通过RAM对OSS进行权限管理
myphotos[Bucket]├─beijing│├─2014│└─2015├─hangzhou│├─2013│├─2014│└─2015/授予该目录只读权限└─qingdao├─2014└─2015 若要授权RAM用户访问 myphotos/hangzhou/2015/目录的只读权限。目录级别的授权属于授权的...
用户组
执行结果 用户组名称编辑完成以后，左边树形目录中用户组名称更新为新的用户组名称。删除用户组 操作步骤 登录“用户中心”控制台。在左边菜单中找到“企业财务-财务关联”，点击“用户组”，在打开的页面中左边树形目录中找到待删除的用户...
CNAME记录解析逻辑优化
AAAA记录“2400:3200:2000:10:1”AAAA记录“2400:3200:2000:10:1”兼容配置 以上优化调整，在默认线路已经存在CNAME记录的情况下，境外线路只添加AAAA记录后，境外用户查询域名时将无法访问CNAME域名的IPv4地址。如果希望境外用户查询域名...
GTM如何实现智能解析按地域划分
场景示例 某企业的应用服务器部署情况 北京 192.0.2.1、192.0.2.2 上海 192.0.2.3、192.0.2.4 日本 192.0.2.5、192.0.2.6 德国 192.0.2.7、192.0.2.8 新加坡 192.0.2.9、192.0.2.10 预实现的智能解析效果 国内用户访问部署在北京的服务器...
ATP无权限报错
或者联系文件所有者开启 共享访问，允许任意阿里云用户访问该文件。3.ATP 共享访问错误 如果用户遇到如下报错：没有权限，无效的共享访问临时授权 说明当前共享访问链接无效，请检查链接完整性，或者联系文件所有者重新生成共享访问链接。
多云场景全局容灾
此设置实现中国内地用户访问北京IDC数据中心，IDC故障则流量切换到阿里云。解析请求来源选择 亚洲-中国香港，主地址池集合选择「阿里云中国香港」地址池，备地址池集合选择「华为云新加坡」地址池。此设置实现中国香港用户访问阿里云香港...
管理第三方应用授权
授权完成后，用户访问该应用时，应用将获得用户的身份信息和权限信息。如果存在云产品的权限范围，第三方应用将会扮演用户身份访问阿里云资源。必选范围 由第三方应用设置必选的OAuth授权范围，必选范围为第三方应用必须要获取此类数据或...
多站点高可用
访问策略2：解析请求来源 选择 华南，主地址池集合 选择 华南，备地址池集合 选择 华北，实现华南地区用户访问华南地址池，华南地址池出现故障时切换至华北地址池。访问策略3：解析请求来源 选择 境外，主地址池集合 选择 中国香港，备用...
应用软件（SaaS）快捷申请用户资源访问授权
引导用户授权创建跨账号角色 引导用户授权有两种方式，分别是用户访问云市场买家控制台服务实例列表去授权和用户使用SaaS时服务商按需申请用户授权，下面分别进行介绍 用户访问云市场买家控制台服务实例列表去授权 用户从云市场订购应用...
API概览
UpdateAccessKey 更新RAM用户访问密钥的状态 调用UpdateAccessKey接口更新RAM用户访问密钥的状态。DeleteAccessKey 删除RAM用户的访问密钥 调用DeleteAccessKey接口删除RAM用户的访问密钥。ListAccessKeys 列出指定用户的访问密钥 调用...
使用Azure AD进行用户SSO的示例
从Azure AD侧发起登录 获取用户访问URL 管理员用户登录 Azure门户。在主页左上角，单击 图标。在左侧导航栏，选择 Azure Active Directory>企业应用程序>所有应用程序。单击应用程序 AliyunSSODemo。在左侧导航栏，单击 属性，获取 用户...
ListAccessKeys-列出指定用户的访问密钥
操作 访问级别 资源类型 条件关键字 关联操作 ram:ListAccessKeys Read User acs:ram:*:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 UserName string 否 指定用户，RAM 用户访问时不提供此参数则表示列出...
