概述
系统设置为用户提供了工作组、云计算资源和成员的创建及管理等能力，为 企业数据智能平台 的运行和使用提供了必要的基础保障。工作组管理 工作组管理：支持工作组的创建、管理，以达到各工作组之间空间隔离的效果，并提供编辑、禁用、复制...
账户访问控制
以下列举了访问控制RAM的典型场景：系统运维管理 管理员：您可以创建一个 系统运维管理 管理员，给该管理员组授予 系统运维管理 的完全权限，包括创建编辑模板和执行。模板开发者：该用户组需要编辑模板的权限。您可以给开发者组授予一个...
设置密钥策略
您可以在密钥策略中添加或删除RAM用户、RAM角色，以设置密钥的管理员和使用者。本文介绍如何设置密钥策略。注意事项 仅KMS实例中的密钥支持密钥策略。您可以在创建密钥时设置密钥策略，也可以在创建后进行设置。创建时设置，请参见 创建...
登录DMS的账号
是否开启RAM权限校验 是否开启 说明 开启（默认）具有AdministratorAccess权限策略的RAM用户，会被初始化为DMS的管理员。如果某个RAM用户是DMS中的普通用户，该RAM用户在RAM访问控制中被授予RDS、MongoDB等的ReadOnlyAccess权限策略后，RAM...
创建和管理IPv4网关
当您需要集中控制VPC下的实例访问公网时，您可以使用IPv4网关并结合子网路由能力实现公网访问集中控制。本文介绍如何创建IPv4网关并配置IPv4网关的路由来实现该功能。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和...
创建资源组
使用RAM身份创建资源组后，该RAM身份会被自动授予新创建资源组范围内的AdministratorAccess权限，即该RAM身份担任该资源组的管理员，允许在该资源组内创建和管理资源。操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源组>资源组。...
资金账户概述
重要 如您或您公司的管理员，有针对您的账号发起“统一结算”功能，则有在途的自定义结算单在运行时，系统自动关闭“自动销账”功能。此时请勿开启自动销账，以免“统一结算”出现销账错误。结算币种设置：提供账户结算币种的设置修改以及...
资源目录分级管理解决方案
集团往往有多个子公司，集团云管团队希望将部分管理权下放，由各子公司的管理员管理对应子公司的目录组织，各子公司之间互不影响，从而在隔离的前提下，提升管理效率和灵活度。本文将提供一个示例，假设Y公司有两个业务部门，分别为业务...
三权分立下的权限管理
下面将以上述三个类型管理员的身份来演示不同类型的SQL操作，其中三类管理员的用户名分别如下所示：系统管理员：admin_dba 安全管理员：admin_security 审计管理员：admin_audit 系统管理员 只有系统管理员具备DDL相关权限：SELECT USER();...
什么是专属区域
阿里云专属区域是阿里云公共云的小型化部署形态，面向客户的专属...基于双上联的物理专线，建立起高可用的网络连通能力，并具备一定的专线稳定性运维能力。负责保护公共云和客户IDC之间的管控通讯不受外部入侵，具备通信加密和攻击反制能力。
账户共享概述
支持设置共享的方式包括：根据具体的资产ID设置共享：可设置该资产ID的共享范围，可共享到具体账号，或者组织节点，编辑后共享的范围仅针对该资产ID生效；根据资产类型设置自动共享规则：设置自动共享规则后，对类型的资产创建后，会自动...
凭据管理快速入门
管理员支持的权限列表 {"Statement":[{"Action":["kms:List*","kms:Describe*","kms:PutSecretValue","kms:Update*","kms:DeleteSecret","kms:RestoreSecret","kms:RotateSecret","kms:TagResource","kms:UntagResource"]}]} 使用者：支持...
如何在已有公网NAT网关的VPC中开启IPv4网关
步骤三：为自定义路由表添加路由条目 登录 专有网络管理控制台。在左侧导航栏，单击 路由表。在顶部菜单栏处，选择自定义路由表所属的地域。本文选择 新加坡。在 路由表 页面，找到目标路由表，单击路由表的ID。在路由表详情页面，选择 ...
