通过钉钉导入组织
除了手动创建便捷用户或AD用户之外，您也可以直接将钉钉组织的结构信息和人员导入到 无影云电脑（专业版）。本文介绍如何导入钉钉组织。前提条件 已在钉钉创建企业或组织。已获取钉钉企业管理员权限。步骤一：在钉钉开放平台创建应用 以...
管理应用分配和安装
您可以根据实际需求将应用分配给指定的终端用户安装。已分配应用的终端用户可在无影云桌面的无影应用中心下载安装应用程序。本文介绍如何分配应用以及如何设置自动安装应用。前提条件 您可以分配免费应用、自有应用和付费应用。如果分配...
轻量应用服务器系统权限策略参考
本文描述轻量应用服务器支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
重置轻量应用服务器的密码后未生效
不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...
管理应用分配和安装
您可以根据实际需求将应用分配给指定的终端用户安装。已分配应用的终端用户可在云电脑的无影应用中心下载安装应用程序。本文介绍如何分配应用以及如何设置自动安装应用。前提条件 您可以分配免费应用、自有应用和付费应用。如果分配付费...
多应用体系概述
说明 首次创建必须使用主账号AccessKey才能创建应用，后续授予RAM用户应用管理员权限后即可操作应用和授权。为身份实体授权 调用接口进行授权，授权后该身份实体（RAM用户或角色）可以对应用下资源进行管理，关于授权接口，请参见 为身份...
可观测链路 OpenTelemetry 版自定义RAM授权策略
在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户 操作 列的 添加权限。在 添加权限 面板，为RAM用户添加权限。选择授权应用范围。整个云账号：权限在当前阿里云账号内生效。指定资源组：权限在指定的资源组内生效。说明 ...
授权概述
需要获取ACK产品及其所依赖阿里云云产品的OpenAPI操作权限，主要包括以下操作：集群：创建、查看、升级、删除 节点池：创建、修改、扩缩容 授权管理 集群监控、日志、事件 RBAC授权对应的是运行于ACK集群中Kubernetes应用的运维操作，...
RAM用户
创建RAM用户 登录 RAM控制台，在左侧导航栏中选择 人员管理>用户。在 用户 页面上单击 新建用户，在 用户账号信息 区域输入用户的 登录名称 和 显示名称。注意 登录名称必须在云账户内保持唯一。如需创建多个用户，则单击 添加用户，并输入...
为RAM用户授予无影云电脑系统权限策略
功能介绍 访问控制RAM是阿里云提供的管理用户身份与资源访问权限的服务，支持在一个阿里云账号下创建多个身份（例如：RAM用户），同时支持给单个身份或一组身份分配不同的权限，从而实现不同RAM用户拥有不同资源访问权限的目的。...
授权管理FAQ
RAM用户或RAM角色需要被授予目标集群的RBAC管理员、运维人员或开发者中的任意一个权限，并且还需要被授予 cs:DescribeClusterUserKubeconfig 这个API的RAM权限，只有当同时拥有了相应的RBAC权限和RAM权限后才能正常使用终端功能。...
授权管理FAQ
RAM用户或RAM角色需要被授予目标集群的RBAC管理员、运维人员或开发者中的任意一个权限，并且还需要被授予 cs:DescribeClusterUserKubeconfig 这个API的RAM权限，只有当同时拥有了相应的RBAC权限和RAM权限后才能正常使用终端功能。...
GetApplication-获取应用信息
ready HaveManageAccess string 当前用户是否有应用的管理权限(RAM 鉴权模式)。true WorkloadType string 创建应用时 Workload 的类型，目前支持 Deployment 和 StatefulSet 类型。对于 ECS 应用不生效。StatefulSet ResourceGroupId ...
通过RAM用户自动同步添加用户
当您使用RAM用户访问Quick BI时，则除了在Quick BI中被授予组织管理员权限外，还需要您的阿里云账号在 RAM 控制台 授予该RAM用户 ListUserBasicInfos 接口权限。目前，AliyunRamReadOnlyAccess 权限策略包含了 ListUserBasicInfos 的接口...
