解决方法 控制台访问 如下图所示，控制台上大多数的无权限报错弹窗，除了错误原因，还会提供额外的错误详情信息。您可以按照如下步骤了解无权限的具体原因和处理方法。确定操作者身份。鉴权主体 提供了操作者身份的详细信息。具体如下：...
调用方法可参见 API选择方案 重要 调用 查询实例账单服务 获取的数据，仅对应控制台“统计周期”为“账单月份或天”的数据，明细账单 数据统一通过上述 API选择方案 中 明细账单 方式获取。2、控制台路径：费用与成本 – 账单 – 账单详情 ...
控制器管理】进入该游戏控制器管理详情 2、点击【选择其他方案】3、勾选方案 支持勾选多项，可配置优先级 支持预览方案、复制方案、编辑方案和新增方案，操作流程同文章上方介绍 4、优先级配置 对于同一游戏可配置多套方案，接口下发优先级...
授权总指引 授权场景 场景 说明 授权策略 授权方法 管理操作 如果用户需要执行购买工作空间、购买资源或调整资源配置等管理类操作，则用户需登录实时计算 管理 控制台。全量权限：如果希望用户拥有该控制台的全部权限，可以直接授予 ...
本文为您介绍云控制API的SDK安装方法。安装操作 云控制API 为您提供以下开发语言的SDK安装方法。语言 安装方式 Java Java SDK安装 Go Go SDK安装 Python Python SDK安装 TypeScript TypeScript SDK安装 PHP PHP SDK安装 Swift Swift SDK...
本文为您介绍访问控制（RAM）的计费方法。访问控制（RAM）为免费产品，只要经过实名认证的阿里云账号就可以直接使用，该产品暂不支持关闭。实名认证的详情请参见：个人实名认证、企业实名认证。
MaxCompute支持您通过创建视图的方式实现行级别权限控制，本文结合案例为您介绍具体实现方法。背景信息 MaxCompute推出了适合针对大量用户定义规则的行级访问控制功能，可免去为每个使用者逐个创建共享对象的工作，并避免共享对象的冗余...
说明 如果您启用了用户SSO，则可以不开启控制台登录，用户也能通过SSO方式登录到阿里云控制台。更多信息，请参见 用户SSO概览。API调用 您需要为RAM用户创建AccessKey。具体操作，请参见 创建AccessKey。为RAM用户授权。为不同的RAM用户...
全局搜索：面向全控制台提供搜索，包括搜索文档、控制台、API、解决方案和资源等。产品与服务导航：提供全部云产品/云服务的控制台入口，支持分类导航、产品搜索、查看最近访问的云产品列表。支持收藏常用的产品控制台入口。
什么是瑶池控制台 瑶池控制台是统一查看和管理阿里云数据库产品及服务的免费平台。瑶池控制台面向阿里云用户，通过图形化界面、Cloud Shell命令行工具等进行配置操作。通过资源管理、稳定性运维、成本中心、安全中心、多库SQL查询、解决...
RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM用户进行分组管理和批量授权，实现高效地管理RAM用户及其权限。对于RAM用户组的使用，建议您：在...
RAM 用户在调用时需要具备对应的访问方式，具体对应关系如下：RAM用户类型 RAM用户访问方式 云控制API调用方式 适用场景 人员账号 控制台访问 控制台调用 控制台界面操作 应用程序 OpenAPI调用访问 OpenAPI调用 程序调用 说明 如果RAM用户...
虚商客户无法直接登录阿里云控制台，需要调用安全访问接口实现虚商客户的免登访问。本文介绍免登访问流程。背景信息 为了让用户可以登录阿里云控制台，阿里云除了提供主账号或子账号登录控制台的机制外，还需要提供使用安全令牌（STS Token...
授权方案 授权场景 ACL权限控制 适用于管控MaxCompute项目内部人员的权限，是常用的授权方案。以白名单方式，允许用户操作项目、表、模型、资源、函数或实例。如果需要为多个用户授予相同的操作权限，可以先为角色授权，再将角色绑定至用户...
