通过Elasticsearch X-Pack角色管理实现用户权限管控
当您需要设置集群、索引、字段或其他操作的访问权限时，可以通过Elasticsearch X-Pack的RBAC（Role-based Access Control）机制，为自定义角色分配权限，并将角色分配给用户，实现权限管控。Elasticsearch提供了多种内置角色，您可以在内置...
从资源赋权概述
应用场景 多个部门共用一个数据决策系统，权限管理员统一给部门员工分配指定权限。功能入口 权限管理员进入 Quick BI控制台 后，可以在配置面板下，选择资源并集中授权。授权流程 从资源到人管控权限：能够精细化管控门户数据源、仪表板、...
Quick BI如何为子账户分配查询某张表数据的行级权限
问题描述 Quick BI如何为子账户分配查询某张表数据的行级权限。解决方案 1.设置步骤如下图所示：2.设置成功后的效果图如下图所示：适用于 Quick BI
ModifyAccountPrivileges-修改数据库账户的权限
修改某一数据库账户的权限。接口说明 当前服务的接入地址请参见 服务接入点。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
YARN高安全特性使用指南
本文介绍YARN高安全特性以及相关配置项。背景信息 创建集群时，如果打开 Kerberos身份...另外一种方案是对Linux账号进行手动管理，在每个节点上添加YARN对应的Linux账户，并且添加对应的引导脚本，保证在扩容节点上也会自动执行账户添加操作。
企业上云安全实践
当企业上云之后，RAM安全管控可以帮助您实现简单管理账号、统一分配权限、集中管控资源，从而建立安全、完善的资源控制体系。前提条件 进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成 账号注册。背景信息 某些公司使用...
身份认证和访问控制
需要集群的安全管理运维人员定期审核RAM配置以及为RAM用户配置的RBAC权限，来查看指定RAM用户是否被分配了合适的权限，或者使用开源工具来检查绑定到特定服务账户、用户或组的RBAC权限，并及时收敛不符合需要的过大权限配置。请参见 ...
权限管理
未分配权限用户：从阿里云子账号添加到云价签系统中的初始化状态用户，无权操作云价签系统资源。以下为云价签用户管理的最佳实践案例，推荐使用；实际过程中用户只需确保“高级商家管理员”和“商家管理员”对应的子账号拥有...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
如何设置云价签系统中各类管理员子账号
未分配权限用户：从阿里云子账号添加到云价签系统中的初始化状态用户，无权操作云价签系统资源。创建权限策略 使用阿里云主账号登录 RAM访问控制台。在左侧导航栏选择权限管理>权限策略管理，单击创建权限策略，自定义商家管理员权限策略，...
企业上云安全实践
当企业上云之后，RAM安全管控可以帮助您实现简单管理账号、统一分配权限、集中管控资源，从而建立安全、完善的资源控制体系。背景信息 某些企业使用RAM初期，对RAM的优势不够了解，也对资源的安全管理要求不高。然而，当初创企业成长为大型...
对 RAM 账号进行组件级别的访问控制
授权某一组件，不包含创建 workspace、创建应用以及删除应用的权限 只有在不包含创建 workspace、创建 app 以及删除 app 的权限时，才可以同时对 RAM 用户分配权限生效的 workspace 和 app。使用阿里云账号登录 RAM 控制台。在左侧导航栏的...
最佳实践：为RAM用户授权指引
当需要RAM用户（子账号）使用DataWorks时，您可基于不同使用场景为其分配权限，进行相关权限管控。本文为您介绍不同使用场景的授权指引。背景信息 DataWorks在产品管控、功能使用等方面提供了完善的权限管控体系，根据功能使用范围分为全局...
权限策略管理
CREATE TABLEGROUP 的权限 DELETE DELETE 的权限 DROP DROP 的权限 GRANT OPTION GRANT OPTION 的权限 INSERT INSERT 的权限 SELECT SELECT 的权限 UPDATE UPDATE 的权限 SUPER SET GLOBAL 修改全局系统参数的权限 SHOW DATABASES 全局 ...