可观测链路 OpenTelemetry 版自定义RAM授权策略
在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户 操作 列的 添加权限。在 添加权限 面板，为RAM用户添加权限。选择授权应用范围。整个云账号：权限在当前阿里云账号内生效。指定资源组：权限在指定的资源组内生效。说明 ...
用户管理
本文介绍 数据管理DMS 中的用户管理功能，包含添加用户、编辑用户、管控用户权限等操作。前提条件 系统角色为管理员。查看系统角色的具体操作，请参见 查看我的系统角色。注意事项 确保一个租户内至少保留一个有效的 管理员 角色账号（应用...
账号鉴权
Web应用可以限制用户登录的访问权限，保证Web应用的安全性。开通账号鉴权 登录 物联网应用开发控制台，在页面左上角选择对应实例后，在左侧导航栏单击 项目管理。您也可登录物联网平台控制台，在左侧导航栏选择 增值服务，单击 选购增值...
使用EDAS权限助手生成权限策略
EDAS权限助手是一个RAM权限策略的生成工具，用于帮助您在RAM中快速创建EDAS相关的权限策略，以便尽快将EDAS内置的子账号的权限管理迁移到RAM用户的权限管理。查看EDAS系统权限策略模板 在EDAS控制台的权限助手页面，内置了8种默认的权限...
配置权限助手
日志服务提供权限助手功能，简化日志服务相关的RAM权限策略...应用自定义策略模板 在 权限助手 页签，还可以将自定义的权限策略添加到自定义策略模板中，方便后续使用。说明 自定义策略模板保存在浏览器的本地存储中，更换浏览器后无法查看。
应用安全服务关联角色
在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户 操作 列的 添加权限。在 添加权限 面板，为RAM用户添加权限。选择授权应用范围。整个云账号：权限在当前阿里云账号内生效。指定资源组：权限在指定的资源组内生效。说明 ...
Bitbucket miniOrange SAML
请在 IDaaS 中管理 Bitbucket 访问权限。IDP 发起 请用已授权使用 Bitbucket 的 IDaaS 账户，登录到 IDaaS 门户页，点击页面上 Bitbucket 图标，发起 SSO。SP 发起 请在匿名浏览器中，打开 Bitbucket 登录页，点击 Login again with Single...
多应用体系常见问题
多应用和RAM访问控制有什么...视频点播控制台仅展示默认应用下的媒资，请确认您需要查询的媒资是否存储于非默认的其他应用中。您可以使用 SearchMedia-搜索媒体信息 接口查询您的媒资所属应用，返回参数中的 AppId 即您的媒资所属的应用ID。
访问控制（RAM）身份管理
对于RAM用户的使用，建议您：使用阿里云账号创建一个RAM用户，并为RAM用户授予管理员权限，后续使用有管理员权限的RAM用户创建并管理其他RAM用户。将人员用户和程序用户分离。创建RAM用户时，支持设置 控制台访问 和 OpenAPI调用访问 两种...
腾讯云用户 SSO
本文为您介绍如何在 IDaaS 中配置腾讯云用户单点登录。使用用户SSO，您的企业成员将以 CAM 子用户访问腾讯云。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索到腾讯云用户 SSO 应用模板。点击 添加...
权限策略和示例
权限策略名称 说明 AliyunSAEFullAccess 管理 SAE 的权限，授权后才能执行应用管理相关的操作。若不需要 SAE Full权限，可以通过 SAE权限助手 进行细粒度定制化权限设置。AliyunSLBReadOnlyAccess 只读访问SLB的权限，授权后才能使用SLB的...
权限管理概述
edas:ManageApplication edas:ReadApplication acs:edas:*:*:namespace/*/application/${applicationId} 应用管理-查看应用信息 edas:ReadApplication acs:edas:*:*:namespace/*/application/${applicationId} 应用管理-配置容器和编辑应用...
