不存在超级管理员
RAM用户、RAM用户组和RAM角色均未拥有 Resource 为*且 Action 为*的超级管理员权限，视为“合规”。应用场景 坚持最小权限原则，除白名单用户外，禁止授予RAM用户、RAM用户组和RAM角色超级管理员权限，提升账号安全。风险等级 默认风险等级...
为管理员授权
服务目录的管理员负责定义、管理和分发合规的IT服务。管理员需要具备管理服务目录控制台、管理产品、管理产品组合、管理约束和为终端用户授权等权限。管理员可以为阿里云账号，也可以为RAM用户、RAM角色，本文以RAM用户为例为您进行介绍。...
RegisterDelegatedAdministrator-添加委派管理员账号
使用限制：只有部分可信服务支持委派管理员功能。更多信息，请参见 支持的可信服务。只有资源目录的企业管理账号及其下被授权的 RAM 用户和 RAM 角色才能调用该 API。可信服务允许添加的委派管理员账号数量由各可信服务定义。调试 您可以在...
PC端、Web端版本更新说明（2022年3月）
管理员可以查看权限范围内用户的分享，包含查看分享者信息、分享文件名称、创建时间等具体信息。管理员可以按文件名、创建时间范围及创建者信息进行精准查询，快速了解企业内部分享情况。管理员可选中指定分享进行管理，包含查看该分享详细...
平台权限设置
用户角色分3种：管理员、开发者、浏览者，具体说明如下：代码库角色 代码库成员有三种角色：管理员、开发者、浏览者。管理员：可以读取、Clone、Push 和添加成员权限到该代码库。开发者：可以读取、Clone、Push 到该代码库。浏览者：可以...
步骤二：开启可信访问
当您开通了资源目录，使用资源目录的企业管理账号或委派管理员账号创建服务管理权限模式的资源栈组时，必须开启可信访问，授权服务管理权限。背景信息 使用企业管理账号创建服务管理权限模式的资源...具体操作，请参见 步骤三：创建资源栈组。
空间角色管理
虽然组织管理员在空间中拥有与空间管理员同等的权限，但不属于空间管理员角色。设为默认：默认角色是在批量添加空间成员时，成员默认赋予的角色，默认角色后显示 标志以示区别，初始的默认角色为分析师。单击 设为默认，将默认角色更换为该...
空间角色管理
虽然组织管理员在空间中拥有与空间管理员同等的权限，但不属于空间管理员角色。设为默认：默认角色是在批量添加空间成员时，成员默认赋予的角色，默认角色后显示 标志以示区别，初始的默认角色为分析师。单击 设为默认，将默认角色更换为该...
多账号统一管理
说明 部分页面不支持按照UID筛选数据，例如 工作台 页面，具体支持情况请以控制台页面显示为准。登录 数据安全中心控制台。在左侧导航栏，选择 资产中心>授权管理。在 授权管理 页签下，可以通过筛选UID，管理对应阿里云账号下的资产。删除...
用户角色和权限
RAM用户在Dataphin中可以被授予不同的RAM角色，以实现不同的权限控制：详细说明如下：全局权限包含的角色：超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块权限包含的角色：板块架构师 业务负责人 数据负责人 项目权限包含...
教程示例：基于Bucket Policy实现跨部门数据共享
已为RAM用户授权 在创建管理员用户时，A部门的管理员由于要执行创建Bucket、配置Bucket Policy等操作，因此需要管理员所属用户组具有AliyunOSSFullAccess权限。具体操作，请参见 为RAM用户授权。步骤1：创建Bucket A部门管理员在华东1...
用户角色和权限
RAM用户在Dataphin中可以被授予不同的RAM角色，以实现不同的权限控制：详细说明如下：全局权限包含的角色：超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块权限包含的角色：板块架构师 业务负责人 数据负责人 项目权限包含...
审批设置
一键开启审批电子流开关后，组织管理员可以配置该组织下的数据作品内容是否有申请权限的入口，也可以配置审批电子流的渠道和默认审批人。使用限制 仅专业版支持配置审批权限。功能入口 权限管理员登录 Quick BI控制台，按照下图指引，赋予...