管理密钥
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
配置RAM用户或RAM角色RBAC权限
完成上述步骤后，该RAM用户或RAM角色成为一个权限管理员，拥有给其他RAM用户或RAM角色进行RAM授权和RBAC授权的能力。无权限错误码说明 当您通过控制台或OpenAPI所做的部分操作缺少所需的RBAC权限时，控制台或OpenAPI将返回相应的无权限错误...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
配置RAM用户或RAM角色RBAC权限
完成上述步骤后，该RAM用户或RAM角色成为一个权限管理员，拥有给其他RAM用户或RAM角色进行RAM授权和RBAC授权的能力。无权限错误码说明 当您通过控制台或OpenAPI所做的部分操作缺少所需的RBAC权限时，控制台或OpenAPI将返回相应的无权限错误...
坐席管理
角色：指定坐席在系统中的角色，常见的角色包括管理员、坐席和技能组组长。管理员具有最高权限，可以管理系统和其他用户；坐席是一般的客户服务人员；技能组组长则负责管理特定的技能组。填写完成后，点击“确认”即可。说明 其中“*”号栏...
身份认证及访问控制
当前支持的全局角色有：超级管理员、系统管理员、安全管理员、质量管理员、数据源管理员等。项目角色 项目角色用于管理项目内成员、数据、任务的查看和操作权限。当前支持的项目角色有：项目管理员、开发者、运维、分析师、访客。不同项目...
收支明细
使用场景 收支明细提供您账户资金发生交易后的明细记录查询功能，包括 月收支汇总 和 收支明细 功能：月收支汇总：提供按月维度的交易金额汇总查询功能，按照资金交易的发生月份，根据交易的不同资金，交易渠道，交易类型进行汇总，统计出...
DLF+EMR之统一权限最佳实践
业务场景说明 某公司有一个EMR集群，期望Hive/Spark/Presto/Impala引擎可以通过统一的数据权限，控制实际业务中不同用户使用数据的权限，主要分为以下几种情况：超级管理员 拥有数据湖上数据的所有权限，以及分配权限给其他人员的能力。...
基本概念
本章节介绍 云网管（CMN）使用过程中遇到的常用...SNMP 简单网络管理协议是广泛应用于TCP/IP网络的网络管理标准协议，提供对网络设备高频率采集运行状态数据的手段。OID Object Identifier，SNMP树中唯一标识指标的由数字节点组成的序列ID。
创建和管理基于企业AD账号的办公网络
设置本管理员的方式 优势 劣势 创建 办公网络 时设置本地管理员 创建AD办公网络时设置本地管理员，一次性将该AD办公网络内所有授权使用云电脑的用户均设置为本地管理员，操作简单。办公网络维度设置云电脑本地管理员权限，设置后办公网络内...
在线工作台
在线技能组管理 管理员可以对在线技能组进行新增、编辑、和删除。登录 云客服控制台。在左侧导航栏 客服管理 菜单中，单击 在线技能组管理。管理在线技能组：新增、编辑、或删除。单击 新增 按钮，新增技能组。定位到某个技能组，单击操作...
管理委派管理员账号
本文为您介绍委派管理员账号的定义、使用限制及基本操作。什么是委派管理员账号 资源目录的管理账号可以将资源目录中的成员设置为可信服务的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，可以在对应可信服务中访问...
管理标签策略委派管理员账号
在左侧导航栏，选择 资源目录>可信服务。在 可信服务 页面，单击 标签 服务 操作 列的 管理。...单击 确定。...管理资源目录标签策略，包括启用、禁用、创建和绑定标签策略等操作。...在左侧导航栏，选择 ...移除委派管理员不影响已存在的标签策略。
网盘管理员
角色权限说明 超级管理员可在 进入管理控制台>用户和团队管理 中 创建网盘管理员，一个企业内支持设置若干个网盘管理员。网盘管理员除不能进行网盘管理员角色切换外，权限与超级管理员一致。网盘管理员可以管理企业内除超级管理员和网盘...
