身份定义边界 SDP
IDaaS 提供的身份定义边界(SDP)产品借鉴了阿里云终端和网络管理的经验，在终端上安装客户端后，能够实现管控终端、跨网联通、应用隐身、物理单向、逻辑双向等诸多功能。通过实现人和应用一一对应认证授权，把流量收束在指定的隧道中，更好...
Quick BI v4.1.0版本说明
分析表格 新增图表自动见解功能，将分析结果以文字形式呈现，让数据在企业中流动起来，真正将数据贯穿在业务决策的过程中。涉及的图表为线图、面积图、柱图、条形图、饼图、玫瑰图、堆积面积图、堆积柱状图、堆积条形图、百分比堆积面积图...
配置企业版转发路由器的VPC边界防火墙
如果您的网络实例（VPC、VBR、CCN、VPN）通过云企业网的企业版转发路由器连接，可以通过VPC边界防火墙防护网络实例之间的流量，提高业务资产的安全性。本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC...
MemVerge服务计算巢模式部署文档
同时提供了业内第一个企业级的内存数据服务，实现对高可用内存的企业级数据服务，支持宕机恢复的快照和复制功能。本文介绍部署MemVerge服务实例的详细信息。使用说明 本文介绍了部署MemVerge服务实例的整体流程。登录阿里云账号，若您是...
创建并管理工作空间
在实际开发过程中，您还需要为工作空间绑定资源组、添加RAM用户、绑定数据源等：开通DataWorks时，默认为您提供按量付费的公共资源组，同时，支持您购买包年包月独享资源组，或者升级DataWorks标准版、专业版、企业版以获得更多高级功能，...
组合模式
企业权限管理 权限控制 租户级隔离，支持RAM细粒度管控。多环境管理 通过抽象命名空间进行隔离，快速构建开发、测试、生产等多套环境。混合云 不支持。ECS混合云集群。K8s混合云集群。监控 监控 仅支持Prometheus监控。说明 对于处于组合...
包年包月套餐详情
企业分享数据管理 在企业版分享的文件，支持企业查看文件访问次数、预览次数、下载和保存的数据，企业管理者可以了解每条分享的链接的信息，便于内部安全管控和对于接收者的管理。企业分享收集文件 企业在分享过程中，支持收集文件，适用于...
空间级模块权限管控
DataWorks支持以工作空间为管控粒度，通过对用户授予不同角色实现空间内各功能点的权限控制。包括空间预设角色及空间级自定义角色，其中预设角色拥有固定的功能点权限，空间级自定义角色可自行管控空间级模块的读写权限。本文为您介绍空间...
数据服务概述
数据服务（OneService）是基于Dataphin建设数据中台的最后一步。数据服务作为统一的数据服务出口，实现了数据的统一市场化管理，有效地降低数据开放门槛的同时，保障了数据开放的安全。前提条件 已购买 数据服务 增值服务，开通Dataphin ...
支持的云服务
操作审计监控并记录您的阿里云账号在使用阿里云服务时的各类操作数据，不包含您使用阿里云服务时存储在对应云服务中的数据（例如：存储在对象存储OSS中的文件，其中可能包含您的客户数据）。操作审计记录的全局事件可能在您使用的阿里...
保障审计的安全性
这些事件能够帮助企业进行日常的问题排查和安全分析，同时也是企业重要的机密数据，代表着企业云上IT管控的模型。在事件的存储和使用过程中需要防范数据篡改和非法访问。您需要启用必要的安全防护措施和安全管理办法，以确保审计本身的完备...
应用场景
公司首先把从车间实时采集到的上千个生产参数传入工业大脑，通过人工智能算法，对所有关联参数进行深度学习计算，精准分析出与生产质量最相关的30个关键参数，并搭建参数曲线模型，在生产过程中实时监测和调控变量，最终将最优参数在大规模...
应用场景
您可以依赖设定的目录关系对资源进行统一管控，解决以下场景中的问题：按照企业的多个分公司、部门的组织关系进行资源管控。例如：资源配置、访问权限以及操作追踪等企业安全生产管理。按照业务所需的项目来配置目录结构，实现企业对项目的...
流程管控
本文为您介绍DataWorks在数据开发过程中支持的流程管控能力。背景信息 DataWorks的工作空间分为 标准模式和简单模式，不同模式工作空间下任务的开发流程存在一定差异，两种模式的数据开发流程示意如下。标准模式工作空间开发流程 简单模式...
