以下几种：手动创建：在RAM中创建的RAM用户。更多信息，请参见 创建RAM用户。SCIM同步：通过SCIM协议从身份提供商（IdP）同步到RAM中创建的用户，不支持手动删除。更多信息，请参见 通过...
AliyunADPReadOnlyAccess
AliyunADPReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunADPReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云原生应用交付平台（ADP）的权限。策略详情 类型：系统策略 创建...
AliyunOceanBaseReadOnlyAccess
AliyunOceanBaseReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunOceanBaseReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云数据库服务（OceanBase）的权限。策略详情 类型：系统...
AliyunCloudPhoneReadOnlyAccess
AliyunCloudPhoneReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCloudPhoneReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云手机（CloudPhone）的权限。策略详情 类型：系统...
AliyunHBaseReadOnlyAccess
AliyunHBaseReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunHBaseReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云数据库HBase版的权限。策略详情 类型：系统策略 创建时间：...
AliyunDNSReadOnlyAccess
AliyunDNSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDNSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云解析（DNS）的权限。策略详情 类型：系统策略 创建时间：2017-10-...
AliyunCassandraReadOnlyAccess
AliyunCassandraReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCassandraReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云数据库（Cassandra）的权限。策略详情 类型：系统策略...
AliyunPvtzReadOnlyAccess
AliyunPvtzReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunPvtzReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云解析PrivateZone的权限。策略详情 类型：系统策略 创建时间：...
AliyunCDTReadOnlyAccess
AliyunCDTReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCDTReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云数据传输（CDT）的权限。策略详情 类型：系统策略 创建时间：2022-...
AliyunHCSSGWReadOnlyAccess
AliyunHCSSGWReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunHCSSGWReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云存储网关服务（HCS-SGW）的权限。策略详情 类型：系统策略 ...
AliyunCloudGameReadOnlyAccess
AliyunCloudGameReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCloudGameReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云游戏服务（CloudGame）的权限。策略详情 类型：系统...
AliyunClickHouseReadOnlyAccess
AliyunClickHouseReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunClickHouseReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云数据库（ClickHouse）的权限。策略详情 类型：系统...
控制台用户和程序用户分离
治理建议 判断当前RAM用户（User1）有无访问控制台的需求。无：禁用控制台访问方式。具体操作，请参见 修改控制台登录设置。有：进行下一步操作。创建一个新的RAM用户（User2），启用控制台访问方式。具体操作，请参见 创建RAM用户 和 启用...
查看RAM用户组的权限
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 页面，单击目标RAM用户组名称。单击 权限管理 页签，查看RAM用户组的权限。相关文档 ListPoliciesForGroup-列出用户组的权限策略
AliyunKvstoreReadOnlyAccess
AliyunKvstoreReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunKvstoreReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云数据库Redis版（Kvstore）的权限。策略详情 类型：系统...
查看RAM用户组基本信息
本文为您介绍如何查看RAM用户组...操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 页面，单击目标RAM用户组名称。在 组基本信息 区域，查看RAM用户组基本信息。相关文档 GetGroup-查询指定用户组信息
创建RAM用户并授权
您可以创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。当您的企业存在多用户协同访问资源的场景时，使用RAM可以按需为用户分配最小权限，避免多用户共享阿里云账号（主账号）密码或访问密钥，从而降低企业的安全风险...
跨阿里云账号的资源授权
解决方案 企业A需要授权企业B的员工对ECS进行操作。假设企业A和企业B下分别有一个阿里云账号A和阿里云账号B。企业A的阿里云账号ID为 123456789012*，账号别名（企业别名）为 company-a。企业B的阿里云账号ID为 134567890123*，账号别名...
AliyunCENReadOnlyAccess
AliyunCENReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCENReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云企业网（CEN）的权限。策略详情 类型：系统策略 创建时间：2018-03...
AliyunCloudSSOReadOnlyAccess
AliyunCloudSSOReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCloudSSOReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云SSO（CloudSSO）的权限。策略详情 类型：系统策略 创建...
AliyunIDaaSEiamReadOnlyAccess
AliyunIDaaSEiamReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunIDaaSEiamReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云身份服务（EIAM2.0）的权限。策略详情 类型：系统策略...
修改RAM用户组基本信息
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 页面，单击目标RAM用户组名称。在 组基本信息 区域，单击 编辑基本信息。在 编辑基本信息 面板，修改 用户组名称、显示名称 或 备注。单击 确定。...
