管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
RAM用户概览
具体操作，请参见 管理RAM用户登录设置、设置RAM用户密码强度、修改RAM用户登录密码 和 为RAM用户绑定多因素认证设备。说明 如果您启用了用户SSO，则可以不开启控制台登录，用户也能通过SSO方式登录到阿里云控制台。更多信息，请参见 用户...
多因素认证（MFA）常见问题
具体操作，请参见 创建RAM用户 或 管理RAM用户登录设置。经过以上设置后，RAM用户登录控制台时会先要求绑定MFA设备，绑定成功后，后续登录时会要求输入MFA安全码。关于如何绑定MFA设备，请参见 为RAM用户绑定MFA设备。如何停用RAM用户登录...
管理RAM用户安全设置
更多信息，请参见 管理RAM用户登录设置。仅异常登录时使用：仅在登录地址变更、登录设备变更等登录环境不可信的情况下，强制启用多因素认证，其他情况不启用多因素认证。当您选中该项后，您还需要设置 异常登录时是否二次验证MFA。具体如下...
AccessKey泄露处理方案
具体操作，请参见 管理RAM用户登录设置。为用户绑定MFA设备。具体操作，请参见 为RAM用户绑定MFA设备。检查泄露的AccessKey是否存在异常操作行为，以及排查是否有其他疑似泄露的身份。重点关注异常的访问IP、非业务需要的资源创建或删除...
功能发布记录
本文介绍了访问控制（RAM）产品新功能的发布时间、发布地域和相关文档。2024年03月 功能名称 功能描述 发布时间 发布地域 相关文档 支持RAM的云服务 数据资源平台已支持RAM。2024-03 不涉及 支持RAM的云服务 大数据专家服务已支持RAM。支持...
RAM用户登录阿里云控制台
登录入口 通用登录地址 直接访问 RAM用户登录 页面。在 阿里云账号登录 页面，单击 RAM用户。阿里云账号专属登录地址 阿里云账号登录 RAM控制台，在 概览 页的 账号信息 区域，获取RAM用户登录地址。RAM用户使用该地址登录阿里云控制台。...
为RAM用户解绑钉钉账号
具体操作，请参见 管理RAM用户安全设置。RAM用户登录 阿里云控制台。将鼠标悬浮在页面右上角的头像图标上，单击 安全信息管理。在左侧导航栏，选择 访问凭证管理>控制台登录。单击 钉钉账号 右侧的 解绑。在 钉钉解绑 对话框，阅读并确认...
如何调整登录会话时长或临时访问凭证有效期？
RAM用户登录 登录会话时长限制 RAM用户通过用户名和密码、钉钉扫码 登录的会话时长只受RAM用户安全策略中的 登录会话的过期时间 限制。调整方式 通过控制台或API调整RAM用户安全策略中的 登录会话的过期时间。具体操作，请参见 管理RAM用户...
钉钉账号登录阿里云
在浏览器页面钉钉扫码登录阿里云 在 RAM用户登录页面，单击 钉钉扫码登录 页签。说明 您也可以直接使用 钉钉扫码登录链接 登录。使用移动端的钉钉应用扫描页面中的二维码。在移动端的钉钉应用中，点击 登录网页版阿里云RAM。在 RAM用户钉钉...
UpdateUser-修改RAM用户信息
操作 访问级别 资源类型 条件关键字 关联操作 ram:UpdateUser Write User acs:ram:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 UserPrincipalName string 否 指定的 RAM 用户登录名称。说明 ...
ListUsers-查询所有RAM用户的详细信息
ListUserBasicInfos：查询 RAM 用户的基本信息，仅包括 RAM 用户登录名称 UserPrincipalName、RAM 用户显示名称 DisplayName 和 RAM 用户 ID UserId。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
如何限制RAM用户管理指定的ECS实例？
您可以在RAM中使用资源组、标签、资源ARN三种授权方式，限制RAM用户管理指定的ECS实例。使用资源组（推荐）资源组 是阿里云上进行资源分组管理的一种机制。您可以创建一个资源组，将指定的ECS实例加入资源组，然后为RAM用户授予资源组范围...
查看RAM用户的AccessKey信息
关于如何设置自主管理AccessKey，请参见 管理RAM用户安全设置。使用RAM用户登录 阿里云控制台。将鼠标悬浮在右上方的账号图标上，单击 AccessKey管理。在 AccessKey 页面，查看AccessKey信息，包括AccessKey ID、状态、最后使用云服务及...
通过操作审计查看RAM的操作事件
背景信息 操作审计追踪并记录的RAM操作事件示例如下：IMS STS RAM用户登录事件 关于操作事件字段的含义，请参见 管控事件结构定义。操作步骤 登录 操作审计控制台。在左侧导航栏，选择 事件>事件查询。在顶部菜单栏，选择地域为 华东1...
ListUserBasicInfos-查询所有RAM用户的基本信息
ListUserBasicInfos：查询 RAM 用户的基本信息，仅包括 RAM 用户登录名称 UserPrincipalName、RAM 用户显示名称 DisplayName 和 RAM 用户 ID UserId。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
使用标签对ECS实例进行分组授权
验证结果 使用RAM用户登录 ECS控制台。在左侧导航栏，选择 实例与镜像>实例。在顶部菜单栏左上角处，选择地域。在 实例列表 页面，单击搜索栏旁边的 标签。鼠标悬停在 标签键 上，选择对应的 标签值，系统可以过滤出符合要求的ECS实例。...
DeleteUser-删除RAM用户
操作 访问级别 资源类型 条件关键字 关联操作 ram:DeleteUser Write User acs:ram:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 UserPrincipalName string 否 指定的 RAM 用户登录名称。说明 ...