使用管控策略实现企业可用云产品白名单
应用场景 企业上云过程中，一般会根据企业自身情况，通过调研和挑选，圈定需要订购的云产品列表，并与云厂商签订批量订购协议，从而使企业利益最大化。企业内部会要求各用户从圈定的云产品列表中进行订购，避免企业利益受损。这就是常见的...
注册集群组件发布记录
ack-stub部署在ACK One管控侧，负责接收ack-cluster-agent的连接请求，建立管控通道；ack-cluster-agent是部署在用户集群中的组件，负责与ack-stub组件建立管控通道。本文介绍ack-stub和ack-cluster-agent组件的升级方法及版本发布记录。...
分账账单
概述 在使用CDN产品的过程中，有部分用户需要根据企业内的不同部门来分拆账单，阿里云费用中心提供的 分账账单 功能可以满足这一需求。CDN的流量费用由各域名产生，费用会被实际抵扣的实例所承担，每个抵扣的实例一般被称为分拆项。开通分...
数据资产管理
通过DMS的数据资产管理功能不仅能使数据资产可视、可用，同时可以确保数据资产的安全性，进而在企业经营过程中帮助企业挖掘数据价值，产生更多数据资产，形成正向循环。操作步骤 登录 云原生数据仓库AnalyticDB MySQL控制台。在页面左上角...
管理敏感数据
如果您需要对RDS实例中的敏感数据进行管控和脱敏，可以使用数据管理DMS提供的敏感数据保护功能。费用 请参见 敏感数据保护功能定价。功能介绍 数据管理DMS的敏感数据管理提供如下功能：提供敏感数据资产大盘，解决企业敏感数据分布的统一纳...
通过Control Policy授权
如果希望对企业成员进行统一授权和管理，您可以开通资源目录后通过资源目录管控策略对企业成员所属资源目录进行权限配置和授权。背景信息 为了便于进行企业账号与资源的集中管理，企业管理人员可以使用 资源管理 服务中的资源目录快速建立...
什么是无影云电脑（标准版）
无影云电脑 产品分为专业版和标准版，专业版适用于大型企业和组织客户，标准版适用于中小微企业及个人等客户。本文介绍什么是 无影云电脑（标准版）。什么是标准版 无影云电脑 是阿里巴巴旗下阿里云提供的一种云上服务，能帮您快速构建安全...
什么是Quick BI
企业级安全管控 通过ISO安全和隐私体系认证，企业级的中心化和便于协同的安全管控体系。Quick BI都有哪些产品和能力？表 1.核心产品能力介绍 功能 功能介绍 仪表板 通过各种可视化组件（表格、趋势图等40多种）构建具备交互式分析（联动、...
核算标准
标准 标准依据 说明 ISO 14064-1:2018 ISO14064-1-2018 组织层次上对温室气体排放和清除的量化和报告的规范及指南 企业温室气体排放核算方法与报告指南《中国发电企业温室气体排放核算方法与报告指南（试行）》《中国水泥生产企业温室气体...
新手指引
步骤三：创建零信任访问策略 零信任策略帮助您管控企业员工、企业合作伙伴对应用和资源的访问权限。创建零信任策略的过程，就是将企业用户组和业务应用进行资源权限划分，系统默认会有一条禁止所有访问的策略，您需要配置放行策略，将不同...
更改实例环境类型
生产环境在安全规则中默认强管控。但您可以按需自主调整相关规则。设置管控模式的方法，请参见 变更管控模式。实例环境类型 数据管理DMS目前支持八种环境，主要分为测试、生产两大类，如下表所示。您可以根据实际需求选择数据库的环境类型...
集群概述
ACK Serverless集群Pro版 在 ACK Serverless集群基础版 的基础上，针对企业大规模生产环境进一步增强了可靠性、安全性，并且提供可赔付SLA。产品简介 ACK Serverless集群Pro版 是在 ACK Serverless集群基础版 的基础上发展而来的集群类型，...
MaxCompute数据权限控制详情
来让被授予空间角色的RAM用户，拥有该空间角色映射的开发引擎Role所拥有的MaxCompute引擎权限，但默认无生产权限，本文为您介绍预设角色权限基本情况、MaxCompute权限管控背景以及如何获得权限。背景信息 DataWorks预置了空间预设角色，...