应用监控自定义RAM授权策略
在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户 操作 列的 添加权限。在 添加权限 面板，为RAM用户添加权限。选择授权应用范围。整个云账号：权限在当前阿里云账号内生效。指定资源组：权限在指定的资源组内生效。说明 ...
创建并授权RAM用户
用户组的创建及授权 访问控制（RAM）通过用户组对职责相同的RAM用户进行分类并授权，可以更加高效地管理RAM用户及其权限。（若您不需要此项内容，则无需配置）在RAM用户职责发生变化时，只需将其移动到相应职责的用户组下，不会对其他RAM...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
前端监控自定义RAM授权策略
在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户 操作 列的 添加权限。在 添加权限 面板，为RAM用户添加权限。选择授权应用范围。整个云账号：权限在当前阿里云账号内生效。指定资源组：权限在指定的资源组内生效。说明 ...
只读权限使用说明
以本文创建的测试应用CADT-Test为例，该应用中包含了VPC、ECS和EIP资源，所以为RAM用户赋予AliyunCADTReadOnlyAccess的同时需要为其授予对应产品的只读权限：AliyunCADTReadOnlyAccess AliyunVPCReadOnlyAccess AliyunECSReadOnlyAccess ...
CADT自定义权限策略及使用方法介绍
在CADT的权限说明：具有资源探查权限：具有创建应用、参数配置、保存为应用的权限：具有资源校验权限：具有计价、查看报告权限：没有部署资源的权限：具有导入已保有资源权限：管理权限验证 管理权限：除具有导入权限外，还有部署资源权限...
阿里云应用管理权限说明
说明 本文档旨在阐述阿里云其他产品与 IDaaS 的应用管理能力之间合作分工。若您并未使用其他依赖于 IDaaS 的阿里云产品，则无需关注。阿里云 IDaaS 致力于为云生态提供安全的身份服务，和诸多阿里云其他产品有不同程度的合作和对接。因此，...
隐私条款管理
集成层主要面向IT人员，用来将整个同意条款的能力接入到更多业务应用中，满足企业的统一管理需求。核心层主要面向法务管理者，用来对单独的条款内容进行内容编辑，同时将内容通过同步引擎同步到上下游业务应用系统。用户层主要面向C端用户...
管理员设置
请企业拥有者进入 Codeup 企业设置-管理员设置，开启「同步云效企业管理员」的开关，此后云效成员应用中的管理员将自动同步为 Codeup 企业管理员（见下方“开启云效企业管理员同步”章节介绍）；接着打开「管理员设置」：管理员包括两种，...
团队成员及角色
团队成员及角色 在云开发平台，一个研发团队拥有 4 种角色，分别是：「团队拥有者」、「团队管理员」、「应用管理员」、「应用开发者」。团队拥有者 团队拥有者也就是团队的创建者，拥有整个团队所有的权限，必须是一个阿里云主账号。该...
管理资源目录的常见问题
本文介绍了管理资源目录过程中可能会遇到的一些常见问题。开通资源目录的方式有几种？如何选择？开通资源目录时，系统会自动检查当前登录账号的企业实名认证、安全信息（手机号码或电子邮箱）及资源保有情况，然后判断其是否具备开通资源...
人脸权限管理
模块 API展示名称 API路径 API版本 权限管理 保存用户人脸/domain/face/image/save 1.0.0 删除用户人脸/domain/face/image/delete 1.0.0 状态管理 查询用户的权限下发状态/domain/perm/status/user/query 1.0.0 查询设备的权限下发状态/...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 无影云应用（AppStreaming）为RAM...
创建流量控制环境（多应用）
如果您使用RAM用户进行全链路流量控制，请为RAM用户添加 查看集群、管理应用、查看应用、查看服务 和 管理服务 的权限。具体操作，请参见 将EDAS内置的权限管理切换为RAM权限管理。设置环境基本信息 HSF应用需要使用EDAS-Container 3.5.3及...
- 产品推荐
- 这些文档可能帮助您