访问控制的审计事件
UpdateAccessKey 更新RAM用户访问密钥的状态。UpdateGroup 修改用户组信息。UpdateLoginProfile 修改用户的登录配置。UpdatePolicyDescription 修改自定义策略备注信息。UpdatePublicKey 更新公钥。UpdateRole 更新角色信息。UpdateUser ...
什么是访问控制
集中控制RAM用户的访问权限：控制每个RAM用户访问资源的权限。集中控制RAM用户的资源访问方式：确保RAM用户在指定的时间和网络环境下，通过安全信道访问特定的阿里云资源。外部身份集成 单点登录SSO（Single Sign On）：支持阿里云与企业...
关于访问控制
访问控制（Resource Access Management，简称 RAM）是阿里云提供的管理用户身份与资源访问权限的服务。RAM 允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的...
访问控制
使用Bucket Policy，您可以授予其他账号的RAM用户访问您的OSS资源的权限，也可以向匿名用户授予带特定IP条件限制的访问权限。详情请参见 通过Bucket Policy授权用户访问指定资源。防盗链白名单 对象存储OSS是按使用量收费的服务。为了减少...
开始使用云SSO
用户访问阿里云。根据配置的登录方式，使用用户名和密码或SSO登录，进入云SSO用户门户。根据权限配置，用户可以查看自己有权访问的所有RD账号列表。登录目标RD账号，根据权限配置，访问有权限的阿里云资源。具体操作，请参见 登录用户门户...
阿里云身份与权限
推荐您通过RAM用户访问并使用云资源。说明 您也可以将职责相同的RAM用户进行分类并授权，组建RAM用户组，从而 更高效地 管理RAM用户。虚拟用户身份 虚拟用户身份指没有确定的身份凭证（登录密码或AK）的身份。阿里云的虚拟用户身份是指RAM...
配置用户权限
配置RAM用户权限 为了数据安全和更好的权限控制，建议使用RAM用户访问智能媒体管理。创建RAM用户。具体操作，请参见 创建RAM用户。为RAM用户授权，根据实际配置RAM用户的权限。具体操作，请参见 为RAM用户授权。如果需要管理智能媒体管理，...
创建RAM用户
OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的...
DeleteAccessKey-删除用户的访问密钥
如果为空，默认删除当前用户的访问密钥。test@example.onaliyun.com 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。B9AF80E4-1565-42D9-9256-0B8B0D9FD3EC 示例 正常返回示例 JSON 格式 {"RequestId":"B9AF80E4-1565-...
访问配置概述
访问配置组成要素 一个访问配置的主要组成要素如下：会话持续时间：云SSO用户使用访问配置访问RD账号时，会话最长能保持多久。初始访问页面：云SSO用户使用访问配置访问RD账号时，初始访问的页面地址。权限集合：云SSO用户使用访问配置访问...
UpdateAccessKey-修改访问密钥状态
如果为空，默认修改当前用户的访问密钥。test@example.onaliyun.com UserAccessKeyId string 是 需要修改状态的访问密钥 ID。LTAI4GFTgcR8m8cZQDTH*Status string 是 访问密钥的状态。取值：Active：已激活。Inactive：已禁用。Active 返回...
用户认证
阿里云跨服务访问：创建可信实体为阿里云服务的RAM角色，阿里云服务A可以使用这个RAM角色代表用户访问B服务。对于MaxCompute服务，支持将指定的RAM角色这一特殊账号，像普通RAM账号一样，添加为MaxCompute项目空间的用户。在项目空间中，把...
企业上云安全实践
当您的企业存在多用户协同操作资源时，使用RAM可以让您避免与其他用户共享阿里云账号访问密钥，按需为用户分配最小权限，管理更加方便，权限更加明确，信息更加安全。安全管理原则 创建独立的RAM用户 企业只需使用一个阿里云账号。通过RAM...
