阿里云角色 SSO
本文介绍如何实现阿里云 RAM 角色的 SSO。本文为您介绍如何在 IDaaS 中配置阿里云用户单点登录。... 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索阿里云角色 SSO 应用模板。...确认应用名称，即可完成添加...
阿里云用户 SSO
从 IDaaS 发起（IdP发起）：使用已拥有阿里云用户 SSO 应用权限的 IDaaS 账户，登录到 IDaaS 应用门户页，点击页面上的图标，即可发起单点登录，成功登录至阿里云。从阿里云发起（SP发起）：使用匿名浏览器，打开阿里云登录页，点击下方 ...
审批中心概述
审批中心提供自定义审批策略和权限申请及查询功能，您可以便捷地对表数据、数据服务API、扩展程序等进行权限或策略的管控，或查询各权限的申请及审批记录。功能介绍 在DataWorks上进行数据开发管理的过程中，您可以便捷地对表数据、数据...
华为云 SSO
使用已拥有华为云用户 SSO 应用权限的 IDaaS 账户，登录到 IDaaS 应用门户页，点击页面上的图标，即可发起单点登录，以联邦用户的身份登录至华为云。使用匿名浏览器，打开华为云登录页，点击下方 企业联邦用户。输入 原华为云账号名/租户名...
权限申请
在安全规则中，您可以在权限申请节点中定制关于权限申请系列的规则，例如实例申请权限、库申请权限、表申请权限等。背景信息 新版的安全规则具备非常灵活的能力（DSL），可以根据业务需求自定义风险级别，让不同对象的权限申请走不同的审批...
金山云角色 SSO
本文为您介绍如何在 IDaaS 中配置金山云用户单点登录。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个子用户。操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索金山云角色 SSO 应用模板。...
阿里云-SSL VPN 二次认证
授权账户访问应用权限 如果您实例内的 IDaaS 账户全部需要使用该应用，请选择全员可访问，所有用户都可以获得该应用的访问权限。如果您有更精细化的权限管理需求，请选择手动授权，并在应用授权中操作权限的分配。二：创建SSL服务端 登录 ...
配置RAM权限
应用权限配置方法 说明 应用及应用分组名称不可包含中文。应用对应的权限配置方法请参见以下操作步骤。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击 创建权限策略。在 创建权限策略 页面...
查看自有权限资产
指在运营模块自动注册的表资产，以及该工作组下创建的资产，创建的资产包括表资产和API资产。本文介绍如何查看自有权限的...当需申请某个资产权限时，单击目标资产名称，在API资产详情页面，可申请该资产权限，具体操作，请参见 申请API资产。
查看自有权限资产
指在运营模块自动注册的表资产，以及该工作组下创建的资产，创建的资产包括表资产和API资产。本文介绍如何查看自有权限的...当需申请某个资产权限时，单击目标资产名称，在API资产详情页面，可申请该资产权限，具体操作，请参见 申请API资产。
API网关-监控服务关联角色
背景信息 API网关-监控服务关联角色（AliyunServiceRoleForApiGatewayMonitoring）是为了方便用户对同一分组上的所有API应用相同的报警配置时，而提供的RAM角色。更多关于服务关联角色的信息请参见服务关联角色。应用场景 API网关通过服务...
查看已申请的资产
在 API 资产页面，单击 申请授权，可查看当前已完成权限申请的资产。（可选）从 被授权应用 和 来源应用 下拉列表筛选目标API资产，查看符合条件的资产。查看API资产详情和申请权限。当需查看某个AP资产详情，单击目标资产名称，查看资产...
查看已申请的资产
在 API 资产页面，单击 申请授权，可查看当前已完成权限申请的资产。（可选）从 被授权应用 和 来源应用 下拉列表筛选目标API资产，查看符合条件的资产。查看API资产详情和申请权限。当需查看某个AP资产详情，单击目标资产名称，查看资产...
管理服务单元权限
如果您已购买了数据服务模块，即可基于Dataphin生成API。服务单元对数据表进行统一的元数据配置。在您生成API前，需要对数据表进行统一的元数据配置。如果您需要使用他人的服务单元生成API，则需要申请服务单元的使用权限。前提条件 已购买...
使用EDAS权限助手生成权限策略
ReadCluster"],"Resource":["acs:edas:*:*:namespace/*/cluster/*"]}]} EDAS只读权限 EDAS只读权限拥有EDAS上所有资源的查看权限，拥有的权限如下：微服务空间的读权限 集群的读权限 应用的读权限 微服务的读权限 配置的读权限 操作日志的...
mPaaS 适配 targetSdkVersion 33
小程序-多媒体 如果您接入了小程序，并且需要使用小程序-多媒体 API，您需要在 AndroidManifest.xml 中添加该权限：并在合适的时机动态申请该权限，如未申请或用户拒绝该权限，小程序-多媒体 API 将无法获取系统相册中的图片。扫一扫 如果...
