操作审计
管理员、安全管理员、DBA、实例Owner、普通用户。说明 普通用户仅限查看当前数据库中当前用户的操作审计。实例 仅限查看当前实例的操作审计。在DMS实例列表中，展开目标实例，右键单击目标数据库，选择 审计>操作审计。管理员、安全管理员...
审批人如何设置？
2、若管理员预置了抄送人，则员工提交审批时无法删除该抄送人，员工提交审批时可以继续添加其他的抄送人，点击头像即可删除自己添加的抄送人；3、若将审批单抄送了他人，被抄送人收到通知的时间以管理员设置的为准，分为【仅全部同意后通知...
关闭资源中心
关闭影响 关闭资源中心后，将无法在资源中心查看资源数据。具体如下：对于单个阿里云账号，关闭资源中心后，将无法查看当前账号中的资源数据。对于资源目录的管理账号和资源中心的委派管理员账号，关闭资源中心会同时关闭跨账号资源搜索...
资质材料说明
上传资质管理员身份证照片 填写资质管理员姓名 填写证件号码和证件有效期 填写手机验证码 上传委托授权书加盖公章的照片 填写委托授权方 填写被委托授权方 填写委托授权书包含的签名范围（支持多签名）填写委托授权书有效期 说明 资质管理...
管理Dataphin成员
系统管理员不支持停用和删除超级管理员，也不支持转交超级管理员和其他系统管理员的权限。成员管理入口 在Dataphin首页，单击顶部菜单栏的 管理中心。按照下图指引，进入 成员管理 页面。查看Dataphin成员 在Dataphin成员列表页面，您可以...
邮箱管理员如何撤回邮件？
本文主要介绍邮箱管理员后台如何撤回邮件。1、管理员postmaster账号登录 阿里邮箱 默认进入邮箱管理员后台，点击 邮箱工具>邮件撤回，设置好需要查询的条件，点”查询“按钮搜索邮件。主题搜索支持模糊查询，对查询的结果请准确勾选，避免...
Security Zone功能
Ranger 2.1.0版本开始支持配置Security Zone功能，可以将资源划分到不同的Security Zone中，给每个Security Zone分配不同的管理员进行权限管理，即可以将资源分类交由不同的管理员管理。本文介绍如何配置Security Zone。背景信息 例如，某...
多账号统一管理
具体信息，请参见 包年包月。仅支持对成员账号下的互联网边界防火墙、VPC边界防火墙、NAT防火墙、DNS防火墙 和安全正向代理防护的资产进行统一管理。...前提条件 已开通云防火墙高级版、企业版和旗舰版。...具体操作，请参见 开通资源目录。...
OpenAPI列表
OnlineGroupPageQuery 发布的群组分页查询 说明 该API只有超级管理员（SuperAdmin）和系统管理员能调用。PublishAndOnlineGroup 发布并上架群组版本。PublishGroup 发布群组版本。QueryGroupStatus 获取群组状态。QueryGroupVersionStatus ...
MongoDB数据库账号权限管理
您可以在DMS中非常便捷地管控MongoDB数据库账号及其对应的 普通操作角色、管理员操作角色、实例级别操作角色、集群管理员角色、备份与恢复操作角色 等权限。前提条件 数据库类型为 MongoDB。您的用户角色为管理员、DBA或普通用户（实例...
什么是静态邮件组，如何新建及删除？
管理员具有该邮件组的管理权限，可以在管理平台修改邮件组的配置、组员等信息，分级管理员仅可以选择所管理的部门成员。邮件组审核 确认是否需要为当前邮件组增加邮件审核人。需要：为当前邮件组增加邮件审核人，向该邮件组发送邮件时，...
设备列表
移除/批量移除 如果不再需要使用一个或多个白名单设备，IT管理员可以在指定白名单设备操作栏单击 移除 或勾选多个设备并单击 批量移除，将选中设备从白名单设备列表中移除。已移除的设备无法访问企业基础网络，如果需要再次访问企业基础...
多账号跟踪概览
操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，否则将无法追溯90天以前的事件。当企业开通了资源目录后，委派管理员账号（或者管理账号）可以在操作审计中创建多账号跟踪，将资源目录内的所有...
使用阿里云资源组管理实例
单账号给资源打标签方案 无法满足部门独立管理：给资源打标签可以模拟部门分组，但无法解决部门管理员独立管理部门成员及其访问权限的问题。可以满足按部门分账：按照部门组给资源打上对应标签，根据标签实现分账。资源组管理方案 可以满足...
