登录阿里云RAM控制台，在步骤一：在RAM控制台创建OAuth应用并授权创建的应用中填入回调地址。返回Okta当前配置页面，单击Authenticate with xxx，然后登录阿里云控制台，完成...
阿里云通过SCIM标准协议，结合OAuth应用的安全授权，可以将企业内部系统中的账号数据同步到阿里云访问控制（RAM）中。前提条件您的阿里云账号或RAM用户有创建OAuth应用...
更多信息，请参见通过SCIM协议将企业内部账号同步到阿里云RAM。云SSO同步：通过云SSO的RAM用户同步功能创建的RAM用户。该类型的RAM用户必须通过云SSO登录，不能直接...
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。AccessKey不用于控制台登录，用于通过开发工具...
更多信息，请参见通过SCIM协议将企业内部账号同步到阿里云RAM。精细多元的权限设置能力丰富的权限策略RAM提供了多种满足日常运维人员职责所需要的系统权限策略。...
阿里云提供以下两种SSO方式：用户SSO阿里云通过IdP颁发的SAML断言确定企业用户与阿里云RAM用户的对应关系。企业用户登录后，使用该RAM用户访问阿里云资源。更多信息，请...
应用场景Web应用登录阿里云Native应用登录阿里云通过OIDC获取用户信息通过SCIM协议将企业内部账号同步到阿里云RAM通过SCIM协议同步Okta用户到阿里云RAM使用IDaaS...
SSO方式阿里云提供以下两种SSO方式：用户SSO阿里云通过IdP颁发的SAML断言确定企业用户与阿里云RAM用户的对应关系。企业用户登录后，使用该RAM用户访问阿里云资源。更多...
Node.js和TypeScript使用示例ECS实例角色扮演前提条件适用于支持阿里云RAM的云服务。使用V 2.0版本的阿里云SDK。自建网关类产品的自研SDK无法使用。原理介绍实例RAM...
在移动端的钉钉应用中，点击登录网页版阿里云RAM。在RAM用户钉钉扫码登录页面，查看钉钉账号绑定的RAM用户信息，然后单击登录。说明如果该钉钉账号绑定了多个RAM用户...
在移动端的钉钉应用中，点击登录网页版阿里云RAM。系统会自动检测钉钉账号绑定的RAM用户情况，如果钉钉账号未绑定RAM用户，您可以单击现在绑定。说明如果钉钉账号已...
2020-03全部地域服务关联角色使用SCIM协议同步用户通过SCIM（System for Cross-domain Identity Management）协议和OAuth应用可以将企业内部账号数据同步到阿里云RAM中。...
本文为您介绍如何使用阿里云RAM和资源组对ECS实例进行分组并授权，限制RAM用户只能查看和管理被授权ECS实例的需求。操作步骤以下将提供一个示例，仅允许RAM用户...
当您在阿里云上拥有多个资源，并希望限制用户只能查看和管理部分资源时，您可以使用资源组对资源进行分组，然后使用阿里云RAM创建RAM用户，并对RAM用户授予资源组...
通过SCIM协议将企业内部账号同步到阿里云RAM身份审计身份权限治理报告为您提供身份权限治理检测报告，以帮助您及时发现治理缺失，完善云上身份权限治理的配置。...
OIDC（OpenID Connect）是建立在OAuth 2.0基础上的一个认证协议，阿里云RAM支持基于OIDC的角色SSO。基本概念概念说明OIDC OIDC（OpenID Connect）是建立在OAuth 2.0基础上的一个...
步骤五：将阿里云RAM角色与Azure AD用户进行关联在Azure AD中创建角色。管理员用户登录Azure门户。在左侧导航栏，选择Azure Active Directory应用注册。单击所有应用程序页签...
删除OIDC身份提供商警告删除OIDC身份提供商后，企业将无法与阿里云RAM进行OIDC角色SSO。使用RAM管理员登录RAM控制台。在左侧导航栏，选择集成管理SSO管理。在角色SSO页...
示例请参见通过SCIM协议将企业内部账号同步到阿里云RAM。设置访问令牌有效期时长。访问令牌有效期范围：900秒（15分钟）~10,800秒（3小时）。默认值为3600秒。对于WebApp和...
