使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户。在 用户登录名称/显示名称 列，单击目标RAM用户名称。在 认证管理 页签下的 控制台登录管理 区域，单击 启用控制台登录。在 修改登录设置 面板，设置控制台登录参数。控制...
使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户。在 用户登录名称/显示名称 列，单击目标RAM用户名称。在 认证管理 页签下的 控制台登录管理 区域，单击 启用控制台登录。在 修改登录设置 面板，设置控制台登录参数。控制...
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
登录入口 通用登录地址 直接访问 RAM用户登录 页面。在 阿里云账号登录 页面，单击 RAM用户。阿里云账号专属登录地址 阿里云账号登录 RAM控制台，在 概览 页的 账号信息 区域，获取RAM用户登录地址。RAM用户使用该地址登录阿里云控制台。...
关闭指定RAM用户登录Web控制台的功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
操作 访问级别 资源类型 条件关键字 关联操作 ram:GetLoginProfile get User acs:ram:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 UserPrincipalName string 是 RAM 用户的登录名称。test@example.onaliyun....
调用GetLoginProfile接口查看一个RAM用户的登录配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
操作 访问级别 资源类型 条件关键字 关联操作 ram:CreateLoginProfile User acs:ram:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 UserPrincipalName string 是 RAM 用户的登录名称。test@example.onaliyun....
修改指定RAM用户的控制台登录信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
删除RAM用户的控制台登录配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
操作 访问级别 资源类型 条件关键字 关联操作 ram:ChangePassword update 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 OldPassword string 是 RAM 用户的控制台登录旧密码。mypassword NewPassword string 是 RAM 用户的控制台...
调用CreateLoginProfile接口为一个RAM用户启用Web控制台登录。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
在钉钉移动端一键登录阿里云 当您在钉钉移动端内打开阿里云链接时（例如：在聊天窗口点击阿里云网页链接），如果页面需要登录且您希望使用RAM用户登录，则在RAM登录页面上，可以点击 钉钉账号一键登录。点击后，将使用您的钉钉账号绑定的...
本文为您介绍RAM用户如何登录RAM控制台，包括登录地址和登录方式。前置条件 您已开通金融级实人认证服务。您已经成功创建RAM用户并授权。操作步骤 RAM用户登录 阿里云控制台。在 RAM用户名密码登录 页签，输入RAM用户名，单击 下一步。方式...
对于无法进行SSO单点登录的场景，建议您创建一个RAM用户作为管理员，授予AdministratorAccess权限，启用MFA，日常操作由该管理员完成。更多信息，请参见 SSO概览、创建RAM用户、为RAM用户授权、为RAM用户绑定多因素认证设备。治理难度 治理...
规则详情 参数 说明 规则名称 RAM用户登录检查 规则标识 ram-user-login-check 标签 RAM、User 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 RAM用户 规则入参 无 修正指导 RAM用户只开启控制台访问或OpenAPI调用访问。...
当您使用RAM用户登录阿里云控制台时，会产生登录事件（ConsoleSignin）。本文为您介绍RAM用户登录事件示例及含义。示例一：未进行MFA认证登录事件 以下示例表示RAM用户 Alice 未启用MFA认证，在北京时间2021年01月01日08:00:00登录了控制台...
主账号可以登录 RAM访问控制，复制 RAM用户登录链接 提供给RAM用户。关于RAM用户登录详情可参考 RAM用户登录阿里云控制台。在阿里云控制台首页中搜索DataWorks，进入DataWorks控制台。在左侧导航栏，单击 工作空间列表。说明 RAM用户只能在...
RAM角色扮演 控制台切换身份 登录会话时长限制 在控制台上通过切换角色方式扮演RAM角色时，切换到RAM角色身份后，登录会话时长受以下配置的限制：RAM用户安全策略中的 登录会话的过期时间。更多信息，请参见 管理RAM用户安全设置。被扮演...
背景信息 您可以在以下场景中使用RAM用户登录OSS控制台：阿里云账号的Bucket内存放了企业内部共享文件，您可以创建RAM用户给员工，并授予相应的访问权限，员工可以使用RAM用户登录OSS控制台查看这些共享文件。企业有部分合作伙伴需要定期...
本文为您介绍RAM中单点登录（SSO）相关的一些常见问题。如何在浏览器中查看SAML响应？当您在单点登录过程中遇到问题时，您可以在Google Chrome浏览器中，查看SAML响应，方便定位问题。不同浏览器版本的操作可能略有差异，如下以Google ...
使用角色登录 随着企业安全监管要求的日益严格，部分企业更愿意通过角色SSO的方式登录并使用DataWorks，此时，阿里云访问控制角色（RAM Role）将成为DataWorks某个工作空间的成员，扮演该角色的使用者将拥有类似云账号成员同样的产品使用...