您需要先在RAM用户安全设置中，设置允许使用的MFA设备，然后按照本文所述的方法绑定对应的MFA设备，才能使多因素认证生效。更多信息，请参见 管理RAM用户安全设置。为了更好地保护您的账户及资产安全，从2024年08月20日开始将陆续为所有RAM...
您可以在浏览器中先使用角色SSO的方式从身份提供商（IdP）侧完成控制台登录，或在登录控制台后 切换身份 到对应RAM角色。然后再执行步骤1从终端触发OAuth登录，这样即可以RAM角色的身份登录CLI。说明 管理员授权与用户授权的目的不同，即便...
您需要先在RAM用户安全设置中，设置允许使用的MFA设备，然后按照本文所述的方法绑定对应的MFA设备，才能使多因素认证生效。更多信息，请参见 管理RAM用户安全设置。为了更好地保护您的账户及资产安全，从2024年08月20日开始将陆续为所有RAM...
建议优先采用 STS Token 临时凭证方案，降低凭证泄露的风险。更多信息，请参见 使用访问凭据访问阿里云OpenAPI最佳实践。给员工使用（控制台访问）勾选 控制台访问。设置密码：您可以选择自动生成密码或者自定义密码。自定义登录密码时，...
在 检测详情 页面，查看检测详情和治理方案，然后跳转到对应的控制台完善治理项。身份权限治理检测项 分类 检测项（GovernanceItemType）描述 治理方案 AccessKey管理 AccountUnusedAccessKey 不使用主账号AccessKey（从未使用）不使用主...
本文介绍如何为RAM用户创建并授予自定义权限策略，以满足RAM用户进行解决方案或试用教程实操的需求。前提条件 已创建用于操作的RAM用户。具体操作，请参见 创建RAM用户。使用拥有RAM管理员权限（例如 AliyunRAMFullAccess）的RAM用户进行...
本文介绍访问控制（RAM）的典型应用场景，助您安全、高效地管理云上身份与权限。运维管理场景 1.为企业员工分配权限 场景简述：为企业内的多名员工授予云资源访问权限时，直接共享主账号会带来操作无法追溯、权限过大等安全风险。需要根据...
本文介绍阿里云访问控制（RAM）的核心概念、主要功能及安全指南，帮助您理解该如何使用RAM来实现云资源的安全访问。什么是访问控制 访问控制（Resource Access Management，RAM）是阿里云提供的集中管理用户身份与资源访问权限的服务。通过...
当您创建一个API请求时，RAM通过使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份，身份验证成功后您才能操作相应资源。AccessKey ID和AccessKey Secret一起使用，AccessKey ID用于标识用户，AccessKey Secret...
通过控制台访问阿里云 当管理员在完成角色SSO的相关配置后，企业员工Alice可以通过如下图所示的方法登录到阿里云。操作步骤：Alice使用浏览器在IdP的登录页面中选择阿里云作为目标服务。例如：如果企业IdP使用AD FS（Microsoft Active ...
基本流程 当管理员在完成用户SSO的相关配置后，企业员工Alice可以通过如下图所示的方法登录到阿里云。Alice使用浏览器登录阿里云，阿里云将SAML认证请求返回给浏览器。浏览器向IdP转发SAML认证请求。IdP提示Alice登录，并在Alice登录成功后...
当企业上云之后，您可以使用访问控制（RAM）管理云上用户身份与资源访问权限，实现精细化权限管理。通过RAM，您可以创建、管理RAM用户（它们可以代表企业员工、系统或应用程序），并可以控制这些RAM用户对资源的操作权限。本文为您提供企业...
切换身份 切换身份是在控制台中实体用户从当前登录身份切换到角色身份的方法。一个实体用户登录到控制台之后，可以切换到被许可扮演的某一种角色身份，然后以角色身份操作云资源。当用户不需要使用角色身份时，可以从角色身份切换回原来的...