管理运维令牌
或管理员限制了该来源IP和时间段导致无法运维，请联系管理员解除限制。前提条件 获取主机运维令牌：已在堡垒机托管主机账户，且已为主机配置主机账户，并授权给运维员。具体操作，请参见 配置主机账户。获取数据库运维令牌：已在堡垒机托管...
如何新建与删除部门？
本文主要介绍如何新建与删除部门。如何新建部门？使用管理员postmaster账号登录进入域管后台>>点击组织与用户>>点击邮箱管理>>点击新建部门，即可建立根目录下的一级部门。注：仅支持创建一个一级部门。如何新建子部门？方法一：使用管理员...
配置租户角色
不同角色对应不同的权限。本文介绍如何为账号配置租户管理员和租户一般用户。...已购买数据资源平台，具体...说明 租户管理员拥有租户内的最大权限。参考上述步骤，设置一个账号角色为 租户一般用户。在 用户管理 页面查看新添加的租户成员权限。
添加企业账号
在 平台成员管理 页面，您可以看到企业级的角色列表，包含 企业管理员、企业运维、平台运营管理员 和 企业资产管理员。单击角色图标，如，您可以查看该角色的全部权限范围。为角色添加成员 在 平台成员管理 页面，单击角色图标右侧的 添加...
云产品依赖与授权：iTAG
后续要为RAM账号添加的智能标注（iTAG）角色 需要选择的工作空间成员角色 管理员、标注组长、标注员 管理员或标注管理员 标注组长、标注员 任意角色 按照下图操作指引，进入 智能标注（iTAG）的 人员管理 页签。单击 添加账号>添加工作空间...
阿里邮箱忘记密码的解决方法
以下是具体操作步骤：1、管理员登录 阿里邮箱，进入域管理页面。2、在左侧导航栏中依次单击 组织与用户>员工账号管理。3、在 姓名 列中，单击需要重置密码的账号名称。4、在编辑账号页面中，单击 重置密码。5、根据密码规则的要求，输入并...
ListTrustedServiceStatus-查询已启用的可信服务列表
具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于...
移除云账号类型的成员
具体操作，请参见 移除委派管理员账号。背景信息 通过邀请方式加入到资源目录的阿里云账号称为云账号，您可以从资源目录中移除云账号类型的成员，并非删除该阿里云账号。关于如何删除阿里云账号，请参见 账号注销。在资源目录中创建的成员...
开启系统管理员和系统审计员角色
操作步骤 登录数据库审计系统，具体操作，请参见 登录数据库审计控制台。在顶部菜单栏，选择 配置，并单击 授权管理 页签。在 授权管理 页签，单击 开启密码登录。在 开启登录 对话框中分别设置系统管理员和系统审计员的初始密码。说明 ...
超级SQL模式
开启超级SQL模式后，管理员和DBA在SQL Console中执行SQL语句，将不受安全规则的限制。例如禁止在SQL Console中执行DELETE语句、禁止在SQL Console中执行CREATE_INDEX语句等安全规则限制。前提条件 系统角色为管理员或DBA，关于用户角色信息...
RegisterUser-录入新用户
1 Uid string 是 需要录入用户的阿里云 Uid 12345678 UserNick string 否 用户昵称 dmstest RoleNames string 否 用户角色，取值和说明如下：USER：普通用户 DBA：DBA ADMIN：管理员 SECURITY_ADMIN：安全管理员 说明 为空则初始化为“普通...
准备工作
说明 管理员角色可进行系统管理、权限管控、配置研发规则、审批流程等。若您首次登录并开通 DMS，系统会将您的主账号初始化为管理员角色。准备DMS的普通用户账号（可选）。具体操作，请参见 添加用户。说明 普通用户角色可申请相关数据库的...
将资源目录的成员设置为可信服务的委派管理员账号
使用限制：只有部分可信服务支持委派管理员功能。更多信息，请参见 支持的可信服务。只有资源目录的企业管理账号及其下被授权的 RAM 用户和 RAM 角色才能调用该 API。可信服务允许添加的委派管理员账号数量由各可信服务定义。调试 您可以在...
主机组成员权限
主机组主要分为两类角色：管理员 使用者 部署管理员或企业管理员可以在「主机组管理」->「编辑主机组」->「成员权限」中添加相应的成员，并且为相应的成员指定对应的角色。具体角色权限表如下：管理员 使用者 使用主机组 ✔︎ ✔︎ 编辑主...
