基本概念
访问控制相关概念 概念 说明 权限（Permission）权限是指是否允许用户对某种资源执行某种操作，权限分为：允许（Allow）或拒绝（Deny）。操作分为两大类：资源管控操作：指云资源的生命周期管理及运维管理操作，所面向的用户一般是资源购买...
文件存储NAS SMB ACL概述
阿里云SMB协议文件存储服务支持基于AD域系统的用户身份认证及文件系统级别的权限访问控制。您可以将自建的AD服务与NAS SMB卷连通，通过AD域身份或者Everyone的方式挂载NAS SMB卷，从而对文件、文件夹设置ACL权限。NAS SMB ACL卷根目录默认...
授权概述
如果授权对象为集群内应用的权限管理员，请参见 场景三：授权对象为集群内应用的权限管理员。RAM授权 在企业对接RAM的账号系统中，运维人员通过RAM用户或RAM角色管理云服务资源是一个常见场景。然而默认情况下RAM用户或RAM角色没有使用...
功能发布记录
在原有的基于阿里云权限体系的权限管理功能之外，新增了基于无影权限体系的权限管理模块，支持创建子管理员并赋予各种不同权限的角色。为子管理员实施功能和数据权限隔离 2023年9月 功能名称 功能描述 相关文档/操作 安全防护 无影云电脑...
清除KubeConfig
具体操作，请参见 将RAM用户或RAM角色设置为权限管理员。集群维度KubeConfig管理示例 RAM用户或RAM角色维度 管理指定用户所拥有的集群KubeConfig。阿里云账号 具有 AliyunCSFullAccess 以及 AliyunRAMReadOnlyAccess RAM权限的RAM用户或RAM...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
授权概述
如果授权对象为集群内应用的权限管理员，请参见 场景三：授权对象为集群内应用的权限管理员。重要 对于离职员工或非受信人员，删除RAM用户或RAM角色并不会同步删除该用户或角色拥有的ACK集群KubeConfig中的RBAC权限。因此，在删除RAM用户或...
运维人员操作指南V2.2
手机验证码登录方式如下：设置岗位 默认有管理员与上传员两个角色。管理员：具有所有功能与数据权限 上传员：仅具有内容管理上传的权限。您可以在 添加岗位 页面中设置岗位名称、描述、岗位的管理权限。账号设置 在云屏智能管理后台的 账号...
一键建仓
您的用户角色为管理员、DBA、普通用户。说明 普通用户需要有源数据库RDS MySQL的导出权限和数据仓库AnalyticDB MySQL 3.0的变更权限（新购实例不涉及）。关于权限的更多信息，请参见 权限管理。操作步骤 登录 数据管理DMS 5.0。在顶部菜单...
管理敏感数据
说明 所有用户（包含管理员与DBA）需额外申请敏感列的权限才可查看对应数据，具体操作请参见 申请敏感列访问权限。设置脱敏规则 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 安全与规范>敏感数据管理>敏感数据资产。说明 若您使用的是极简...
SAP HANA 操作指南
管理你的账号 网络设置 设置 SAProuter 接入 SAP技术支持 安全配置 高可用性以及灾备 备份与恢复 本文档着重介绍对于部署在阿里云云服务器 ECS 上的 SAP HANA 系统的推荐使用方法以及注意事项，更多 SAP HANA 使用方法，请参考 SAP 的官方...
创建自定义权限策略
AliyunElasticsearchFullAccess 管理阿里云Elasticsearch、Logstash或Beats的权限，用于管理员。说明 以上权限不包括 Serverless、云监控和Tags权限，使用时需自定义对应权限，具体配置请参见 特定实例的权限策略 和 Elasticsearch ...
RAM用户权限授权快速入门
说明 该权限策略不包含实例的使用权限，仍需Superuser在实例中创建用户后才可以登录并使用Hologres实例，详情请参见 与实例使用相关的RAM用户权限问题。设置该权限后，RAM用户拥有的权限包括：查看管理控制台所有实例信息的权限，包括实例...