账户共享概述
统一账户管理：统一账户管理提供企业管理员账号管理企业内具备权限的账户以及账户下资产，包括：账户的可用额度：提供具备权限账户的可用额度查询；账户的信控额度：提供具备权限账户的信控额度的查询与额度变更设置；账户的可用额度预警：...
权限自查建议
随着项目的不断演进，人员的权限也会更新迭代，您需要及时审视人员权限合理性，提升项目数据安全。本文为您介绍权限查询要点，并提供调整建议供参考。背景信息 在项目创建初期，为了提升业务处理效率，通常在用户和权限管理上相对宽松。...
错误码及解决方案
例如：使用tester001账户创建新的userIdentity账户，并给userIdentity账户转账100，此时新账户userIdentity中余额为100；则当userIdentity账户给tester001账户转账200时，则会提示：交易的发送账户余额不足。解决方案 给其他用户转账的金额...
账户访问控制
如果允许某子账户，灵活的使用已经授信给 系统运维管理 的所有RAM角色，那么，可以创建如下的权限策略并授权给该子账户：{"Version":"1","Statement":[{"Action":"ram:PassRole","Resource":"*","Effect":"Allow","Condition":{...
诊断项与诊断结果说明
在需要重新为实例分配资源时，例如从节省停机模式启动实例，如果因为库存不足使得物理资源不足，将导致实例无法启动。您可以等待几分钟后重新尝试开机，或者在其他地域或可用区尝试重新创建实例。实例操作系统异常 实例操作系统出现了内核...
账户接口
创建账户 说明 体验链暂不支持调用接口的方式来创建账户，仅支持在 控制台 进行创建。createAccount 创建账户，同步方式调用。函数原型 public CreateAccountResponse createAccount(CreateAccountRequest request)请求参数 参数 必选 类型...
实例资源管理
总览 资源总量：您成功购买的资源数量 已分配资源：分配给场景的总资源 待分配资源：等待分配的总资源 资源总量=已分配资源+待分配资+系统保留资源（16core32GiB）一个实例下的所有资源都是您独占的，要按照业务情况，手动地管理资源，例如...
统一账户管理
统一账户管理提供的功能 统一账户管理提供以下功能：多账户资产的查询 包括查询账户下的以下资产内容：账户可用额度：账户当前实时的可用额度；账户可用额度预警：账户可用额度预警的状态，开启状态，已设置的预警阈值；账户现金余额：账户...
自助救治损伤的ECS实例Linux系统盘
适用的症状和原因 在某些情况下，Linux操作系统会出现启动异常，此时，在阿里云ECS控制台显示的实例状态可能是运行中，但实例内的应用不可访问，实例内的网络不可达，既无法ping通，也无法通过workbench或者ssh建立连接。如果您在阿里云ECS...
RAM权限配置
为用户组分配权限策略。具体操作，请参见 为用户组授权。将用户添加至具备相应权限策略的用户组。具体操作，请参见 方式二：在用户组页面添加RAM用户到用户组。通过管理员创建资源再授权给RAM用户 一般情况下，在软件项目管理中只有运维...
RAM权限配置
为用户组分配权限策略。具体操作，请参见 为用户组授权。将用户添加至具备相应权限策略的用户组。具体操作，请参见 方式二：在RAM用户组页面添加RAM用户到RAM用户组。通过管理员创建资源再授权给RAM用户 一般情况下，在软件项目管理中只有...
分配与释放 ECS
批量分配：在左侧勾选多个实例，并单击实例列表上方的 更多>分配给应用，在弹出的统一分配确认窗口中单击 确定，随后在 分配给应用 窗口中输入 应用 以及 应用服务实例。说明 如果应用没有服务实例，您可以直接分配到应用，此时会创建一个...
复核管理
通过配置复核任务分配规则，质检完成后，将满足条件的文件自动分配给指定的质检员，相比于 手动分配，自动分配更加高效便捷。操作流程 点击列表上方的 新建规则 按钮，在新弹出的窗口中根据需要填写条件：技能组、呼叫类型、通话时长、客服...
