授权RAM用户管理域名
背景信息 访问控制RAM是阿里云提供的资源访问控制服务，您可以通过RAM授权RAM用户管理域名。默认支持系统策略和自定义策略两种，域名的系统策略目前仅支持 AliyunDomainFullAccess，即管理域名的权限策略。如果系统策略无法满足您的需求，...
查看和修改默认域名
每个阿里云账号都有一个默认域名，RAM用户登录控制台时可以使用该默认域名作为登录用户名的后缀。本文为您介绍如何查看和修改默认域名。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>设置。单击 高级设置 页签，在...
SetDefaultDomain-设置默认域名
操作 访问级别 资源类型 条件关键字 关联操作 ram:SetDefaultDomain Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 DefaultDomainName string 是 默认域名。格式：<AccountAlias>.onaliyun.com 。其中为账号别名，默认值是...
GetDefaultDomain-查询默认域名
操作 访问级别 资源类型 条件关键字 关联操作 ram:GetDefaultDomain Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 返回参数 名称 类型 描述 示例值 object DefaultDomainName string 默认域名。...
配置使用自定义域名时的RAM访问控制
若您需要容器镜像服务ACR能够通过自定义域名访问和管理SSL证书，您可以通过为该账号添加RAM角色，并为该RAM角色授权对阿里云SSL证书操作权限的方式，来实现安全的自定义域名访问。步骤一：创建RAM角色 容器镜像服务访问自定义域名时，需要...
访问控制服务条款
欢迎您使用阿里云访问控制服务。访问控制服务使用条款，请参见 访问控制（Resource Access Management）服务条款。
计费方法
本文为您介绍访问控制（RAM）的计费方法。访问控制（RAM）为免费产品，只要经过实名认证的阿里云账号就可以直接使用，该产品暂不支持关闭。实名认证的详情请参见：个人实名认证、企业实名认证。icmsDocProps={'productMethod':'created','...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
AliyunRAMReadOnlyAccess
AliyunRAMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问访问控制(RAM)的权限，即查看用户、组以及授权信息的权限。...
清理闲置RAM用户
最佳实践 对于人员用户，建议使用单点登录（SSO登录）方式访问控制台，降低身份暴露风险。如果暂无条件使用单点登录（SSO登录）方式，建议定期审计有控制台登录权限的RAM用户的使用情况，定期清理闲置RAM用户。治理建议 对于确定没有登录...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
AliyunRAMFullAccess
AliyunRAMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理访问控制（RAM）的权限，即管理用户以及授权的权限。策略详情 类型：系统策略 ...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（IMS）为RAM权限策略定义...
AliyunUEMFullAccess
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
集成概览
总览 访问控制的OpenAPI包括：IMS（Identity Management Service）OpenAPI、RAM（Resource Access Management）OpenAPI和STS（Security Token Service）OpenAPI。您需要根据不同的使用场景选择不同的OpenAPI使用，具体如下表所示。场景 ...
AliyunUEMReadOnlyAccess
AliyunUEMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
基本概念
身份（Identity）访问控制（RAM）中有三种身份：RAM用户、用户组和RAM角色。其中RAM用户和用户组是RAM的一种实体身份类型，RAM角色是一种虚拟用户身份。默认域名（Default domain name）阿里云为每个阿里云账号分配了一个 默认域名，格式为...
RAM Python SDK调用示例
登录 RAM访问控制，创建一个RAM用户。具体操作，请参见 创建RAM用户。凭证 进入到对应的 RAM用户 详情页，在 认证管理 页签下的 用户AccessKey 区域，单击 创建AccessKey，创建一个新的AccessKey。具体操作，请参见 创建AccessKey。重要 ...
AliyunBastionhostPamAuditorAccess
AliyunBastionhostPamAuditorAccess 是阿里云管理的产品系统策略，您可以将 AliyunBastionhostPamAuditorAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 特权访问控制（PAM）的审计员权限。策略详情 类型：系统...
AliyunUEMUninstallClientAccess
AliyunUEMUninstallClientAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMUninstallClientAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 具备终端访问控制系统（UEM）的客户端卸载管理权限，其他权限...
