阿里云身份与权限
建议您使用阿里云账号创建一个RAM用户，并为RAM用户授予管理员权限，后续使用有管理员权限的RAM用户创建并管理其他RAM用户。RAM用户 特点 RAM用户必须在获得RAM管理员（或阿里云账号）的授权后才能登录控制台或使用API操作阿里云账号下的...
使用云SSO统一管理企业多账号的身份和权限
本文为您介绍如何通过云SSO和资源目录管理企业的多个账号及访问权限。应用场景 云SSO提供基于阿里云资源目录RD（Resource Directory）的多账号统一身份管理与访问控制。云SSO管理员可以创建多个云SSO用户，统一配置云SSO用户对RD内任意成员...
配置RAM用户同步
您可以配置RAM用户同步，在目标RD账号中同步创建一个与云SSO用户同名的RAM用户，然后通过该RAM用户访问该RD账号中的资源。背景信息 本文将提供一个示例，通过配置RAM用户同步，在RD成员（Sandbox Account）中创建一个与云SSO用户（user1）...
检查账号资格
只有 通过企业实名认证的阿里云账号 才能开通资源目录，每个资源目录有且只有一个管理账号。管理账号的作用如下：管理所有成员的合规策略。为所有成员集中配置云安全中心、配置审计等云服务。管理所有成员的账单和支付相关的财务信息。检查...
管理阿里云产品的监控指标
多账号 当您通过企业管理账号登录云监控控制台时，可以选择将资源目录中的任意成员账号的阿里云产品接入云监控。通过资源目录实现企业跨账号统一监控目标阿里云产品中的监控指标。关于资源目录中的可信服务，请参见 可信服务概述。添加成员...
准备权限
AliyunClickHouseFullAccess：管理 云数据库ClickHouse 的权限，包括对 云数据库ClickHouse 中所有资源的所有操作权限。AliyunHBaseFullAccess：管理云数据库HBase版的权限，包括对云数据库HBase版中所有资源的所有操作权限。...
阿里云客户端概述
本客户端目前支持在Windows、Mac x64/arm64上管理云产品。工具优势 支持浏览、搜索及远程连接云服务器ECS、弹性容器实例ECI。支持免公网、免密码远程连接已获取相应权限的云服务器ECS、弹性容器实例ECI。支持免公网、免VPN，从本地连接ECS...
团队成员及角色
该团队下所有应用部署所消耗的资源，都隶属该阿里云主账号 团队管理员 团队管理员可以管理团队，除了「平台授权」、「添加阿里云子账号成员」两个权限没有，其他权限与「团队拥有者」一致 应用管理员 应用管理员，可以创建和管理自己创建的...
账号注册（阿里云 App 端）
并且后续您还可以在阿里云App上管理云资源、监控资源状态、进行身份验证、及上云栖社区咨询、了解云知识等。您可以在您手机里的应用下载软件中查询下载阿里云 App，或访问阿里云官网 阿里云 App 页面，扫描二维码下载并安装阿里云App。注册...
为RAM用户授予无影云电脑系统权限策略
默认情况下，您可以使用阿里云账号操作该账号下的所有 无影云电脑 资源，但如果使用的是RAM用户，您需要先为RAM用户授权，然后才能使用RAM用户实现对 无影云电脑 资源的管控。本文为您介绍如何为RAM用户授权。前提条件 已创建RAM用户。具体...
多账号统一管理
云防火墙支持通过阿里云资源管理的可信服务功能，将多个阿里云账号汇总到一个资源目录（其中每个阿里云账号表示一个成员账号），并委派特定的成员作为管理...相关文档 通过云防火墙统一管理企业用户 多账号的云防火墙切换到单账号管理最佳实践
管理云企业网配额
管理云企业网配额指查询配额及配额用量、申请提升配额等操作。本文介绍云企业网CEN（Cloud Enterprise Network）通过几种途径提升配额、创建配额模板等相关操作。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。...
基本概念
管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用管理账号开通资源目录，开通后，管理账号就是资源目录的超级管理员，对资源目录、资源夹和成员拥有完全控制权限。每个资源目录有且只有...