阿里云RAM提供ExternalId防止混淆代理人问题。更多信息，请参见AssumeRole。使用流程第三方供应商应该为他的每个客户生成唯一的ExternalId，并确保ExternalId是一个随机...
步骤一：在阿里云中将AD FS配置为可信SAML IdP在阿里云RAM控制台，创建身份提供商（ADFS），并配置相应的元数据。AD FS的元数据URL为...
在使用SAML角色SSO时，需要创建身份提供商。本文为您介绍如何创建、查看、修改和删除SAML身份提供商...警告删除SAML身份提供商后，企业将无法与阿里云RAM进行SAML角色SSO。
访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务。
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。使用限制每个RAM...
RAM用户即RAM账号，是RAM的一种实体身份类型。...更多信息，请参见RAM用户登录阿里云控制台和使用OpenAPI。相关文档CreateUser-创建RAM用户通过RAM管控多运维人员的权限
接口说明前提条件该接口不能使用阿里云账号（主账号）调用，只能使用RAM用户或RAM角色调用，请确保已为调用者（RAM用户或RAM角色）授予STS的管理权限...
阿里云账号（主账号）或RAM管理员可以修改RAM用户的安全设置和控制台登录设置，强制RAM用户登录控制台时必须使用MFA验证。以下两种方式，您可以根据情况任选其一：要求...
本文为您介绍RAM用户如何登录阿里云控制台，包括登录入口和操作步骤。登录入口通用登录地址直接访问RAM用户登录页面。在阿里云账号登录页面，单击RAM用户。阿里云账号...
更多信息，请参见RAM角色概览、创建可信实体为阿里云账号的RAM角色、创建可信实体为阿里云服务的RAM角色和创建可信实体为身份提供商的RAM角色。角色ARN角色ARN是角色...
重要如果您仅允许指定的RAM用户扮演该RAM角色，而不是阿里云账号（主账号）下的所有RAM用户，您可以采取以下两种方式：修改RAM角色的信任策略。具体操作，请参见示例一...
允许保持长登录选中启用，表示允许RAM用户在阿里云App、阿里云ECS客户端中长时间保持登录状态。最长可以保持90天。说明当阿里云安全平台判断发生异常登录时，登录态将...
RAM角色类型根据不同的可信实体，RAM角色分为以下三类：可信实体为阿里云账号的RAM角色：允许RAM用户扮演的角色。扮演角色的RAM用户可以属于自己的阿里云账号，也可以...
如果RAM用户在未解绑MFA设备的状态下卸载了MFA应用（阿里云应用）或RAM用户的U 2 F安全密钥丢失，RAM用户将无法正常登录阿里云。此时RAM用户需要联系阿里云账号（主...
敏感操作二次身份验证绑定安全邮箱使用说明启用多因素认证并绑定多因素认证设备后，RAM用户再次登录阿里云或进行敏感操作时，系统将要求输入两层安全要素：第一层...
使用RAM用户登录阿里云控制台。将鼠标悬浮在右上方的账号图标上，单击AccessKey管理。在AccessKey页面，查看AccessKey信息，包括AccessKey ID、状态、最后使用云服务及时间、创建...
当一个企业希望将部分业务授权给另一个企业时，可以使用RAM角色进行跨阿里云账号授权来管理资源的授权及访问。前提条件使用阿里云账号设置账号别名（企业别名）。具体...
阿里云账号您可以在Principal元素中设置授权主体为阿里云账号，这意味着为该阿里云账号下的RAM用户和RAM角色授权。在指定阿里云账号时，您需要使用阿里云账号ARN（acs...
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览本文的每个表格包含以下信息：云服务：支持...
可信实体为阿里云服务的RAM角色主要用于解决跨云服务授权访问的问题。该RAM角色允许可信的阿里云服务扮演。服务角色分类普通服务角色：您需要自定义角色名称，选择受...
根据RAM可信实体的不同，RAM支持以下三种类型的角色：阿里云账号：允许RAM用户所扮演的角色。扮演角色的RAM用户可以属于自己的阿里云账号，也可以属于其他阿里云账号。...