权限管理概述
除了阿里云主账号和超级管理员以外的管理员身份，仅支持创建父角色为安全审计管理员、安全保密管理员和系统管理员的自定义角色。角色具备的特点 角色本身不具备权限管控能力，只有角色与管理员身份绑定后才能在 无影云电脑（专业版）控制台...
为子管理员实施功能和数据权限隔离
安全保密管理员：具备创建和管理用户、监控安全数据处理状态的权限，不具备云资源操作的权限。数据维度：支持创建资源组。资源组是资源（包括云电脑和用户）的集合，具体规定了包含哪些云电脑和哪些用户，用于实现数据权限隔离。因此，我们...
数仓规划权限列表
权限点 超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块架构师 普通成员 查看数据板块列表-Y 查看数据板块详情 Y Y N N N N N 新建数据板块 Y Y N N N N N 编辑数据板块 Y Y N N N 负责板块的 N 删除数据板块 Y Y N N N ...
数仓规划权限列表
权限点 超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块架构师 普通成员 查看数据板块列表-Y 查看数据板块详情 Y Y N N N N N 新建数据板块 Y Y N N N N N 编辑数据板块 Y Y N N N 负责板块的 N 删除数据板块 Y Y N N N ...
管理三权分立系统账号
本文介绍相关操作步骤。...在页面左上角选择目标实例所在地域。在 实例列表 页，单击 PolarDB-X 2.0 页签。找到目标实例，单击实例ID。...在左侧导航栏选择 配置与管理>安全管理。单击 账号三权分立 页签，即可查看三权分立模式下的系统管理员、...
功能介绍
PolarDB-X 新增三权分立模式，您可以将高权限账号拥有的权限分给系统管理员、安全管理员和审计管理员这3个角色，避免因权限高度集中带来的风险，增强数据库的安全性。风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database...
添加Dataphin成员
用户角色 该用户角色为全局角色，包括系统管理员、数据源管理员、安全管理员、质量管理员、跨租户发布使用人、数据标准管理员和标签业务员。添加的成员需要授予全局角色，则 此处选择相应的角色，单个用户支持配置多个角色，详细说明如下：...
新建账号
用户角色 该用户角色为全局角色，包括系统管理员、数据源管理员、安全管理员、质量管理员、跨租户发布使用人、数据标准管理员和标签业务员。添加的成员需要授予全局角色，则 此处选择相应的角色，单个用户支持配置多个角色，详细说明如下：...
权限验证
审计管理员权限验证 在进入 SQL审计与分析 页面查看SQL日志信息时需要经过审计员验证。登录 PolarDB分布式版控制台。在页面左上角选择目标实例所在地域。在 实例列表 页，单击 PolarDB-X 2.0 页签。找到目标实例，单击实例ID。在左侧导航栏...
系统角色
安全管理员 进行数据字段安全分级、人员操作审计等。可以是企业的内审人员、安全管理员等。在普通用户基础上，可使用 操作日志、敏感数据管理。DBA 管理和运维数据库实例资源、数据库研发规范、数据库研发流程、任务执行等。可以是企业的...
查看我的系统角色
数据管理DMS提供了5种系统角色，包括普通用户、安全管理员、DBA、管理员和结构只读。不同的系统角色具有不同的权限，本文介绍查看您的系统角色的具体步骤。注意事项 仅系统角色为管理员可以修改系统角色。具体步骤，请参见 编辑用户。操作...
用户角色权限图谱
本文介绍普通用户、安全管理员、DBA、管理员和结构只读的权限图谱。首页 一级功能模块 普通用户 安全管理员 DBA 管理员 结构只读 我的工单 支持 支持 支持 支持 支持 我关注的资产 支持 支持 支持 支持 支持 我Owner的资产 支持 支持 支持 ...
用户角色和权限
RAM用户在Dataphin中可以被授予不同的RAM角色，以实现不同的权限控制：详细说明如下：全局权限包含的角色：超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块权限包含的角色：板块架构师 业务负责人 数据负责人 项目权限包含...