GetApplicationProvisioningScope-获取应用同步范围...
接口说明 说明 同步范围在 IDaaS 控制台的应用管理中设置，创建应用之后，默认拥有此 API 的权限 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
申请与审批
概述 本模块支持管理当前拥有管理权限的组织下的用户，对其进行应用权限授予和回收，查看用户发起的权限申请及审批他人发来的申请，查看当前应用的收数域名和SDK信息。用户管理 展示当前拥有管理权限的组织下的用户，查看其当前的角色和...
订阅和使用能力
本文为您介绍业务方如何通过运营平台查看并申请使用能力。前提条件 已获得平台方的业务身份授权（由平台方在平台运营视角的工作台完成）。步骤一：创建业务应用 登录BizWorks开放门户。登录BizWorks，在选择平台下拉列表中选中 能力开放...
身份认证和访问控制
Pods认证 在Kubernetes集群中运行的某些应用程序需要调用Kubernetes API的权限才能正常运行。ACK CCM组件需要对Nodes资源进行增删改查权限。Kubernetes Service Accounts 服务账户（Service Accounts）是一种特殊类型的对象，允许您将...
ListPermissionApplyOrders
调用ListPermissionApplyOrders接口查询权限申请单列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
取消多个EIAM组访问一个应用的权限
批量取消多个EIAM组访问一个应用的权限。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
授予多个EIAM组访问一个应用的权限
批量授予多个EIAM组访问一个应用的权限。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
取消多个EIAM账户访问一个应用的权限
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
授予多个EIAM账户访问一个应用的权限
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
取消多个EIAM组织访问一个应用的权限
批量取消多个EIAM组织访问一个应用的权限。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
授予多个EIAM组织访问一个应用的权限
批量授予多个EIAM组织访问一个应用的权限。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
测试与发布API
开发的API只有通过测试并发布至数据服务市场中，用户才可以在数据服务市场中查询并申请调用该API的权限。本文为您介绍如何测试与发布API至数据服务市场中。前提条件 在开始执行操作前，请确认您已完成API的创建。更多信息，请参见 API任务...
DLF数据访问权限控制
DataWorks为您提供DLF可视化权限申请、权限审批及权限审计等功能，帮助您实现数据湖全托管的统一权限管理，本文为您详细介绍如何进行DLF数据访问权限管控。前提条件 已将DLF设置为计算引擎元数据服务。例如，EMR已将DLF设置为元数据服务，...
DeleteAppInfo-删除应用
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
API概览
应用API开放 应用API开放 EnableApplicationApiInvoke 启用一个EIAM应用的Developer API调用功能 调用EnabledApplicationApiInvoke接口启用一个EIAM应用的Developer API调用功能。DisableApplicationApiInvoke 禁用一个EIAM应用的Developer...
GetApplication-查询一个EIAM应用的详细信息
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
应用配置
包括一份应用中的节点构成、节点的配置、启动顺序，以及该应用关联的各种预声明信息，如关联的数据模型、服务模型、需要的API接口权限等。2.创建应用 做应用配置的前提，需要先创建一份应用，在 应用接入>创建应用 页面填写应用基本信息，...
UpdateAppInfo-更新应用信息
接口说明 创建应用后，可调用本接口通过应用 ID 来定位到某个应用并修改该应用的名称、描述及状态信息。QPS 限制 本接口的单用户 QPS 限制为 30 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 ...
CreatePermissionApplyOrder
调用CreatePermissionApplyOrder接口创建一个权限申请单。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action...
自定义权限策略
如果Elasticsearch Serverless服务的系统策略无法满足您的业务需求，可以通过自定义权限策略实现精细化权限管理。本文提供了ES Serverless服务权限策略配置的脚本示例和授权资源列表。背景信息 默认情况下，阿里云主账号和RAM用户均可以...
RemoveApisAuthorities-撤销应用APP对多个API访问权限
撤销指定应用（app）对多个API的访问权限。接口说明 此功能面向 API 提供者和 API 使用者 撤销前请查看添加授权记录的授权者，API 所有者只能撤销 Provider 的授权，API 使用者只能撤销 Consumer 的授权 调试 您可以在OpenAPI Explorer中...
审批设置
列级权限申请：选中后，未授权用户在数据集上看到申请入口。详细请参见 设置审批入口。默认审批人：用于设置审批电子流的默认审批人，默认审批人包含 权限管理员、空间管理员、数据作品所有者 和 企业安全管理员。默认审批人支持多选。选择...
OAuth2.0对接
通过accessToken换取用户信息 获取accessToken信息后，可通过accessToken来换取登录用户的用户信息，详情请参见 OAuth2 API->getUserInfoByAccessToken 权限控制 您可以通过授权接口来建立用户是否可通过oauth2访问某个应用的权限，IoT平台...
AuthorizeApplication-为子账号授权应用
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
- 产品推荐
- 这些文档可能帮助您