获取 AccessKey
AccessKey Secret：用于验证用户的密钥。AccessKey Secret 必须保密。前提条件 已创建 RAM 用户。操作步骤请参见 创建 RAM 用户。操作步骤 登录 RAM 控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标 RAM 用户名称。在 ...
通过SQL Server Management Studio导入SQL Server...
SQL Server Management Studio（SSMS）是用于访问、配置、管理以及开发SQL Server数据库的所有组件的一个集成环境。本文为您介绍通过SQL Server Management Studio将源云虚拟主机数据库中的数据导入目标云虚拟主机数据库的方法。前提条件 ...
RAM主子账号授权
支持授予的访问 云消息队列 RabbitMQ 版 的权限策略，请参见 RAM权限策略。自定义策略：由用户管理，策略的版本更新由用户维护。您可以自主创建、更新和删除自定义策略。在输入框中输入策略的关键字模糊搜索已创建的自定义策略。如果没有...
IDaaS CIAM产品白皮书
围绕着真实的用户体验，阿里云IDaaS可以协助企业构建安全、高效能可扩展、统一的用户身份体系，帮助企业建立与顾客之间的连接纽带，从而稳定加速企业信息化、智慧化的过程。 在提供安全，稳定服务的同时，阿里云 IDaaS 可以助力企业提供...
算法管理
Oss_Endpoint 是 OSS访问域名 oss-cn-shanghai-internal.aliyuncs.com Oss_Access_Key_Id 是 OSS访问身份验证中用到的 AccessKeyId 略 Oss_Access_Key_Secret 是 OSS访问身份验证中用到的 AccessKeySecret 略 Oss_Bucket 是 算法包在OSS的...
创建RAM用户并授权
设备商可在自己的阿里云账号下，为方案商创建RAM用户，生成新的访问密钥（AccessKey），使得方案商云端应用可连接物联网平台，进行设备开发和管理。本文从设备商角度介绍如何创建和授权RAM用户。创建RAM用户 使用阿里云账号登录 RAM控制台...
调用方式
API签名 阿里云验证码会对每个API请求进行身份验证，提交请求时需要在请求中包含签名（Signature）信息。阿里云验证码通过使用AccessKey ID和AccessKey Secret进行对称加密的方法来验证请求的发送者身份。AccessKey是为阿里云账号和RAM用户...
身份与权限管理概述
AccessKey说明 媒体处理服务会对每一次发起操作请求的用户身份进行验证，通过AccessKey验证该账号是否拥有相应的权限。AccessKey相关概念 AccessKey（访问密钥，简称AK），是访问阿里云API的密钥，在用户发起API调用请求时对用户身份及账号...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
创建RAM用户及授权
OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的...
配置SASE身份源
如果您的企业未使用任何身份源来管理企业的组织架构，可以在 SASE 上通过自定义身份源上建立组织架构，以确保 SASE App用户身份合法有效，提升办公环境安全性。本文介绍如何配置自定义身份源。使用限制 身份源功能仅支持在同一时段开启一个...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
身份认证和访问控制
version-/version/verbs:get 此角色授予未经身份验证和经过身份验证的用户读取API信息，并被视为可公开访问的安全角色。当在Pod中运行的应用程序调用Kubernetes API时，需要为Pod分配一个服务账户，明确授予其调用API的权限。绑定到服务...
用户访问
页面展示空间成员使用用户洞察和用户营销模块的访问天数、页面点击数，创建数据集、受众，推送到数据银行、Kafka、达摩盘，营销任务发送等的次数统计数据。默认展示当月所有账号的访问统计数据。数据均不含当日，每日早2点计算更新数据。您...
设置集群身份映射
说明 Kerberos账号 为CDH集群的访问账号，用于进行身份验证和授权，保证CDH集群中用户和服务的安全通信。CDH集群通过Sentry或Ranger组件为 Kerberos账号 进行不同权限的配置，实现数据权限隔离。配置该类型映射后，与 Kerberos账号 存在...
创建RAM用户
在 创建用户 页面的 用户账号信息 区域，设置用户基本信息。登录名称：可包含英文字母、数字、半角句号（.）、短划线（-）和下划线（_），最多64个字符。显示名称：最多包含128个字符或汉字。标签：单击，然后输入标签键和标签值。为RAM...
