您可以为ECS实例绑定标签，然后通过RAM的自定义策略指定授权的标签，利用标签限制RAM用户只能查看和管理指定的ECS实例。背景信息 自定义策略中是通过 条件（Condition）指定授权的标签。标签支持的Condition如下：acs:RequestTag/<tag-key>...
删除RAM用户的控制台登录配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
您可以在顶部导航条的搜索框，针对全控制台搜索以下几类信息：最近使用。未输入搜索条件时，为您提供最近访问过的控制台入口。控制台入口搜索。输入云产品的中文、英文名称或与产品相关的关键词，匹配产品的控制台入口。文档搜索。输入任意...
您可以为RAM用户授予不同的权限，提供给您企业的员工用来使用云控制API，从而让您避免与其他用户共享云账号密钥，降低您企业的信息安全风险。前提条件 您已创建RAM用户（子用户）。具体操作，请参见 创建RAM用户。背景信息 云控制API支持...
本文为您介绍RAM用户如何登录阿里云控制台，包括登录入口和操作步骤。登录入口 通用登录地址 直接访问 RAM用户登录 页面。在 阿里云账号登录 页面，单击 RAM用户。阿里云账号专属登录地址 阿里云账号登录 RAM控制台，在 概览 页的 账号信息...
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>AP列表。在 AP列表 页面根据需要您可以进行以下操作。查看AP详细信息 单击需要查看的AP设备MAC地址名称，查看该AP的状态、启动时刻、IP地址等信息。参数说明详情请参考以下...
解绑MFA设备不等于停用MFA验证，如果您想停用RAM用户登录控制台时的MFA验证，您需要修改RAM用户安全设置和控制台登录设置。使用阿里云账号（主账号）或RAM管理员修改RAM用户的安全设置。在RAM用户安全设置中，将 登录时必须使用MFA 设置为 ...
查询指定用户的控制台登录配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
背景信息 重启设备一般有两种方法：通过关闭或打开设备电源进行重启。通过智能接入网关控制台，远程重启设备。关闭或打开设备电源 警告 您通过关闭或打开设备电源进行重启时，请注意保存设备的当前配置，避免造成配置变更未保存的情况。...
当自定义权限策略版本达到5个，在控制台再次修改自定义权限策略时，可以用最新版本替换最早的非当前版本，也可以手动删除不需要的版本。对于一个存在多版本的自定义权限策略，只有一个版本是活跃的，即当前版本。当前版本只能查看，不能...
终端访问控制系统提供软件和智能硬件设备服务，为您企业的员工提供随时、随地、高效、安全的办公体验。终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 ...
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
云控制API（CloudControl API）是一款面向开发者的资源化OpenAPI开发者工具。云控制API免去了开发者学习上百个产品、上万个OpenAPI的差异化成本；让开发者无需维护多套SDK、学习多个产品的OpenAPI。
访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务。
管理控制台是统一查看和管理阿里云产品及服务的平台。管理控制台面向阿里云用户，通过图形化界面、Cloud shell命令行工具等进行配置操作。
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（IMS）为RAM权限策略定义...
终端访问控制系统UEM（Unified Endpoint Management）是基于阿里巴巴数字办公最佳实践输出的办公终端管理系统，通过对移动端和PC端办公设备（Windows、macOS、Android、iOS）的统一管理，为企业员工提供随时、随地、高效、安全的办公体验。
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
说明 RAM用户登录RDS控制台后，控制台会提示“您没有指定资源的操作权限，请先对资源进行授权操作。请关掉该错误提示。出现该错误提示的原因是控制台默认展示所有资源，而当前RAM用户并没有查看所有资源的权限，所以会报错。
添加应用 登录 终端访问控制系统控制台。在左侧导航栏单击 应用管理。在 应用管理 页面单击 添加应用。在 添加应用 页面按照以下子步骤完成添加应用的操作。上传文件和选择应用类型，可参考以下参数说明表格进行配置。参数 说明 模式 选择...
终端访问控制系统UEM（Unified Endpoint Management）产品公测中，您可以在产品详情页单击 申请公测，填写并提交申请单申请使用UEM。收到申请3个工作日内，我们会完成审核工作并与您联系确认具体需求。如有疑问，请拨打咨询电话：95187转1...
域别名（Domain alias）如果您持有公网上可以解析的域名，那么您可以使用该域名替代您的默认域名，该域名称为 域别名。域别名就是指默认域名的别名。说明 域别名必须经过域名归属验证后才能使用。验证通过后，您可以使用域别名替代默认域名...
通过控制台扮演RAM角色 RAM用户 或角色SSO 登录后，可以通过切换身份的方式扮演RAM角色。使用RAM用户登录 RAM控制台。将鼠标悬停在右上角头像的位置，单击 切换身份。在 角色切换 页面，输入RAM角色信息。输入RAM角色对应的企业别名（账号...
