授权设备
同一产品或同一设备下，授权与转移功能可以同时使用，授权与分发功能不可以同时使用。授权方操作步骤 登录 物联网平台控制台。在 实例概览 页签的 全部环境 下，找到对应的实例，单击实例卡片。在左侧导航栏，选择 设备划归>设备授权。在 ...
权限管理
当您需要授予某个用户访问Bucket中特定资源的权限时，可以使用ossbrowser进行简单的权限管理。使用场景 某公司有多名员工，这些员工需访问Bucket中的资源。您可以通过ossbrowser将访问资源的权限授予不同用户，以实现该诉求。例如，临时...
授权产品
同一产品或同一设备下，授权与转移功能可以同时使用，授权与分发功能不可以同时使用。重要 授权不能取消，请谨慎操作。授权操作步骤 登录 物联网平台控制台。在 实例概览 页签的 全部环境 下，找到对应的实例，单击实例卡片。在左侧导航栏...
为RAM用户授权
为确保RAM用户能正常使用EMR Serverless StarRocks控制台功能，您需要使用阿里云账号登录访问控制RAM（Resource Access Management）控制台，授予RAM用户相应的权限。背景信息 访问控制RAM是阿里云提供的资源访问控制服务，详情请参见 什么...
菜单配置和报表嵌入
若已按一种方式授权，再次授权时选择另一种方式，则使用旧授权方式的授权将解除，仅生效使用新授权方式的授权。下方显示已选菜单的已授权账号/成员组。说明 若选择多个菜单，下方显示多个菜单均已授权的账号/成员组。解除授权：单击账号/...
菜单配置和报表嵌入
若已按一种方式授权，再次授权时选择另一种方式，则使用旧授权方式的授权将解除，仅生效使用新授权方式的授权。下方显示已选菜单的已授权用户账号/用户组。说明 若选择多个菜单，下方显示多个菜单均已授权的账号/用户组。解除授权：单击...
管理用户及数据授权
普通用户：默认不具备所有数据库的权限，需要单独授权后才可以使用数据库，并且不具备用户管理和权限管理的能力。授权数据库 勾选待授权的数据库。说明 新建普通用户时需要选择数据库。授权权限 选择待授权数据库的权限。支持以下权限：...
未授权登录
这种情况下，运维人员可以使用未授权登录。前提条件 此功能需要在 系统>系统配置>运维配置 中勾选允许 未授权登录。操作步骤 进入 运维>主机运维 页。单击 未授权登录。在登录对话框中输入 主机IP、端口、协议、登录名、密码，选择 登录...
RAM授权和服务目录授权有什么区别？
授权方式 使用场景 授权目的 使用说明 相关文档 RAM授权 RAM用户或RAM角色使用服务目录前需要进行RAM授权 授予管理员或终端用户服务目录控制台的只读权限或读写权限 RAM授权不包含服务目录内任何产品的查看或使用权限。仅当管理员为RAM用户...
为HTTP流量设置授权策略
相关文档 对授权策略配置失误可能会引起非预期的访问被拒绝或放行，您可以使用ASM授权策略试运行模式，通过日志判断对应策略的执行结果是否符合预期，确认无误后关闭试运行模式，使授权策略真正生效。具体操作，请参见 使用ASM授权策略试...
为HTTP流量设置授权策略
相关文档 对授权策略配置失误可能会引起非预期的访问被拒绝或放行，您可以使用ASM授权策略试运行模式，通过日志判断对应策略的执行结果是否符合预期，确认无误后关闭试运行模式，使授权策略真正生效。具体操作，请参见 使用ASM授权策略试...
授予用户资源权限
当需要一目了然地获取该用户在企业下所有对象的资源权限状态，或针对某用户的权限需要一键同步至其他用户时，权限管理员可以使用集中授权为一个或多个用户授权。本文为您介绍权限管理员如何为用户授予资源权限。背景信息 权限管理员为用户...
ACL授权
本文介绍如何在流数据服务Confluent上使用ACL授权。背景信息 ACL的全称是Access Control Lists，指访问控制列表。这种授权方式比RBAC授权粒度更细。ACL授权主要有两种方式：使用数据流服务Confluent控制台实现ACL授权。本文详细介绍这一...
iOS客户端FAQ
不可以用，客户端getlogintoken接口获取的Token，作为getmobile接口的入参，Token是不通用的。unity项目支持吗？目前只有uniapp阿里云有研发插件供用户使用，如Flutter、Swift、RN等暂未提供插件，需要用户侧自行研发插件接入。一个App可以...
