身份权限
根据登录后转换成的云平台身份不同，SSO又可以分为用户SSO和角色SSO两种。详细信息，请参考 SSO概览。我们建议企业客户使用角色SSO，并将企业IdP中的用户组映射到阿里云RAM角色，从而实现对企业内外部员工的有效管理。下面简要介绍企业对...
项目角色管理
角色未被引用时可直接停用，若被应用，则需要选择该角色原有用户的新角色。角色说明 建议结合角色名称进行说明。不超过512字符。操作 系统角色 支持 查看角色详情、查看项目引用、克隆为自定义角色 操作。自定义角色 支持 查看角色详情、...
项目角色管理
角色未被引用时可直接停用，若被应用，则需要选择该角色原有用户的新角色。角色说明 建议结合角色名称进行说明。不超过512字符。操作 系统角色 支持 查看角色详情、查看项目引用、克隆为自定义角色 操作。自定义角色 支持 查看角色详情、...
应用成员管理
在 添加成员 对话框中，选择人员和角色。参数 说明 人员 选择待添加权限的账号。角色 包括管理员和普通用户。选择完成后，单击 确定。编辑角色 登录 数据资源平台控制台。在页面右上角，单击 图标，选择 系统设置。在页面左侧导航栏，单击 ...
应用成员管理
在 添加成员 对话框中，选择人员和角色。参数 说明 人员 选择待添加权限的账号。角色 包括管理员和普通用户。选择完成后，单击 确定。编辑角色 登录企业数据智能平台。在页面右上角，单击 图标，选择 系统设置。在页面左侧导航栏，单击 ...
访问控制角色（RamRole）
选择可信实体类型阿里云服务，单击 下一步。填写 角色名称，此处的角色名称，应该与您的OOS模板中RamRole指向的RAM角色名称一致。选择受信服务 系统运维管理 OOS（CloudOps Orchestration Service）。单击 完成。为RAM角色授权 登录 RAM...
服务关联角色
在 配置角色 步骤中，角色类型 选择 服务关联角色，选择云服务 配置为 云关系型数据库 Postgresql-OnEcs，然后单击 完成。删除角色 如果您需要删除服务关联角色，需要先释放依赖这个服务角色的所有实例。释放RDS PostgreSQL版实例具体操作...
服务关联角色
在 配置角色 步骤中，角色类型 选择 服务关联角色，选择云服务 配置为 云关系型数据库 Postgresql-OnEcs，然后单击 完成。删除角色 如果您需要删除服务关联角色，需要先释放依赖这个服务角色的所有实例。释放RDS PostgreSQL版实例具体操作...
RAM角色
创建RAM角色 登录 RAM控制台，在左侧导航栏中选择 RAM角色管理。在 RAM角色管理 页面上单击 新建RAM角色。在 新建RAM角色 对话框中的执行以下操作并单击 确定。在 RAM角色类型 区域按需选择：用户RAM角色：受信云账户（当前云账户或其他云...
腾讯云角色 SSO
本文为您介绍如何在 IDaaS 中配置腾讯云角色单点登录。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个 CAM 子用户。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索到腾讯云角色 SSO 应用...
阿里云角色 SSO
本文为您介绍如何在 IDaaS 中配置阿里云用户单点登录。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个 RAM 子账户。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索阿里云角色 SSO 应用...
权限配置
角色管理 在 权限管理>权限配置>角色管理 界面，单击 新增角色，在弹框中输入 角色名称，选择 关联店铺，单击 下一步。在 新增角色 界面中勾选需要配置给当前角色的权限内容，支持单选和全选，单击 进行添加，选择完成后单击 完成，如需...
客服管理
输入角色名称和描述，为角色选择一个或多个功能点，再单击 确定。编辑角色 登录 云客服控制台。单击 客服管理>角色管理。在角色列表中，找到要编辑信息的角色，单击操作栏中的 编辑 按钮。输入需要变更的信息，单击 确定。删除角色 登录 云...
用户管理
在 添加成员 页面，选择人员和角色。参数 说明 人员 选择待添加权限的账号。角色 包括租户管理员、租户访客、租户数据资产管理员、租户运维人员和租户一般用户。租户管理员：租户的管理者，拥有本租户内的所有权限。租户一般用户：注册、...