安装硬件
当您收到微型闪电立方设备后，请根据如下步骤完成硬件的安装与配置。设备介绍 设备指示灯 序号 描述 ① 设备状态指示灯。绿色：设备正常。黄色或红色：设备状态异常，请联系阿里云工作人员。② 网络状态指示灯。绿色：接入网络正常。红色：...
云企业网如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云企业网支持通过访问控制RAM服务，实现对产品资源的访问控制和管理。...
CreateCertificateForPackageRequest-请求创建证书
您需要域名服务器的管理员权限，才可以完成验证。关于两种验证方式的更多信息，请参见 如何配置域名授权验证？DNS 调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共请求参数。调用 API 的请求格式，请参见本文 示例中的...
全球加速
如果调用时接口返回报错信息：“没有ram:CreateServiceLinkedRole的权限”，则需要阿里云账号或权限管理员为当前RAM用户添加自定义权限策略。需要添加的自定义权限策略的相关信息如下：Service Name:gaaccess.live.aliyuncs.com ，Action：...
准备工作
拥有访问网络共享文件权限。如果您对账号配置有疑问，可参考 安装客户端时如何选择组件和账号？如果需要使用代理服务器，输入代理服务器地址。单击 下一步。输入 激活令牌，然后单击 下一步。单击 安装。客户端安装完成后，您可以在 本地...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
云服务器ECS安全性
快照容灾备份 加固模式下访问实例元数据 网络环境安全 合理设置网络资源权限隔离 网络资源隔离的安全建议 搭建安全的网络环境 应用防护安全 使用云安全产品构建安全防御体系 网络流量攻击防护：基础DDoS防御（免费）与DDoS高防 系统漏洞...
购买和管理企业网盘
企业网盘 是面向企业客户的内部文件数据存储与协同解决方案，具有易用、灵活、安全的特点。本文介绍如何购买网盘、修改网盘存储峰值、设置相关权限等。前提条件 如果您的企业是通过企业专网访问云电脑的，并且为云电脑设置了域名访问权限，...
创建MaxCompute数据源
仅 运维 和 空间管理员 角色可创建数据源。授权用户拥有该类角色，详情请参见 添加空间成员并管理成员角色权限。说明 除上述空间角色权限外，创建MaxCompute数据源时还会存在其他MaxCompute侧权限控制，您需根据界面提示进行授权。详情请...
添加成员并设置角色
超级管理员创建了服务项目后，如果需要添加成员协助开发，您可以将 管理中心-成员列表 中的用户添加为服务项目成员并设置角色协助开发。本文为您介绍如何为数据服务项目添加成员并设置角色。前提条件 在开始执行操作前，请确认您已满足以下...
403错误
如果您需要将Bucket开放给他人访问，请参见 访问控制概述 选择适用的授权机制。Security token is not supported in this region 问题原因：暂不支持在当前地域使用STS Token。解决方案：关于哪些地域支持使用STS Token的详情，请参见 接入...
线上课服务
流程说明 云商机线上课服务流程如图所示：名词解释 名词 说明 管理员 也称线上课管理员，是课程访问权限管理者，可以授权公司员工访问线上课程。权限所有者一般为线上课购买、付费用户。学员 被授权访问线上课的用户，是与管理员同为一家...
多云部署
用户权限：单击 图标，选择 QcloudSSLFullAccess（SSL证书全读写访问权限）和对应云产品的权限（例如，您需要部署阿里云证书至腾讯云CDN，则需授权 QcloudCDNFullAccess 内容分发网络全读写权限）。成功新建用户信息示例图如下：在阿里云...
Hologres服务关联角色
服务关联角色（ServiceLinkedRole，简称SLR）是一种可信实体为阿里云服务的RAM角色，旨在解决跨云服务的授权访问问题。如您需要使用Hologres来访问MaxCompute服务，则需要创建服务关联角色AliyunServiceRoleForHologresIdentityMgmt，本文...
