统一资产管理
功能说明 通过“统一资产管理”功能，支持企业管理员账号（MA）对成员账号进行资金、信控额度的划拨和回收，批量管理子账号的发票信息，批量设置资源共享给子账号。说明 如果您希望了解如何建立企业管理员账号与成员账号间的关系，可以参看...
子账号需要被授予什么权限
概述 Quick BI链接数据源需要阿里云子账号进行授权时，子账号需要被授予什么权限。详细信息 Quick BI中当数据源通过VPC网络进行链接时，常常需要填写进行鉴权的accessKey，如果想要通过子账号进行鉴权，一般子账号需要所链接数据源的全部...
只读访问监控大屏
概述 为了方便团队协作，加强权限管控，监控大屏支持只读方式访问，管理员配置好大屏后，通过RAM子账号方式即可实现其他团队成员对监控大屏的访问。只读访问监控大屏所需权限 遵循权限最小原则，保证数据安全，管理员只需为RAM子账号添加...
子账号使用Kubernetes集群权限问题
问题描述 使用子账号登录控制台访问容器集群时，提示如下错误。已确认该子账号拥有容器服务产品的Full权限。说明：Full权限对应的是 AliyunCSFullAccess策略。您没有权限进行当前操作。如果您是子账号用户，请联系主账号进行授权。问题原因...
解除关系
通过财务管理升级为财务托管的子账号，主子账号在财务管理时设置有“允许同步主账号信控身份给关联账号”权限，解除关系后子账号的信控额度会被清除。财务托管关系子账号解除托管关系后，在托管期间购买的资源实例，在解除关系之后再变配、...
BS运维
BS运维指普通运维用户以RAM子账号身份登录堡垒机控制台并进入Web运维界面，调用本地客户端，单点登录ECS运维。该运维方式仅支持RAM子账号用户使用，可以在Windows环境下使用。在进行BS运维前，请根据需求设置好RAM子账号权限。您可以使用主...
添加客服
说明 在添加客服之前需要先为客服创建RAM子账号，并授权AliyunSupportFullAccess策略，详情请参见 创建RAM用户、为RAM用户授权。您可以将某客服子账号设置为云市场租户管理员，帮助您管理客服和工单。当前管理员无法为客服子账号预设上下班...
通过控制台为子账号进行AP相关授权
概述 本文介绍如何通过控制台为子账号进行AP相关...如企业需要设置子账号只能访问云AP，可以创建RAM子账号并不分配任何权限。在云AP管理控制台，通过主账号登录，在权限管理菜单中，授权账号于该子账号，并制定授权的AP组。如图：适用于 云AP
使用RAM授权
如果子账号需要操作主账号创建的编排实例，则需要先为子账号进行授权。操作步骤 登录 阿里云 RAM 控制台。查看您是否有子账号。如果您没有子账号，请先创建子账号，创建方法请参见 创建RAM用户。给RAM用户授予逻辑编排的系统权限策略。具体...
权限管理
LinkedMall 渠道合作伙伴为邀约入驻制，本章介绍了受邀约的渠道合作伙伴如何创建和管理子账号。新建子账号 新建子账号详细操作请参考 创建RAM用户。用主账号登录 RAM控制台。单击 创建用户，访问方式选 控制台访问，其他信息自行填写和选择...
RAM和STS介绍
通过使用RAM创建、管理子账号，并通过给子账号授予不同的权限，控制子账号对资源的操作权限。STS是一个安全凭证（Token）的管理系统，为阿里云子账号（RAM 用户）提供短期访问权限管理。通过 STS 来完成对临时用户的访问授权。RAM和STS解决...
主账号授予子账号登入权限
如果子账号需要访问 数字员工，则需要主账号授权，才可以访问 数字员工。2.授权 首先找到需要授权的子账号，具体操作如下：访问ram控制台网站，并找到需要授权的子账号 https://ram.console.aliyun.com/users 授权 添加...
账号体系
子账号（EDAS内置，不推荐）EDAS原有账号体系中提供了EDAS独立的子账号，现已不支持新建，并且推荐您将子账号切换到RAM。具体操作，请参见 将EDAS内置的权限管理切换为RAM权限管理。说明 在EDAS内置的子账号未切换到RAM前，您还可以对EDAS...
