身份权限治理概览
对可访问操作的范围进行收敛 授权效率 有Admin权限的RAM身份，授权范围为资源组 将有Admin权限的RAM身份的授权收敛到资源组 有服务级系统策略的RAM身份，授权范围为资源组 将有服务级系统策略的RAM身份的授权收敛到资源组
创建账号管理员
授权主体即需要添加权限的RAM用户。选择权限策略。本示例中，选择系统策略AdministratorAccess，具备管理所有阿里云资源的权限。单击 确定。单击 完成。步骤三：RAM用户登录阿里云控制台 使用新创建的RAM用户登录 阿里云控制台。说明 RAM...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。使用限制 每个RAM用户允许绑定的系统策略和自定义策略最大数量，请参见 使用限制。方式一：...
通过RAM对RDS进行权限管理
本文介绍了通过RAM的权限管理功能，创建相应的权限策略，从而对云数据库（RDS）进行权限管理，以满足RAM用户操作RDS的多种需求。背景信息 使用RAM对RDS进行权限管理前，请先了解以下系统策略：AliyunRDSFullAccess：管理RDS的权限。...
通过RAM限制用户的访问IP地址
RAM可以限制用户只能通过指定的IP地址访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A购买...
RAM用户组概览
RAM用户组是RAM的一种实体身份类型，RAM用户组可以对职责相同的RAM用户进行分类并授权，从而更高效地管理RAM用户及其权限。应用场景 在RAM用户职责发生变化时，只需将其移动到相应职责的RAM用户组下，不会对其他RAM用户产生影响。当RAM用户...
创建RAM用户组并授权
RAM用户组是RAM中的一种实体身份类型，RAM用户组可以对职责相同的RAM用户进行分类并授权，从而更高效地管理RAM用户及其权限。步骤一：创建RAM用户组 操作步骤 使用阿里云账号（主账号）或具有管理权限的RAM用户登录 RAM控制台。在左侧导航...
什么是STS
功能特性 使用RAM用户扮演角色时获取STS Token 有权限的RAM用户可以使用自己的访问密钥调用 AssumeRole-获取扮演角色的临时身份凭证 接口，以获取某个RAM角色的STS Token，从而使用STS Token访问阿里云资源。通常用于跨账号访问场景和临时...
通过RAM对CDN进行权限管理
本文介绍了通过RAM的权限管理功能，创建相应的权限策略，从而对内容分发网络（CDN）进行权限管理，以满足RAM用户操作CDN的多种需求。背景信息 使用RAM对CDN进行权限管理前，请先了解以下系统策略：AliyunCDNFullAccess：管理CDN的权限。...
清理闲置RAM用户
闲置RAM用户是指启用了控制台登录方式，但从未登录过控制台的RAM用户或超过90天未登录控制台的RAM用户，建议您定期清理闲置RAM用户。风险说明 RAM用户启用控制台登录时会设置登录密码。时间越长，密码暴露的风险就越高，一旦密码泄露，攻击...
对云上应用进行动态身份管理与授权
当企业购买阿里云服务后，应用程序通过访问控制（RAM）可以获取RAM角色的临时安全令牌，从而访问阿里云。背景信息 企业A购买了ECS实例，并计划在ECS实例中部署企业的应用程序。这些应用程序需要使用访问密钥（AccessKey）访问其它云服务API...
通过RAM对操作审计进行权限管理
通过RAM的权限管理功能，您可以创建自定义权限策略并授予RAM用户，RAM用户便可以登录操作审计服务进行相应的操作。背景信息 使用RAM对操作审计进行权限管理前，请先了解以下系统策略：AliyunActionTrailFullAccess：管理操作审计的权限。...
为用户组授权
为用户组授权后，用户组中的所有RAM用户将拥有该用户组的所有权限。本文为您介绍为用户组授权的几种方式。方式一：在用户组页面为用户组授权 使用阿里云账号（主账号）或具有管理权限的RAM用户登录 RAM控制台。在左侧导航栏，选择 身份管理...
管理第三方应用授权
查看授权 第三方应用授权完成后，用户可以在RAM控制台查看已授权的第三方应用名称、应用ID、授权时间和授权范围信息。用户登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 第三方应用 页签，查看用户已授权的第三方...
不使用主账号AccessKey
为RAM用户授予您程序或应用所需的访问权限。建议您遵循最小化授权原则为RAM用户授予恰好够用的权限。您可以创建自定义策略，进行精细化授权。如果您对自定义策略还不太了解，也可以先使用阿里云定义的系统策略进行粗粒度授权，并在之后基于...
资源分组和授权
当您在阿里云上拥有多个资源，并希望限制用户只能查看和管理部分资源时，您可以使用资源组对资源进行分组，然后使用阿里云RAM创建RAM用户，并对RAM用户授予资源组范围内的权限。背景信息 游戏公司A正在开发3个游戏项目，每个游戏项目都会...
