设置或重置服务器密码
背景信息 不同操作系统的服务器管理员账号信息不同，具体说明如下：Linux系统的服务器管理员账号为root。Windows系统的服务器管理员账号为Administrator。本文主要介绍如何设置服务器的登录密码，如果您需要设置Windows系统的远程连接密码...
Token鉴权概述
应用服务器 您管理本地账号的服务器，用来替客户端申请和管理Token服务的应用。MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的Token相关的请求以及消息收发业务。使用流程 Token鉴权模式相比签名模式...
Token鉴权概述
应用服务器 您管理本地账号的服务器，用来替客户端申请和管理Token服务的应用。MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的Token相关的请求以及消息收发业务。使用流程 Token鉴权模式相比签名模式...
管理委派管理员账号
资源目录的管理账号可以将资源目录中的成员设置为配置审计的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，代替管理账号管理账号组、查看账号组内成员的资源、管理账号组内的合规包和规则，并设置资源数据投递。前提...
管理资源中心委派管理员账号
在跨账号资源搜索中，资源目录的管理账号可以将资源目录中的成员设置为资源中心的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，可以开通跨账号资源搜索并搜索多个成员中的资源。背景信息 委派管理员账号的基本概念，...
管理标签策略委派管理员账号
资源目录的管理账号可以将资源目录中的成员设置为标签策略的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，代替管理账号启用并创建资源目录标签策略，规范管理资源目录中各成员的标签操作。背景信息 委派管理员账号的...
更新账号组的配置
资源目录中的管理账号或委派管理员账号可以修改账号组的名称和描述，也可以添加或移除成员。账号组的配置更新后，管理账号或委派管理员账号需要手动刷新 概览、资源、合规包 和 规则 菜单中的目标账号组页签。前提条件 您必须使用管理账号...
管理委派管理员账号
什么是委派管理员账号 资源目录的管理账号可以将资源目录中的成员设置为可信服务的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，可以在对应可信服务中访问资源目录组织和成员信息，并在该组织范围内进行业务管理。更...
为云监控添加委派管理员账号
资源目录的管理账号可以将资源目录中的成员设置为云监控的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，代替管理账号将资源目录中的任意成员的阿里云产品接入云监控进行监控。管理账号只能为云监控添加一个委派管理员...
管理委派管理员账号
资源目录的管理账号可以将资源目录中的成员设置为操作审计的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，代替管理账号创建多账号跟踪，将资源目录中所有账号的事件投递到资源目录中任意成员下的SLS Logstore或OSS...
步骤一（可选）：设置委派管理员账号
背景信息 为ROS设置委派管理员账号后，委派管理员账号将获得企业管理账号的授权，获取在ROS中访问资源目录中组织和成员信息，以及管理ROS资源栈组、资源栈实例、资源栈等功能的权限。更多信息，请参见 企业管理账号 和 委派管理员账号。...
检查账号资格
搭建Landing Zone前，系统会自动检查当前登录账号是否符合管理账号的要求。您可以根据检查结果，选择合适的管理账号。背景信息 管理账号是 资源目录 的超级管理员，也是开通资源目录的初始账号，对其创建的资源目录和成员拥有完全控制权限...
基本概念
为了确保管理账号的安全，建议您：使用账号下没有资源的阿里云账号作为管理账号去开通资源目录。为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号...
关闭资源中心
例如：您通过资源目录的管理账号开通了跨账号搜索功能，就不能通过资源中心委派管理员账号关闭该功能，只能由资源目录的管理账号关闭。如果存在对资源中心强依赖的云产品或功能，例如：配置审计、关联资源转组等，您需要先关闭该云产品或...
概述
成员账号已设置的资源投递和资源事件通知自动被清空且剥夺设置权限，只能遵从企业管理账号的设置。成员账号在 概览、资源、合规包 和 规则 菜单，看到 当前账号 和归属账号组页签。成员账号可以查看自己的资源，以及企业管理账号在账号组内...
关闭跨账号资源搜索
您可以使用资源目录的管理账号或资源中心的委派管理员账号关闭跨账号资源搜索功能。本文为您介绍关闭影响和操作步骤。关闭影响 关闭跨账号资源搜索功能后，资源目录的管理账号或资源中心的委派管理员账号将无法查看资源目录中多个成员的...
资源管理账号类型检测
应用场景 统一阿里云资源管理账号的类型可以简化管理、提高安全性、方便权限控制和便于审计，保证了系统的安全性、可靠性和可控性，是一种推荐的最佳实践。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
删除账号组
资源目录中的管理账号或委派管理员账号可以删除账号组。删除账号组后，管理账号或委派管理员账号不能再集中查看该账号组中所有成员的资源，管理账号或委派管理员账号在该账号组中新建的规则和合规包也将自动被删除，且不能恢复。该账号组中...
多账号统一管理
成员账号的公网IP资产接入管理账号防护后，仅支持在管理账号的控制台查看防护配置，以及受到的攻击事件。管理账号在流量安全控制台删除成员时，系统会自动移除在管理账号下进行防护的该成员账号的公网IP资产。步骤一：开通资源目录并搭建...
Landing Zone搭建常见问题
出现该情况的原因通常是当前登录的管理账号可能存在未完善财务信息等情况，例如：没有设置发票等必要的财务信息。请前往 用户中心 完善财务信息。已有财务主账号，但无法邀请其加入到当前的资源目录。出现该情况的原因通常是已有财务主账号...
新建账号组
资源目录中的管理账号或委派管理员账号可以在配置审计控制台新建账号组，在账号组中集中地管理多个成员的资源、合规包和规则。建议您将需要遵从统一合规基线的成员添加到同一账号组，便于后续统一在账号组内新建一致的合规包和规则。前提...
