未授权登录审核
说明 此功能需要在 系统配置>运维配置 页面中设置收集未授权登录。授权审核条目 授权审核指对未授权登录的用户-主机关系进行审核，决定授权与否。参照以下步骤进行授权审核操作：登录云盾堡垒机Web管理页。在左侧导航栏选择 授权>授权审核...
DescribeInstanceSources-查询数据资产列表
接口说明 本接口根据入参 AuthStatus 的值可获取未授权/已授权数据资产列表，便于掌握各类资产的授权情况。新版控制台中已不再使用该接口。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的...
ListDatabaseAccountsForUser-查询已授权和未授权的...
查询用户已授权和未授权的数据库账户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必...
查询已授权和未授权的数据库账户列表
查询用户组已授权和未授权的数据库账户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
DescribeParentInstance-查询未授权或已授权资产列表
调用本接口查询未授权或已授权资产列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
ListHostAccountsForUser-查询已授权和未授权的主机...
查询指定用户在指定主机下已授权和未授权的主机账户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
ListHostAccountsForUserGroup-查询已授权和未授权的...
查询指定用户组在指定主机下已授权和未授权的主机账户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
ListHostGroupsForUser-查询已授权或未授权的主机组...
查询指定堡垒机用户已授权或未授权的主机组列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
ListHostGroupsForUserGroup-查询已授权或未授权的...
查询指定堡垒机用户组已授权或未授权的主机组列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
API概览
DescribeParentInstance 查询未授权或已授权资产列表 调用本接口查询未授权或已授权资产列表。识别配置 API 标题 API概述 CreateScanTask 创建扫描任务 调用CreateScanTask接口为识别权限授权成功的资产创建识别敏感数据的定制化扫描任务。...
ListHostsForUserGroup-查询已授权或未授权的主机列表
查询指定堡垒机用户组已授权或未授权的主机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
OSS存储空间不能为匿名账号授予任何权限
OSS存储空间未设置任何授权策略，视为“合规”。应用场景 为OSS Bucket设置最小的开放权限，避免权限过大造成数据泄露，影响系统安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OSS存储...
API结果过滤器
第二种：已获授权API配置过滤器 调用者对于获得授权的API，可以再单独设置一个过滤器，此过滤器只有在当前获得授权的应用调用API时才会失效，不会影响API本身的返回结构，也不会影响其他的应用对该API调用。说明 如果一个获得授权的API已经...
API结果过滤器
已获授权API配置过滤器 调用者对于获得授权的API，可以再单独设置一个过滤器，此过滤器只有在当前获得授权的应用调用API时才会失效，不会影响API本身的返回结构，也不会影响其他的应用对该API调用。使用方式：在【已获授权API】列表页，...
API结果过滤器
已获授权API配置过滤器 调用者对于获得授权的API，可以再单独设置一个过滤器，此过滤器只有在当前获得授权的应用调用API时才会失效，不会影响API本身的返回结构，也不会影响其他的应用对该API调用。使用方式：在【已获授权API】列表页，...
未授权登录
这种情况下，运维人员可以...前提条件 此功能需要在 系统>系统配置>运维配置 中勾选允许 未授权登录。操作步骤 进入 运维>主机运维 页。单击 未授权登录。在登录对话框中输入 主机IP、端口、协议、登录名、密码，选择 登录方式，即可登录。
应用软件（SaaS）快捷申请用户资源访问授权
如果未授权会在已购买实例列表中提示并引导用户前往授权页进行授权。用户使用SaaS时服务商按需申请用户授权 如果用户未按照方式一从云市场买家控制台进行授权或用户是通过其他渠道订购，服务商可以在用户使用应用软件（SaaS）时按需引导...
跨账号网络实例授权
使用以下任意一种方式进入目标智能接入网关实例的 网络配置 页面。单击目标智能接入网关实例ID链接，进入目标智能接入网关实例详情页面，单击 网络配置。在目标智能接入网关实例 操作 列单击 网络配置。在智能接入网关详情页面，选择 网络...
步骤3：为用户授权
在使用堡垒机进行主机运维前，管理员需要创建授权组，将指定资产、凭据、用户和控制策略关联在一起，即授权指定用户通过凭据运维指定资产。本文将指导管理员在堡垒机实例中创建授权组。背景信息 关于添加资产和凭据，请参见 步骤1：同步...
API调用
未授权API调用次数小于等于规则参数配置中设定的 未授权调用的最大次数，否则会触发告警。执行频率 固定时间间隔：1分钟 查询范围 过去2分钟 参数配置 严重度：严重、高、中、低、报告。默认值为中。未授权调用的最大次数：每2分钟，允许每...
查看跨账号授权信息
已取消：A 在等待授权期间，主动取消授权申请。已拒绝：B 拒绝授权。重要 如果处于 待授权 状态的申请 7 天未批准，则系统自动拒绝本请求。处于 已撤销、已拒绝 状态的授权记录，仅保存 30 天。操作方 包括 对方、己方 和 为空，您可以进行...
CheckCloudResourceAuthorized-查询是否已授权KMS密钥
acs:ram:123456789012*:role/AliyunRdsInstanceEncryptionDefaultRole 返回参数 名称 类型 描述 示例值 object AuthorizationState integer 授权状态，返回值：0：未授权。1：已授权。2：未开通密钥管理服务，具体操作，请参见 开通密钥...
