RAM 用户在调用时需要具备对应的访问方式，具体对应关系如下：RAM用户类型 RAM用户访问方式 云控制API调用方式 适用场景 人员账号 控制台访问 控制台调用 控制台界面操作 应用程序 OpenAPI调用访问 OpenAPI调用 程序调用 说明 如果RAM用户...
本文介绍如何在 系统运维管理 OOS（CloudOps Orchestration Service）控制台上为模板创建执行任务。操作步骤 登录 系统运维管理 管理控制台。在 自动化任务 任务执行管理 页面，单击 创建。在创建任务页面，设置基本信息，完成后单击 下...
本文介绍如何使用阿里云系统运维管理（OOS）的配置清单功能来收集和管理阿里云计算环境中ECS实例的元数据。这包括一系列数据类型，如应用程序信息、网络配置、服务、文件系统数据、Windows特定数据和实例细节等。指导如何在OOS控制台中设置...
模板管理栏提供对您自定义模板的查询功能，下面介绍如何在 系统运维管理 OOS（CloudOps Orchestration Service）控制台查询模版。登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台。在 自定义任务模板 页面。查看当前...
准入门槛 符合中国相关法律、法规规定具备基本从业资格的中国企业法人、营利性事业单位，及其他依法可开展经营活动的国内机构、组织、社会团体 接受阿里云合作伙伴体系管理规范规定及阿里云相应的业务监督、考核要求等 遵守法律法规的规定...
以下列举了访问控制RAM的典型场景：系统运维 管 理员：您可以创建一个 系统运维管理 管理员，给该管理员组授予 系统运维管理 的完全权限，包括创建、编辑和执行模板。模板开发者：该用户组需要编辑模板权限。您可以给开发者（组）授予一个...
2024-03-07 办公网准入 新增 支持企业管理员在控制台吊销指定终端的入网权限。2024-03-22 内网访问安全 优化 连接器支持关键网络指标的统计与展示。2024-03-28 SASE App 新增 支持ARM架构的操作系统。2024-02-22 2023年 功能名称 变更类型 ...
例如拥有控制台的白屏化系统/工具、压测/演练平台、黑屏脚本、开放出来的可触发变更操作的API、不以变更为主要功能和目标的平台/系统，如具备了对生产环境实施变更的功能，则相应的变更功能部分也视同变更系统对待等。变更风控首先是一个...
若未指定 DefaultRelayState 或超出允许范围，则系统将跳转至阿里云控制台首页。从Okta侧发起登录 使用Okta用户登录 Okta门户，在Okta的主页，找到并单击 AliyunSSODemo 应用。登录成功后，系统将自动SSO登录并重定向到 DefaultRelayState ...
如果未指定 Start URL 或超出允许范围，则系统会访问如下阿里云控制台首页。如果出现以下页面，表示配置成功。从Google Workspace侧发起登录 使用Google Workspace用户登录 Google Workspace，在Google Workspace的主页，找到并单击 步骤二...
如果未指定 中继状态 或超出允许范围，则系统会访问以下阿里云控制台首页。从Microsoft Entra ID侧发起登录 获取用户访问URL。管理员用户登录 Azure门户。在主页左上角，单击 图标。在左侧导航栏，选择 Microsoft Entra ID 管理 企业应用...
SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护、办公网准入等能力。...
说明 请 在 云原生数据仓库AnalyticDB MySQL控制台 集群信息 页面的 配置信息 区域，查看和升级内核版本。功能说明 结果集缓存是指在 AnalyticDB for MySQL 接入层的本地存储空间中对首次查询的结果进行缓存，等再次提交相同的查询时，如果...
准入与生效流程 实名认证：登录 阿里云官网，单击 实名认证，按照页面提示完成操作。工信部备案：推荐您进入 阿里云ICP代备案管理系统 进行备案。域名审核：加速域名的源站内容，您可选择使用直播提供的存储服务或OSS进行保存。如源站内容...
本文介绍如何查看内网访问审计日志、管理员操作日志、互联网行为管理审计日志，及超额注册申请日志、卸载申请日志、加速日志、准入日志、防病毒日志、动态决策日志。内网访问审计 常规日志 配置并开启内网访问策略后，如果检测到命中策略的...
通常适用于多环境逐级晋级的构建发布流程，严格控制从开发到测试再到生产的整体持续交付流程。说明 目前应用变更持续交付模式仅高级版套餐企业可用，了解 云效基础功能和高级版专属功能说明。配置应用研发流程 前提条件：按照应用概览的...
AliyunDataQReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataQReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问DataQ管理控制台。策略详情 类型：系统策略 创建时间：2024-04-...
AliyunAIContentFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunAIContentFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 阿里云智能文教完全控制权限。策略详情 类型：系统策略 创建时间：2025-...
