在云上建立安全中心或启用安全中心，开启主机内的安全基线监控，如威胁检测、漏洞扫描、补丁升级、入侵检测等，确保开启了安全告警 网络入网网段不能是全网段，且需限制22和3389等风险端口的开启，设置最细粒度的入网控制策略 开启网络流量...
本文以IPv4网关与网关路由表结合使用，控制进入VPC的流量为例。场景示例 部分企业会在VPC内部署第三方安全设备（由独立厂商提供的网络安全硬件或软件解决方案，例如防火墙，入侵检测系统等），用于公网入方向的流量清洗。通过修改网关...
数据流转 说明 如果希望RAM用户能够在物联网络管理平台的控制台配置节点分组的数据流转，请务必授权本节的操作与资源。API 方法 操作名称（Action）资源名称（Resource）说明 ListIotProducts linkwan:ListIotProducts acs:linkwan:*:*:...
办公安全平台SASE（Secure Access Service Edge）通过集成RADIUS（Remote Authentication Dial-In User Service，远端用户拨入验证服务）组件，支持802.1X协议及Portal入网方式，实现安全、灵活、高效的网络准入控制，保障设备和用户合规接...
授权一条入网请求规则 在控制台或者通过API创建一个安全组时，入网方向默认 deny all，即默认情况下您拒绝所有入网请求。这并不适用于所有的情况，所以您要适度地配置您的入网规则。例如，如果您需要开启公网的80端口对外提供HTTP服务，...
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，物联网络管理平台支持在操作审计中查询的事件如下表所示，部分事件缺少的事件含义后续将逐步完善。事件名称 事件含义 AcceptJoinPermissionAuthOrder 接受专用...
网络分享示意图如下：步骤一：网管人员分享入网凭证给开发者B 网管人员登录 物联网络管理平台控制台。在左侧导航栏选择 网络管理 入网开通，查看 专用凭证列表。说明 添加专用凭证的流程请参考 入网开通。单击该凭证对应 操作 栏下的 凭证...
其他资质文件 电信入网承诺书 号码申请公函 入网承诺书与号码申请公函模板请在控制台 新增资质-管理员信息-入网信息 页签中或单击下方链接下载，非官方模板或模板内容存在变更无法通过审核。电信用户入网承诺书|号码申请公函 入网承诺书...
访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务。
云控制 API 是一款免费的OpenAPI开发者工具套件。让开发者能够调用风格一致的OpenAPI实现资源的生命周期管理。
管理控制台是统一查看和管理阿里云产品及服务的平台。管理控制台面向阿里云用户，通过图形化界面、Cloud shell命令行工具等进行配置操作。
搭建Link WAN网络服务需要有网关和通信模组，本文介绍如何在物联网络管理平台添加网络、分享网络并通过凭证入网。背景信息 网关和通信模组的获取方式有如下两种：移植SDK到网关与通信模组上，并且 购买Link WAN密钥 安装后使用。移植教学可...
阿里云瑶池控制台是云原生一站式数据管理与服务平台，涵盖关系型数据库、非关系型数据库、数据仓库、数据库生态工具四大版块，可以为企业数据生产和集成、实时处理、分析与发现、开发与管理提供全链路生命周期的服务。
操作步骤 登录 物联网络管理平台控制台。在左侧导航栏，选择 网络管理 入网开通。在 入网开通 页面，单击 添加专用凭证。在 添加专用凭证 对话框，配置凭证信息，完成后单击 确认，即可完成凭证添加。参数 描述 凭证名称 支持中文、英文...
其他资质文件 电信入网承诺书 号码申请公函 入网承诺书与号码申请公函模板请在 语音控制台 或单击下方链接下载，非官方模板或模板内容存在变更无法通过审核。电信用户入网承诺书|号码申请公函 入网承诺书落款处实际使用用户名称请填写企业...
DeleteLocalJoinPermission 删除专用入网凭证 UpdateOwnedLocalJoinPermission 更新专用入网凭证的信息 UpdateOwnedLocalJoinPermissionEnablingState 更新专用入网凭证的启停状态 GetOwnedJoinPermission 获取入网凭证基本信息 ...
如果您企业网络存在多个VLAN，可以 SASE 配置入网权限，通过VLAN ID将不同用户和设备的入网权限进行更细粒度的划分，以满足企业业务需要。本文介绍如何创建并开启入网权限策略、关闭入网权限策略、调整策略优先级等。什么场景需要配置入网...
通过 SASE 接入企业办公网后，系统会自动为 SASE App下发 SASE 的CA证书和入网证书。如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的...
JoinPermissionId String 是 123 要获取的入网凭证的ID，可调用 ListRentedJoinPermissions 接口查询获取。调用API时，除了本文介绍的该API的特有请求参数，还需传入公共请求参数。公共请求参数说明，请参见 公共参数文档。返回数据 名称 ...
SASE 会将入网证书、终端设备唯一ID、及企业员工账号进行绑定，企业员工将入网证书拷贝到其他终端设备是无法接入办公网的。办公网准入功能是否支持有线网络入网？可以。SASE 不仅支持无线网络的入网准入，也支持有线网络的入网准入。SASE ...