API概览
本产品（访问控制 身份管理/2019-08-15）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用...
对云上应用进行动态身份管理与授权
当企业购买阿里云服务后，应用程序通过访问控制（RAM）可以获取RAM角色的临时安全令牌，从而访问阿里云。背景信息 企业A购买了ECS实例，并计划在ECS实例中部署企业的应用程序。这些应用程序需要使用访问密钥（AccessKey）访问其它云服务API...
AliyunUEMAccountDeviceAccess
AliyunUEMAccountDeviceAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMAccountDeviceAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 具备终端访问控制系统UEM用户账号以及用户设备的读写管理权限，...
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
AccessKey泄露处理方案
当阿里云根据外部线索，掌握到您的AccessKey已经被公开，阿里云将通过您预留的联系方式及时通知您，同时为保障您的业务及数据安全，阿里云将禁止该AccessKey调用访问控制（RAM）产品API的部分功能，包括 IMS服务 和 RAM服务，不包括 STS...
API概览
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
IMS Python SDK调用示例
登录 RAM访问控制，创建一个RAM用户。具体操作，请参见 创建RAM用户。凭证 进入到对应的 RAM用户 详情页，在 认证管理 页签下的 用户AccessKey 区域，单击 创建AccessKey，创建一个新的AccessKey。具体操作，请参见 创建AccessKey。重要 ...
创建AccessKey
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会...
创建AccessKey
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会...
安全设置概览
本文介绍了访问控制涉及的一些安全设置基本概念，这些安全设置可以更有效地保护账号安全。登录密码（Password）登录密码是登录阿里云的身份凭证，用于证明用户真实身份的凭证。重要 请妥善保管您的登录密码并定期更换。关于如何设置登录...
功能发布记录
本文介绍了访问控制（RAM）产品新功能的发布时间、发布地域和相关文档。2024年03月 功能名称 功能描述 发布时间 发布地域 相关文档 支持RAM的云服务 数据资源平台已支持RAM。2024-03 不涉及 支持RAM的云服务 大数据专家服务已支持RAM。支持...
访问密钥（AccessKey）常见问题
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。创建AccessKey后，可以查看哪些信息？创建AccessKey后，您可以再次查看AccessKey ID、状态、最后使用时间...
STS Python SDK调用示例
登录 RAM访问控制，创建一个RAM用户。具体操作，请参见 创建RAM用户。凭证 进入到对应的 RAM用户 详情页，在 认证管理 页签下的 用户AccessKey 区域，单击 创建AccessKey，创建一个新的AccessKey。具体操作，请参见 创建AccessKey。重要 ...
通过SCIM协议同步Okta用户到阿里云RAM
通过SCIM 2.0标准协议，结合阿里云OAuth应用的安全授权，您可以将Okta中的用户同步到阿里云访问控制（RAM）中。前提条件 本文中所有RAM控制台的操作，请使用阿里云账号（主账号）、RAM管理员或具有OAuth管理权限的RAM用户完成。本文中所有...
控制台用户和程序用户分离
治理建议 判断当前RAM用户（User1）有无访问控制台的需求。无：禁用控制台访问方式。具体操作，请参见 修改控制台登录设置。有：进行下一步操作。创建一个新的RAM用户（User2），启用控制台访问方式。具体操作，请参见 创建RAM用户 和 启用...
创建并验证域别名
后续步骤 RAM用户登录 RAM控制台 时可以使用默认域名登录。此时RAM用户登录名称为<UserName>@，即 RAM用户登录名称@域别名。更多信息，请参见 RAM用户登录阿里云控制台。另外，使用域别名可以简化SAML SSO的配置流程。更多信息，请参见 ...
RAM用户登录阿里云控制台
登录入口 通用登录地址 直接访问 RAM用户登录 页面。在 阿里云账号登录 页面，单击 RAM用户。阿里云账号专属登录地址 阿里云账号登录 RAM控制台，在 概览 页的 账号信息 区域，获取RAM用户登录地址。RAM用户使用该地址登录阿里云控制台。...
- 产品推荐
- 这些文档可能帮助您