控制台指引
在 认证管理 页签下的 控制台登录管理 区域，单击 启用控制台登录。修改登录设置。参数 说明 控制台访问 单击 开启，启用RAM用户的控制台登录。设置密码 设置RAM用户的控制台登录密码。设置密码后，请妥善保管，并通知对应RAM用户，防止该...
控制台指引
在 认证管理 页签下的 控制台登录管理 区域，单击 启用控制台登录。修改登录设置。参数 说明 控制台访问 单击 开启，启用RAM用户的控制台登录。设置密码 设置RAM用户的控制台登录密码。设置密码后，请妥善保管，并通知对应RAM用户，防止该...
借助RAM用户实现分权
类型 说明 AliyunTracingAnalysisFullAccess 系统 可观测链路 OpenTelemetry 版 的完整权限 AliyunTracingAnalysisReadOnlyAccess 系统 可观测链路 OpenTelemetry 版 的只读权限 步骤一：创建RAM用户 使用阿里云账号登录 RAM控制台。...
控制台指引
在 认证管理 页签下的 控制台登录管理 区域，单击 启用控制台登录。修改登录设置。参数 说明 控制台访问 单击 开启，启用RAM用户的控制台登录。设置密码 设置RAM用户的控制台登录密码。设置密码后，请妥善保管，并通知对应RAM用户，防止该...
用户超限的解决方案
所以第二种提示数量超限的情况为，企业控制台的人员目录中人员超限了，此时有两种解决方案：如果企业控制台的人员目录中存在目前已经离职的人员，或者不再使用阿里云相关产品的人员，您可以到企业控制台的人员目录删除对应的人员。...
为什么资源目录的很多功能不支持根用户（主账号）使用...
阿里云安全最佳实践推荐使用 最小权限用户 进行操作。账号的 根用户（主账号）默认具备Administrator权限，具有极高的安全风险，不符合安全实践要求。资源目录中建议禁用所有...具体操作，请参见 如何通过成员的根用户（主账号）登录控制台？
设置RAM用户密码强度
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>设置。在 安全设置 页签，单击 修改密码规则，配置相关参数。密码长度：密码长度范围为8~32位。说明 为了提高账号安全性，建议至少设置8位以上的密码长度。密码中必须...
设置RAM用户密码强度
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>设置。在 安全设置 页签，单击 修改密码规则，配置相关参数。密码长度：密码长度范围为8~32位。说明 为了提高账号安全性，建议至少设置8位以上的密码长度。密码中必须...
公域平台发布账号管理
添加公域平台发布账号 登录 mPaaS 控制台，从左侧导航栏进入 内容中台>内容发布管理>公域平台发布账号管理 页面。单击 添加公域发布账号，选择对应平台图标，单击 确定。其中，绑定 哔哩哔哩 和 快手 平台账号需要先在弹出的页面登录已有...
管理OIDC身份提供商
创建OIDC身份提供商 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 角色SSO 页签，先单击 OIDC 页签，然后单击 创建身份提供商。在 创建身份提供商 页面，设置身份提供商信息。参数 说明 身份提供商名称 同一个...
为RAM用户或角色授予PTS权限
如果您已经在PTS控制台完成授权，请使用主账号登录PTS控制台，在 系统管理>权限管理 页面，查看已赋予RAM用户的权限。PTS控制台与RAM控制台的权限类型对应关系见下表。PTS控制台上已赋予的权限类型 需在RAM控制台配置的权限类型 只读权限 ...
管理用户账号和数据库
可以对已授权的数据库进行读写操作 管理用户账号 创建用户账号 登录 TSDB控制台。在页面左上角，选择目标地域。在 实例列表 页面，单击目标实例 操作 列中的 管理。选择 时序数据管理>账号管理，在 账号管理 页面中单击 创建。在 创建 页面...
教程示例：基于RAM角色实现跨账号访问OSS
使用公司A账号登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 创建角色 面板，选择可信实体类型为 阿里云账号，然后单击 下一步。设置角色信息。设置 角色名称，本示例角色名称设置为 admin-oss。可...