单账号和多账号模式下各账号的使用差异
说明 资源目录的管理账号可以将资源目录中的成员设置为配置审计的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，拥有和管理账号相同的操作权限。单账号和多账号模式下各账号的使用差异如下表所示。差异项 阿里云账号...
资源目录概述
为了确保管理账号的安全，建议您：使用账号下没有资源的阿里云账号作为管理账号去开通资源目录。为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号...
被邀请方处理邀请
请确保被邀请方已完成企业实名认证，且与管理账号的企业实名认证信息一致。否则，将不能加入资源目录。具体操作，请参见 企业实名认证。如果被邀请方想使用RAM用户处理邀请，则该RAM用户必须具备的最小权限策略如下：{"Version":"1",...
成员登录阿里云控制台
适用对象 相关文档 通过管理账号的RAM用户扮演成员RAM角色的方式登录阿里云控制台 资源目录RD（Resource Directory）会自动为所有成员创建RAM角色（ResourceDirectoryAccountAccessRole），并将该角色的可信实体设置为资源目录的管理账号，...
启用标签策略
资源目录的管理账号 您可以根据需要，同时启用或分别启用以下两种模式的标签策略：资源目录标签策略：管控整个资源目录内（不含管理账号本身）的标签。重要 如果资源目录的任意一个成员启用了当前账号标签策略，则资源目录的管理账号不能...
使用资源目录快速搭建企业的多账号资源结构
开通资源目录的阿里云账号默认为资源目录的管理账号，具有管理资源目录的所有权限，承担对资源目录中的所有业务账号及其下资源的管理责任。建议企业使用专门的阿里云账号作为资源目录的管理账号，不要同时使用管理账号部署业务，尽量避免因...
多账号管理
设置成功后，委派管理员账号将获得管理账号的授权，可以在对应可信服务中访问资源目录组织和成员信息，并在该组织范围内进行业务管理。通过委派管理员账号，可以将组织管理任务与业务管理任务相分离，管理账号执行资源目录的组织管理任务，...
基本概念
为了确保管理账号的安全，建议您：使用账号下没有资源的阿里云账号作为管理账号去开通资源目录。为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号...
账号管理概述
创建方式 创建数据库时系统自动生成，详见 创建和管理账号。需在控制台手动创建，操作指导详见 创建和管理账号。管理操作 可修改密码，操作指导详见 创建和管理账号。可修改密码、修改权限、删除账号，操作指导详见 创建和管理账号。账号...
创建成员
执行结果 新创建的成员将继承管理账号的法律实体，即成员的实名认证信息与管理账号的一致。资源目录会自动为成员创建RAM角色（ResourceDirectoryAccountAccessRole），授权给资源目录的管理账号进行统一管理。后续步骤 移动成员到指定资源...
SendVerificationCodeForEnableRD-向新管理账号的安全...
通过新创建的管理账号开通资源目录时，调用SendVerificationCodeForEnableRD向新管理账号的安全手机发送验证码。接口说明 每个阿里云账号每天最多发送 100 次验证码。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰...
Landing Zone搭建概述
系统会自动检查当前登录账号是否符合管理账号的要求。您可以根据检查结果，选择合适的管理账号。具体操作，请参见 检查账号资格。搭建Landing Zone。选择蓝图模板。支持的蓝图模板，请参见 支持的蓝图。配置搭建项及参数。支持的搭建项，请...
云账号切换为资源账号
需要切换的云账号类型成员同时满足以下条件时，才允许将其切换为资源账号：成员的实名信息必须与管理账号的一致。成员已设置安全信息（安全手机号码或安全邮箱）。成员中不存在处于启用状态的主账号访问密钥（AccessKey）。如果存在，请...
为什么资源目录的很多功能不支持根用户（主账号）使用...
问题现象和解决方案 问题现象 解决方案 管理账号的根用户（主账号）无权登入成员账号。为管理账号创建一个RAM用户，授予资源目录的管理权限（AliyunResourceDirectoryFullAccess）或操作所需的最小权限。同时，为该RAM用户授予RAM角色扮演...
邀请阿里云账号加入资源目录
前提条件 只能邀请与管理账号的企业实名信息一致的阿里云账号加入资源目录。请确保被邀请方不存在待确认状态的邀请记录，否则不能被再次邀请。请确保每日邀请数量不超过20个，否则不能发起邀请。请确保处于 等待确认 状态的邀请数量不超过...
API概览
SendVerificationCodeForEnableRD 发送验证码 通过创建新管理账号开通资源目录时，调用SendVerificationCodeForEnableRD向新管理账号的安全手机号码发送验证码。GetResourceDirectory 获取资源目录信息 调用GetResourceDirectory获取资源...
搜索资源
您可以使用资源目录的管理账号查看资源目录各成员的全局资源列表，也可以根据筛选条件按需搜索资源。查看资源列表 使用资源目录的管理账号登录 资源中心控制台。在左侧导航栏，选择 资源中心>跨账号资源搜索。查看资源目录中的资源列表。...
禁用标签策略
禁用资源目录标签策略 您可以使用资源目录的管理账号按照以下步骤禁用资源目录标签策略。登录 标签控制台。在左侧导航栏，选择 标签策略>策略库。在 策略库 页面的右上角，单击 禁用资源目录标签策略。在 禁用标签策略 对话框，选中 资源...
API概览
SendVerificationCodeForEnableRD 向新管理账号的安全手机发送验证码 通过新创建的管理账号开通资源目录时，调用SendVerificationCodeForEnableRD向新管理账号的安全手机发送验证码。GetResourceDirectory 获取资源目录信息 调用...
- 产品推荐
- 这些文档可能帮助您