空间管理员职责
本文为您介绍项目管理员的权限和职责。默认创建工作空间的阿里云账号是工作空间所有者，拥有最高权限。如果工作空间创建完成后，项目所有者不想自行管理，可以指定其子账号为项目管理员角色。创建工作空间 工作空间创建完成后，工作空间...
开展协同
您可在 无影云电脑 内向管理员请求远程协助，也可将当前使用的 云电脑 共享给他人以开展协同，协同者使用协同邀请码即可加入。本文以 Windows客户端 V6.4.0版本连接云电脑为例为您介绍如何请求远程协助和发起共享协同。前提条件 已打开 ...
凭证清单
查看凭证清单 登录 物联网络管理平台控制台。在左侧导航栏，选择 节点管理>凭证清单。在 凭证清单 页面，查看凭证相关信息。单击 专用 页签，可查看专用凭证的相关信息。单击 泛在 页签，可查看泛在凭证的相关信息。添加专用凭证 如果用户...
附录：预设角色权限列表（空间级）
DataWorks提供项目所有者、空间管理员、数据分析师、开发、运维、部署、访客、安全管理员、模型设计师这几种角色，本文将为您介绍具体角色的权限说明。DataWorks提供的空间预设角色默认拥有所有空间级模块的可读权限，但不同空间预设角色所...
购买及启用合规CA
管理员⾝份证号码 企业管理员的身份证号码。申请表 上传合规根CA的申请表。具体操作步骤如下：单击 下载模板，下载申请表。打印申请表。填写纸质申请表，确保表中信息无误后，在申请表加盖公章处，加盖办理公司的实体公章。扫描或拍照已...
安装USBKey控件
USBKey控件管理工具使用指导（管理员）USBKey控件管理工具是管理员用来管理USBKey，包括初始化USBKey，以及在USBKey锁死之后可通过管理工具解锁等。安装USBKey控件管理工具 单击下载 USBKey控件管理工具 并解压。选择 USBKey控件管理工具....
数据库运维
或管理员限制了该来源IP和时间段导致无法运维，请联系管理员解除限制。审计记录的运维用户信息为申请令牌的用户，与客户端中所填用户名和资产账户无关。打开Navicat Premium工具，新建目标数据库连接。在 常规 页签，按照下表配置数据库的...
基本操作
创建标签选项 管理员登录 服务目录控制台。在左侧导航栏，选择 管理员>标签选项库。在 标签选项库 页面，单击 创建标签选项。在 创建标签选项 对话框，输入标签选项键和标签选项值，然后单击 确定。标签选项创建成功后，默认为 启用 状态。...
数据库运维
或管理员限制了该来源IP和时间段导致无法运维，请联系管理员解除限制。审计记录的运维用户信息为申请令牌的用户，与客户端中所填用户名和资产账户无关。打开DBeaver运维工具，新建目标数据库连接。在 常规 页签，参考下表配置数据库资产的...
操作审计
管理员、安全管理员、DBA、实例Owner、普通用户。说明 普通用户仅限查看当前数据库中当前用户的操作审计。实例 仅限查看当前实例的操作审计。在DMS实例列表中，展开目标实例，右键单击目标数据库，选择 审计>操作审计。管理员、安全管理员...
如何设置子账号信控额度？
业务流程“信控额度设置”的业务流程如下：使用场景 场景一：首次分配额度 管理员需要将信控额度从“企业实体”上分配给具体UID账号，供账号进行使用。场景二：调整已有额度 管理员需要重新调整各UID账号现有的信控额度。操作流程 场景一：...
审批人如何设置？
3、若将审批单抄送了他人，被抄送人收到通知的时间以管理员设置的为准，分为【仅全部同意后通知】、【仅发起时通知】、【发起时和全部同意之后都通知】，若管理员未设置，则系统默认仅全部同意后通知；4、审批单支持分享，点击具体的审批单...
关闭资源中心
本文为您介绍关闭资源中心的影响、限制和操作步骤。关闭影响 关闭资源中心后，将无法在资源中心查看资源数据。...关闭资源中心后，控制台首页的资源管理模块、配置审计服务等关联场景，也将无法查看资源数据。...如果存在对资源中心强依赖的云...
- 产品推荐
- 这些文档可能帮助您