使用RAM权限策略控制NAS访问权限
警告 授予RAM用户对NAS文件系统的访问控制权限时，请遵循最小授权原则，选择合理的授权范围。授权范围过大有安全风险。为RAM用户授权的流程 创建RAM用户。具体操作，请参见 创建RAM用户。选择需要授予RAM用户的权限策略。权限策略分为 系统...
访问控制权限概述
已开启安全托管 库Owner 表Owner 元数据访问控制 元数据访问控制 实例访问控制：开启访问控制的实例仅允许被已授权的用户搜索和访问。未被授权的用户，无法主动申请该实例的权限。数据库访问控制：开启访问控制的数据库仅允许被已授权的...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
管理访问控制权限
说明 若您使用的是极简模式的控制台，请单击控制台左上角的 图标，选择 全部功能>安全与规范>权限中心>权限工单。在 权限申请工单列表 页面，单击 权限申请，在下拉菜单中选择需申请的权限类别。在 权限申请工单 页面，配置需要申请的实例...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
对网格内服务访问外部数据库进行授权控制
您可以使用ASM零安全体系，动态配置授权策略，实现对命名空间下服务访问外部数据库进行授权控制，从而降低风险。以demo-server命名空间为例，本文介绍如何使用授权策略实现对外部特定的RDS数据库访问的控制。前提条件 已添加集群到ASM实例...
对网格内服务访问外部数据库进行授权控制
您可以使用ASM零安全体系，动态配置授权策略，实现对命名空间下服务访问外部数据库进行授权控制，从而降低风险。以demo-server命名空间为例，本文介绍如何使用授权策略实现对外部特定的RDS数据库访问的控制。前提条件 已添加集群到ASM实例...
产品及控制台权限控制详情：RAM Policy
DataWorks 产品级权限控制 和 管理控制台权限控制 都是通过阿里云RAM Policy实现，即为用户（RAM用户或Role）绑定某个权限策略，使其获得权限策略中定义的访问权限。本文为您详细介绍产品及控制台权限管控支持情况、主账号如何为用户授予...
权限控制
本文介绍权限控制的告警规则，包括RAM用户策略变更、异常和OSS Bucket权限变更的告警规则。通过设置并开启告警规则，可及时触发告警，有助于您快速发现权限控制相关问题。告警规则列表 支持的告警规则列表如下所示。设置告警参数、设置白...
权限控制
权限控制 DataHub采用阿里云 RAM 进行访问控制。用户对DataHub资源的访问，通过RAM进行鉴权。阿里云主账号拥有所属资源的所有权限，子用户在创建时并没有任何权限，不能访问任何资源，用户需要在RAM中对该子用户进行授权操作。关于如何创建...
用户权限控制
本文汇总介绍用户权限控制的相关问题。为什么子账号进入DataWorks控制台后看不到具体项目？如何将子账号加入到具体工作空间下？如何授权子账号创建DataWorks工作空间的权限？主账号如何给子账号添加Aliyundataworksfullaccess权限？如何...
访问权限控制
为帮助您区分权限管理，物联网无线连接服务提供不同的访问权限控制。本文介绍不同的权限及获取权限的方法。权限定义 阿里云无线连接服务提供两种权限控制：AliyunLinkCardFullAccess：用于管理物联网无线连接服务（新控制台）的权限。可以...
权限控制概述
表格存储 支持通过RAM Policy、Control Policy、Network ACL和Instance Policy实现对 表格存储 资源的权限控制。权限控制方式 表格存储 支持使用的权限控制方式包括RAM权限策略RAM Policy、管控策略Control Policy、Network ACL和实例策略...
操作权限控制
本文介绍操作权限控制的相关问题。如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其...
ACL权限控制
MaxCompute支持通过ACL（Access Control Lists）方式授予用户或角色对指定对象执行指定操作的权限，可以先为角色授权，再将角色绑定至用户，简单高效地实现多个用户的权限控制。本文为您介绍MaxCompute支持的ACL授权命令，并提供授权示例供...
访问权限控制
本文以将单个命名空间授权给某个RAM用户为例，介绍如何使用ACM的访问权限控制功能。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE...
行级别权限控制
MaxCompute支持列级别的权限控制，但不支持行级别的权限控制，本文结合案例为您介绍如何实现行级别权限控制。业务场景 假设Project A中的表table_order是所有商家的订单交易信息表。该表可以开放给商家查看，但要求每个商家只能查看自己...
细粒度权限控制
为了满足用户更加精细的权限配置需求，SOFAStack 运维管理模块下的单元化应用服务（LHC）、容器应用服务（AKS）以及经典应用服务（CAS）针对完整的发布链路开放了更加细粒度的权限控制能力。权限细分规则 以下列举了 LHC、AKS 及 CAS 的 ...
小程序权限控制
为了对 App 中小程序的可访问范围进行权限控制，您可在 mPaaS 控制台中为小程序添加 服务器域名白名单、API 调用白名单 以及 内嵌 WebView 域名白名单。开启了下图中的 小程序权限控制开关 后，只有加入白名单里的资源才可被当前小程序访问...
Policy权限控制
MaxCompute的Policy权限控制方案提供了更加复杂和灵活的权限设置，适合需要细粒度控制的大型企业和复杂场景。相比ACL权限控制增加黑名单方式，即可以实现允许或禁止角色对指定对象执行指定操作，将角色绑定至用户后，用户权限即可生效。...