按需授权更简单 对比RAM用户的权限管控方案，无影云电脑 权限管理方案无需编写权限策略脚本，只需在控制台按需创建角色，勾选所需功能的操作项，然后关联管理员，便可实现权限管理。RAM用户权限管理和 无影云电脑 权限管理方案的关联 下文...
由于控制台功能复杂，因此在 API 集成方案中仍建议采用服务化套件集成。两种方案的区别在于售卖页、备案服务和费用中心环节的集成方式不同。服务化套件集成方案对售卖页、备案服务、和费用中心进行服务化集成，而 API 集成方案则需要调用...
解绑MFA设备不等于停用MFA验证，如果您想停用RAM用户登录控制台时的MFA验证，您需要修改RAM用户安全设置和控制台登录设置。使用阿里云账号（主账号）或RAM管理员修改RAM用户的安全设置。在RAM用户安全设置中，将 登录时必须使用MFA 设置为 ...
本文为您介绍不同场景下，登录会话时长和临时访问凭证（STS Token）有效期的限制因素及对应的调整方法。RAM用户登录 限制因素 RAM用户通过用户名和密码、钉钉扫码 登录的会话时长只受RAM用户安全策略中的 登录会话的过期时间 限制。调整...
本文为您介绍访问控制OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。总览 访问控制的OpenAPI包括：IMS（Identity Management Service）OpenAPI、RAM（Resource Access Management）OpenAPI和STS（Security Token ...
在 选择单一登录方法 页面，单击 SAML。在 设置SAML单一登录 页面进行以下配置。在页面左上角，单击 上载元数据文件，选择文件后，单击 添加。说明 此处上传 步骤一：在阿里云获取SAML服务提供商元数据 中获取的XML文件。在 基本SAML配置 ...
需要快速弹性及快速部署的安全办公方案，同时要求在端侧支持远程管理运维 降本增效是主题，随着办公终端的投入降低，客户在寻求更高性价比的方案 越来越多的岗位需要外出移动办公，传统的移动办公方案灵活性不足 方案架构 无影零售行业解决...
本文介绍无影集成开发解决方案的最佳实践。场景介绍 传统硬件和软件等“端”厂商受客户终端算力、芯片、操作系统等限制，无法满足用户多元化业务需求，需要开发新的解决方案来提升竞争力。无影可被“端厂商”集成，提升端侧算力和跨平台...
相关文档 除ECS实例外，您也可以通过上述方法对其他资源进行授权。操作前，您务必确认对应资源是否支持对应的鉴权方式。支持资源组鉴权的云服务：支持资源组的云服务。支持标签鉴权的云服务：访问 标签控制台，在 资源类型能力项 页签下的 ...
登录 RAM访问控制，创建一个RAM用户。具体操作，请参见 创建RAM用户。凭证 进入到对应的 RAM用户 详情页，在 认证管理 页签下的 用户AccessKey 区域，单击 创建AccessKey，创建一个新的AccessKey。具体操作，请参见 创建AccessKey。重要 ...
关于查看权限策略名称的方法，请参见 查看权限策略基本信息。使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 角色。在 角色 页面，单击目标RAM角色名称。在 权限管理 页签，单击 精确授权。在 精确授权 面板，选择权限策略类型...
建议优先采用STS Token临时凭证方案，降低凭证泄露的风险。更多信息，请参见 使用访问凭据访问阿里云OpenAPI最佳实践。单击 确定。根据界面提示，完成安全验证。步骤三：为RAM用户授权 将 步骤一 创建的自定义权限策略授予 步骤二 创建的...
更好地监控和监督访问终端，防范个人原因导致的数据泄密 为关键核心数据传输提供原生安全管控能力 有效成本控制 降低运营人员规模成本 降低运营设备使用成本 降低安全风险成本 方案架构 一人多机多IM：一个业务员名下可分配多个云电脑，每...