账号创建（含子账号）
进入客服工作台以后，单击管理控制台，单击开通进行购买产品服务。2、应用授权&创建客服账号（1）云客服应用权限授权 单击消息后浏览器会自动跳转阿里云授权页面上，一定需要勾选上第四条：用户名称等个人信息，把所有 授权都给勾选下。（2...
鉴权概述
适用场景 业务方拥有自己独立的本地账号系统，需要对阿里云账号的身份做二次拆分，甚至需要对每个MQTT客户端分配独立的个体账号和权限范围。在这种情况下MQTT客户端的细分使用阿里云的RAM用户系统无法满足。因为运行的MQTT客户端的业务虽然...
鉴权概述
在这种情况下MQTT客户端的细分使用阿里云的RAM账号系统无法满足。因为运行的MQTT客户端的业务虽然隶属于同一个阿里云账号，但是还需要有本地账号（业务部门或者单一客户端）的角色区分。此时签名模式下划定的阿里云账号维度就无法满足。...
系统账号说明
PolarDB MySQL版 提供了多种类型的系统内部账号，用于后台管控运维等操作。通常情况下您不需要关注系统账号的权限及操作。账号名称 说明 root（5.6和8.0版本）aliyun_root（5.7版本）本地运维账号。用于实例管控，例如修改内核参数、查询...
授予云备份客户端读取SMB NAS文件权限
安装备份客户端时使用的本地系统账号没有访问SMB类型NAS文件系统的权限。操作步骤 请按照如下步骤授予 云备份 客户端读取文件权限。连接ECS实例或登录本地服务器。连接ECS实例操作，请参见 连接ECS实例。使用组合键 Win+R，打开 运行 工具...
功能介绍
权限 默认模式 三权分立模式 分类 说明 高权限账号 系统管理员账号 安全管理员账号 审计管理员账号 DDL ALTER TABLE CREATE TABLE CREATE VIEW CREATE INDEX CREATE CCL_RULE DROP VIEW DROP INDEX DROP TABLE TRUNCATE TABLE ✔️ ✔️ ❌...
用户账号开发指南
内置账号体系 内置账号体系为平台提供的服务和能力，客户端集成平台账号及用户SDK即可使用。账号及用户SDK支持唤起登录页面，包括账号注册、登录、登出、忘记密码、多语言切换、修改头像、修改昵称、注销账号等功能，并支持在此页面基础上...
管理三权分立系统账号
使用限制 三权分立模式下的系统账号（包括系统管理员账号、安全管理员账号和审计管理员账号）存在如下限制：不支持对系统账号执行GRANT ROLE或REVOKE ROLE命令。不支持对系统账号执行GRANT PRIVILEGES或REVOKE PRIVILEGES命令。系统账号的...
系统账号说明
阿里云MongoDB包含多种类型的系统账号，通常情况下您不需要关注系统账号的权限及操作，本文为您简单介绍系统账号的功能。账号名称 说明_cloud_admin 内部运维超级权限账号。cloud_aurora 内部运维高可用切换账号。cloud_internal 内部运维...
SAP HANA 部署指南
介绍 云服务器 ECS 实例规格 阿里云服务 支持的 SAP HANA 版本 以及操作系统版本 SAP HANA 部署架构 单节点架构 多节点架构 在阿里云上部署 SAP HANA 准备工作 阿里云账号 SAP HANA 安装介质 账号管理 部署流程 配置网络 创建 SAP HANA ...
准备工作
您可以使用 云备份 服务来备份本地数据中心的SMB NAS文件系统，并在需要时恢复。备份前您需要做以下准备工作。（推荐）使用RAM用户AccessKey RAM是阿里云提供的用户身份管理与资源访问控制服务。RAM允许在一个云账号下创建并管理多个身份，...
准备工作
如果您只备份或归档本地路径文件，选择 本地系统账号。如果您还需要备份或归档网络共享文件，选择 此账号。该账号需要满足如下条件：拥有本地管理员权限。拥有以服务身份登录权限。您可以参考如下步骤进行配置：打开 控制面板，单击 管理...
企业设置
账号管理 账号管理中展示了您个人的仓库凭证，企业管理员可看到系统账号。系统账号为企业最高权限账号，一个企业仅有一个，拥有上传和下载等所有权限，请妥善保管。图1.账号管理
【新版】客服工作台常见问题
解决方案：①：开启留言功能后，客户在客服无法提供服务时可以提交留言，客户提交的留言将在待办工单中，工单类型“留言”②：如果没有看到，需要确认你的客服身份是否是管理员以及你是否是工单处理人，如需查看请主账号进入设置-留言配置-...