用户管理
在 添加成员 页面，选择人员和角色。参数 说明 人员 选择待添加权限的账号。角色 包括租户管理员、租户访客、租户数据资产管理员、租户运维人员和租户一般用户。租户管理员：租户的管理者，拥有本租户内的所有权限。租户一般用户：注册、...
创建可信实体为阿里云服务的RAM角色及授权
本文介绍如何创建可信实体为阿里云服务的RAM角色及授权。该RAM角色主要用于解决跨云服务授权访问的问题。步骤一：创建RAM角色 登录 RAM控制台。在左侧导航栏中，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 选择类型 配置向导中...
角色创建
企业管理员创建自定义角色。...信息填写完成后，点击”确认创建“完成角色创建，如下图所示：说明 1、选择角色类型后，将根据角色类型过滤相应类型的权限。2、角色类型选择后，不能修改；如需调整，建议先行删除，重新创建。
创建可信实体为阿里云服务的RAM角色
选择云服务。选择云服务后，可以查看云服务预定义的角色名称、备注和权限策略。单击 查看策略详情 查看权限策略的详情。说明 可以选择的云服务请以控制台界面显示为准。单击 完成。单击 关闭。相关文档 CreateRole-创建角色 ...
pg_authid
目录 pg_authid 包含关于数据库授权标识符（角色）的信息。角色把“用户”和“组”的概念包含在内。一个用户实际上就是一个 rolcanlogin 标志被设置的角色。任何角色（不管 rolcanlogin 设置与否）都能够把其他角色作为成员，参见 pg_auth_...
附录：DataWorks服务关联角色
AliyunServiceRoleForDataWorksOpenPlatform权限说明 登录 RAM控制台，在左侧导航栏选择 身份管理>角色。在 角色 页面的搜索框中，输入 AliyunServiceRoleForDataWorksOpenPlatform，自动搜索到名称为 ...
租户级别角色授权
登录 MaxCompute控制台，在左上角选择地域。在左侧导航栏单击 租户管理。在 租户管理 页面，单击 角色管理 在 角色管理 页签，单击 新增角色。在 新增角色 对话框，配置下表所列信息。参数名称 说明 角色名称 新建账户级别角色的名称。在...
云资源访问
分配已有角色 单击 分配已有角色，选择一个已创建的RAM角色。选择角色后，该角色拥有的权限会被使用到边缘实例中。若修改角色权限，可以单击 立即前往 跳转至RAM控制台，参考 权限策略管理 内容操作。单击 确定，完成边缘实例角色的添加。...
创建授信计算巢服务的角色
选择权限策略。根据您服务中所包含的云资源，为RAM角色添加对应的权限策略。例如，您的服务包含RDS资源，那么您需要为角色添加RDS云产品的系统策略AliyunRDSFullAccess（管理云数据库服务的权限）。单击 确定。单击 完成。相关文档 创建...
通过控制台（新版）管理用户权限
MaxCompute支持用户在...需要将对应的租户级角色添加到Project中才会生效，因此需要Project的Owner或拥有Project Super_Administrator或Admin角色添加租户角色，在 角色权限 页签，角色级别 选择 租户，单击目标角色 操作 列的 启用。
授权RDS PostgreSQL服务关联角色
本文为您介绍在CMH中创建RDS PostgreSQL数据库时授权服务关联角色（AliyunServiceRoleForRdsPgsqlOnEcs）的操作流程。授权说明 首次购买新 RDS PostgreSQL 实例时，需要进行 SLR 授权，允许 RDS PostgreSQL 服务访问用户弹性网卡服务并创建...
授权RDS访问KMS
选择 阿里云服务，单击 下一步。设置如下参数，并单击 完成。参数 说明 角色类型 选择 普通服务角色。角色名称 填写 AliyunRDSInstanceEncryptionDefaultRole。备注 添加备注信息。选择受信服务 选择 云数据库。在 角色创建成功 的提示下...