权限管理
背景信息 阿里云的账号可分为主账号和子账号，云价签系统中有以下几类用户，用户权限从高到低，高权限的用户可管理比其权限低的用户。每个云价签用户都唯一关联一个阿里云的子账号。高级商家管理员：云价签系统中有且仅有一个此类用户，该...
RAM用户权限管理最佳实践
场景 系统策略 购买、续费、退订云防火墙实例 AliyunBSSOrderAccess、AliyunBSSRefundAccess 只读访问云防火墙 AliyunYundunCloudFirewallReadOnlyAccess 管理云防火墙 AliyunYundunCloudFirewallFullAccess 单击 完成。授予RAM用户自定义...
开通服务并授权
权限策略名称 说明 AliyunMQFullAccess 管理 云消息队列 MQTT 版 的权限，等同于阿里云账号的权限，被授予该权限的RAM用户具有所有消息收发权限且有控制台所有功能操作权限。说明 此权限暂不支持通过控制台查看MQTT实例列表，如需查看，需...
为云监控添加委派管理员账号
资源目录的管理账号可以将资源目录中的成员设置为云监控的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，代替管理账号将资源目录中的任意成员的阿里云产品接入云监控进行监控。管理账号只能为云监控添加一个委派管理员...
步骤一：（可选）RAM用户授权
如果您的账号为RAM用户，必须先为RAM用户进行授权，才能通过控制台或OpenAPI管理 云消息队列 RocketMQ 版 的资源。背景信息 本操作仅针对RAM用户，若您的账号为阿里云账号，则默认拥有 云消息队列 RocketMQ 版 服务的所有权限，无需进行...
快速入门
企业管理是阿里云云效一站式 BizDevOps 平台提供的云效企业管理服务，为云效上的企业提供统一的云效身份认证、事件、消息、权限管理等服务，并提供三方身份集成能力，帮助企业管理人员高效地管理云效企业上的组织、人员、权限等。...
企业管理员账号权限开通协议
2.8“跨账号管理权”：企业管理员账号默认拥有本账号和同一用户名下的其他阿里云账号的所有管理权限。经企业管理员账号授权，普通账号可获得其他普通账号的某些管理权限，并在企业管理员账号的授权范围内进行跨账号管理。三、企业管理员...
成员登录阿里云控制台
登录方式 登录方式 描述 适用对象 相关文档 通过管理账号的RAM用户扮演成员RAM角色的方式登录阿里云控制台 资源目录RD（Resource Directory）会自动为所有成员创建RAM角色（ResourceDirectoryAccountAccessRole），并将该角色的可信实体...
为RAM用户授权
权限策略名称 说明 AliyunCloudMonitorFullAccess 管理云监控的权限。AliyunCloudMonitorReadOnlyAccess 只读访问云监控的权限。自定义策略：从 权限策略名称 列表，选择需要的权限。关于如何创建自定义策略，请参见 创建自定义权限策略。...
应用场景
如果您的企业在阿里云拥有多个账号和大量云资源，您可以通过资源目录来进行管理。您可以依赖设定的目录关系对资源进行统一管控，解决以下场景中的问题：按照企业的多个分公司、部门的组织关系进行资源管控。例如：资源配置、访问权限以及...
创建AccessKey
本文为您介绍如何创建RAM用户和阿里云账号（主账号）的访问密钥（AccessKey）。注意 阿里云账号的AccessKey泄露会威胁该账号下所有资源的安全。为保证账号安全，强烈建议您给RAM用户创建AccessKey，不要给阿里云账号创建AccessKey。创建RAM...
管理成员的常见问题
管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用管理账号开通资源目录，开通后，管理账号就是资源目录的超级管理员，对资源目录、资源夹和成员拥有完全控制权限。每个资源目录有且只有...
管理成员的常见问题
管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用管理账号开通资源目录，开通后，管理账号就是资源目录的超级管理员，对资源目录、资源夹和成员拥有完全控制权限。每个资源目录有且只有...