全局级模块权限控制
DataWorks支持以全局模块为管控粒度，通过对用户授予不同的租户级角色实现全局模块的精细化权限控制。DataWorks为您预设部分租户角色，同时支持您自定义租户角色。本文为您介绍全局模块成员权限管理的基本操作。背景信息 进入DataWorks功能...
GOTO 语句
GOTO 语句不能将控制权转移到条件块或子块，但可以从条件块或子块转移控制权。以下示例验证员工记录是否包含姓名、工作描述和员工雇佣日期；如果缺少任何一条信息，GOTO 语句会将执行点转移到输出员工无效的消息的语句。CREATE OR REPLACE ...
Download权限控制
MaxCompute支持通过Download权限控制方案，对角色或用户使用Tunnel下载表和实例的行为进行管控，提升项目数据安全性，避免出现数据泄露情况。本文为您介绍MaxCompute支持的Download授权命令，并提供授权示例供参考。背景信息 在MaxCompute...
Package的权限控制
安装Package后，如果您需要对Package进行更细微的权限控制，例如控制只能访问Package内的部分资源或控制只能访问Package内表的部分列，您可以通过MaxCompute提供的细粒度授权（ACL）或LABEL授权实现。本文为您介绍如何通过这两种方式为用户...
开启Windows权限控制
您可以开启云存储网关的Windows权限控制功能，对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举（Access-Based Enumeration，简称ABE）。本文介绍如何开启Windows权限控制功能。前提条件 已创建文件网关并添加缓存，详细步骤请...
使用云防火墙禁用远程控制软件
远程控制的危害 内部员工违规操作 通过部署远程控制软件，内部员工可以绕过设置的登录用户名、密码控制，对远端主机具有完全控制权，便于进行数据窃取、数据删除等操作。黑客攻击 通过集成远控软件，黑客可以部署后门进而远程实施可视化...
单域名控制台授权
本文为您介绍单域名控制台授权的功能使用说明，以及开启和关闭单域名控制台授权的操作指导。适用场景 当实际注册域名的阿里云账号（如注册代理商的阿里云账号）和域名所有者分属不同人员时，注册代理商可以在域名控制台上开启单域名控制台...
基本概念
本地提权 本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限，从而取得对网站服务器的控制权。黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行 代码执行是指攻击者可能会利用漏洞，在服务器上执行恶意...
Label权限控制
column_list 否 当需要授予目标表或视图中指定列的访问权限时，需要配置该参数。单次授权可以指定多个列名，列名之间用英文逗号（,）分隔。name 是 指定用户或角色的名称。您可以通过 MaxCompute客户端 执行 list users;或 list roles;命令...
如何对OSS进行访问权限控制
概述 本文主要介绍如何对阿里云对象存储OSS进行访问权限控制，使OSS资源访问更加安全。详细信息 OSS提供多种方式将OSS资源权限授予给其他用户，您可以使用以下几种机制来控制对OSS资源访问的权限，从而确保数据安全。设置存储空间ACL：通过...
通过GDB控制台授权
本文介绍通过图数据库GDB控制台授权并获取该角色对应的ARN（Alibaba Cloud Resource Name）信息的方法。授权GDB访问OSS 说明 请使用阿里云账号（主账号）或拥有AliyunGDBFullAccess权限的RAM用户进行以下操作。登录 图数据库GDB控制台。...
基于RAM Policy的权限控制
RAM是阿里云提供的资源访问控制服务，RAM Policy是基于用户的授权策略。通过设置RAM Policy，您可以集中管理您的用户（例如员工、系统或应用程序），以及控制用户可以访问您名下资源的权限，例如限制您的用户只拥有对某一个Project的读权限...
通过RAM配置验证码权限控制
验证码支持阿里云访问控制（RAM）服务，您可以通过RAM的用户、用户组、角色、权限策略实现对验证码的权限控制。控制台登录与编程访问分离 在业务中集成验证码能力，通常您需要在先控制台创建业务配置，然后在您的业务前端和服务端分别集成...
企业上云安全实践
集中控制资源 默认阿里云账号是资源的拥有者，掌握完全控制权。RAM用户对资源只有使用权，没有所有权。这一特性可以方便您对用户创建的实例或数据进行集中控制。具体如下：当用户离开组织：只需要将对应的RAM用户移除，即可撤销所有权限。...
通过RAM配置验证码权限控制
验证码支持阿里云访问控制（RAM）服务，您可以通过RAM的用户、用户组、角色、权限策略实现对验证码的权限控制。控制台登录与编程访问分离 在业务中集成验证码能力，通常您需要在先控制台创建业务配置，然后在您的业务前端和服务端分别集成...
通过RAM控制台授权
本文介绍通过在RAM（访问控制）控制台创建策略进行授权并创建AccessKey的方法。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击 创建权限策略。在 创建权限策略 页面，单击 脚本...
企业上云安全实践
集中控制云资源 阿里云默认云账号是资源的拥有者，掌握完全控制权。RAM用户对资源只有使用权，没有所有权。这一特性可以方便您对用户创建的实例或数据进行集中控制。当用户离开组织：只需要将对应的账号移除，即可撤销所有权限。当用户加入...
配置HDFS开启Ranger权限控制
背景信息 Ranger HDFS权限控制与HDFS ACL共同生效，鉴权流程如下图所示。前提条件 已创建EMR-5.11.0之前版本、EMR-3.45.0之前版本，且选择了Ranger服务的集群，创建集群详情请参见 创建集群。说明 EMR-5.11.0及后续版本、EMR-3.45.0及后续...
- 产品推荐
- 这些文档可能帮助您