使用个人空间或团队空间
如果您需要取消团队和用户的权限设置，可在右侧 已选用户 区域下选中待取消的团队和用户并单击 图标，然后单击 确定。单击 确定。权限授权完成后，您可以在 创建完成 页面单击 下载TXT 下载创建授权成功的名单。也可直接单击 图标关闭页面...
AccessKey及权限治理最佳实践
为AccessKey及权限的治理提供最佳实践，从AccessKey、阿里云账号、RAM用户的设置和使用方式等方面进行检测。本文为您介绍AccessKey及权限治理最佳实践合规包中的默认规则。规则名称 规则描述 RAM用户的AccessKey在指定时间内轮换 RAM用户下...
Label权限控制
LabelSecurity默认权限控制策略 在对表或列数据、用户或角色设置标签之后，基于标签的默认权限控制策略如下：No-ReadUp：不允许用户访问敏感等级大于用户访问许可等级的数据。如果实际业务涉及此场景，需要执行显式授权操作。更多显式授权...
RAM权限配置
SchedulerX支持基于RAM用户与用户组批量设置用户权限策略。RAM可以让您避免与其他用户共享阿里云账号密钥，按需分配最小权限，从而降低信息安全风险。本文介绍如何为RAM用户授予相关操作的权限。快速入门配置 RAM权限配置提供了两种方案，...
RAM权限配置
SchedulerX支持基于RAM用户与用户组批量设置用户权限策略。RAM可以让您避免与其他用户共享阿里云账号密钥，按需分配最小权限，从而降低信息安全风险。本文介绍如何为RAM用户授予相关操作的权限。快速入门配置 RAM权限配置提供了两种方案，...
账号权限
高权限用户主要用于管理任务，例如，创建数据库、授权基本权限和创建发布订阅等。普通用户是基本角色，用于执行各种业务逻辑操作。PolarDB利用这种权限体系来构建数据库操作类型，实现了访问控制模型，并更有效地保障了云数据库的权限安全...
设置普通用户执行云助手命令
本文介绍如何通过RAM用户的权限控制，实现普通用户（非root或system用户）执行云助手命令。前提条件 ECS实例中已创建普通用户，本文以普通用户user01、user02为例。背景信息 执行云助手命令时，如果您未配置指定的权限，默认是以ECS实例内...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
身份管理
RAM角色创建后，默认无任何权限，需管理员对RAM角色授权后，该角色才能通过控制台和API访问并使用云资源。详情请参见 为RAM角色授权。支持为RAM角色颁发有时效性限制的访问令牌（STS令牌），这种授予访问权限的方式更安全。详细信息，请...
角色配置
角色 用于配置权限后绑定成员，分为全局默认、水平权限和自定义三种类型。权限 系统根据实际使用过程而设置的权限类型。您可以创建一个角色，为这个角色配置一些权限类型，然后再把这个角色绑定到某个成员，那么该成员就可以进行权限范围内...
账号权限
高权限用户主要用于管理任务，例如，创建数据库、授权基本权限和创建发布订阅等。普通用户是基本角色，用于执行各种业务逻辑操作。PolarDB利用这种权限体系来构建数据库操作类型，实现了访问控制模型，并更有效地保障了云数据库的权限安全...
访问控制概述
云消息队列 RocketMQ 版 支持通过RAM和ACL实现对 云消息队列 RocketMQ 版 资源的访问控制。使用限制 按量付费实例和包年包月实例需要先开启公网访问功能，才支持IP白名单功能。具体操作，请参见 实例升降配。按量付费实例和包年包月实例...
填报控件
填报控件 开发者角色在电子表格中配置填报控件，填报控件包括 文本、数值、日期、下拉、图片、函数、评分、进度条 等多种类型，决定单元格可填写的值类型和填写方式。填报控件分为 基础控件、高级控件 两类，下面以单元格填报下的控件参数...
准备工作
系统策略：管理闪电立方（MGW）的权限（AliyunMGWFullAccess）自定义策略：授予RAM用户读取源数据的权限和将迁移数据写入目标文件系统的权限。关于NAS权限策略的更多信息，请参见 使用RAM权限策略控制NAS访问权限。跨账号迁移 跨账号迁移时...
