本文为您介绍如何查看RAM用户的访问密钥（AccessKey）信息，包括AccessKey ID、状态、最后使用云服务、最后使用时间及创建时间等。AccessKey Secret只在创建时显示，不支持查看。RAM管理员查看所有RAM用户的AccessKey信息 阿里云账号（主...
本文为您提供指定RAM用户自主管理多因素认证（MFA）的...如果允许阿里云账号下所有RAM用户都自主管理多因素认证（MFA），请登录RAM控制台，修改RAM用户安全设置，将 自主管理多因素设备 设置为 允许。具体操作，请参见 管理RAM用户安全设置。
本文为您介绍访问控制OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。总览 访问控制的OpenAPI包括：IMS（Identity Management Service）OpenAPI、RAM（Resource Access Management）OpenAPI和STS（Security Token ...
使用说明 启用多因素认证并绑定多因素认证设备后，RAM用户再次登录阿里云或在控制台进行敏感操作时，系统将要求输入两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的验证码、通过通行密钥认证、...
SetVerificationInfo 为RAM用户绑定安全手机或安全邮箱 为RAM用户绑定安全手机或安全邮箱。UnbindVerification 为RAM用户解绑安全手机或安全邮箱 为RAM用户解绑安全手机或安全邮箱。标签 标签 TagResources 资源打上标签 调用TagResources...
当您的企业有多位员工需要协同操作云资源时，建议您采用 访问控制（RAM）在主账号下创建多个RAM用户，并为每个用户分配最少的、满足其工作所需的权限。对比项 主账号 RAM用户 身份角色 资源的拥有者，拥有全部资产和最高权限。资源和服务的...
禁用控制台访问后，该RAM用户及该RAM用户当前扮演的RAM角色会被强制退出登录状态。设置密码：修改RAM用户的控制台登录密码。说明 修改RAM用户的登录密码后，该RAM用户及该RAM用户当前扮演的RAM角色会被强制退出登录状态。此时，该RAM用户...
禁用控制台访问后，该RAM用户及该RAM用户当前扮演的RAM角色会被强制退出登录状态。设置密码：修改RAM用户的控制台登录密码。说明 修改RAM用户的登录密码后，该RAM用户及该RAM用户当前扮演的RAM角色会被强制退出登录状态。此时，该RAM用户...
AliyunQuickTrackingReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunQuickTrackingReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问QuickTracking控制台。策略详情 类型：系统策略...
AliyunQuickAudienceReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunQuickAudienceReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问QuickAudience控制台。策略详情 类型：系统策略...
AliyunCloudControlAPIReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCloudControlAPIReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云控制API（CloudControlAPI）的权限。...
AliyunESAReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunESAReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问边缘安全加速（ESA）的权限。策略详情 类型：系统策略 创建时间：...
AliyunDataQReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataQReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问DataQ管理控制台。策略详情 类型：系统策略 创建时间：2024-04-...
AliyunYundunSDDPReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunYundunSDDPReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问数据安全中心（DSC）的权限。策略详情 类型：系统策略...
AliyunYundunGameBoxReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunYundunGameBoxReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问游戏安全盒的权限。策略详情 类型：系统策略 ...
AliyunSNSUReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSNSUReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问边缘网络加速ENA的权限。策略详情 类型：系统策略 创建时间：2018-...
AliyunYundunSCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunYundunSCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云盾安全管控（SC）的权限。策略详情 类型：系统策略 创建...
AliyunYundunSASReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunYundunSASReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云安全中心（SAS）的权限。策略详情 类型：系统策略 ...
AliyunLinkWANReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunLinkWANReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问物联网络管理平台（LinkWAN）的权限。策略详情 类型：系统...
为RAM用户解绑安全手机或安全邮箱。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
为RAM用户绑定安全手机或安全邮箱。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
AliyunARMSPrometheusAccessAuth 是阿里云管理的产品系统策略，您可以将 AliyunARMSPrometheusAccessAuth 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 访问Prometheus监控服务控制台的权限。策略详情 类型：系统...
AliyunDataWorksReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataWorksReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问阿里云DataWorks管理控制台。策略详情 类型：系统策略 ...
权限（Permission）阿里云使用权限来描述RAM身份（RAM用户、RAM用户组、RAM角色）对具体资源的访问能力，具体如下：阿里云账号（资源属主）控制所有权限。每个资源有且仅有一个资源属主，该资源属主必须是阿里云账号，对资源拥有完全控制...
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 角色。在 角色 页面，单击目标RAM角色 操作 列的 删除角色。在 删除角色 对话框，输入RAM角色名称，然后单击 删除角色。如果RAM角色被授予了权限策略，删除角色时，会...
启用MFA后，当主账号登录控制台时，需要先输入用户名和密码，然后输入MFA验证码（该验证码会在较短的时间内轮转）或U2F安全密钥。两层保护将使主账号更安全。风险等级 中风险。最佳实践 为主账号启用MFA。治理建议 为主账号启用MFA。具体...
RAM用户组是RAM的一种实体身份类型，RAM用户组可以对职责相同的RAM用户进行分类并授权，从而更高效地管理RAM用户及其权限。应用场景 在RAM用户职责发生变化时，只需将其移动到相应职责的RAM用户组下，不会对其他RAM用户产生影响。当RAM用户...
本文为您介绍RAM用户如何登录阿里云控制台，包括登录入口和操作步骤。登录入口 通用登录地址 直接访问 RAM用户登录 页面，或者在 阿里云账号登录 页面，单击 RAM登录。阿里云账号专属登录地址 阿里云账号登录 RAM控制台，在 概览 页获取RAM...
当您不再需要某个RAM用户组时...操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户组。在 用户组 页面，单击目标RAM用户组 操作 列的 删除。在 删除用户组 对话框，单击 确定。相关文档 DeleteGroup-删除指定的用户组
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户组。在 用户组 页面，单击 创建用户组。在 创建用户组 页面，输入 用户组名称、显示名称 和 备注。单击 确定。后续步骤 为RAM用户组添加RAM用户。具体操作，请参见...
警告 为RAM用户移除权限后，该RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户。在 用户 页面，单击目标RAM用户...
AliyunVPCReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunVPCReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问专有网络（VPC）的权限。策略详情 类型：系统策略 创建时间：2015-12...
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 角色。在 角色 页面，单击目标RAM角色名称。查看RAM角色信息。在 基本信息 区域，查看角色名称、角色类型、角色ID、角色ARN、最大会话时间、创建时间和备注。在 权限...
本文为您介绍如何查看RAM用户的权限，包括查看RAM用户的个人权限和查看RAM用户继承用户组的权限。查看RAM用户的个人权限 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理 用户。在 用户 页面，单击目标RAM用户名称。单击 权限...
RAM提供了回收站功能，删除RAM用户时，会先将RAM用户移入回收站，然后再从回收站中定期自动清理RAM用户或您手动清理RAM用户。如果您是误删除，就可以手动恢复该RAM用户，此举可有效降低误删除带来的影响。警告 删除RAM用户前，请确保没有...
警告 为RAM用户组移除权限后，该RAM用户组中的RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户组页面移除RAM用户组权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户组。在 用户组 ...
您可以为RAM用户绑定标签，便于基于标签的RAM用户管理。背景信息 您可以通过以下两种方式为成员绑定标签：在创建RAM用户时，直接绑定标签。具体操作，请参见 创建RAM用户。为现有RAM用户绑定标签，支持单个和批量绑定。本文以此为例进行...
当RAM用户添加到RAM用户组后，RAM用户将拥有该RAM用户组的所有权限。本文为您介绍为RAM用户组添加RAM用户的方式。方式一：在RAM用户页面添加RAM用户到RAM用户组 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户。在 用户 ...
查询RAM用户的安全手机或安全邮箱状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
当某个RAM用户不再从属于RAM用户组时，您需要将该RAM用户从RAM用户组中移除。本文为您介绍两种将RAM用户从RAM用户组中移除的方式。警告 从RAM用户组中移除RAM用户后，该RAM用户将不再拥有该RAM用户组的权限，请务必确认操作是否符合预期。...