费用与成本权限策略介绍
权限名称 权限code 适用角色 权限说明 可用额度预警设置权限 setavailablecreditwarning 成员类型，管理员类型 设置和修改可用额度预警的权限 自动销账设置权限 setautopay 成员类型，管理员类型 设置自动销账开启与关闭的权限 延停设置...
用户角色和权限
全局权限包含的角色：超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块权限包含的角色：板块架构师 业务负责人 数据负责人 项目权限包含的角色：项目管理员 板块管理员 开发者 运维 分析师 访客 角色对应的权限，请参见 ...
审批设置
一键开启审批电子流开关后，组织管理员可以配置该组织下的数据作品内容是否有申请权限的入口，也可以配置审批电子流的渠道和默认审批人。使用限制 仅专业版支持配置审批权限。功能入口 权限管理员登录 Quick BI控制台，按照下图指引，赋予...
用户角色和权限
全局权限包含的角色：超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块权限包含的角色：板块架构师 业务负责人 数据负责人 项目权限包含的角色：项目管理员 板块管理员 开发者 运维 分析师 访客 角色对应的权限，请参见 ...
安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理。背景信息 传统的管理数据库方案，需要先获得数据库账号与密码，登录数据库后才能进行其他...
身份权限
网络管理员：拥有对各类网络产品的管理权限。数据库管理员：拥有对各类云上数据库的管理权限。监控管理员：拥有云监控、应用实时监控等服务的管理权限。安全管理员：拥有全部安全产品的管理权限。合规管理员：拥有合规相关产品的管理权限。...
伙伴账号和员工账号使用常见问题
——不可以，系统会提示“您无该客户的操作权限”，部门管理员职能报备自己跟进的客户的项目 11.全部客户权限员工可以报备客户吗？——可以，报备结果相当于伙伴账号报备。如需员工跟进客户，需要将客户分配给员工 12.全部客户权限员工可以...
成员管理、数据源、变更管控权限列表
N Y N N N N N 查看变更规则 Y Y Y Y Y Y Y 删除变更规则 N Y N N N N N 新建变更策略 N Y N N N N N 编辑变更策略 N Y N N N N N 查看变更策略 Y Y Y Y Y Y Y 删除变更策略 N Y N N N N N 数据源权限列表 超级管理员与数据源管理员默认有...
成员管理、数据源、变更管控权限列表
N Y N N N N N 查看变更规则 Y Y Y Y Y Y Y 删除变更规则 N Y N N N N N 新建变更策略 N Y N N N N N 编辑变更策略 N Y N N N N N 查看变更策略 Y Y Y Y Y Y Y 删除变更策略 N Y N N N N N 数据源权限列表 超级管理员与数据源管理员默认有...
访问控制FAQ
请参见 查看RAM用户基本信息，检查是否已经为RAM用户授予了获取专有网络VPC（Virtual Private Cloud）列表的权限。如果没有授权，请参见 创建自定义权限策略，为RAM用户授权。临时用户创建的集群或数据等，会随着临时用户的销毁而销毁吗？...
MaxCompute数据权限控制详情
DataWorks通过空间预设角色或空间自定义角色与开发环境引擎Role映射，来让被授予空间角色的RAM用户，拥有该空间角色映射的开发引擎Role所拥有的MaxCompute引擎权限，但默认无生产权限，本文为您介绍预设角色权限基本情况、MaxCompute权限...
配置RAM用户或RAM角色RBAC权限
授权方式 方式一：使用容器服务提供的预置角色，即管理员（拥有集群内全部Kubernetes资源访问权限）、运维人员、开发人员、受限用户和自定义角色，来对目标RAM用户或RAM角色进行授权。具体操作，请参见 为RAM用户或RAM角色授予RBAC权限。...
MongoDB数据库账号权限管理
您可以在DMS中非常便捷地管控MongoDB数据库账号及其对应的 普通操作角色、管理员操作角色、实例级别操作角色、集群管理员角色、备份与恢复操作角色 等权限。前提条件 数据库类型为 MongoDB。您的用户角色为管理员、DBA或普通用户（实例...
- 产品推荐
- 这些文档可能帮助您