复核管理
通过配置复核任务分配规则，质检完成后，将满足条件的文件自动分配给指定的质检员，相比于手动分配，自动分配更加高效便捷。视频讲解 操作流程 点击列表上方的 新建规则 按钮，在新弹出的窗口中根据需要填写条件：技能组、呼叫类型、通话时...
分配客户
1、概述 客户成功与合作伙伴关联后，伙伴账号可以为客户分配指定的销售或技术跟进人员，员工可以查看客户消费、管理客户，客户产生的消费和业绩归属于员工。在“客户分配”页面可以 快速查看到未分配客户和员工持有的客户，并 进行客户分配...
导入导出数据库
为了能在不同环境中快速复制、迁移或备份数据，数据访问代理提供数据库导出、导入功能，并可通过导入数据库来更新数据表信息和连接参数。导出数据库 进入数据库详情页，有以下两种方式：数据访问代理>实例>选取需要导出的数据库所在的实例>...
语法兼容性说明
语法兼容性说明 对于使用 PolarDB MySQL版 高权限用户无法执行的语法，如 ALTER INSTANCE、ALTER TABLESPACE 等，在多租户模式下也无法执行。在下表中的 是否兼容 列标注为N，并添加备注信息。语句的执行结果与租户无关，如 SHOW VARIABLES...
任务分配
6.重新分配 当分配完成后，想要重置分配计划，可以对分配进行重新分配，点击【重新分配】后，将会恢复到分配之前的状态，重新进行项目分配。之前翻译的内容将会保存下载，下次分配后将继承之前的翻译结果。7.修改译员 当需要对某一个人负责...
客户资源
查询/筛选 支持通过 所属导购 进行搜索，通过分配的导购查询已分配的客户 支持通过客户标签进行筛选，查找具有特定标签的无主客户 支持根据客户状态进行筛选，查找未分配、已分配和无法触达的客户 分配导购操作 单个分配导购功能：单击单个...
应用 API 开放
启用后，将在【通用配置】标签中获取到的 client_id、client_secret 提供给应用开发者，在正确设定权限后，即可调用接口。接口权限 管理员可为指定应用分配其调用的接口权限。说明 注意：与阿里云 OpenAPI 不同，IDaaS 开放的 Developer ...
针对“企业多账号的资金&账单&发票管理”的指导手册
统一管理账户 一个企业下的账户可以统一管理，包括账户基本信息管理、资金管理（转账、充值、提现、汇款认领等）、账户设置（延停服务、可用额度预警、自动销账）、管理账号与账户之间的关系、为账户添加管理员等。账户之间资金划拨 一个...
查看调度资源大盘
调度资源大盘展示Dataphin集群已配置调度资源的使用及分配情况。您可以查看并分析全局资源总量配置及单个任务资源分配的情况，可以有效地提升资源利用率并降低成本，同时也能减少因调度资源紧张而造成大量任务堆积的可能性，增强平台的稳定...
账户管理
边缘网关控制台，支持为多个用户角色，分配不同权限来管理网关。您可以通过账户管理查看、新增、删除和编辑用户信息。查看用户信息 在边缘网关控制台左侧导航栏单击 账户管理，可在 账户管理 页面显示各个用户信息。通过用户名右侧 操作 列...
应用场景
当应用较多时，针对各应用账户的改密、解锁、权限分配等，日常会消耗掉管理人员可观的宝贵精力。 对追求精益求精的团队来讲，此类管理操作低效、重复、价值低，账户分散管理风险大、不可控。人工管理难以接受。 IDaaS 可以将研发、运维...
IP前缀
弹性网卡支持自动或手动分配私有IPv4或IPv6 CIDR格式的IP地址段，即IP前缀。您可以为主网卡或辅助弹性网卡自动或手动分配一个或多个IP前缀。分配成功后，您可以手动回收一个或多个IP前缀。本文主要介绍IP前缀的功能优势、使用限制以及如何...
IDaaS 术语表
授权 主体（组织、账户）与客体（应用或其他资源）之间的权限分配。IDaaS 中可以统一分配所有接入应用的访问权限，实现企业统一权限管理。在 IDaaS 中，授权特定组织到应用后，组织内账户才拥有访问应用的权限。 SAML Security ...
- 产品推荐
- 这些文档可能帮助您