操作审计
管理员、安全管理员、DBA、实例Owner、普通用户。说明 普通用户仅限查看当前数据库中当前用户的操作审计。实例 仅限查看当前实例的操作审计。在DMS实例列表中，展开目标实例，右键单击目标数据库，选择 审计>操作审计。管理员、安全管理员...
RegisterUser-录入新用户
用户昵称 dmstest RoleNames string 否 用户角色，取值和说明如下：USER：普通用户 DBA：DBA ADMIN：管理员 SECURITY_ADMIN：安全管理员 说明 为空则初始化为“普通用户”，可选”普通用户”、”DBA”、”管理员”、”安全管理员”四个的...
用户管理
角色 DMS 提供普通用户、DBA、管理员、安全管理员、结构只读五种系统角色。更多信息，请参见 系统角色。查询上限次数 设置平台当前用户每天查询结果集的总次数上限，达到该上限则无法继续查询。取值为整数，您可选择系统已有的有效期，也可...
我是安全管理员
本文将介绍支持安全管理员用户的功能概览。入门操作 在 敏感数据管理 中配置敏感、机密字段的脱敏以及加密算法。详情请参见 敏感数据管理。在 操作日志 中进行操作审计的管控。详情请参见 操作日志。支持安全管理员用户的功能总览 类目 ...
凭据管理概述
安全管理员在KMS创建一个通用凭据，凭据名为“MyDbCreds”，用来托管上述用户名和口令。当MyApp需要访问数据库时，通过凭据客户端SDK向KMS请求凭据MyDbCreds。KMS读取到存储的凭据密文，解密后将明文通过HTTPS返回给MyApp。MyApp读取并解析...
MaxCompute安全白皮书
但在MaxCompute平台中，考虑到项目空间管理员对数据敏感等级的管理成本，默认安全策略并不支持No-WriteDown，如果项目空间管理员有类似需求，可以通过修改项目空间安全配置 SetObjectCreatorHasGrantPermission=false 以达到控制目的。...
等保三级预检合规包
可管 通过构建集中管控、最小权限管理与三权分立的管理平台，为管理员创建了一个工作平台，使其可以借助于本平台对系统进行更好的管理，从而弥补了我们现在重机制、轻管理的不足，保证信息系统安全可管。等保2.0以“一个中心，三重防护”为...
术语表-字母表
Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。AK/SK：Access Key ID/Secret Access Key 访问密钥，包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在阿里云的长期身份凭证，是您...
商业化服务条款
服务期限自您创建服务之日（支付成功之时）起计算，而非以您获得管理员身份（包括获取了管理员登录号和密码）为依据，服务期限将以您订购的套餐期限为准。7.2.发生下列情形，阿里云终止向您提供消息队列服务（MQ）：7.2 1.双方协商一致终止...
功能发布记录
本文介绍了云安全中心产品功能和文档的变更记录。2023年10月 功能名称 变更类型 动态说明 影响的版本 发布时间 相关文档 威胁分析-产品接入 迭代 支持将腾讯云、华为云的WAF和云防火墙告警日志接入威胁分析进行统一管理。增值服务 2023-10-...
阿里邮箱安全手机的绑定、替换和解绑
一、员工如何绑定安全手机 若管理员开启了双重认证功能，员工初次登录阿里邮箱网页端时，需要先绑定安全号码。输入手机号码，点击 获取动态密码 后输入验证码，点击 立即绑定。绑定完成后点击 下一步 进入邮箱页面，同时会收到一封提醒邮件...
安全托管
后续操作 在管理员或DBA给实例开启安全托管后，还可能需要进行如下操作：获取权限 普通用户申请权限 提交工单申请：在查询、导出或变更数据库时，DMS会检测该用户是否具有对应权限，如果具有对应权限，则可直接执行操作；如果没有对应权限...
自定义申请权限的审批流程
管理员配置安全规则。以管理员账号 登录 数据管理DMS 5.0。单击控制台左上角的 图标，选择 全部功能>安全与规范>安全规则。说明 若您使用的是非极简模式的控制台，在顶部菜单栏中，选择 安全与规范>安全规则。在安全规则列表中，找到 POC...