创建AccessKey
本文为您介绍如何创建RAM用户和阿里云账号（主账号）的访问密钥（AccessKey）。注意 阿里云账号的AccessKey泄露会威胁该账号下所有资源的安全。为保证账号安全，强烈建议您给RAM用户创建AccessKey，不要给阿里云账号创建AccessKey。什么是...
使用云企业网实现同地域网络实例互通
云企业网CEN（Cloud Enterprise Network）能够快速构建混合云和分布式业务系统的全球网络，您可以加载...通过路由策略功能，您不仅可以过滤路由信息，还可以修改路由属性，帮助您自定义管理云上网络互通能力。更多信息，请参见 路由策略概述。
使用消息推送
消息内容：云监控告警消息、系统消息、服务消息 RAM账号用户说明1：RAM账号用户在钉钉小程序上绑定RAM账号登录后，默认无法在钉钉上接收信息推送，主账号用户在阿里云小程序-我的-设置-消息接收人管理里面添加RAM账号所对应的钉钉用户后，...
授权DMS访问云资源
授权DMS访问云资源是指授予数据管理DMS访问提供数据服务的云产品的权限。授权DMS访问云资源后，在DMS中可以访问RDS、MaxCompute、OSS等云服务的资源，并对这些云资源进行查询、变更等操作。前提条件 您使用的是阿里云账号（主账号）或是...
跨账号备份
AdministratorAccess：授予目标账号管理所有云资源的权限。AliyunHBRRolePolicy：授予云备份系统权限策略。该系统权限策略必须通过 精确授权 进行配置。本文以为RAM角色授予AliyunHBRRolePolicy权限为例。使用阿里云账号B登录 RAM控制台。...
云数据库 Redis 版如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云数据库 Redis 版 支持通过 RAM 实现对产品资源的访问控制和管理。...
创建和管理基于企业AD账号的办公网络
无影云电脑 支持便捷账号和企业AD账号。创建 办公网络（原工作区）时，可以基于便捷账号或企业AD账号。本文介绍如何创建基于企业AD...后续操作 创建好 办公网络 后，您可以执行以下常用操作：创建和管理AD账号 创建云电脑 创建和管理云电脑池
云数据库MongoDB版如何为RAM用户（子账号）授权
为细分账号权限，提升账号安全性，您可以通过访问控制RAM（Resource Access Management）将云数据库MongoDB的管理权限授权给RAM用户（子账号），使用RAM用户管理云数据库MongoDB实例。前提条件 已创建RAM用户，如何创建，请参见 创建RAM...
Tair如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云原生内存数据库 Tair 支持通过 RAM 实现对产品资源的访问控制和管理...
使用云企业网实现跨地域网络实例互通
云企业网CEN（Cloud Enterprise Network）能够快速构建混合云和分布式业务系统的全球网络，您可以加载...通过路由策略功能，您不仅可以过滤路由信息，还可以修改路由属性，帮助您自定义管理云上网络互通能力。更多信息，请参见 路由策略概述。
Lindorm如何与RAM协同工作
访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。云原生多模数据库 Lindorm 支持通过 RAM 实现对产品资源的访问控制和...
RAM权限
MaxCompute部分资源管理类的操作只能通过管理控制台来完成，其中有些操作权限通过RAM进行鉴权，本文为您介绍MaxCompute管理相关操作对接RAM的权限点列表及权限策略。权限点列表 操作类别 Action ARN ARN示例 说明 项目管理 odps:...
RAM用户权限管理最佳实践
场景 系统策略 购买、续费、退订云安全中心实例 AliyunBSSOrderAccess、AliyunBSSRefundAccess 只读访问云安全中心 AliyunYundunSASReadOnlyAccess 管理云安全中心 AliyunYundunSASFullAccess 单击 完成。授予RAM用户自定义策略 参考以下...
账号概览
您在使用DLA服务的过程中会涉及多种类型的账号，包括阿里云账号、RAM账号、DLA账号（Root账号、子账号、服务账号）。本文主要针对这几种账号类型进行一个简单的概括说明。说明 您可以使用钉钉搜索群号30372915加入数据湖DLA开发交流群，...
- 产品推荐
- 这些文档可能帮助您