管理授权规则
如果您需要修改某个授权规则的配置项或者该授权规则已过期不需要再维护了，您可以修改或者删除该授权规则。本文介绍如何修改、删除授权规则。前提条件 已在堡垒机实例中创建了授权规则。具体操作，请参见 新建授权规则。修改授权规则 您...
跨账号授权配置
前提条件 已配置 云企业网 等网络连通方案，完成两个账号中数据源实例与DataWorks资源组的VPC网络互通，更多信息，请参见 配置资源组与网络连通。跨账号授权操作流程 数据源为 MaxCompute、Hologres、AnalyticDB for PostgreSQL或...
管理实例专有网络VPC
为公网注册配置中心的实例添加专有网络VPC 登录 MSE注册配置中心管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 注册配置中心>实例列表。在 实例列表 页面，单击目标实例名称。在 基础信息 页面的 网络信息 区域，单击 设置内网...
管理实例专有网络VPC
为公网注册配置中心的实例添加专有网络VPC 登录 MSE注册配置中心管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 注册配置中心>实例列表。在 实例列表 页面，单击目标实例名称。在 基础信息 页面的 网络信息 区域，单击 设置内网...
监控与日志
云资源配置审计 专有网络VPC已接入阿里云配置审计（Cloud Config）供您免费试用，为您提供统一的云资源配置历史追踪、配置合规审计，帮助您实现对云上资源合规性的自主监控，确保您基础设施的持续合规性。资源配置检测 配置审计可检测当前...
授权组管理
配置已创建的授权组的基本对象。服务器/服务器组 选择已创建的授权组，单击 服务器/服务器组 栏中的数字。在 授权组：服务器/服务器组 对话框中，勾选一个或多个服务器/服务器组，单击 加入授权组。用户 选择已创建的授权组，单击 用户 栏...
接入微信小程序提示未授权
问题描述 接入微信小程序提示"未授权错误:[UserService]未进行用户授权，请先手动调用三方授权或匿名授权方法。解决方案 根据 接入微信小程序 配置步骤流程检查接入过程是否完整。在构造EMAS Serverless SDK的实例对象时，请确认字段、字段...
使用权限设置
由管理员、被授权数据集（除行为数据集外）的管理权限的用户进行数据集的使用权限设置，其他非管理员用户也可以对自己创建的数据集进行使用权限设置。被授权用户可在 数据集 页面的 已授权 页签中看到被授权的数据集，可使用数据集，包括...
管理权限设置
由管理员、被授权数据集（除行为数据集外）的管理权限的用户进行数据集的管理权限设置，其他非管理员用户也可以对自己创建的数据集进行管理权限设置。被授权用户可在 数据集 页面的 已授权 页签中看到被授权的数据集，可对数据集进行管理和...
菜单配置和报表嵌入
说明 Quick BI报表需要先进行 Quick BI嵌入配置，然后进行 报表授权 授权给本空间后，才能用于嵌入菜单。自定义菜单、嵌入 菜单是在 业务洞察 页面查看报表时，左侧导航栏右侧显示的层级结构，一条菜单可以挂载一个Quick BI报表，如下图所...
菜单配置和报表嵌入
说明 Quick BI报表需要先进行 Quick BI嵌入配置，然后进行 报表授权 授权给本空间后，才能用于嵌入菜单。自定义菜单、嵌入 菜单是在 业务洞察 页面查看报表时，左侧导航栏右侧显示的层级结构，一条菜单可以挂载一个Quick BI报表，如下图所...
私有Bucket回源
您可以阅读本文，快速了解私有Bucket授权与配置操作。背景信息 当加速域名要回源至该账号下标记为私有的Bucket时，需要先进行授权，授权成功并开启回源配置后才能访问私有Bucket。您可以配合使用视频点播服务提供的Referer防盗链、鉴权等...
配置及审批终端注册信息
完成后，设置的策略信息显示在已注册终端列表中。您可以根据实际情况，在已注册终端列表中，执行如下操作：禁用：企业员工的登录账号默认是启用状态，您可以根据实际业务，手动更改 账号状态。被禁用的账号无法访问企业的办公应用。查询：...
授予用户资源权限
若您在 已授权资源 列表中，未找到目标数据作品，您可以单击 搜索添加授权，为目标数据作品授权。（可选）设置权限同步。当其他用户也需要协同编辑该工作空间下的数据作品时，请单击 同步用户权限设置，选中目标用户并单击 同步 即可。请...
小程序授权
功能说明 1、路径：社群运营>系统设置>授权管理>小程序授权。2、已授权小程序列表 可查看已授权成功的小程序列表。3、添加授权 点击 添加授权，即可跳转至公众号平台进行授权，如图1所示，使用公众号平台绑定的管理员个人微信扫码，并授权...
实例组
注：一旦配置了目标DNS之后，目标DNS就不能再配置为源DNS 说明 5G高速上云服务提供物联网终端通过专用APN网络一站式上云服务，使用专用APN网络的物联网卡都需要配置授权规则，实例组下关联的物联网卡只能访问授权规则配置的地址。...
管理第三方应用授权
查看授权 第三方应用授权完成后，用户可以在RAM控制台查看已授权的第三方应用名称、应用ID、授权时间和授权范围信息。用户登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 第三方应用 页签，查看用户已授权的第三方...
OSS公开存储空间设置权限策略且不能为匿名账号授予...
读写权限公开的OSS存储空间未设置授权策略，视为“不合规”；读写权限公开的OSS存储空间已设置授权策略，但授权策略中的匿名账号已授予读写权限，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则名称 OSS...
- 产品推荐
- 这些文档可能帮助您