账号密码注册/登录
说明 前提：短信配置。...您需要在 IDaaS 中配置好短信网关，IDaaS 才能够发送短信验证码。...开启账密登录二次认证：针对账密登录方式，IDaaS CIAM 允许指定应用开启二次认证，使用短信验证码再次校验用户身份，大幅提升访问安全性。
页面分析
页面访问用户数：访问小程序内各页面的总用户数，同一用户多次访问不重复统计。页面平均访问时长：平均每次打开小程序页面并停留在小程序页面的时长，即页面平均访问时长=指定时段内页面的总停留时长/总页面访问次数。支持将页面分析数据...
创建AccessKey
AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。创建RAM用户的AccessKey 您可以使用以下账号创建RAM用户的AccessKey：阿里云账号。具有管理权限的RAM用户。允许自主管理AccessKey的RAM用户。关于如何设置自主管理...
OSS鉴权详解
默认情况下，为保证存储在OSS中数据的安全性，OSS资源（包括Bucket和Object）默认为私有权限，只有资源拥有者或被授权的用户允许访问。如果要授权他人访问或使用自己的OSS资源，可以通过多种权限控制策略向他人授予资源的特定权限。仅当...
设置数据风控
当数据风控判断该请求为可疑请求，或者该访问源IP曾有不良记录，将通过滑块验证的方式验证用户身份。只有通过验证的用户，才能继续进行注册。如果通过滑块验证方式可疑（例如，使用脚本模仿真人滑动过程等），数据风控将继续通过其他方式...
创建AccessKey
AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。创建RAM用户的AccessKey 您可以使用以下账号创建RAM用户的AccessKey：阿里云账号。具有管理权限的RAM用户。允许自主管理AccessKey的RAM用户。关于如何设置自主管理...
创建AccessKey
AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。创建RAM用户的AccessKey 您可以使用以下账号创建RAM用户的AccessKey：阿里云账号。具有管理权限的RAM用户。允许自主管理AccessKey的RAM用户。关于如何设置自主管理...
使用Okta进行用户SSO的示例
说明 元数据XML文件保存了阿里云作为一个SAML服务提供商的访问信息。您需要记录XML文件中 EntityDescriptor 元素的 entityID 属性值和 AssertionConsumerService 元素的 Location 属性值，以便后续在Okta的配置中使用。步骤二：在Okta创建...
为RAM用户授权
OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的...
IDaaS用户和便捷用户实现SSO
终端用户可以安全使用IDaaS的访问凭据来登录 无影终端。背景信息 云身份服务IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。更多信息，...
访问控制概述
云消息队列 RocketMQ 版 支持通过RAM和ACL实现对 云消息队列 RocketMQ 版 资源的访问控制。...若使用ACL身份验证，则需要手动创建ACL用户，并为其授予指定资源的发布订阅权限，客户端使用ACL用户名密码访问时，只拥有指定资源的访问权限。
风险操作二次身份验证
概述 风控，是控制台数据请求流程的必须环节，用于识别用户的风险操作，对风险操作进行二次身份验证（以下简称核身）。核身，是指通过核身弹窗，采集用户的多因素验证信息（例如手机验证码、邮箱验证码、VMFA 码、U2F 等），对用户的身份和...
JIRA/Confluence SSO
说明 JIRA 7.12 及以下版本，使用【SAML 身份验证】菜单完成 SSO 配置。JIRA 7.13 及以上版本，使用【SSO 2.0】菜单完成配置。配置内容相近，可统一参考。部分版本 JIRA 没有自带 SSO 配置，请使用 JIRA【插件】市场，通过安装插件解决。...
配置StarRocks集群以访问高安全数据集群
如果您所使用的数据集群开启了Kerberos身份认证，那么在查询高安全集群数据时，您需要使用正确的Kerberos凭证进行身份验证。为了确保您具有合适的权限来访问数据，建议您按照本文的操作步骤来配置StarRocks集群。前提条件 已创建包含了HDFS...
多账号授权概述
在云SSO中，您可以根据资源目录（RD）的目录结构，为每个RD账号设置允许访问的用户或用户组，以及对应的访问权限（访问配置）。您可以为RD企业管理账号授权，也可以为任意一个成员账号授权。多账号授权方式 云SSO管理员可以使用以下几种...
使用Google Workspace进行用户SSO的示例
说明 元数据XML文件保存了阿里云作为一个SAML服务提供商的访问信息。您需要记录XML文件中 EntityDescriptor 元素的 entityID 属性值和 AssertionConsumerService 元素的 Location 属性值，以便后续在Google Workspace的配置中使用。步骤二...
创建AccessKey
AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。警告 账号的AccessKey非常重要，创建成功后，请您确保AccessKey ID和AccessKey Secret的安全。一旦有泄漏的风险，请及时更新AccessKey。由于主账号泄漏风险较大，建议您...
- 产品推荐
- 这些文档可能帮助您