AliyunMongoDBReadOnlyAccess
AliyunMongoDBReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunMongoDBReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云数据库服务（MongoDB）的权限。策略详情 类型：系统策略 ...
AliyunCloudMonitorReadOnlyBasicAccess
AliyunCloudMonitorReadOnlyBasicAccess 是阿里云管理的产品系统策略，您可以将 AliyunCloudMonitorReadOnlyBasicAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云监控（CloudMonitor）的基础权限。...
AliyunRDSReadOnlyAccess
AliyunRDSReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunRDSReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云数据库服务（RDS）的权限。策略详情 类型：系统策略 创建时间：...
AliyunYundunSASReadOnlyAccess
AliyunYundunSASReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunYundunSASReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云安全中心（SAS）的权限。策略详情 类型：系统策略 ...
创建可信实体为阿里云账号的RAM角色
可信实体的RAM用户通过控制台或API扮演角色并获取角色的安全令牌（STS Token），然后以RAM角色身份访问对应的云资源。具体操作，请参见 扮演RAM角色。相关文档 CreateRole-创建角色 跨阿里云账号的资源授权 移动应用使用临时安全令牌访问...
AliyunPolardbReadOnlyAccess
AliyunPolardbReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunPolardbReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云数据库POLARDB的权限。策略详情 类型：系统策略 创建时间...
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
AliyunCloudMonitorMetricDataReadOnlyAccess
AliyunCloudMonitorMetricDataReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCloudMonitorMetricDataReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 访问云监控（CloudMonitor）时序指标...
AccessKey泄露处理方案
当阿里云根据外部线索，掌握到您的AccessKey已经被公开，阿里云将通过您预留的联系方式及时通知您，同时为保障您的业务及数据安全，阿里云将禁止该AccessKey调用访问控制（RAM）产品API的部分功能，包括 IMS服务 和 RAM服务，不包括 STS...
为RAM用户解绑钉钉账号
RAM用户登录 阿里云控制台。将鼠标悬浮在页面右上角的头像图标上，单击 安全信息管理。在左侧导航栏，选择 访问凭证管理>控制台登录。单击 钉钉账号 右侧的 解绑。在 钉钉解绑 对话框，阅读并确认解绑产生的影响，然后单击 解绑。解绑成功...
设置RAM角色最大会话时间
您可以通过控制台或API设置RAM角色的最大会话时间。RAM角色最大会话时间设置成功后，当您使用RAM角色完成一些耗时较长的任务时，可以获得较长的登录会话时间；当您使用STS API扮演RAM角色时，可以获取较长的STS Token有效期。使用限制 RAM...
通过RAM限制只有启用了MFA的RAM用户才能访问云资源
本文介绍如何通过RAM限制只有启用了多因素认证（MFA）的RAM用户才能访问云资源，例如：ECS。前提条件 创建自定义策略前，需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。操作前，请在...
查看RAM用户的AccessKey信息
本文为您介绍如何查看RAM用户的访问密钥（AccessKey）信息，包括AccessKey ID、状态、最后使用云服务及创建时间等。AccessKey Secret只在创建时显示，不支持查看。RAM管理员查看所有RAM用户的AccessKey信息 阿里云账号（主账号）或RAM管理...
钉钉账号登录阿里云
在浏览器页面钉钉扫码登录阿里云 在 RAM用户登录页面，单击 钉钉扫码登录 页签。说明 您也可以直接使用 钉钉扫码登录链接 登录。使用移动端的钉钉应用扫描页面中的二维码。在移动端的钉钉应用中，点击 登录网页版阿里云RAM。在 RAM用户钉钉...
创建RAM用户
RAM用户即RAM账号，是RAM的一种实体身份类型。...在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建用户。...更多信息，请参见 RAM用户登录阿里云控制台 和 使用OpenAPI。相关文档 CreateUser-创建RAM用户 通过RAM管控多运维人员的权限
如何调整登录会话时长或临时访问凭证有效期？
RAM角色扮演 控制台切换身份 登录会话时长限制 在控制台上通过切换角色方式扮演RAM角色时，切换到RAM角色身份后，登录会话时长受以下配置的限制：RAM用户安全策略中的 登录会话的过期时间。更多信息，请参见 管理RAM用户安全设置。被扮演...
AliyunUEMFullAccess
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
AliyunUEMReadOnlyAccess
AliyunUEMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间...
- 产品推荐
- 这些文档可能帮助您