授权API
参数 描述 API名称 待授权API的名称，默认不可以修改。要授权的云账号ID 需要获得当前API调用权限的阿里云账号ID。您可以在 账号管理 页面查看。要授权的工作空间 在下拉列表中选择当前阿里云账号下，待授权的工作空间名称。授权有效期 ...
用户管理
A：不可以。Q：禁用用户时，系统提示该用户为某个实例的DBA无法禁用，如何处理？A：您可通过编辑实例，更换实例DBA。说明 仅DMS系统角色为DBA的用户才能被更换为某个实例的DBA。若待成为实例DBA的用户不是DBA，请前往用户管理编辑用户角色...
授权RAM用户仅使用内容安全控制台
如果您希望RAM用户（子账号）仅拥有使用内容安全控制台的权限（例如OSS违规扫描配置、操作控制台扫描结果等），不能调用内容安全API时，您可以授权RAM用户仅使用控制台权限。本文介绍如何为RAM用户授权仅使用控制台权限。前提条件 确保RAM...
使用ASM授权策略试运行模式
您可以使用ASM授权策略试运行模式，在不影响正式环境的情况下验证授权策略的正确性和可靠性，降低生产环境出现问题的风险，确保授权策略的顺利部署和运行。前提条件 已添加集群到ASM实例，且ASM实例版本为1.14及以上。关于如何升级实例，请...
使用ASM授权策略试运行模式
您可以使用ASM授权策略试运行模式，在不影响正式环境的情况下验证授权策略的正确性和可靠性，降低生产环境出现问题的风险，确保授权策略的顺利部署和运行。前提条件 已添加集群到ASM实例，且ASM实例版本为1.14及以上。关于如何升级实例，请...
计费常见问题
不可以。升级时购买的服务器授权数或增值服务周期必须和已购买的云安全中心实例服务周期相同，即到期时间一致。升级时费用计算方法为：（增加的授权数费用+增值功能费用）*云安全中心服务剩余有效时长（秒）。云安全中心企业版可以降级成...
云数据库MongoDB版如何为RAM用户（子账号）授权
参数名称 说明$regionid 地域ID，可以用*表示。dbinstanceid 实例ID，可以用*表示。accountid 云账号的数字ID，可以用*表示。可授权的Action 在RAM中，您可以对一个云数据库MongoDB资源进行如下Action的授权。Action 功能描述 ...
权限说明
除了将整个团队空间授权外还支持文件夹级别的授权，用管理员身份进入团队空间，选中某个需要授权的文件夹，按照上述操作即可。说明 给团队授权时可以选择该团队的子团队是否继承该权限，如果不继承，则只有该团队的直接成员拥有此权限。...
账号管理
单击目标授权用户 操作 列的 新增权限，可以为用户增加归属的Grafana组织，并设置用户在组织中的权限。单击目标授权用户 操作 列的 修改权限，可以修改用户在Grafana组织中的权限。单击目标授权用户 操作 列的 删除权限，可以删除用户归属...
账号管理
单击目标授权用户 操作 列的 新增权限，可以为用户增加归属的Grafana组织，并设置用户在组织中的权限。单击目标授权用户 操作 列的 修改权限，可以修改用户在Grafana组织中的权限。单击目标授权用户 操作 列的 删除权限，可以删除用户归属...
为RAM用户和RAM角色授权
本文以授予受限访问权限策略为例，受限访问权限策略包括除RBAC授权之外的 服务网格 的所有RAM权限，拥有该权限的RAM用户不可以对其他用户进行RBAC授权，但拥有除此之外的其他所有权限。关于权限策略语法结构的详情，请参见 权限策略语法和...
Bucket Policy
OSS支持面向资源的授权方式，允许在Bucket级别而不是用户级别设置权限策略。使用Bucket Policy可以授权当前云账号或者其他阿里云账号下单个或多个RAM用户、RAM角色等访问Bucket内的指定资源。Bucket Policy除提供策略语法的授权方式以外，...
如何实现OAuth登录
如果OAuth提供方不支持将授权码传递给后端，可以考虑使用代理服务器或中间件将授权码传递给后端。此外，要注意保护clientId和clientSecret等敏感信息。注意回调URL可能会被攻击 回调URL可能会被攻击，导致攻击者获得授权码并访问受保护的...