准入与生效流程 实名认证：登录 阿里云官网，单击 实名认证，按照页面提示完成操作。可选：工信部备案：如果您的加速区域为 全球加速 或 中国内地，无论源站在哪里域名都必须备案，推荐您进入 阿里云ICP代备案管理系统 进行备案。ICP备案接...
办公网准入 终端管理 终端列表 支持统计展示企业安装了SASE App的所有设备在线趋势以及设备信息，包含终端名称、操作系统、所属用户、所属部门、MAC地址、CPU、内存、硬盘等信息，同时支持配置设备共享策略，开启此策略后SASE App会将员工...
AliyunQuickTrackingReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunQuickTrackingReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问QuickTracking控制台。策略详情 类型：系统策略...
AliyunQuickAudienceReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunQuickAudienceReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问QuickAudience控制台。策略详情 类型：系统策略...
AliyunDataWorksReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunDataWorksReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问阿里云DataWorks管理控制台。策略详情 类型：系统策略 ...
SASE控制台常见问题 内网访问安全 访问一个域名网站，如何配置内网DNS才能正常访问？为何应用配置完成后实际无法正常访问，但是却可以ping通？部分Windows电脑无法正常访问内网的域名业务，是什么原因？内网访问不通，应该如何排查？在哪里...
容灾》《金融业信息系统机房动力系统测评规范》《金融行业信息系统信息安全等级保护测评指南》《银行业信息系统灾难恢复管理规范》《网上银行系统信息安全通用规范》《商业银行业务连续性监管指引》《银行业金融机构信息科技外包风险监管...
后续步骤 启用多因素认证并绑定多因素认证设备后，RAM用户再次登录阿里云或在控制台进行敏感操作时，系统将要求输入两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的验证码、通过通行密钥认证、...
后续步骤 启用多因素认证并绑定多因素认证设备后，RAM用户再次登录阿里云或在控制台进行敏感操作时，系统将要求输入两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的验证码、通过通行密钥认证、...
通过RAM，您可以创建、管理RAM用户（它们可以代表企业员工、系统或应用程序），并可以控制这些RAM用户对资源的操作权限。本文为您提供企业使用RAM安全上云的最佳实践。身份管理 通用原则 避免直接使用主账号根用户身份 当您在阿里云完成...
如果没有ECS实例，前往 ECS控制台-自定义购买 页面，创建Linux操作系统的ECS实例。前往 ECS控制台-应用管理 页面，单击 导入已有资源创建，创建应用和应用分组，并导入ECS实例到应用分组。创建部署物。前往 ECS控制台-应用管理 页面，在 我...
如果您已经熟悉云服务器ECS，并且希望简化多个ECS实例（例如几十个、数千个或数百万个ECS实例）的配置和管理，使用系统运维管理（OOS）的快速设置可以一次性为ECS实例配置多个管理选项，您可在多个地域使用快速设置功能，帮助您管理和监控...
系统运维管理 提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、阿里云CLI、Terraform、资源编排ROS等调用方式。为提升您使用 系统运维管理 的开发效率，建议您按需选择合适的操作和集成方式。OpenAPI介绍 为了能够让开发者快速...
AliyunHgwFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunHgwFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理混合云存储控制台的权限。策略详情 类型：系统策略 创建时间：2021-07-06 08:17:...
AliyunBeianFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunBeianFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理阿里云备案（ICP）平台及BSN控制台的权限。策略详情 类型：系统策略 创建时间...
AliyunHgwReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunHgwReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读混合云存储控制台的权限。策略详情 类型：系统策略 创建时间：2021-07-06...
AliyunDMSLoginConsoleAccess 是阿里云管理的产品系统策略，您可以将 AliyunDMSLoginConsoleAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 登录DMS控制台的权限。策略详情 类型：系统策略 创建时间：2025-02-...
AliyunQuickAudienceFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunQuickAudienceFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 QuickAudience控制台管理员。策略详情 类型：系统策略 创建时间...
AliyunQuickTrackingFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunQuickTrackingFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 QuickTracking控制台管理员。策略详情 类型：系统策略 创建时间...
本文介绍阿里云访问控制（RAM）的核心概念、主要功能及安全指南，帮助您理解该如何使用RAM来实现云资源的安全访问。什么是访问控制 访问控制（Resource Access Management，RAM）是阿里云提供的集中管理用户身份与资源访问权限的服务。通过...
AliyunARMSPrometheusAccessAuth 是阿里云管理的产品系统策略，您可以将 AliyunARMSPrometheusAccessAuth 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 访问Prometheus监控服务控制台的权限。策略详情 类型：系统...
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍云控制API使用自定义权限策略的场景和策略示例。什么是自定义权限策略 ...