获取API-KEY
API-KEY的创建、获取及权限范围。...（2）可以让主账号给子账号授权“主账号空间”管理员权限，子账号则可以在“主账号业务”空间下看到一个【API-KEY】菜单，此页面展示的是主账号的API-KEY，子账号可以用该主账号API-KEY进行访问。
子账号和子管理员的区别是什么？
概述 本文介绍子账号和子管理员的区别。详细信息 子账号就是子管理员；主要功能是协助管理员对钉钉上的企业进行管理。适用于 专属钉钉
移动数据分析如何授权子账号
问题描述 移动数据分析如何授权子账号 解决方案 移动数据分析目前只能支持给子账号授予全部操作权限，不支持单独授权ReadOnly。适用于 移动数据分析
使用阿里云访问控制进行权限管理
AnalyticDB MySQL版 2.0 支持通过阿里云访问控制（RAM）创建的子账号登录数据库并管理子账号在不同条件下是否有使用数据库的权限。子账号权限管理方式 管理方式 说明（推荐）通过ACL对子账号进行管理 数据库创建者可以把子账号当作普通用户...
SHOW GRANTS（2.0版）
RAM子账号的账号格式为 RAM$account_name:sub_account_name，其中 RAM$为RAM子账号前缀，标识该账号为RAM子账号；account_name 为阿里云账号名；sub_account_name 为RAM子账号的账号名。例如 RAM$doc_test:lj_test_sub。privilege_level：...
RAM子账号授权
本文介绍如何给RAM子账号授权。RAM子账号授权 1.本产品涉及子账号使用，需在 RAM控制台 中完成 子账号的创建 并添加授权；运维事件中心包含以下3种初始权限。AliyunGEMPFullAccess」-管理运维事件中心的权限（除人员新增、群协同组织绑定）...
企业财务开通协议
2.7“企业财务子账号”（“子账号”）：是指同一实名认证用户持有的多个阿里云账号中，在企业财务中被主账号关联的其他阿里云账号，子账号只能被主账号关联，子账号之间不能相互关联。三、服务内容 3.1 阿里云仅接受满足以下全部条件下的...
开通DashScope并创建API-KEY
说明 需要通过阿里云主账号或者得到主账号AliyunDashScopeFullAccess授权的子账号进行DashScope模型服务的开通及API-KEY的创建。开通DashScope灵积模型服务 访问DashScope管理控制台：前往 控制台。在控制台“总览”页下，点击“去开通”。...
账号类型
RAM子账号：RAM$account_name:subaccount_name(RAM$为账号前缀，标识该账号类型为RAM子账号，account_name为阿里云账号名，subaccount_name为RAM子账号名。用户名和密码 访问云原生数据仓库MySQL版方式有很多种：通过阿里云控制台、客户端...
访问控制
介绍如何授权子账号访问移动数据分析控制台。操作步骤 主账号登录 RAM控制台，左侧导航栏选择 权限管理>权限策略，单击 创建权限策略。输入策略名称、备注等信息。配置模式选择 脚本配置，输入以下脚本信息后单击确定。{"Statement":[{...
指标监控授权
本文将介绍子账号如何查看向量检索版实例监控指标。当您通过子账号登录向量检索版控制台后，在某个实例下查看监控指标有如下报错：同时点击进行授权：提示“调用未被授权”：此时您需要 主账号 或者具有 AliyunRAMFullAccess权限的管理员...
升级为托管
如升级之前子账号存在有效资源，升级过程将涉及子账号资源的迁移处理。迁移时间根据资源的多少而定，一般在几分钟内完成。升级后子账号的费用由主账号代付，所以请在升级之前保证主账户的可用金充足。以免因主账号可用额度不足造成停机。...
创建阿里云账号
创建阿里云账号后，才可以购买和使用阿里云产品，创建阿里云账号包括注册阿里云账号、实名认证阿里云账号、创建RAM子账号以及获取AccessKey。本文将为您介绍如何创建阿里云账号。注册阿里云账号 使用阿里云数据资源平台前，您需要准备一个...
HTTPDNS子账号授权
问题描述 子账号创建后需要授权才能正确访问，使用HTTPDNS产品。解决方案 授权操作只能主账号给子账号授权，在 RAM访问控制页面，选择 权限管理>授权。HTTPDNS相关权限如下：AliyunMHubFullAccess：管理移动研发平台（EMAS）的权限。...