登录客户端
登录凭证的查询方式取决于管理员创建的终端用户账号类型以及激活类型：说明 关于终端用户账号类型及其区别，请参见 账号系统。便捷账号 管理员激活：终端用户账号的登录凭证、重置密码通知等信息将由管理员在云电脑控制台设置并线下告知...
用户认证
命令查看MaxCompute项目空间支持的账号系统已增加RAM。基于阿里云账号创建RAM用户，并将RAM用户添加至MaxCompute项目空间。操作详情请参见 准备RAM用户 和 为工作空间添加空间成员。说明 MaxCompute项目空间仅识别RAM的账号体系，将RAM账号...
系统账号说明
阿里云RDS MySQL提供多种类型的系统账号，这些账号是系统运行的必要条件。本文为您简单介绍系统账号的功能。说明 系统账号不开放给用户，RDS MySQL提供了高权限账号供用户使用。创建高权限账号的方法，请参见 创建高权限账号。账号名称 ...
系统账号说明
阿里云RDS PostgreSQL提供多种类型的系统账号，辅助您完成各项操作，通常情况下您不需要关注系统账号的权限及操作，本文为您简单介绍系统账号的功能。账号名称 说明 alicloud_rds_admin pg*本地运维账号。initdb 时使用的账号，阿里云...
阿里云 IDaaS CIAM 核心价值
三、节省开发成本，提高资源利用率 往往企业会随着业务发展，逐个功能添加实现，缺乏全盘设计，导致最终形成的账号系统臃肿、割裂、灵活性差、性能与稳定性堪忧，账号体系成为业务瓶颈。账号管理是所有用户访问业务的中枢，不容有误，但...
权限管理常见问题
FAILED:lack of account provider,principalName xxxxxx 产生原因 授权语句中的用户名无效或当前项目支持的账号系统不支持RAM。解决措施 建议您登录 MaxCompute客户端，执行 list accountproviders;命令查看MaxCompute项目空间支持的账号...
RDS数据库有大量不明连接
问题描述 RDS数据库有大量不明连接 问题原因 实例配置有DTS等订阅工具 系统账号连接 白名单限制不够精细化，存在外部连接 解决方案 1、先执行show processlist看下来源IP以及用户，判断是否是系统账号。账号名称 说明 root（MySQL 5.7以上...
设置集群身份映射
映射账号 不同空间成员在DataWorks执行CDH任务时，实际将使用自己的阿里云账号（主账号或子账号）所映射的CDH集群系统账号、Kerberos账号或OPEN LDAP账号在集群内执行任务代码。选择映射账号，需在注册CDH集群后 进入集群账号映射配置页面...
系统账号说明
在 PolarDB PostgreSQL版 数据库中，默认存在以下系统账号。通常情况下，您无需关注系统账号的权限和操作。账号名称 说明 polardb_admin 超级用户，本地管理员账号。通常用于阿里云工程师后台进行运维操作。aurora 超级用户，管控运维账号...
系统账号说明
在 PolarDB PostgreSQL版（兼容Oracle）数据库中，默认存在以下系统账号。通常情况下，您无需关注系统账号的权限和操作。账号名称 说明 polardb_admin 超级用户，本地管理员账号。通常用于阿里云工程师后台进行运维操作。aurora 超级用户，...
系统账号说明
RDS SQL Server提供多种类型的系统账号，辅助您完成各项操作，通常情况下您不需要关注系统账号的权限及操作，本文为您简单介绍系统账号的具体作用。账号名称 说明<主机名>\Administrator 本地运维账号，用于实例管控，例如修改内核参数、...
迁移数据库账号
数据传输服务DTS（Data Transmission Service）支持迁移源库账号的功能。针对需要迁移数据库账号的场景，您可以在配置同步或迁移任务过程中启用账号迁移功能，帮助您方便快捷地将源库的账号（包含密码和权限）迁移至目标库。背景信息 在您...
设置集群身份映射
用户管理 若您使用非系统账号进行集群身份认证（例如：Kerberos），则需要先在集群开启对应的认证服务，并将在DataWorks上进行EMR任务开发的账号加入该认证服务，详情请参见 第三方认证文件管理。数据权限 您可在EMR集群通过权限管理相关...