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，RAM用户登录服务支持在操作审计中查询的事件如下表所示。事件名称 事件含义 BindMFADevice RAM用户绑定MFA。BindPersonalDingTalk 绑定个人钉钉账号。...
操作 访问级别 资源类型 条件关键字 关联操作 ram:UpdateLoginProfile update User acs:ram:*:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 UserName string 是 指定用户名。zhangq*Password string 否 指定...
概述 本文主要介绍如何使用RAM用户登录DataV控制台，实现管理不同类别的可视化应用和工作空间的使用权限。详细信息 首先需要先创建RAM用户，然后进行成员授权，具体步骤如下：请创建RAM用户，具体步骤请参见 添加RAM用户。RAM用户创建完成...
(2)为应用配置权限(3)创建应用 密 钥 注意：密钥只出现一次，记得保存 说明 注意：要取 应用ID+密钥，不是 AppSecretId+密钥 3.PDS 控制台配置 Domain 的接入方式 说明 将RAM控制台中创建的应用ID和密钥配置到Domain属性中。4.为 Domain ...
在 RAM访问控制 页面，选择 身份管理 角色。搜索在步骤1中创建的角色，并单击 角色名称，进入 角色详情 页面。在 权限管理 页签，单击 新增授权，将已创建的权限策略授权给该角色。具体如下图所示。添加RAM角色至PAI工作空间并授权。RAM...
方法如下：首先登录阿里云，进入 RAM 访问控制，点击“身份管理”，点击“用户”，选择相应的RAM账号。在“控制台登录管理”处点击“修改登录设置“，重新设置密码即可。适用于 Quick BI 说明：本文适用于平台管理模块。
RAM用户在最近90天有登录行为，视为“合规”。...风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...具体操作，请参见 RAM用户登录阿里云控制台。删除闲置RAM用户。具体操作，请参见 删除RAM用户。
步骤一：在阿里云获取SAML服务提供商元数据 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理 SSO管理。在 SSO管理 页面，单击 用户SSO 页签。在 SSO登录设置 区域，复制 SAML服务提供商元数据URL。在新的浏览器窗口中打开复制...
概述 本文主要介绍在已登录主账户的情况下，创建其他用户的方法。问题描述 客户已经登录了主账户，在组织管理中添加RAM子账户之后，使用RAM子账户登录失败。问题原因 在组织管理中添加RAM子账号时，输入的是*@1519824945925702.onaliyun....
阿里云账号的SAML服务提供商元数据URL可以登录 RAM控制台，在左侧菜单栏，单击 SSO管理，在 用户SSO 页签下的 SSO登录设置 区域下查看。AD FS信赖方可以直接配置元数据的URL。完成配置信赖方之后，阿里云和AD FS就产生了互信，阿里云会将...
使用阿里云账号（主账号）或RAM管理员登录 RAM访问控制台。在左侧导航栏，单击 身份管理 角色。单击待授权的角色 操作 列的 新增授权。在 权限策略 区域的搜索框中搜索并勾选 AliyunBailianControlFullAccess，并单击 确认新增授权，完成...
本文为您提供限制RAM用户登录时间段的参考示例。下述策略表示：被授予此策略的RAM用户只能在特定时间段（北京时间2019年8月12日17：00之前）访问ECS。您可以通过设置 Condition 下 acs:CurrentTime 的值为 2019-08-12T17:00:00+08:00 来...
通过控制台访问阿里云 当管理员在完成角色SSO的相关配置后，企业员工Alice可以通过如下图所示的方法登录到阿里云。操作步骤：Alice使用浏览器在IdP的登录页面中选择阿里云作为目标服务。例如：如果企业IdP使用AD FS（Microsoft Active ...
手动创建 步骤一：创建RAM用户 使用阿里云账号（主账号）登录 RAM控制台，在左侧导航栏，选择 身份管理 用户，单击 创建用户。创建一个名为administrator的RAM用户。根据界面提示，完成安全验证。步骤二：为RAM用户授权 在 用户 页面，找到...
也可以在正上方输入“访问控制”搜索该入口，单击进入ram访问控制页面。点击身份管理-用户，进入已创建用户列表页。搜索忘记密码的用户登录名，单击用户登录名，进入用户信息管理页面。点击修改登录设置，在弹出页按需修改账号密码。适用于...
操作步骤 使用RAM管理员登录 RAM控制台。在 设置 页面的 账号域名 区域，查看默认域名。默认域名格式为 AccountAlias.onaliyun.com ，其中 AccountAlias 表示账号别名，账号别名的默认值为阿里云账号ID AccountID，即初始的默认域名为 ...
操作步骤 登录RAM控制台，创建域别名。使用RAM管理员登录 RAM控制台。在 设置 页面的 账号域名 区域，单击 创建域别名。在 创建域别名 对话框，输入域别名，然后单击 确定。单击 验证域名归属，复制TXT记录值。登录您持有的域名对应的域名...