用户管理与分权
当企业有多种云资源时，使用RAM的身份管理与权限管理功能，实现用户分权及资源统一管理。...背景信息 企业A的某个项目（Project-X）上云，购买了...为不需要权限的RAM用户或用户组移除权限。详情请参见 为RAM用户移除权限 或 为用户组移除权限。
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
通过RAM对CLB进行权限管理
本文介绍了通过RAM的权限管理功能，创建相应的权限策略，从而对传统型负载均衡（CLB）进行权限管理，以满足RAM用户操作CLB的多种需求。背景信息 使用RAM对CLB进行权限管理前，请先了解以下系统策略：AliyunSLBFullAccess：管理CLB的权限。...
扮演RAM角色
通过调用API扮演RAM角色 有权限的RAM用户可以使用其访问密钥（AccessKey）调用 AssumeRole-获取扮演角色的临时身份凭证 接口，以获取某个RAM角色的临时安全令牌（STS Token），从而使用STS Token访问阿里云。说明 如果您通过扮演角色获取的...
通过RAM对OSS进行权限管理
本文介绍了通过RAM的权限管理功能，创建相应的权限策略，从而对对象存储（OSS）进行权限管理，以满足RAM用户操作OSS的多种需求。背景信息 使用RAM对OSS进行权限管理前，请先了解以下系统策略：AliyunOSSFullAccess：管理OSS的权限。...
通过RAM对VPC进行权限管理
本文介绍了通过RAM的权限管理功能，创建相应的权限策略，从而对专有网络（VPC）进行权限管理，以满足RAM用户操作VPC的多种需求。背景信息 使用RAM对VPC进行权限管理前，请先了解以下系统策略：AliyunVPCFullAccess：管理VPC的权限。...
SetPasswordPolicy-设置RAM用户密码强度策略
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
创建AccessKey
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会...
创建AccessKey
AccessKey ID和AccessKey Secret根据算法由访问控制（RAM）生成，阿里云对AccessKey ID和AccessKey Secret的存储及传输均进行加密。AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会...
查看RAM用户的AccessKey信息
本文为您介绍如何查看RAM用户的访问密钥（AccessKey）信息，包括AccessKey ID、状态、最后使用云服务及创建时间等。AccessKey Secret只在创建时显示，不支持查看。RAM管理员查看所有RAM用户的AccessKey信息 阿里云账号（主账号）或RAM管理...
通过SCIM协议同步Okta用户到阿里云RAM
通过SCIM 2.0标准协议，结合阿里云OAuth应用的安全授权，您可以将Okta中的用户同步到阿里云访问控制（RAM）中。前提条件 本文中所有RAM控制台的操作，请使用阿里云账号（主账号）、RAM管理员或具有OAuth管理权限的RAM用户完成。本文中所有...
创建RAM用户并授权
您可以创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。当您的企业存在多用户协同访问资源的场景时，使用RAM可以按需为用户分配最小权限，避免多用户共享阿里云账号（主账号）密码或访问密钥，从而降低企业的安全风险...
AliyunRDSGADReadOnlyAccess
AliyunRDSGADReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunRDSGADReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读管理关系型数据库全球多活数据库的权限。策略详情 类型：系统策略 ...
设置RAM用户密码强度
为了保护账号安全，您可以编辑密码规则，包括密码长度、密码有效期和历史密码检查策略等。背景信息 阿里云不会保存您的密码明文，只会保存SHA256哈希（Hash）且加盐（Salt）...在左侧导航栏，选择 身份管理>设置。...相关文档 SetPasswordPolicy
AliyunUEMFullAccess
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
AliyunUEMReadOnlyAccess
AliyunUEMReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间...
RAM角色概览
本文为您介绍RAM角色的定义、分类、应用场景、基本概念、使用流程和使用限制。什么是RAM角色 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。...
查看RAM用户的权限
本文为您介绍如何查看RAM用户的权限，包括查看RAM用户的个人权限和查看RAM用户继承用户组的权限。查看RAM用户的个人权限 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。单击 权限...
为RAM用户移除权限
警告 为RAM用户移除权限后，该RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户...
API概览
本产品（访问控制/2015-05-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
AliyunRDSGADFullAccess
AliyunRDSGADFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunRDSGADFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理关系型数据库全球多活数据库的权限。策略详情 类型：系统策略 创建时间：...
权限策略概览
权限指在某种条件下允许或拒绝对某些资源执行某些操作，权限策略是一组访问权限的集合。权限（Permission）阿里云使用权限来描述用户、用户组、角色对具体资源的访问能力，下面为您介绍云账号、RAM用户、资源创建者所拥有的权限：云账号...
避免为过多RAM身份授予OSS、SLS高危权限
拥有 oss:PutBucketAcl、oss:PutObjectAcl、oss:PutBucketPolicy 等权限的RAM身份，可以修改OSS Bucket内文件的访问权限，导致OSS文件被外部访问，可能会造成未经授权的数据访问。风险等级 高风险。最佳实践 在当前阿里云账号下，拥有 oss:...
避免为过多RAM身份授予RAM高危权限
治理建议 针对人员身份，建议根据人员职能划分权限，例如：系统管理员、网络管理员、数据库管理员、安全管理员等。通过导入模板方式为对应职能身份创建权限策略，并根据自身需求进行调整。具体操作，请参见 通过导入模板创建自定义权限策略...
- 产品推荐
- 这些文档可能帮助您