授权管理—RAM 账号授权失败
如果您的账号为 RAM用户（子账号），可能会出现授权失败的情况，请联系主账号为您的子账号添加 AliyunRAMFullAccess 权限。授权的具体操作，请参见 为RAM用户授权。
使用DMS进行权限管理
AnalyticDB for MySQL 2.0中，数据库创建者可以通过DMS页面或者SQL语法为阿里云账号或者RAM子账号授予一定的数据库权限，然后您可以通过授权过的账号在权限范围内进行数据库操作。当您不再需要通过这些账号进行数据库操作时，数据库创建者...
账号授权
本文主要介绍如何创建子账号AK/SK的操作流程。账号与授权 重要 根据安全策略，建议使用子账号创建AK/SK，授权后用于SDK的接入和调用。1、创建子账号 登录【RAM访问控制】，依次进入【身份管理】-【用户】-【创建用户】，根据系统提示，创建...
通过系统策略授权子账号管理DTS
为了细分账号权限，提升账号安全性，您可以通过访问控制RAM（Resource Access Management）将DTS的管理权限授权给子账号，然后使用子账号访问DTS。前提条件 已授予子账号访问云资源的权限，允许其访问当前云账号下的RDS、ECS等云资源，则子...
PAIRec RAM鉴权上线-老客户子账号授权
在RAM鉴权上线后，PAIRec的所有接口都会对子账号鉴权，确认该子账号是否有执行该action的权限。客户的子账号默认是不具有该权限的，因此需要客户使用主账号，在RAM控制台，为使用中的子账号进行授权，具体流程如下。到 RAM控制台-权限策略...
GRANT（2.0版）
GRANT用于为阿里云账号或者RAM子账号授予一定的数据库权限。语法 GRANT privilege_type[(column_name[,…])]ON privilege_level TO user[,…]参数 privilege_type：权限类型，请参见 ACL权限体系。column_name[,…]：可选参数，privilege_...
关联账号列表
账号列表页其它功能包括如下：搜索、升级、设置、重新关联、删除、批量设置权限，如图：搜索 可以根据子账号名称、子账号显示名进行搜索。升级 由主账号发起，主子账号关系由财务管理升级为财务托管。升级为财务托管后，不允许再回到财务...
团队成员及角色
如果某个用户从「管理员」角色移除了，请记得回到 RAM 控制台将该用户从「云开发平台应用管理员」用户组移除 子账号登录 如果团队成员是子账号，登录云开发平台的时候选择「阿里云 RAM 账号」▼ 输入子账号登录名（一般为 xxx@阿里云主账号...
移动推送子账号授权
问题描述 子账号创建后需要授权才能正确访问，使用移动推送产品。解决方案 授权操作只能主账号给子账号授权，在 RAM访问控制 页面，选择 权限管理>授权。移动推送相关权限如下：AliyunMHubFullAccess：管理移动研发平台（EMAS）的权限。...
同账号主/子账号AccessKey ID方式调用
一个典型的应用方式是：客户的主账号A（阿里云账号）购买了风险识别流量包，通过创建子账号B（RAM用户）、并赋权，实现基于子账号B的服务调用。AccessKey ID创建方式 以上述场景为例，首先需要客户登录已购买的A账号，创建子账号B、并对B...
子账号授权说明
子账号调用机器翻译API碰到授权问题，应该如何操作 子账号授权操作步骤在RAM访问控制的权限管理中新建权限策略（https://ram.console.aliyun.com/policies ）主账号如何给子账号授权 登录RAM访问控制-身份管理-用户栏，选择需要授权的子...
创建和管理RAM用户
说明 子账号登录的格式为 子账号名@公司别名。操作步骤 创建RAM用户，请参见 创建RAM用户。在用户页面下为RAM用户授权，请参见 在用户页面为RAM用户授权。在授权页面下为RAM用户授权，请参见 在授权页面为RAM用户授权。使用RAM用户登录控制...
创建和管理RAM用户
说明 子账号登录的格式为 子账号名@公司别名。操作步骤 创建RAM用户，请参见 创建RAM用户。在用户页面下为RAM用户授权，请参见 在用户页面为RAM用户授权。在授权页面下为RAM用户授权，请参见 在授权页面为RAM用户授权。使用RAM用户登录控制...
- 产品推荐
- 这些文档可能帮助您