通过RAM对ECS进行权限管理
本文介绍了通过RAM对云服务器（ECS）进行权限管理，以满足RAM用户操作ECS的多种需求。背景信息 RAM提供的ECS系统权限策略如下：AliyunECSFullAccess：管理ECS的权限。AliyunECSReadOnlyAccess：只读访问ECS的权限。如果系统权限策略不能...
对云上应用进行动态身份管理与授权
当企业购买阿里云服务后，应用程序通过访问控制（RAM）可以获取RAM角色的临时安全令牌，从而访问阿里云。背景信息 企业A购买了ECS实例，并计划在ECS实例中部署企业的应用程序。这些应用程序需要使用访问密钥（AccessKey）访问其它云服务API...
DeleteLoginProfile-关闭RAM用户登录Web控制台功能
关闭指定RAM用户登录Web控制台的功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
创建RAM用户组并授权
RAM用户组是RAM中的一种实体身份类型，RAM用户组可以对职责相同的RAM用户进行分类并授权，从而更高效地管理RAM用户及其权限。步骤一：创建RAM用户组 操作步骤 使用阿里云账号（主账号）或具有管理权限的RAM用户登录 RAM控制台。在左侧导航...
通过RAM对VPC进行权限管理
本文介绍了通过RAM的权限管理功能，创建相应的权限策略，从而对专有网络（VPC）进行权限管理，以满足RAM用户操作VPC的多种需求。背景信息 使用RAM对VPC进行权限管理前，请先了解以下系统策略：AliyunVPCFullAccess：管理VPC的权限。...
AliyunECDRamUserAccess
AliyunECDRamUserAccess 是阿里云管理的产品系统策略，您可以将 AliyunECDRamUserAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 RAM用户管理弹性云桌面（ECD）的权限。策略详情 类型：系统策略 创建时间：2020...
为用户组授权
方式一：在用户组页面为用户组授权 使用阿里云账号（主账号）或具有管理权限的RAM用户登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 页面，单击目标用户组 操作 列的 添加权限。在 添加权限 面板，为用户组添加权限。...
为RAM用户组添加RAM用户
方式一：在RAM用户页面添加RAM用户到RAM用户组 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户 操作 列的 添加到用户组。在 添加组成员 面板，RAM用户会自动填入，选择该RAM用户需要加入...
修改RAM用户登录密码
在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM用户设置控制台登录密码。后续您可以单击 修改登录设置，修改RAM用户密码。在 修改登录设置 面板的 设置密码 区域...
修改RAM用户登录密码
在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM用户设置控制台登录密码。后续您可以单击 修改登录设置，修改RAM用户密码。在 修改登录设置 面板的 设置密码 区域...
访问密钥（AccessKey）常见问题
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。创建AccessKey后，可以查看哪些信息？创建AccessKey后，您可以再次查看AccessKey ID、状态、最后使用时间...
指定RAM用户自主管理访问密钥
本文为您提供指定RAM用户自主管理访问密钥（AccessKey）的参考示例。下述策略表示：RAM用户 alice 可以自主管理AccessKey，包括创建AccessKey、删除AccessKey以及更新AccessKey的状态等。...具体操作，请参见 管理RAM用户安全设置。
CreateLoginProfile-开启指定RAM用户的控制台登录
为RAM用户创建登录配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
为RAM用户移除权限
方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。单击 权限管理 页签，然后单击目标权限策略 操作 列的 解除授权。在 解除授权 对话框，单击...
为RAM用户组移除权限
方式一：在RAM用户组页面移除RAM用户组权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 页面，单击目标RAM用户组名称。单击 权限管理 页签，然后单击目标权限策略 操作 列的 解除授权。在 解除授权 ...
UpdateLoginProfile-修改RAM用户的控制台登录信息
修改指定RAM用户的控制台登录信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
指定RAM用户自主管理多因素认证
本文为您提供指定RAM用户自主管理多因素认证（MFA）的参考示例。下述策略表示：RAM用户 alice 可以自主管理MFA，包括绑定MFA和解绑MFA。{"Statement":[{"Action":["ram:GetUserMFAInfo","ram:...具体操作，请参见 管理RAM用户安全设置。
GetUser-查询RAM用户的详细信息
This is a cloud computing engineer.LastLoginDate string RAM 用户最近一次登录控制台的时间。2020-10-12T09:12:00Z CreateDate string RAM 用户的创建时间。2020-10-12T09:12:00Z ProvisionType string 同步类型。取值：Manual：在 RAM ...
CreateUser-创建RAM用户
This is a cloud computing engineer.LastLoginDate string RAM 用户最近一次登录控制台的时间。2020-10-12T09:12:00Z CreateDate string RAM 用户的创建时间。2020-10-12T09:12:00Z ProvisionType string 同步类型。取值：Manual：在 RAM ...
RAM角色概览
使用流程 使用阿里云账号（主账号）或具有管理员权限的RAM用户登录 RAM控制台。创建RAM角色。创建可信实体为阿里云账号的RAM角色 创建可信实体为阿里云服务的RAM角色 创建可信实体为身份提供商的RAM角色 为RAM角色授权。具体操作，请参见 ...
ListUsers-查询所有RAM用户
2015-01-23T12:33:18Z UserName string RAM 用户的登录名称。zhangq*示例 正常返回示例 JSON 格式 {"RequestId":"4B450CA1-36E8-4AA2-8461-86B42BF4CC4E","IsTruncated":true,"Marker":"EXAMPLE","Users":{"User":[{"DisplayName":"张*",...
- 产品推荐
- 这些文档可能帮助您