创建数据库账号
创建账号 登录 PolarDB控制台。在控制台左上角，选择集群所在地域。找到目标集群，单击集群ID。在左侧导航栏中，单击 配置与管理>账号管理。单击 创建账号。设置以下参数：参数 说明 账号名 填写账号名称。要求如下：以小写字母开头，以...
通过阿里云账号给RAM用户授权
步骤一：使用企业A的阿里云账号为员工创建RAM用户 操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建用户。在 创建用户 页面的 用户账号信息 区域，设置用户基本信息。登录名称：可包含...
通过阿里云账号给RAM用户授权
步骤一：使用企业A的阿里云账号为员工创建RAM用户 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建用户。在 创建用户 页面的 用户账号信息 区域，输入 登录名称 和 显示名称。说明 单击 添加...
身份权限治理概览
人员用户和程序用户分离 控制台用户和程序用户分离 无闲置RAM用户（从未登录）清理闲置RAM用户 无闲置RAM用户（超过90天未登录）不使用主账号登录 不使用主账号登录 密码和MFA管理 主账号是否设置MFA 主账号启用MFA RAM用户开启MFA 为RAM...
创建RAM用户并授权
RAM用户是RAM中的一种实体身份，代表需要访问阿里云的人员或应用程序。通过创建RAM用户并授权，RAM用户就可以访问有权限的云资源。...实名认证指引请参见 个人实名...后续操作 若后续需要给RAM用户增加登录控制台的权限，可参见 启用控制台登录。
创建数据库账号
创建账号 登录 PolarDB控制台。在页面左上角，选择地域。单击目标集群ID。在左侧导航栏中，单击 配置与管理>账号管理。单击 创建账号。设置以下参数：参数 说明 账号名 填写账号名称。要求如下：以小写字母开头，以字母或数字结尾。由小写...
账号与权限管理
获取主账号的AccessKeyId和AccessKeySecret 主账号登录 阿里云控制台。将鼠标放在右上方的用户名区域，在弹出的快捷菜单中选择accesskeys。系统弹出安全提示对话框，单击继续使用AccessKey。页面显示AccessKeyId和AccessKeySecret。获取子...
对 RAM 账号进行组件级别的访问控制
授权所有组件 使用阿里云账号登录 RAM 控制台。在左侧导航栏的 身份管理 菜单下，单击 用户。选择需要登录 mPaaS 控制台的 RAM 账户，单击 添加权限。在添加权限页面，搜索 AliyunMPAASFullAccess 权限，单击权限确认选择后，单击 确定。...
创建账号
创建高权限账号 登录 RDS控制台。在左侧单击 实例列表，然后在上方选择实例所在地域。找到目标实例，单击实例ID。在左侧导航栏中选择 账号管理。单击 创建账号。设置以下参数：参数 说明 数据库账号 填写账号名称。要求如下：长度为2~16个...
借助RAM角色实现跨云账号访问负载均衡资源
步骤一：企业A创建RAM角色 首先需要使用企业A的阿里云账号登录RAM控制台并创建RAM角色。使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 创建角色 页面，选择可信实体类型为 阿里云账号...
STS模式授权
使用OSS账号登录 RAM控制台，通过RAM控制台中的 RAM角色 创建角色。例如角色oss-admin。说明 更多创建角色操作信息，请参见 创建可信实体为阿里云账号的RAM角色。修改RAM角色策略内容。在RAM控制台中的 RAM角色管理 页面，单击新建的RAM...
配置权限助手
使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击 创建权限策略。在 创建权限策略 页面，单击 脚本编辑 页签。输入权限策略内容，然后单击 继续编辑基本信息。关于权限策略语法结构的详情，请...
步骤一：（可选）RAM用户授权
（RAM用户必选）为RAM用户授权 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户 操作 列的 添加权限。在 添加权限 面板，为RAM用户添加权限。选择授权应用范围。整个云账号：权限在当前...