CreateAccessKey-创建主账号或RAM用户访问密钥
如果为空，默认为当前用户创建访问密钥。test@example.onaliyun.com 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。19DDD9F7-AFCC-4D72-8CBA-CCE5A142E7AB AccessKey object 访问密钥。Status string 访问密钥的状态。...
禁用RAM用户的AccessKey
当RAM用户权限发生变化或不再需要通过API访问阿里云资源时，可以禁用该RAM用户的访问密钥（AccessKey）。背景信息 警告 禁用RAM用户的AccessKey后，该RAM用户将不能通过该AccessKey调用阿里云API。如果您的应用程序中有使用该AccessKey的...
文件存储NAS SMB ACL概述
本文简要介绍NAS SMB ACL卷的根目录默认值、相关特性及工作原理。背景信息 ACL权限控制表是一项重要的企业级特性。在SMB文件系统不连通AD...文件服务器根据Session的用户信息和文件系统的目录或文件的访问权限配置，允许或者拒绝用户访问。
访问控制
通过设置RAM Policy，您可以集中管理您的用户（例如员工、系统或应用程序），以及控制用户可以访问您名下哪些资源的权限，例如限制您的用户只拥有对某个Project或Logstore中的某些对象的读权限。RAM Policy为JSON格式，您可以通过其中的...
阿里云身份与权限
任何其他用户访问云资源都需要获得阿里云账号的授权。RAM用户 无任何权限 新建的RAM用户只有在被授权之后，才能通过控制台和API访问并使用云资源。阿里云是通过RAM服务为不同身份绑定权限策略的方式实现授权。权限策略是用语法结构描述的一...
ListAccessKeys-查询主账号或RAM用户访问密钥列表
如果为空，默认查询当前用户的所有访问密钥。test@example.onaliyun.com 返回参数 名称 类型 描述 示例值 object AccessKeys object[]访问密钥信息。Status string 访问密钥状态。取值：Active：已激活。Inactive：已禁用。Active ...
DeleteAccessKey-删除RAM用户的访问密钥
调用DeleteAccessKey接口删除RAM用户的访问密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
STS Python SDK调用示例
安装依赖 pip install alibabacloud_credentials pip install alibabacloud_sts20150401=1.1.3 pip install alibabacloud_tea_console 下载示例代码 在OpenAPI门户，使用 步骤二 中创建的RAM用户访问 AssumeRole调试地址。输入请求参数，...
查看RAM用户的AccessKey信息
本文为您介绍如何查看RAM用户的访问密钥（AccessKey）信息，包括AccessKey ID、状态、最后使用云服务及创建时间等。AccessKey Secret只在创建时显示，不支持查看。RAM管理员查看所有RAM用户的AccessKey信息 阿里云账号（主账号）或RAM管理...
CreateAccessKey-为RAM用户创建访问密钥
调用CreateAccessKey接口为RAM用户创建访问密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
RAM用户概览
例如：如果RAM用户代表的是应用程序，则需要通过API访问资源，您只需给它创建AccessKey。如果RAM用户代表的是员工，则需要通过控制台访问资源，您只需给它设置登录密码。具体设置方法如下：控制台登录 您需要启用RAM用户控制台登录、设置...
创建RAM用户
OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的...
创建并授权RAM用户
虽然您可以为RAM用户同时设置控制台登录密码和API调用的访问密钥AK（AccessKey），但出于安全的考虑，建议您针对不同用途的RAM用户仅设置一种登录方式。例如：如果RAM用户代表的是应用程序，则需要通过API访问资源，您只需给它创建访问密钥...
GetAccessKeyLastUsed-查询指定访问密钥的最后使用...
查询某个指定访问密钥的最后使用时间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
集成概览
场景 描述 OpenAPI选型 OpenAPI区别 用户管理 管理RAM用户、访问密钥（AccessKey）、登录密码、多因素认证设备（MFA）。IMS OpenAPI RAM OpenAPI IMS OpenAPI支持更多的新功能，例如：查询访问密钥最后使用时间、修改默认域名、获取用户...
- 产品推荐
- 这些文档可能帮助您