授权RAM用户访问服务
金融级实人认证 服务支持使用RAM用户访问，您可以创建RAM用户并为其授权。根据授权范围的不同，您可以授权RAM用户使用 金融级实人认证 服务的SDK或API，也可以只允许RAM用户查看 金融级实人认证 服务的调用情况。本文为您介绍如何创建和...
跨阿里云账号的资源授权
企业A希望如果双方合同终止，企业A随时可以撤销企业B的授权。解决方案 企业A需要授权企业B的员工对ECS进行操作。假设企业A和企业B下分别有一个阿里云账号A和阿里云账号B。企业A的阿里云账号ID为 123456789012*，账号别名（企业别名）为 ...
入网开通
您可从入网开通创建专用凭证，专用凭证用来分配网络的使用权限，您可以将专用凭证授权给自己或其他用户使用，凭证关联到设备后即可接入您组建的网络。本文介绍添加专有凭证的操作步骤。前提条件 如果用户需要添加D2D专有凭证，需购买支持D2...
零信任安全概述
阿里云 服务网格 ASM是重要的云原生零信任体系落地载体之一，将身份认证和授权从应用程序代码集成到ASM，开箱即用、动态可配、更新策略更加容易且立即生效。本文介绍为什么要使用ASM实现零信任以及如何使用ASM中的零信任体系。背景信息 微...
授权概述
定时SQL任务的SQL分析权限 定时SQL任务在源Logstore、源MetricStore中执行SQL分析操作时，需具备SQL分析权限，详细说明如下：默认角色：默认角色AliyunLogETLRole具备执行SQL分析的权限，因此您可以授权定时SQL任务扮演默认角色来获取SQL...
RAM（子账号）的创建及授权
授权RAM用户 为RAM用户授权后，您可以授权系统策略或自定义策略。具体操作，请参见 为RAM用户授权 和 创建自定义权限策略。生效时间 对子用户设置或更新权限配置后，延迟5分钟后生效。常见权限组合 1、（系统策略）管理开放搜索...
不直接授权给RAM用户
应用场景 RAM用户应当从RAM用户组或RAM角色继承权限，而不能被单独授权。这样可以通过修改RAM用户组而变更RAM用户权限，避免人员离职导致的权限交接等困难，更组织化地管理权限。风险等级 默认风险等级：低风险。当您使用该规则时，可以...
企业上云安全实践
使用RAM角色进行临时授权 RAM角色不具备永久身份凭证，可以通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token），然后使用STS Token访问阿里云资源。更多信息，请参见 什么是STS。操作结果 遵循最佳安全实践原则，企业上云...
权限管理
详情：可查看授权详情 编辑：可以修改授权信息 冻结：冻结后授权对象的权限暂时不能使用，点击【解冻】可以再次恢复权限 回收：对应的权限被收回且无法恢复，若想使用对应权限需要新建授权 查询授权 在授权记录的输入框中填写授权信息点击...
权限管理
为一个子用户授权只读访问云解析DNS 的权限 在 RAM 控制台中创建一个子用户，并为此子用户附加系统授权策略“AliyunDNSReadOnlyAccess”。附加授权策略的方式请参考 为RAM用户授权。为一个子用户授予完全管理云解析DNS 的权限 在 RAM 控制...
REVOKE
在另一个示例中，如果 A 和 B 已将同一特权授予 C，A 可以撤销自己的授权，但不能撤销 B 的授权，因此 C 实际上将仍然具有该特权。当对象所有者以外的用户尝试为对象 REVOKE 特权时，如果该用户不具有有关对象的任何特权，则该命令将立即...
Download权限控制
MaxCompute支持通过Download权限控制方案，对角色或用户使用Tunnel下载表和实例的行为进行管控，提升项目数据安全性，避免出现数据泄露情况。本文为您介绍MaxCompute支持的Download授权命令，并提供授权示例供参考。背景信息 在MaxCompute...
DOWNLOAD
MaxCompute支持通过Download权限控制方案，对角色或用户使用Tunnel下载表和实例的行为进行管控，提升项目数据安全性，避免出现数据泄露情况。本文为您介绍MaxCompute支持的Download授权命令，并提供授权示例供参考。背景信息 在MaxCompute...
- 产品推荐
- 这些文档可能帮助您