入网凭证授权、受权、申请相关错误码 错误码 描述 JoinPermissionNameDuplicated,DuplicatedJoinPermissionName 申请泛在入网凭证时，使用的凭证名称与现有的凭证重复，申请失败。ExceedRoamingJoinPermissionLimit,...
FuzzyJoinEui String 否 d896e0 模糊匹配入网凭证使用的JoinEUI。FuzzyJoinPermissionName String 否 test 模糊匹配入网凭证的名称。FuzzyRenterAliyunId String 否 some-user 模糊匹配入网凭证租户的阿里云账号ID。返回数据 名称 类型 ...
调用ReturnJoinPermission归还租用的入网凭证（可以是专用入网凭证或泛在入网凭证）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 ...
BoundNodeGroup Boolean 否 true 根据入网凭证是否关联到节点分组进行过滤。true表示已关联，false表示未关联。Enabled Boolean 否 true 按照凭证的启停用状态进行过滤。FuzzyJoinEui String 否 d896e0 模糊匹配入网凭证的JoinEUI。...
规则名称 规则描述 安全组非白名单端口入网设置有效 除指定的白名单端口外，其余端口不能有授权策略设置为允许而且来源为0.0.0.0/0的入方向规则，视为“合规”。云产品或虚商所使用的安全组不适用本规则，视为“不适用”。安全组入网设置...
针对网络运营者类的用户，表示当前用户账号可以免费创建的专用入网凭证的数量上限，其值必然小于等于LocalJoinPermissionLimit。LocalJoinPermissionLimit Long 100 专用入网凭证服务的容量。针对网络运营者类的用户，表示当前用户账号可以...
调用BindJoinPermissionToNodeGroup建立入网凭证和节点分组的关联。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
JOIN_PERMISSION_AUTH_APPLYING：入网凭证申请。JOIN_PERMISSION_AUTH_ACCEPTED：入网凭证审批通过。JOIN_PERMISSION_AUTH_CANCELED：入网凭证申请撤销。JOIN_PERMISSION_AUTH_REJECTED：入网凭证申请拒绝。GATEWAY_DATAFLOW_LIMIT：网关限...
JoinPermissionName String 否 泛在凭证1 自定义入网凭证名称，用于更新旧名称。RxDelay String 否 1 class A的接收窗口延时，单位为ms。DataRate String 否 4 工作速率。返回数据 名称 类型 示例值 描述 Success Boolean true 是否调用...
取值：ListNacUserCert：批量查询用户终端设备入网证书状态。UserId string 否 终端设备用户 ID。su_e8f218fb171edd167c2ad917d21f53148bdefc510ca1f3c3cc0249d3643d*DevTag string 否 终端设备设备 ID。36efa42d-2c32-c4dc-e3fc-8541e33a*...
背景介绍 对于一个配置了分线路解析的域名，根据客户入网IP的不同，返回的IP是根据各线路的配置而不同。为了获得更好的服务质量，服务节点调度系统（GSLB）可能会频繁地变更上述的线路调度配置，例如CDN系统，可能每几个小时就会调整一次...
调用SubmitJoinPermissionAuthOrder发起专用入网凭证授权工单。网络运营者可以通过该接口向开发者（解决方案供应商）授权一个专用入网凭证。不过只是发起了一个授权工单，需待开发者接受该授权后，授权才能完成。调试 您可以在OpenAPI ...
调用ListNodesByOwnedJoinPermissionId根据过滤条件，查询使用了特定入网凭证的节点列表。所指定的入网凭证必须时当前用户账号所拥有的入网凭证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
本文为您介绍如何为RAM用户启用控制台登录，查看、修改或清空控制台登录设置。启用控制台登录 RAM管理员可以为RAM用户启用控制台登录，并设置登录密码等参数。使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户。在 用户登录...
本文为您介绍如何为RAM用户启用控制台登录，查看、修改或清空控制台登录设置。启用控制台登录 RAM管理员可以为RAM用户启用控制台登录，并设置登录密码等参数。使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户。在 用户登录...
JoinPermissionId String 是 123 要删除的专用入网凭证的ID。返回数据 名称 类型 示例值 描述 RequestId String 89EF6CAA-958F-F32C-BE45-FE003C6DE097 请求ID。Success Boolean true 是否成功。示例 请求示例 http(s):/linkwan....
JoinPermissionId String 否 123 与节点分组关联的入网凭证ID。返回数据 名称 类型 示例值 描述 Data String 123456 节点分组ID。RequestId String 89EF6CAA-958F-F32C-BE45-FE003C6DE097 请求ID。Success Boolean true 是否成功。示例 ...
2025年 RAM访问控制OAuth应用将禁止跨站点安装 支持自定义闲置AccessKey自动禁用规则 权限审计与分析已支持190多款阿里云服务 RAM访问控制治理检测功能升级通知 设置RAM用户最大闲置时间 AccessKey支持网络访问控制策略 支持RAM用户使用...
入网用户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
规则详情 参数 说明 规则名称 安全组非白名单端口入网设置有效 规则标识 ecs-security-group-white-list-port-check 标签 SecurityGroup 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ECS安全组 规则入参 ports 说明 多个...