如果同时启用多种验证方式，RAM用户登录控制台或在控制台进行敏感操作时可以选择其中的一种方式进行验证。重要 如果您要为RAM用户更换新的MFA设备，请先解绑当前的MFA设备，再绑定新的MFA设备。具体操作，请参见 为RAM用户解绑MFA设备。...
阿里云全局控制台首页，是连接客户和阿里云产品的重要桥梁，它将云产品的能力通过 GUI（PC&App）的方式提供给用户，降低客户使用阿里云的门槛，同时提升对云上资产进行资源管理、运维监控、安全合规、成本优化等能力和效率，提供企业组织...
该操作会影响业务的正常运行，请谨慎操作。操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户组。在 用户组 页面，单击目标RAM用户组 操作 列的 删除。在 删除用户组 对话框，单击 确定。相关文档 DeleteGroup-删除...
本文为您介绍RAM用户如何登录阿里云控制台，包括登录入口和操作步骤。登录入口 通用登录地址 直接访问 RAM用户登录 页面，或者在 阿里云账号登录 页面，单击 RAM登录。阿里云账号专属登录地址 阿里云账号登录 RAM控制台，在 概览 页获取RAM...
如果同时启用多种验证方式，RAM用户登录控制台或在控制台进行敏感操作时可以选择其中的一种方式进行验证。重要 如果您要为RAM用户更换新的MFA设备，请先解绑当前的MFA设备，再绑定新的MFA设备。具体操作，请参见 为RAM用户解绑MFA设备。...
阿里云控制台为现代浏览器做了优化，为了保证您在访问的过程中有良好的体验，请使用现代浏览器访问阿里云控制台。注：现代浏览器指该浏览器能够理解和支持 HTML 和 XHTML，Cascading Style Sheets（CSS），ECMAScript 及 W3C Document ...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
您可以在浏览器中先使用角色SSO的方式从身份提供商（IdP）侧完成控制台登录，或在登录控制台后 切换身份 到对应RAM角色。然后再执行步骤1从终端触发OAuth登录，这样即可以RAM角色的身份登录CLI。说明 管理员授权与用户授权的目的不同，即便...
操作步骤 使用RAM管理员登录 RAM控制台。在 设置 页面的 账号域名 区域，查看默认域名。默认域名格式为 AccountAlias.onaliyun.com ，其中 AccountAlias 表示账号别名，账号别名的默认值为阿里云账号ID AccountID，即初始的默认域名为 ...
当RAM用户绑定了任意MFA设备后，在控制台进行关键操作（如创建AccessKey、删除实例等）时，会触发二次验证来增强账号安全性。背景信息 开启RAM用户的操作保护后，当用户在控制台进行关键操作（如创建AccessKey、删除实例等）时，需要当前...
步骤二：RAM用户登录阿里云控制台 RAM用户使用已绑定成功的通行密钥登录阿里云控制台。如下以Windows 10上的操作为例。RAM用户访问 阿里云控制台。在 RAM用户名密码登录 页签，输入RAM用户名，单击 下一步。单击 通行密钥登录。说明 如果不...
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
本文将为您介绍云控制API涉及到的基本概念。资源元数据 资源元数据描述了资源的属性、类型、关系和行为等信息，所有的资源管理都是基于资源元数据的操作。文章 GetResourceType 能够帮助您获取指定资源的元数据，解读返回参数中的元数据。...
本文演示如何通过OpenAPI门户调用云控制API，以专有网络VPC为例，专有网络VPC资源的全生命周期。前提条件 您需要登录 OpenAPI门户，建议使用 RAM用户，RAM用户需要以下权限：1.管理云控制API的权限，请参见 RAM用户管理。2.管理专有网络VPC...
本文介绍如何通过RAM控制台和调用API两种方式创建RAM用户。操作步骤 控制台 使用阿里云账号（主账号）或拥有RAM管理员权限（AliyunRAMFullAccess）的RAM用户登录 RAM控制台。在左侧导航栏，选择 身份管理 用户 在 用户 页面，单击 创建用户...
控制台：当前云服务是否支持在控制台进行访问控制，“支持”表示支持，“不支持”表示不支持，“○”表示该服务未接入控制台。API：当前云服务是否支持通过API进行访问控制，“支持”表示支持，“不支持”表示不支持，“○”表示该服务未...
AliyunRAMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunRAMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理访问控制（RAM）的权限，即管理用户以及授权的权限。策略详情 类型：系统策略 ...
用户可以在云服务诊断控制台看到 所有资源的健康状态（每个实例）、识别云底座异常，并 一键发起全量资源诊断。选择“一键诊断”或典型问题如“网站无法访问”后，系统自动识别涉及的ECS、SLB、EIP等资源进行全量诊断，给出问题原因及修复...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户，单击RAM用户登录名称。在 用户基本信息 区域，钉钉账号 右侧单击 解绑。在 钉钉解绑 对话框，阅读并确认解绑产生的影响，然后单击 解绑。解绑成功后，钉钉账号 的状态显示 未...
AliyunUEMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间...
本文为您介绍 云控制API-调试工具 的主要功能。调试工具是云控制API的图形化界面工具，支持资源信息查看和API调用，帮助您便捷地管理资源。如果您想体验通过调试工具实现资源的全生命周期管理，请参见 通过OpenAPI门户实现资源管理。查看...
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 集成管理 OAuth应用（公测）。在 企业应用 页签，单击 创建应用。在 创建应用 页面，设置应用参数。输入 应用名称 和 显示名称。选择 OAuth协议版本。2.0：符合OAuth 2.0协议...
如果不再需要使用应用获取用户信息或访问阿里云API，...操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 集成管理 OAuth应用（公测）。在 企业应用 页签，单击目标应用 操作 列的 删除应用。在 删除应用 对话框，单击 删除应用。
说明 为方便后续登录，建议您复制并保存 钉钉扫码登录地址，确定后自动跳转至阿里云控制台 概览 页面。绑定成功后，查看钉钉账号的状态显示为已绑定。在RAM用户安全信息管理页面发起绑定 RAM用户登录状态下，在 安全信息管理页面 为自己...
例如：外部IdP中的用户tom@example.local通过RAM角色test-saml-role1登录到控制台，这时当前身份为test-saml-role1/tom@example.local，然后再次使用角色alice-testrole切换身份，此次当前身份为alice-testrole/tom@example.local，其中...
风险说明 主账号权限极大，无法进行条件限制（例如：访问来源IP地址、访问时间等），多人共用时无法在审计日志中区分出具体使用人，一旦泄露风险极大。风险等级 高风险。...对于无法进行SSO单点登录的场景，建议您创建一个RAM用户作为管理员，...
本文为您介绍云控制API的常见问题。问题概览 产品code和资源code哪里获取？CreateResource和UpdateResource时传入的资源属性从哪里获取？调用资源管理相关API时requestPath参数如何填写？产品code和资源code哪里获取？调用 ListProducts 和...
云控制API 云控制 API 是一款免费的OpenAPI开发者工具套件。让开发者能够使用一致的OpenAPI和一个开发者工具包来管理和集成阿里云上百款产品。功能集 功能 功能描述 参考文档 元数据查询 产品信息查询 用户通过此接口查询Cloud Control API...
阿里云自2024年09月起陆续为用户开启了2年以上闲置用户自动禁用控制台登录，和2年以上闲置AccessKey自动禁用功能，该功能一旦开启将会持续运行，每日对符合条件的凭证进行禁用。限制使用AccessKey的API请求来源IP地址 通过 AccessKey网络...
启用MFA后，当主账号登录控制台时，需要先输入用户名和密码，然后输入MFA验证码（该验证码会在较短的时间内轮转）或U2F安全密钥。两层保护将使主账号更安全。风险等级 中风险。最佳实践 为主账号启用MFA。治理建议 为主账号启用MFA。具体...
本文介绍阿里云访问控制（RAM）的核心概念、主要功能及安全指南，帮助您理解该如何使用RAM来实现云资源的安全访问。什么是访问控制 访问控制（Resource Access Management，RAM）是阿里云提供的集中管理用户身份与资源访问权限的服务。通过...
AliyunBailianControlReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunBailianControlReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读管理阿里云百炼控制面（BailianControl）的权限。...
本文介绍如何通过产品与服务导航进入各云产品控制台。操作步骤 登录 阿里云管理控制台。将鼠标悬停在页面左上角 处，或直接单击，可展开左侧导航栏。单击 产品与服务，展开全部产品与服务导航。通过以下几种方式在全部产品与服务列表中，...
本文为您介绍如何使用阿里云RAM和资源组对ECS实例进行分组并授权，限制RAM用户只能查看和管理被授权ECS实例的需求。...本教程通过使用资源组限制RAM用户管理指定的ECS实例支持一键运行完成环境安装，您可以直接运行代码部署。一键运行
AliyunBastionhostPamAuditorAccess 是阿里云管理的产品系统策略，您可以将 AliyunBastionhostPamAuditorAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 特权访问控制（PAM）的审计员权限。策略详情 类型：系统...
查看授权 第三方应用授权完成后，用户可以在RAM控制台查看已授权的第三方应用名称、应用ID、授权时间和授权范围信息。用户登录 RAM控制台。在左侧导航栏，选择 集成管理 OAuth应用（公测）。在 第三方应用 页签，单击目标第三方应用名称，...
AliyunHgwFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunHgwFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理混合云存储控制台的权限。策略详情 类型：系统策略 创建时间：2021-07-06 08:17:...
权限（Permission）阿里云使用权限来描述RAM身份（RAM用户、RAM用户组、RAM角色）对具体资源的访问能力，具体如下：阿里云账号（资源属主）控制所有权限。每个资源有且仅有一个资源属主，该资源属主必须是阿里云账号，对资源拥有完全控制...