管理便捷用户
管理员激活 说明 对于管理员激活的便捷用户，如果您设置了用户管理员，则修改后的密码将发送至用户管理员的邮箱 或手机，终端用户可以向用户管理员获取；如果未设置用户管理员，修改后的密码需要以人工传递的方式提供给终端用户。找到目标...
创建和管理基于企业AD账号的办公网络
设置本管理员的方式 优势 劣势 创建 办公网络 时设置本地管理员 创建AD办公网络时设置本地管理员，一次性将该AD办公网络内所有授权使用云电脑的用户均设置为本地管理员，操作简单。办公网络维度设置云电脑本地管理员权限，设置后办公网络内...
短信资质FAQ
填写资质时资质管理员怎么填写？资质管理员是短信服务资质申请时必须要填写的信息。资质管理员（又称经办人）指可登录阿里云账号并提交管理资质的人员，一般是贵方管理此阿里云账号下签名和模板，进行发送短信的相关运营人员，且此人手机号...
管理敏感数据
申请敏感列访问权限 说明 所有用户（包含管理员与DBA）在未申请敏感列数据权限前，均无法查询数据，需额外申请敏感列的权限才可查看。本示例以普通用户申请敏感列访问权限为例介绍。登录 数据管理DMS 5.0。在顶部菜单栏中，选择 安全与规范...
管理数据
企业管理员使用数据域可以基于业务属性、组织架构、数据特征等维度对数据资产进行分类管理。通过将拥有共同属性的数据资产集中到同一个数据域中，管理员可以高效管理数据资产及资产中的敏感数据。本文介绍首次使用数据域功能的具体操作。...
云电脑管理常见问题
本文汇总了管理员管理 无影云电脑（专业版）时的常见问题。索引 类别 常见问题 创建与部署 创建云电脑时下单页面报错怎么办？云电脑创建失败怎么办？云电脑状态一直是注册中怎么办？云电脑可以从杭州地域迁移到北京地域吗？如何快速复制一...
使用OOS审批授权子账号RAM权限
一个钉钉群，该群内有具备管理员权限的员工（此权限指员工的阿里云账号权限），由于审批通知要发送到钉钉群中，所以需要从审批管理员所在的某个钉钉群获取WebHookUrl，这样当有人申请权限时，OOS就会调用WebHookUrl来通知管理员进行审批...
连接云电脑常见问题
如果您在云电脑卡片上未找到 更新 按钮，此时需要联系管理员确认是否已经为您开启 自动推送 功能，开启后系统将自动为您推送镜像升级任务。入口：您可以在 无影云电脑（专业版）控制台的左侧导航栏，选择 运维>镜像升级，在 镜像升级 页面...
创建账号管理员
后续您可以通过该管理员创建多个RAM用户，进行分权管理。您可以使用快速配置或手动配置方式创建账号管理员。快速配置 步骤一：创建RAM用户并授权 使用阿里云账号（主账号）登录 RAM控制台。在 概览 页面，单击 快速开始 页签。单击 账号...
管理终端
您也可以联系企业管理员进行挂失操作。在 SASE App的 终端 页面，定位到目标终端，单击 挂失。在确认对话框，单击 确定。重要 设备挂失后，将无法连接公司网络。请谨慎操作。如果设备找回后，您需要联系企业管理员执行找回操作。删除终端 ...
多账号的云防火墙切换到单账号管理最佳实践
拥有该企业所有资产的管理权限。可以管理云防火墙上所有的资产。...拥有该企业所有资产的管理权限。...警告 如果此过程您不希望业务中断，可以 加入钉群（群号：33081734），联系产品技术专家进行咨询。...重要 如果需要备份已配置的访问控制策略和...
跟踪概览
操作审计仅默认为每个阿里云账号记录最近90天的事件，您必须创建跟踪才能记录更长时间的事件，否则将无法追溯90天以前的事件。本文为您介绍跟踪的工作原理、使用场景等内容。工作原理 跟踪的工作原理如下图所示。使用场景 在阿里云操作审计...
申请资质
资质管理员姓名 请填写资质管理员姓名。说明 资质管理员（又称经办人）指可登录阿里云账号并提交管理资质的人员，一般是贵方管理此阿里云账号下签名和模板，进行发送短信的相关运营人员，且此人手机号可接收验证码，资质管理员不一定是此...