用户角色和权限
权限体系 Dataphin权限体系根据操作对象进行划分权限范围，包括全局权限、板块权限、项目权限和Owner权限，详细内容请参见下表。权限类型 权限描述 全局权限 拥有Dataphin某些全局功能的操作权限，例如计算设置、添加成员等。具体的权限取...
用户角色和权限
权限体系 Dataphin权限体系根据操作对象进行划分权限范围，包括全局权限、板块权限、项目权限和Owner权限，详细内容请参见下表。权限类型 权限描述 全局权限 拥有Dataphin某些全局功能的操作权限，例如计算设置、添加成员等。具体的权限取...
智能导购设置
智能导购设置包含客户标签管理、导购权限管理、组织管理。其中组织管理可以管理零售公司、门店信息，可以从企业微信同步组织与门店、导购信息。客户标签管理 同步逻辑 系统初始化时 导购后台选择导购可见的标签组及标签并同步到企业微信。...
特性
Deny ACE会极大增加权限设置的复杂性，容易给用户造成混淆而留下安全问题。业界已达成共识应尽量避免使用Deny ACE。不支持Deny ACE的详细介绍，请参见 常见问题。Audit ACE和Alarm ACE在阿里云NAS NFS上不生效。如果需要审计和报警功能，...
如何开启和禁止FTP匿名登录
身份验证选择匿名，允许访问的用户指定为匿名用户 或者所有用户，为了数据安全，权限选择读取，然后单击完成。对FTP对应的目录权限进行调整，添加everyone访问权限。通过FTP客户端进行测试，比如FileZilla，打开FileZilla，依次选择站点...
SETPROJECT
ALL 安全与权限 Project ObjectCreatorHasAccessPermission 设置对象创建者是否默认拥有访问权限。True：允许对象创建者默认拥有访问权限。False：禁止对象创建者默认拥有访问权限。ALL 安全与权限 Project ...
访问控制
阿里云对象存储OSS提供读写权限ACL、授权策略、防盗链白名单等功能，实现存储资源访问的控制和管理。读写权限 OSS为权限控制提供访问控制列表（ACL）。ACL是授予Bucket和Object访问权限的访问策略。您可以在创建存储空间（Bucket）或上传...
作为管理者如何在云效上开展工作？
入口：右上角昵称-管理后台-权限设置-企业权限 立即设置 四种角色的权限范围，均可自行配置，勾选对应的成员管理、权限设置、企业操作权限 项目管理 P rojex权限，我们提供了「拥有者」、「管理员」、「成员」和「外部成员」，并且默认「...
等保最佳实践
筛选状态异常用户 批量选择之后 删除、锁定用户 等 应授予管理用户所需的最小权限，实现管理用户的权限分离 堡垒机管理员角色支持管理员权限、审计员权限、只读权限和运维员权限，可以通过RAM授权配置多种管理权限。具体操作，请参见 堡垒...
添加RAM用户为组织用户
空间管理员 拥有所有模块的新建（编辑）、使用和查看权限，空间管理员是当前空间下权限最大的角色，除了上述权限外，支持管理空间下其他成员的权限、作品。空间开发者 拥有所有模块的新建（编辑）、使用和查看权限。空间分析师 拥有数据...
如何通过IIS搭建多个FTP站点（Windows实例）
本文介绍Windows实例如何通过IIS搭建多个FTP站点的方法。背景信息 IIS是一款主流的网站服务器，具备简单易用、安全性能高等优势。使用IIS搭建多个FTP站点可以通过设置不同的站点端口号来实现。例如，第一个FTP站点端口号设置为默认的21端口...
配置H5构建流水线
代码访问权限 默认设置代码仓库的访问权限。代码仓库的访问权限为预先设置，具体操作参见 添加代码访问权限。安装modules 用于安装node_modules 选项 说明 脚本内容 用于输入自定义的Shell脚本。已默认相关命令。脚本执行目录 用于输入执行...
SAE权限助手
说明 如果您需要对多个命名空间的资源进行权限设置，请新增多条权限语句。如果您需要复制现有的权限语句或在其基础上进行编辑新增，可以单击 克隆，进入 克隆权限语句 面板，按需编辑并新增权限语句。在 权限策略预览 配置向导，检查生成的...
