OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的...
当企业购买阿里云服务后，应用程序通过访问控制（RAM）可以获取RAM角色的临时安全令牌，从而访问阿里云。背景信息 企业A购买了ECS实例，并计划在ECS实例中部署企业的应用程序。这些应用程序需要使用访问密钥（AccessKey）访问其它云服务API...
终端访问控制系统提供软件和智能硬件设备服务，为您企业的员工提供随时、随地、高效、安全的办公体验。终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 ...
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许访问。本文为您介绍阿里云的权限策略判定流程。概述 阿里云支持多种类型的权限策略。一次完整的权限...
当身份同时被控制台和程序使用时，如果人员离职回收身份，会造成程序访问失败，进而造成业务故障。风险等级 中风险。最佳实践 应用程序用户和人员用户分离，避免混用。具体如下：应用程序用户：仅启用OpenAPI调用访问方式。且不同的应用...
终端访问控制系统UEM（Unified Endpoint Management）正在公测中。本文为您介绍公测申请方法。公测介绍 通过公测申请的每个阿里云账号可以免费试用UEM服务。免费试用版可支持授权最多100个用户。开通免费试用后，您可使用的产品规格以 购买...
快捷键 画布编辑器快捷键：开关图层面板：Ctrl/Cmd+←开关组件面板：Ctrl/Cmd+↑开关右侧面板：Ctrl/Cmd+→画布缩放到最佳位置：Ctrl/Cmd+a 组件快捷键：分组：Ctrl+G 解组：Ctrl+Shift+G 撤回上一步操作：Ctrl+Z 复制粘贴组件：Ctrl+C/...
查询某个指定访问密钥的最后使用时间。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
调用DeleteAccessKey接口删除RAM用户的访问密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
阿里云STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。RAM提供RAM用户和RAM角色两种身份。其中，RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）...
终端访问控制系统的公测协议详情请参见 公测协议。icmsDocProps={'productMethod':'created','language':'zh-CN',};
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
终端访问控制系统UEM（Unified Endpoint Management）产品公测中，您可以在产品详情页单击 申请公测，填写并提交申请单申请使用UEM。收到申请3个工作日内，我们会完成审核工作并与您联系确认具体需求。如有疑问，请拨打咨询电话：95187转1...
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 客户端管理。在 客户端管理 页面，单击 客户端下载。企业员工下载所需客户端安装包并完成安装，输入账号密码（首次登录需要重置密码）或者钉钉扫码完成设备注册。移动端注册时需要...
本文为您提供RAM用户通过指定IP地址访问阿里云的策略样例。本文将提供一个示例，仅允许RAM用户通过192.0.2.0/24和203.0.113.2访问ECS。以下两种权限策略，任选其一即可：在 Allow 策略中，使用 IpAddress 增加允许访问的IP地址。{...
4分14秒 firewall-cmd-state 查询服务器的防火墙状态。4分32秒 firewall-cmd-list-ports 查询防火墙放行的端口。4分38秒 firewall-cmd-zone=public-add-port=443/tcp-permanent 在防火墙中添加443端口。4分52秒 firewall-cmd-reload 重启...
本产品（访问控制 身份管理/2019-08-15）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用...
尤其对于数据类产品的访问，例如：OSS、SLS等，建议精细化授权，降低身份泄露导致的数据泄露风险。风险等级 高风险。最佳实践 在当前阿里云账号下，如果RAM身份绑定了数据类产品相关的操作权限，必须进行精细化授权，请勿通过通配符*进行...
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
可选：如果模组含SSL功能，例如 device=l610_at_cmd_ssl，您需要将C Link SDK原有的TLS功能关掉，避免重复加密导致异常。说明 本示例不支持CoAP协议连接和X.509证书的方式进行设备认证。打开./core/sysdep/core_adapter.c。在#define CORE_...
调用UpdateAccessKey接口更新RAM用户访问密钥的状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
本文介绍移动应用如何使用RAM角色的临时安全令牌（STS Token）访问阿里云资源。背景信息 企业A开发了一款移动应用（App），并购买了对象存储（OSS）服务。App需要直连OSS上传或下载数据，但是App运行在用户自己的移动设备上，这些设备不受...
本文为您介绍访问密钥（AccessKey）相关的一些常见问题。包括什么是AccessKey、如何查看AccessKey、AccessKey是否还在使用、AccessKey泄露后如何处理等。什么是AccessKey 访问密钥AccessKey（简称AK）是阿里云提供给阿里云用户的永久访问...
