共享VPC概述
资源所有者和资源使用者的权限 资源所有者将交换机共享给资源使用者后，资源所有者与资源使用者对共享交换机及共享交换机内云资源的操作权限如下表所示。角色 支持的操作 不支持的操作 资源所有者 支持创建、查看、修改、删除共享交换机中...
ATP无权限报错
选择 身份管理->用户 中选择你需要授权的用户，点击 添加权限 选择系统权限 AliyunGraceFullAccess 权限，确认即可 2.ATP权限控制错误 如果用户遇到如下报错：没有权限，文件不属于当前用户，请联系文件所有者开启共享访问 说明当前用户...
资源库功能介绍
说明：如访问已上传到虚拟根目录中的文件，提示“免费二级域名不支持该访问，请使用优质域名访问”出现该提示的主要原因是网络安全问题，建议购买优质域名进行访问。三、资源库文件相关问题 1.如果对已经添加了水印的图片点击【替换图片】...
删除共享单元
删除共享单元后，与该共享单元关联的所有资源使用者都将失去对共享资源的访问权限。删除共享单元不会删除共享资源。操作步骤 登录 资源共享控制台。在左侧导航栏，选择 资源共享>我的共享。在共享单元列表中，单击目标共享单元ID。在页面右...
共享相关
问题列表：托管模式下，如何给创建共享设置权限？托管模式下，共享到期后，共享的文件会被删吗？托管模式下，如何给创建共享设置权限？创建share后，可以通过share policy...共享到期后共享的文件不会被删除，只是被共享者没有权限访问文件。
通过标签鉴权实现云电脑精细化管理
无影云电脑（专业版）支持通过权限管理实现对云电脑分组管理，既可以授予RAM用户查看或者操作云电脑的权限，也可以控制带有某个标签的云电脑的访问权限。本文介绍如何通过标签控制RAM用户的访问权限，使不同RAM用户可以拥有不同的云电脑的...
修改共享单元
对于已创建的共享单元，资源所有者可以修改该共享单元的基本信息、共享资源、共享权限及资源使用者。操作步骤 登录 资源共享控制台。在左侧导航栏，选择 资源共享>我的共享。在共享单元列表中，单击目标共享单元ID。在页面右上角，单击 ...
文件存储NAS自定义权限策略参考
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 常见自定义权限策略场景及示例 文件系统 文件系统完全控制权限 通过自定义权限策略授予RAM用户拥有对文件系统...
共享带宽自定义权限策略参考
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍 共享带宽 使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM...
API概览
当共享单元下权限对应的资源类型没有关联具体资源时，才允许从共享单元中删除权限。ListResourceSharePermissions 查询共享单元中关联权限的记录 调用ListResourceSharePermissions查询共享单元中关联权限的记录。GetPermission 查询共享...
共享文件夹
所有共享文件被访问的次数，每日不能超过500次。未分配个人空间的用户无法使用共享功能。仅支持共享文件夹，不支持共享单个文件。团队空间不支持共享文件夹。共享文件夹给其他用户 连接云电脑，然后在云电脑中打开 无影云盘。具体操作，请...
应用场景
安全OA场景 通过安全网关隔离公共网络和云电脑所在的VPC网络，同时支持统一管理终端用户的权限，不在本地保存数据，能有效提高安全性。短期使用场景 可以按需创建云电脑，灵活应对实习生和外包员工的临时办公、培训机构短期需求等。场景...
文件存储NAS系统权限策略参考
本文描述文件存储NAS支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
资源共享服务关联角色
应用场景 资源共享服务通过资源共享服务关联角色（AliyunServiceRoleForResourceSharing）获取资源目录的组织结构信息，实现基于资源目录组织结构的资源共享。关于服务关联角色的更多信息，请参见 服务关联角色。权限说明 角色名称：...
开启VPC共享
将交换机共享给任意账号 资源所有者可以将资源共享给任意的资源使用者，资源所有者和资源使用者不区分是否已加入资源目录。将资源共享给任意账号，主要存在以下几个场景：未加入资源目录的阿里云账号，可以将资源共享给单个阿里云账号。...
访问SMB共享目录
本文介绍如何通过Windows操作系统中的客户端访问本地文件网关。前提条件 已创建共享，详情请参见 创建SMB共享。背景信息 通过Windows操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共享目录添加到本地的映射网络驱动器，...
网络智能服务自定义权限策略参考
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍 网络智能服务 NIS（Network Intelligence Service）使用自定义权限...
钉盘的文件能设置权限吗？
1、我的文件（个人使用）：只能个人查看/编辑，其他人没有权限编辑/查看；2、公共区：支持对文件夹设置权限，主管理员可设置公共区及文件夹的管理者、上传者、查看者权限；3、群文件夹：跟内部群（原企业群）关联在一起，只有群成员可以...
钉盘是如何分区的？
1、我的文件（个人使用）：只能个人查看/编辑，其他人没有权限编辑/查看；2、公共区：支持对文件夹设置权限，主管理员可设置公共区及文件夹的管理者、上传者、查看者权限；3、群文件夹：跟内部群（原企业群）关联在一起，只有群成员可以...