概述
业务分类 当企业业务比较复杂，不同类型业务彼此间需要共享数据域，但是又希望能在模型设计和应用过程中快速定位本业务的数据时，您可结合真实业务情况，规划不同的业务分类，在后续建模的维度表和明细表中，将其关联到对应的业务分类中。...
Web应用管理
上线阶段 应用的owner主要负责应用环境的定义，我们建议代码需要经过测试环境验证-预发环境验证-生产环境发布一系列的过程后，确保让代码能够快速、安全的部署到产品环境中。应用上线阶段前，需要完成以下一系列的环境配置的工作：环境说明...
扮演RAM角色时的权限策略判定流程
会话策略判定 会话策略（Session Policy）是在以编程方式扮演RAM角色（调用 AssumeRole API）的过程中创建临时会话时，在参数中传递的策略，用于进一步限制会话的权限。如果发起访问请求的身份是RAM角色，并且拥有会话策略，判定程序会按照...
权限策略判定流程
会话策略判定 会话策略（Session Policy）是在以编程方式扮演RAM角色（调用 AssumeRole API）的过程中创建临时会话时，在参数中传递的策略，用于进一步限制会话的权限。如果发起访问请求的身份是RAM角色，并且拥有会话策略，判定程序会按照...
设置
背景信息 企业员工在终端设备中安装 SASE 安全客户端后，企业管理员可以在终端列表中查看已安装安全客户端的设备总数和终端设备的详细信息，也可以通过终端列表及时了解未安装安全客户端的用户和设备情况。更多内容，请参见 查看终端列表。...
南京银行
南京银行以建设“中国中小银行中一流综合金融服务商”为战略愿景，始终坚持做强做精做出特色的发展道路，各项业务平稳较快增长，经营效益稳步提升，风险管控不断加强，资产质量保持稳定，基础管理持续深化。业务挑战 在新兴互联网技术的...
基础架构安全实施最佳实践
网络、账号和工作负载是企业客户在使用云时最先接触到的云资源，云提供了便利性的同时，企业仍要高度重视安全性，避免为了提供更便利的服务牺牲安全性。建议在业务上云初期，对网络规划、账号体系设计进行充分的考量和咨询，并进行有效的...
云企业网自定义权限策略参考
操作文档 创建自定义权限策略 修改自定义权限策略内容和备注 删除自定义权限策略 管理权限策略引用记录 管理自定义权限策略版本 授权信息参考 使用自定义权限策略，您需要了解业务的权限管控需求，并了解云企业网的授权信息。详细内容请...
释放引擎
该过程中实例状态为 节点缩容中，此时无法进行其他管控操作（例如开通服务或升降配），请等待实例状态变为 运行中 后即可正常执行升降配等管控操作。费用说明 退订规则及资金流向说明，请参见 退订规则说明 和 退订资金流向。操作步骤 登录...
企业资质识别
产品介绍 读光企事业资质证明类OCR识别提供企事业单位、机构、公司业务开展过程中经常使用到的营业执照、商标注册证、食品经营许可证、食品生产许可证、银行开户许可证、医疗器械生成许可证、医疗器械生产许可证等资质证明的结构化识别服务...
ACK集群Pro版概述
使用场景 互联网企业：大规模业务上线生产环境，对管控的稳定性、可观测性和安全性有较高要求。大数据计算企业：大规模数据计算、高性能数据处理、高弹性需求等类型业务，对集群稳定性、性能和效率有较高要求。开展中国业务的海外企业：对...
什么是应用交付
云效 AppStack 是以应用为中心的云原生交付平台，提供应用全生命周期管理、研发流程管理（CI/CD）、测试环境管理、部署运维等一站式应用交付能力，基于应用模板、角色权限支持企业级批量配置全局管控，帮助企业建立应用交付整体解决方案，...
云上成本管理框架
“云成本管理与优化”不是一蹴而就的项目，是一个涵盖企业上云用云全生命周期，关系到企业内部管理机制的体系化工程，是一个反复迭代和持续运营的过程。根据FinOps官网《What is FinOps》的描述，“FinOps 是一种不断发展的云财务管理学科...
- 产品推荐
- 这些文档可能帮助您