要解决这些问题，IT管理员需要能够统一管理移动终端、PC等参与到企业办公活动的终端设备，增强企业办公终端可视度，并能够根据设备的状态及时作出安全策略的调整，确保不安全的设备无法访问企业的可信网络。终端访问控制系统UEM（Unified ...
终端访问控制系统总览页面展示了当前企业办公终端的入网情况、企业员工分布状态、企业可信网络认证趋势、入网失败事件等信息。总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT...
阿里云目前支持两种SSO方式：角色SSO和用户SSO。...支持角色访问（即通过STS访问）的云产品请参见 支持STS的云服务。您的IdP不支持复杂的自定义属性配置。您没有上述需要使用角色SSO的业务需求，而又希望尽量简化IdP配置。
您可以通过OAuth来创建Web应用、Native应用或Server应用，从而获取用户信息或访问阿里云API。背景信息 如果应用提供商要同时向中国站、国际站的用户提供服务，需要使用中国站、国际站账号分别创建应用。操作步骤 使用阿里云账号登录 RAM...
获取您当前公网访问IP地址的方法是，访问 IP地址，即可查看您当前的公网访问IP地址。添加安全组规则，以开启22端口。添加安全组规则，详情请参见 添加安全组规则。在CMD中，输入以下命令免密登录集群。ssh root@<主节点公网IP地址>创建集群...
本文为您介绍访问控制（RAM）的计费方法。访问控制（RAM）为免费产品，只要经过实名认证的阿里云账号就可以直接使用，该产品暂不支持关闭。实名认证的详情请参见：个人实名认证、企业实名认证。icmsDocProps={'productMethod':'created','...
什么是AccessKey 访问密钥AccessKey（简称AK）是阿里云提供给用户的永久访问凭据，一组由AccessKey ID和AccessKey Secret组成的密钥对。AccessKey ID：用于标识用户。AccessKey Secret：是一个用于验证您拥有该AccessKey ID的密码。...
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在VPN配置列表页面，您可以根据需要进行以下操作。启用 单击VPN配置操作列 启用，可以让该配置生效。生效的配置会显示在客户端的内网连接列表，客户端只需要刷新...
本文为您提供通过OSS控制台访问指定目录的参考示例。以下策略表示：被授予此策略的RAM用户可以使用可视化的OSS控制台（类似Windows文件管理器）访问 myphotos/hangzhou/2015/目录。说明 RAM用户可以从根目录开始，一层一层的进入要访问的...
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。蚂蚁科技对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。简介 网络是移动应用生命线，网络层面的各种问题会给移动应用带来许多迷惑的...
在使用终端访问控制系统产品前，您需要了解使用过程中的一些注意事项或者使用限制等。详细内容请参见以下表格。分类 限制说明 实例创建 单账号可创建1个实例。员工可信设备数 专业版：每个注册员工可绑定10台可信设备。标准版：每个注册...
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
同意授权 当用户首次访问第三方应用时，需要仔细确认授权范围（必选范围和可选范围），然后单击 授权，同意第三方应用的授权。说明 阿里云账号（主账号）或RAM管理员同意第三方应用授权后，该主账号下的所有RAM用户访问该应用时无需再次...
描述 OpenSearch 自定义分词器词条 示例 {"cmd":"add","key":"kevintest","value":"kevin test","created":1536690285,"updated":1537348987,"status":"ACTIVE","splitEnabled":true } 结构 字段 类型 描述 cmd String 词条操作-add 添加-...
下述策略表示：被授予此策略的RAM用户只能在特定时间段（北京时间2019年8月12日17：00之前）访问ECS。您可以通过设置 Condition 下 acs:CurrentTime 的值为 2019-08-12T17:00:00+08:00 来实现。{"Statement":[{"Action":"ecs:*","Effect":...
本文为您介绍访问控制OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。总览 访问控制的OpenAPI包括：IMS（Identity Management Service）OpenAPI、RAM（Resource Access Management）OpenAPI和STS（Security Token ...
描述 OpenSearch 自定义分词器词条 示例 {"cmd":"add","key":"kevintest","value":"kevin test","created":1536690285,"updated":1537348987,"status":"ACTIVE","splitEnabled":true } 结构 字段 类型 描述 cmd String 词条操作-add 添加-...