管理控制台介绍
登录管理控制台 使用阿里云账号登录 Dataphin控制台。如果主账号已购买Dataphin，且仍在服务期内，登录管理控制台之后，可以正常使用Dataphin。以下情况可能导致控制台无法正常使用：如果主账号未购买Dataphin，请您完成Dataphin实例的购买...
管理控制台介绍
登录管理控制台 使用阿里云账号登录 Dataphin控制台。如果主账号已购买Dataphin，且仍在服务期内，登录管理控制台之后，可以正常使用Dataphin。以下情况可能导致控制台无法正常使用：如果主账号未购买Dataphin，请您完成Dataphin实例的购买...
为RAM用户授权
SAE 支持借助RAM用户实现分权分账，为该账号开启控制台登录权限。应用场景如下：出于安全考虑，企业A不希望将阿里云账号的密钥直接透露给员工，而希望能给员工创建相应的RAM用户账号。RAM用户账号只能在被授权的前提下操作资源，不需要对其...
借助RAM角色实现跨云账号访问资源
步骤一：企业A创建RAM角色 首先需要使用企业A的阿里云账号登录RAM控制台并创建RAM角色。操作步骤 使用阿里云账号（主账号）或具有管理权限的RAM用户登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 ...
准备RAM用户
步骤一：创建RAM用户 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建用户。在 创建用户 页面的 用户账号信息 区域，设置用户基本信息。登录名称：可包含英文字母、数字、半角句号（.）、短划线...
授权RAM用户
MSHA支持借助RAM用户实现分权，为RAM用户开启控制台登录权限，并按需授予以下权限：AliyunMSHAFullAccess：MSHA的完整权限。AliyunMSHAReadOnlyAccess：MSHA的只读权限。步骤一：创建RAM用户 首先需要使用阿里云账号登录RAM控制台并创建RAM...
开通消息队列服务并授权
步骤二：（RAM用户必选）为RAM用户授权 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户 操作 列的 添加权限。在 添加权限 面板，为RAM用户添加权限。选择授权应用范围。整个云账号：权限...
借助RAM角色实现跨云账号访问资源
步骤一：企业A创建RAM角色 首先需要使用企业A的阿里云账号登录RAM控制台并创建RAM角色。使用阿里云账号（主账号）或具有管理权限的RAM用户登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 创建角色 ...
开通消息队列服务并授权
步骤二：（RAM用户必选）为RAM用户授权 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户 操作 列的 添加权限。在 添加权限 面板，为RAM用户添加权限。选择授权应用范围。整个云账号：权限...
全局标签实践
方式二：资源组授权 使用主账号登录 ECS控制台。分别创建名称为Online1、Online2、Online3、Online4的实例。创建实例时，在 管理设置 区域将每个实例的 标签 设置为 环境：线上。具体步骤，请参见 创建实例。分别创建名称为TestInstance1和...
跨账号拉取阿里云镜像
使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击目标权限策略名称。在 策略内容 页签，单击 修改策略内容。通过 可视化编辑 或 脚本编辑 模式修改权限策略内容，然后单击 继续编辑基本信息。...
使用Google Workspace进行用户SSO的示例
步骤一：在阿里云获取SAML服务提供商元数据 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 SSO管理 页面，单击 用户SSO 页签。在 SSO登录设置 区域，复制 SAML服务提供商元数据URL。在新的浏览器窗口中打开复制...
使用Okta进行用户SSO的示例
步骤一：在阿里云获取SAML服务提供商元数据 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 SSO管理 页面，单击 用户SSO 页签。在 SSO登录设置 区域，复制 SAML服务提供商元数据URL。在新的浏览器窗口中打开复制...
创建应用
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击 创建应用。在 创建应用 面板，设置应用参数。输入 应用名称 和 显示名称。选择 应用类型。WebApp：指基于浏览器交互的...
- 产品推荐
- 这些文档可能帮助您