SQL窗口介绍
若需要调整查询返回的行数，可由管理员在 安全与规范>安全规则>SQL窗口 的 基础配置项 中修改。说明 若您需要查询更多数据，且不受安全规则限制，可将数据导出至本地进行查询分析。若表中存在敏感字段，则可在导出前申请敏感字段的导出权限...
管控模式
您在DMS完成安全协同实例的数据或结构变更需求后，管理员或DBA可以将占用安全协同模式额度的实例的管控模式变更为自由操作，然后将另一个实例的管控模式切换为安全协同。Q：稳定变更实例可以在SQL窗口执行UPDATE、DELETE等变更SQL吗?A：不...
功能特性
网络管理 物联网络管理平台提供网络管理服务，包括网关管理、中继管理等。用户可将网关添加至Link WAN中搭建网络，实现自主管理的物联网无线覆盖区。网络分享 用户可自行采购网关组建网络，入网凭证则是用户是否能使用此张网络的通行证。...
AD办公网络常见问题
您可以在创建AD办公网络时将该办公网络下的云电脑设置为云电脑本地管理员，也可以在AD域控中按需设置本地管理员权限。您可以根据需要选择以下一种方式设置云电脑本地管理员：在AD办公网络设置云电脑本地管理员。具体操作，请参见 创建并...
特性与优势
多样的安全策略 支持明水印和盲水印、防截屏、录屏、剪贴板读写权限控制、外设权限控制、域名访问规则和安全组规则等多项策略，同时管理员和终端用户的操作日志可溯源可审计，减少数据泄漏的风险，实现精细化的安全管控。与传统PC和VDI对比...
设置SSL加密
背景信息 SSL是Netscape公司提出的安全保密协议，在浏览器和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议（TLS...
添加数据源
请从OSS协议兼容存储管理员处获取Endpoint。AccessKey ID 由存储服务商提供访问专有网络的AccessKey ID和AccessKey Secret。请从OSS兼容存储管理员处获取访问密钥，该Key应该具有完全读取OSS协议兼容存储数据的权限。AccessKey Secret 数据...
阿里云风险识别和检测最佳实践
人员与信息可控性：所有评估的工作人员均应签署保密协议，以保证项目信息的安全；应严格管理好工作过程中产生的中间数据和最后的结果数据，未经授权不得泄露给任何单位和个人；过程可控性：应按照项目管理要求，成立项目实施团队，项目组长...
登录失败问题原因排查
4、触发多因子认证，原手机号码无法正常使用 请联系管理员处理，参考下列文档，若解绑手机，请尽快绑定新手机号码，注意邮箱使用安全。管理员：如何重置员工账号密码？如何解绑安全手机？5、登录时提示“管理员已开启IP登录限制，当前IP...
登录客户端
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。您已获取客户端。具体操作，请参见 获取和安装客户端。操作步骤 本文以 iOS客户端 6.1.0版本...
身份权限
该团队还可以细分为财务管理员、安全合规管理员、网络管理员、数据库管理员等角色，侧重于云治理框架中某一方面的管理工作。企业员工 各业务团队成员，他们需要使用归属于本部门的云资源进行开发、测试、运维等工作，一般不允许访问其他...
登录Windows客户端/macOS客户端
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID 或组织ID、用户名和密码等。您已获取客户端。更多信息，请参见 获取和安装客户端。操作步骤 本文以 Windows客户端 6.6.0版本和 无影云...
概述
功能 描述 录屏审计 管理员为 云电脑 开启录屏审计功能后，您在连接和使用 云电脑 时系统会自动发送通知，告知您，管理员启用了录屏审计功能，录屏审计功能会录制您在屏幕上的所有操作行为，录屏内容会用于企业安全办公审计。您可以在 云...
Web客户端
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。Web客户端 同时保留新版和旧版的入口，新版 Web客户端 支持短信登录、查看消息、无影云应用 ...
- 产品推荐
- 这些文档可能帮助您