管理资源中心委派管理员账号
在跨账号资源搜索中，资源目录...在左侧导航栏，选择 资源目录>可信服务。在 可信服务 页面，单击 资源中心 服务 操作 列的 管理。...单击 确定。...在左侧导航栏，选择 资源目录>可信服务。在 可信服务 页面，单击 资源中心 服务 操作 列的 管理。...
团队管理员
角色权限说明 超级管理员/网盘管理员可 创建团队管理员，一个团队内支持设置若干个团队管理员。团队管理员只能管理本团队内除其他团队管理员外的用户。除所有用户的个人空间外，团队管理员只有本团队内团队空间文件/文件夹的管理权限。团队...
混访混挂迁移示例
专有网络和经典网络存在很大的不同，除了安全隔离外，专有网络使您在云上具备了网络管理能力，但这些管理需要使用相关的网络产品实现。本文档中的迁移示例仅供参考，很多系统都比迁移示例的系统复杂。在迁移前需要仔细评估，梳理系统依赖，...
管理员能否删除钉盘文件？
概述 本文介绍管理员钉盘文件的操作权限。详细信息 只能管理员以及有钉盘权限的子管理员可以对钉盘公共区的文件进行编辑，若没有钉盘权限的子管理员是无法删除和编辑。适用于 专属钉钉
团队成员及角色
团队成员及角色 在云开发平台，一个研发团队拥有 4 种角色，分别是：「团队拥有者」、「团队管理员」、「应用管理员」、「应用开发者」。团队拥有者 团队拥有者也就是团队的创建者，拥有整个团队所有的权限，必须是一个阿里云主账号。该...
管理访问权限
将产品添加到产品组合后，管理员可以为终端用户授予产品的访问权限，以便终端用户正常访问产品。当终端用户信息变更时，管理员可以随时取消授权。前提条件 请确保您已经为管理员授予服务目录管理员侧的权限。具体操作，请参见 为管理员授权...
添加Dataphin成员
用户角色 该用户角色为全局角色，包括系统管理员、数据源管理员、安全管理员、质量管理员、跨租户发布使用人、数据标准管理员和标签业务员。添加的成员需要授予全局角色，则 此处选择相应的角色，单个用户支持配置多个角色，详细说明如下：...
新建账号
用户角色 该用户角色为全局角色，包括系统管理员、数据源管理员、安全管理员、质量管理员、跨租户发布使用人、数据标准管理员和标签业务员。添加的成员需要授予全局角色，则 此处选择相应的角色，单个用户支持配置多个角色，详细说明如下：...
代码组管理设置
针对企业的代码管理员开放此功能，便于从企业级层面管控所有企业代码组。可创建组人员 参见①部分，默认不允许外部成员创建企业代码组，如果取消勾选则外部成员可进行代码库创建。创建组的公开性 默认允许企业创建私有和企业公开的代码组。...
为云监控添加委派管理员账号
请确保您已开通资源目录。具体操作，请参见 开通资源目录。请确保您已在资源目录中创建成员或邀请成员。...操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源目录>可信服务。在 可信服务 页面，单击 产品 列 云监控 对应 操作 列的 管理...
查看我的系统角色
数据管理DMS提供了5种系统角色，包括普通用户、安全管理员、DBA、管理员和结构只读。不同的系统角色具有不同的权限，本文介绍查看您的系统角色的具体步骤。注意事项 仅系统角色为管理员可以修改系统角色。具体步骤，请参见 编辑用户。操作...
管理产品组合
管理员创建产品组合后，可以为产品组合添加产品，然后在产品组合上设置产品的约束和权限，从而通过产品组合的方式同时管理多个产品。管理员也可以根据需要更新或删除产品组合。前提条件 请确保您已经为管理员授予服务目录管理员侧的权限。...
功能介绍
PolarDB-X 新增三权分立模式，您可以将高权限账号拥有的权限分给系统管理员、安全管理员和审计管理员这3个角色，避免因权限高度集中带来的风险，增强数据库的安全性。风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database...
- 产品推荐
- 这些文档可能帮助您