DataWorks on EMR权限管控说明
EMR集群侧 开启认证服务 若您要使用非系统账号进行集群身份认证，则需先在集群开启对应的认证服务，并将在DataWorks上进行EMR任务开发的账号加入认证服务。步骤如下：在集群开启认证服务。若您需要通过LDAP实现身份认证，则需先在集群开启...
基本概念
基本概念 AliyunAccount/AliyunRAMUser：阿里云账号和RAM用户，也称为租户；Domain：域。一个Domain拥有独立的访问入口、资源空间、用户体系等，Domain间相互独立；使用域标识（DomainId或domain_id）来唯一标识一个domain；SelfBuildApp：...
阿里云 AccessKey 和 ACM 专用 AccessKey 的区别
阿里云账号系统主要用于用户访问控制，能承受的 QPS 较小，不建议用于数据访问控制鉴权。二者的区别 身份类型 阿里云 AccessKey/SecretKey ACM 专用 AccessKey/SecretKey 权限 主账号具备所有权限。如果不对子账号授权，则子账号没有权限，...
购买SSL证书时出现“开通失败”报错
问题原因 可能原因包括：您没有在阿里云账号系统中进行实名认证。您当前账号是RAM子账号，并且该RAM子账号未获得 AliyunYundunCertFullAccess（证书管理权限）。您当前选购的是免费证书，证书系统限制每个账号只能购买20个免费证书。如果您...
账号体系：如何用同一套账号接入整个研发过程？
问题3：不同的工具有各自的账号系统，需要分别对接，且经常需要维护以适应组织调整和员工变化：为了保证业务的高效演进，企业需要购买和自研大量的工具和系统，为了让这些系统协同工作，需要进行账号体系的对接，并且保证组织的调整和人员...
注册EMR集群至DataWorks
通过该映射的集群账号在DataWorks执行EMR任务，未配置DataWorks租户成员与集群账号映射的情况下，DataWorks处理策略如下：若使用RAM用户（子账号）执行任务：我们将默认按照与当前操作人同名的EMR集群系统账号执行任务。若集群开启LDAP或者...
用户角色和权限
账号登录说明 如果您使用的是阿里云账号系统，则用RAM账号登录Dataphin系统页面；如果您使用的是企业自有账号系统，则用SSO账号登录Dataphin系统页面；如果您没有账号系统，也可以使用Dataphin内置账号登录Dataphin系统页面。角色权限概览 ...
添加Dataphin成员
所属部门信息说明 成员所属部门信息需要您对接第三方账号系统并把成员信息同步至Dataphin中，方可按照所属部门动态添加用户组成员，并在部门列表查看已添加的部门信息。添加成员 在Dataphin首页，单击顶部菜单栏的 管理中心。默认进入 成员...
添加Dataphin成员
去同步 如果用户的账号信息发生了变更（如Dataphin对接的用户系统上有新增的账号），您可以通过账号系统同步，把新增账号同步到Dataphin中（账号同步在每天0点自动触发一次）。在 添加成员 对话框，单击 去同步，同步账号。用户角色 该用户...
权限管理概述
RAM主要的作用是控制账号系统的权限，您可以通过RAM授权为不同的子账号分配不同的权限，包括实例购买、删除、升配、降配、修改网络类型、查看实例信息等权限，从而达到实例管理的目的。如果不授予子账号RAM权限，子账号无法在Hologres管理...
RAM和STS介绍
RAM的主要作用是控制账号系统的权限。通过使用RAM创建、管理子账号，并通过给子账号授予不同的权限，控制子账号对资源的操作权限。STS是一个安全凭证（Token）的管理系统，为阿里云子账号（RAM 用户）提供短期访问权限管理。通过 STS 来...
用户角色和权限
账号登录说明 如果您使用的是阿里云账号系统，则用RAM账号登录Dataphin系统页面。角色权限概览 权限类型 角色类型 权限概览 全局角色 超级管理员 即阿里云用户的主账号，默认会成为Dataphin的超级管理员账号。具有所有的全局角色的权限。...
跨阿里云账号同步RDS MySQL实例
数据传输服务DTS（Data Transmission Service）支持对不同阿里云账号下的RDS MySQL实例配置数据同步，实现跨阿里云账号的数据同步。本文为您介绍如何创建源和目标库实例均跨账号的同步实例。前提条件 已创建源和目标RDS MySQL实例，创建...
- 产品推荐
- 这些文档可能帮助您