设置文件权限
EMAS Serverless会为每个新建的文件自动提供一个默认权限规则。默认规则规定所有文件都只有资源所有者可以进行写操作，所有人可读。您可以在控制台上修改文件权限。前提条件 确保您已经了解EMAS Serverless服务的文件权限设置规则。EMAS ...
开启Windows权限控制
您可以开启云存储网关的Windows权限控制功能，对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举（Access-Based Enumeration，简称ABE）。本文介绍如何开启Windows权限控制功能。前提条件 已创建文件网关并添加缓存，详细步骤请...
创建共享单元
资源所有者通过创建共享单元进行资源共享。背景信息 关于创建共享单元的限制，请参见 使用限制。资源所有者可以在创建共享单元时添加共享的资源和资源使用者，也可以先创建共享单元再添加。具体操作，请参见 修改共享单元。操作步骤 登录 ...
资源共享概述
资源共享方式 资源共享方式 说明 相关文档 允许共享给任意账号 资源所有者可以将资源共享给任意的资源使用者，资源所有者和资源使用者不区分是否已加入资源目录。应用场景如下：未加入资源目录的阿里云账号，可以将资源共享给单个阿里云...
添加SMB共享AD域用户或用户组
本文介绍文件网关SMB共享添加AD域用户和域用户组的使用说明。前提条件 已创建SMB共享，具体操作请参见 创建共享。云存储网关已加入AD域，具体操作请参见 文件网关如何加入AD域。云存储网关版本在1.9.3版本及以上。如果低于此版本，请您对...
为RAM用户授予无影云电脑系统权限策略
功能介绍 访问控制RAM是阿里云提供的管理用户身份与资源访问权限的服务，支持在一个阿里云账号下创建多个身份（例如：RAM用户），同时支持给单个身份或一组身份分配不同的权限，从而实现不同RAM用户拥有不同资源访问权限的目的。...
网络智能服务系统权限策略参考
本文描述网络智能服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
共享或取消共享镜像
使用限制 共享镜像前，请仔细阅读以下限制信息：警告 云电脑不担保共享镜像的完整性和安全性，使用共享镜像时您需要确认镜像来自可信任的共享者或共享账号，并需要自行承担风险。共享者 自定义镜像为加密镜像时不支持共享。自定义镜像一次...
管理共享交换机和使用者
资源所有者可以在共享单元中管理共享交换机和共享交换机的使用者。本文为您介绍如何添加、查看、删除共享交换机以及共享交换机的使用者。添加共享交换机 您已创建共享单元开启了VPC共享，具体操作，请参见 开启VPC共享。登录 资源管理控制...
管理文件访问权限
文件访问权限 访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和授权用户有该文件的读写权限，其他...
资源包抵扣规则
本文介绍文件存储CPFS资源包的抵扣规则和抵扣顺序。生效和抵扣时间 资源包购买后立即生效，将在购买时间段的按量付费账单中体现抵扣效果。假如您在2022年02月01日10:30:30购买了有效期为1个月的1 TiB CPFS资源包，则实际抵扣时间需要等到14...
网络型负载均衡NLB系统权限策略参考
本文描述网络型负载均衡NLB支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM...
共享带宽如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。共享带宽 支持通过 RAM 实现对产品资源的访问控制和管理。概述 访问...
方案概述
资源所有者与资源使用者的权限 资源所有者将交换机共享给资源使用者后，资源所有者与资源使用者对共享交换机及共享交换机内云资源的操作权限如下表所示。角色 支持的操作 不支持的操作 资源所有者 支持创建、查看、修改、删除共享交换机中...
操作指南
在资源目录内，一个成员（资源所有者）可以将自己专有网络（VPC）内的交换机（vSwitch）共享给另外一个成员（资源使用者）使用。本文将提供一个示例，为您介绍具体的操作。使用限制 操作前，您需要了解共享VPC的使用限制，请参见 使用限制...
管理权限组
背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限（可读写且不限制Linux系统用户对文件系统的访问权限）访问文件系统。默认权限组不支持删除或修改。重要 如果默认权限组不符合您的业务...
资源标签系统权限策略参考
本文描述资源标签支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
产品开通FAQ
如果媒资文件储存在用户自己的OSS Bucket上，为确保控制台有权限访问用户OSS上的媒资文件，控制台会提示并在用户同意后为其OSS资源配置跨域访问。说明 如果通过其他途径（非智能媒体服务控制台）访问用户自己的OSS Bucket，例如，通过Open...
访问控制
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。表格存储 支持使用的...
跨办公网络迁移云电脑
如果云电脑当前所属的 办公网络（原工作区）无法满足您的业务场景需求，例如您需要使用共享存储NAS功能，或者改变网络访问方式和登录设置等，您可以将云电脑从当前的 办公网络 迁移至目标 办公网络，本文介绍如何迁移。背景信息 支持范围 ...
什么是STS
功能特性 使用RAM用户扮演角色时获取STS Token 有权限的RAM用户可以使用自己的访问密钥调用 AssumeRole-获取扮演角色的临时身份凭证 接口，以获取某个RAM角色的STS Token，从而使用STS Token访问阿里云资源。通常用于跨账号访问场景和临时...
- 产品推荐
- 这些文档可能帮助您