策略创建成功后，您可以根据需要查看、编辑、启用、终止或删除策略。本文介绍如何查看、编辑、启用、终止或删除策略。查看策略详细信息 登录 终端访问控制系统控制台。在左侧导航栏单击 策略。在策略列表您可以进行以下操作。查看已有策略...
当您不再需要某个RAM角色时，可以删除该RAM角色。操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击目标RAM角色 操作 列的 删除角色。在 删除角色 对话框，输入RAM角色名称，然后单击 删除角色...
本文为您介绍访问控制（RAM）的计费方法。访问控制（RAM）为免费产品，只要经过实名认证的阿里云账号就可以直接使用，该产品暂不支持关闭。实名认证的详情请参见：个人实名认证、企业实名认证。icmsDocProps={'productMethod':'created','...
登录 终端访问控制系统控制台。在左侧导航栏单击 员工列表。在 员工列表 页面，您可以进行以下操作。新建用户 单击 新建，填写需要新建用户的员工信息，完成新建用户操作。批量导入 如果需要批量新建员工账号，您可以单击 批量导入。在 ...
登录 终端访问控制系统控制台。在左侧导航栏单击 设备列表。在 设备列表 页面您可以对已注册设备进行以下操作。查看设备列表信息 在 注册设备 模块单击 所有设备 或设备类型（例如Windows），查看已注册的所有设备列表或指定类型设备列表。...
登录 终端访问控制系统控制台。在左侧导航栏单击 员工列表。在 员工列表 页面，您可以进行以下操作。新建用户 单击 新建，填写需要新建用户的员工信息，完成新建用户操作。批量导入 如果需要批量新建员工账号，您可以单击 批量导入。在 ...
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在网络实例列表，您可以根据需要进行以下操作。上线 单击需要上线的网络实例操作列 上线，当前配置会自动下发到您所绑定的AP，并且会自动重启AP。下线 已上线的...
使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签下的 AccessKey 区域，查看AccessKey基本信息，包括AccessKey ID、状态、最后使用云服务及创建时间。RAM用户查看...
说明 如果您的Okta中存在多种Email后缀的用户，则只有以此处配置的后缀结尾的Email地址可以登录到阿里云。单击 确定。步骤五：在Okta创建用户并分配应用 在Okta左侧导航栏，选择 Directory>People。单击 Add Person。在 Add Person 页面，...
在升级客户端版本时，如果需要对已创建的发布任务的发布对象、发布比例和并发设备数进行修改，您可以使用编辑功能。您也可以启动、暂停和终止已创建的发布任务。本章介绍在客户端管理中如何编辑、启动、暂停、终止发布任务。背景信息 已...
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在VPN配置列表页面，您可以根据需要进行以下操作。启用 单击VPN配置操作列 启用，可以让该配置生效。生效的配置会显示在客户端的内网连接列表，客户端只需要刷新...
步骤二：在Google Workspace创建支持SAML SSO的应用 使用超级管理员登录 Google Workspace管理控制台。在左侧导航栏，选择 Apps>Web and mobile apps。单击 Add app 页签，然后单击 Add custom SAML app。在 Add custom SAML app 页面，...
您可以将ECS实例加入到资源组，利用资源组进行分组授权。说明 在以下整个授权过程中，ECS实例可以正常工作，不会产生任何影响。以下操作使用账号管理员完成。在 RAM控制台，创建RAM用户（Alice）。具体操作，请参见 创建RAM用户。在 资源...
说明 用户SSO是一个全局功能，开启后，所有通过控制台登录的RAM用户都需要使用SSO登录。如果您是通过RAM用户配置的，请先保留为关闭状态，您需要先完成RAM用户的创建，以免配置错误导致自己无法登录。您也可以通过阿里云账号进行配置来规避...
终端访问控制系统UEM（Unified Endpoint Management）正在公测中。本文为您介绍公测申请方法。公测介绍 通过公测申请的每个阿里云账号可以免费试用UEM服务。免费试用版可支持授权最多100个用户。开通免费试用后，您可使用的产品规格以 购买...
您可以在RAM中使用资源组、标签、资源ARN三种授权方式，限制RAM用户管理指定的ECS实例。使用资源组（推荐）资源组 是阿里云上进行资源分组管理的一种机制。您可以创建一个资源组，将指定的ECS实例加入资源组，然后为RAM用户授予资源组范围...
需要升级客户端版本时，IT管理员可以在客户端管理中创建发布任务。本文档介绍如何在客户端管理页面发布任务。背景信息 IT管理员查看待更新版本中是否有需要升级的客户端版本，在创建发布任务时可以选择需要的版本进行更新升级。您已购买的...