金山云角色 SSO
本文为您介绍如何在 IDaaS 中配置金山云用户单点登录。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个子用户。操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索金山云角色 SSO 应用模板。点击 ...
为RAM角色授权
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。方式二：在RAM角色页面为RAM角色精确授权 当您已获得权限策略的准确名称时，您可以通过精确授权的方式，更快捷地为当前RAM角色授权。精确...
为RAM角色授权
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。方式二：在RAM角色管理页面为RAM角色精确授权 当您已获得权限策略的准确名称时，您可以通过精确授权的方式，更快捷地为当前RAM角色授权。...
创建可信实体为阿里云账号的RAM角色及授权
步骤一：创建RAM角色 登录 RAM控制台。在左侧导航栏中，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 选择类型 配置向导中，选择可信实体类型为 阿里云账号，然后单击 下一步。在 配置角色 配置向导中，配置如下内容，然后单击 ...
授权访问MTS服务
选择 普通服务角色，配置 角色名称，并选择受信服务为 多媒体转码服务，然后单击 完成。说明 该操作可能需要通过手机验证。成功创建角色后，单击 为角色授权。在 添加权限 面板，为角色授予 AliyunOSSReadOnlyAccess 系统权限策略，然后...
计算资源使用
登录 MaxCompute控制台，在左上角选择地域，单击 租户管理。在 租户管理 页面，单击 角色管理。在 角色管理 页签，单击 新增角色。在 新增角色 对话框，自定义角色名称和使用如下权限策略内容。{"Statement":[{"Action":["odps:List","odps...
购买与使用独享数据传输服务资源组
购买独享数据服务资源组 登录 MaxCompute控制台，在左上角选择地域后，在左侧导航栏选择 工作区>配额（Quota）管理。在 Quota管理 页面单击 新购Quota，进入资源购买页面，并根据界面提示配置购买参数。其中关键参数如下。参数名称 说明 ...
项目空间授权
添加成员并选择 角色。选择RAM账号：显示本项目空间对应阿里云账号下已创建的RAM用户和RAM角色，支持批量选择进行授权。手动添加账号：您可以手动输入其他的阿里云账号ID、RAM用户ID、RAM角色ID，进行授权。说明 ID的查看方法请参见 查看...
创建可信实体为身份提供商的RAM角色
可信实体为身份提供商的RAM角色主要用于实现企业IdP与阿里云的单点登录（角色SSO）。该RAM角色允许可信的身份提供商下的用户扮演。前提条件 请确保您已创建了身份提供商：SAML身份提供商：具体操作，请参见 管理SAML身份提供商。OIDC身份...
如何使用角色
创建角色 登录 运维事件中心控制台；在导航栏左侧选择 人员管理>角色管理 进入 角色管理 页面。点击 角色管理 页面的 新增角色 按钮出现 新增角色 弹窗，请输入角色名称后点击 确定。人员关联角色 在导航栏左侧选择 人员管理>人员 进入 ...
利用RAM角色实现跨账号访问ACM
登录 RAM控制台，在左侧导航栏中选择 RAM角色管理。在 RAM角色管理 页面上单击目标角色 操作 列中的 添加权限。在 添加权限 对话框左侧的 系统权限策略 中找到 AliyunACMFullAccess 策略，并单击该策略，然后单击 确定。说明 如果还使用到...
新建账号
如果添加的成员后续需要授予项目角色或板块角色，则 此处无需选择用户角色，后续将该成员添加至项目或板块时选择相应的角色，具体操作请参见 添加项目成员。邮箱 填写正确的邮箱地址格式，例如：username@example.com。手机 系统仅支持添加...
创建RAM角色并授权
选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。单击 确定。单击 完成。步骤四：可信实体通过角色扮演的方式访问阿里云 可信实体通过控制台或调用API扮演角色并获取角色的安全令牌。通过控制台扮演RAM角色 通过...
阿里云账号角色授权
在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 创建角色 面板，选择可信实体类型，单击 下一步。可信实体类型如下：阿里云账号：受信云账号下的子用户可以通过扮演该RAM角色来访问您的云资源，受信云账号可以是当前...
- 产品推荐
- 这些文档可能帮助您