更新账号组的配置
如果成员未新建配置审计服务关联角色，则会自动新建。成员已有的规则和合规包会被保留。...成员不能修改规则和合规包，且查看规则与合规包详情时，只能看到自己的资源。...资源投递和资源事件通知的历史配置自动被清空，成员重新获得设置资源投递...
管理组织用户
本文介绍组织管理员如何查询、编辑、更新、导出和移除用户。前提条件 已添加用户，请参见 添加用户。使用限制 组织管理员移除用户时，存在以下限制：管理员不允许移除自己。被移除的用户在某个工作空间时，不允许移除。被移除用户为组织...
账号管理
由组织管理员或空间管理员进行审批。审批通过后，授权完成。操作步骤：选择工作空间>配置管理>营销配置>营销账号。单击 账号授权。从 账号类型 下拉列表选择 数据银行，单击 确定。在新的对话框中填写数据银行的品牌商名称、品牌名称、账号...
管理实例权限
当管理员或DBA需要授予或回收实例的登录、查询或变更等权限时，您可以参考本文进行操作。前提条件 您的系统角色为管理员或DBA。查看系统角色的具体方法，请参见 查看我的系统角色。若管理员或DBA需要细粒度地管理实例的性能查看、查询、...
设备管理
锁定：当管理员识别到某台设备状态异常或违规入网时，可以锁定该终端设备。锁定设备后，该设备无法访问企业基础网络，解锁后可正常访问基础网络。删除：在员工离职或其他不再需要员工设备接入内网的情况下，IT管理员可以删除该员工账号下的...
步骤一（可选）：设置委派管理员账号
通过委派管理员账号，可以将组织管理任务与业务管理任务相分离，企业管理账号执行资源目录的...原有委派管理员账号不能对具有服务管理权限的资源栈组中的资源栈实例进行创建、更新、删除等操作。原有委派管理员账号可信访问权限将自动关闭。
企业管理最佳实践
2、共享信控：在同企业下，如果MA本身享有大客户赊销形式的授信额度，则系统支持管理员对同一实体下可管理范围内的单个或多个UID设置授信额度，且管理关系解除时不再强制要求回收子账号的剩余额度，可实现同企业下信控共享。如有跨企业需求...
账号管理
由组织管理员或空间管理员进行审批。审批通过后，授权完成。操作步骤：选择工作空间>配置管理>营销配置>账号管理，单击 账号授权。从 账号类型 下拉列表选择 数据银行。单击 确定，在新的对话框中填写数据银行的品牌商名称、品牌名称、账号...
删除资源账号类型的成员
成员删除后，其下的所有资源及数据都会被删除，您无法再次登录和使用它。警告 资源账号类型的成员一旦删除，不可找回，请您谨慎操作。基本流程 删除条件检查项 资源目录检查项 删除成员前，系统会自动检查资源目录的以下条件是否满足要求：...
管理访问控制权限
说明 未开启安全托管的实例添加或删除实例Owner，只能由管理员、DBA在首页左侧实例列表中右键单击目标实例，选择 实例Owner>设置Owner 进行管理。已开启安全托管 库Owner 表Owner 元数据访问控制 元数据访问控制 实例访问控制：开启访问...
2021/10/28 更新日志
新功能 为满足阿里云账号对资源控制的要求，RAM 账号创建的企业或 RAM 账号是拥有者...明确无法续费的具体原因 缺陷修复 修复企业成员列表外部成员标签页中最后一个成员展示不全的问题 修复成员从已停用列表移除后无法重新邀请加入企业的问题
多账号安全管理
在 添加委派管理员账号 面板，选择需要设置为委派管理员的成员，然后单击 确定。添加成功后，使用该委派管理员账号访问可信服务的多账号安全管理功能，即可进行资源目录组织范围内的管理操作。步骤二：配置多账号管理账号 云安全中心的多...
普通服务角色
RAM用户使用普通服务角色需要的权限 如果使用RAM用户创建或删除普通服务角色，必须联系管理员为该RAM用户授予管理员权限（AliyunKMSFullAccess）或在自定义权限策略的 Action 语句中为RAM用户添加以下权限：创建普通服务角色：ram:...
- 产品推荐
- 这些文档可能帮助您