配置权限助手
权限助手简化了 函数计算 相关的RAM权限策略配置，帮助您快速自定义权限和划分角色。本文介绍如何在 函数计算 控制台快速创建RAM权限策略草稿并在RAM控制台完成最终权限配置。背景信息 权限助手是一个生成RAM权限策略的工具，能够协助您对 ...
Quick BI v4.0.1版本说明
行级权限和列级权限中新增添加白名单。添加白名单用户后，该用户不受赋权规则影响，具有查询数据集所有字段的权限。请参见 列级权限。说明 新版行级权限仅适用于2021年6月3日及之后购买或试用Quick BI的用户，不满足条件的用户请参见（旧版...
访问控制角色（RamRole）
说明 Ramrole字段指定的RAM角色仅对其所在模板有效，当且仅当该模板有任务执行运转时RAM角色权限发挥作用 RamRole语法 当模板创建成功时，若模板中未定义RamRole字段，则默认权限来源为临时用户权限，若模板中定义了RamRole字段，则RamRole...
业务空间授权
功能概述 RAM（Resource Access Management）用户是RAM的一种实体身份类型，有确定的身份ID和身份凭证，它通常与某个确定的人或应用程序一一对应。您可以 创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。当您的企业...
搭建FTP服务器（Windows）
在 组或用户名 区域，单击新添加的用户名 ftptest，然后在 ftptest 的权限 区域设置权限后，单击 确定。本示例中允许所有权限。您可以根据实际业务对权限的要求，自行设置权限为允许或拒绝。步骤四：添加并设置FTP站点 在Windows桌面的左下...
权限策略
mq:DeleteMqttInstance 删除实例 无 mq:UpdateMqttInstance 变更实例的信息 无 mq:BindMqttInstance 绑定实例 如果业务需要绑定实例，需要具备操作指定的 云消息队列 MQTT 版 实例以及绑定的持久化实例的权限，持久化实例的权限设置，请...
授权策略和示例
权限策略名称 说明 AliyunMNSFullAccess 消息服务MNS 的管理权限，等同于阿里云账号的权限，被授予该权限的RAM用户具有所有消息收发权限和控制台所有功能操作权限。AliyunMNSReadOnlyAccess 消息服务MNS 的只读权限，被授予该权限的RAM用户...
创建RAM用户及授权
出于安全性的考虑，Cloud Backup建议您将RAM用户的权限设置为需求范围内的最小权限。关于RAM用户的详细信息，请参见 RAM入门概述。步骤一：创建RAM用户 使用RAM进行操作，您需要先创建RAM用户，然后给该RAM用户分配不同的授权策略。请按照...
手动搭建FTP站点（Windows）
在 组或用户名 区域，单击新添加的用户名 ftptest，然后在 ftptest 的权限 区域设置权限后，单击 确定。本示例中允许所有权限。您可以根据实际业务对权限的要求，自行设置权限为允许或拒绝。步骤四：添加并设置FTP站点 在Windows桌面的左下...
Quick BI v4.1.2版本说明
如下图所示，华东和华北的销售金额为100万，华南和西北的销售金额为85万，东北的销售数据为70万，华中的销售数据为60万。选择 排名 时，华东和华北并列第一，华南和西北并列第三，东北为第五，华中为第六。选择 密集排名 时，华东和华北...
降低因账号密码泄露带来的未授权访问风险
您可以通过多种方式将Bucket或者Object的读写权限设置为私有，具体步骤请参见 设置存储空间读写权限ACL 和 设置文件读写权限ACL。避免代码明文使用AccessKey或本地加密存储AccessKey 代码中明文使用AccessKey会由于各种原因的代码泄露导致...
业务空间授权
功能概述 RAM（Resource Access Management）用户是RAM的一种实体身份类型，有确定的身份ID和身份凭证，它通常与某个确定的人或应用程序一一对应。您可以 创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。当您的企业...
管理权限设置
由管理员、被授权数据集（除行为数据集外）的管理权限的用户进行数据集的管理权限设置，其他非管理员用户也可以对自己创建的数据集进行管理权限设置。被授权用户可在 数据集 页面的 已授权 页签中看到被授权的数据集，可对数据集进行管理和...
- 产品推荐
- 这些文档可能帮助您