RAM用户登录阿里云控制台
阿里云账号专属登录地址 阿里云账号登录 RAM控制台，在 概览 页的 账号信息 区域，获取RAM用户登录地址。RAM用户使用该地址登录阿里云控制台。RAM用户专属登录地址 在登录地址中使用 username 参数指定RAM用户名，登录过程中免输用户名，...
查看和修改默认域名
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>设置。单击 高级设置 页签，在 默认域名 区域，查看和修改默认域名。查看默认域名：查看默认域名的名称、状态和创建时间。默认域名格式为<AccountAlias>.onaliyun....
查看RAM用户的权限
查看RAM用户的个人权限 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。单击 权限管理 页签。在 个人权限 页签，查看RAM用户的个人权限。查看RAM用户继承用户组的权限 使用阿里云...
创建并验证域别名
使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>设置。单击 高级设置 页签。在 域别名 区域，单击 创建域别名。在 创建域别名 面板，输入 域名称，然后单击 确定。复制验证码。登录您持有的域名对应的域名解析平台，添加域名...
为RAM用户绑定标签
为单个RAM用户绑定标签 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在RAM用户列表中，鼠标悬浮在目标RAM用户 标签 列的 图标上，然后单击 绑定 或 编辑。在 编辑标签 对话框，输入标签键和标签值，然后单击 确定。...
身份权限治理概览
使用阿里云账号登录 RAM控制台。在左侧导航栏，单击 概览。单击 治理检测 页签，然后在 治理检测 区域，单击 开通服务。在 开通身份权限治理服务 对话框，阅读并同意服务协议，然后单击 立即开通。开通身份权限治理功能后，系统会自动开始...
查看RAM用户信息
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，查看全部RAM用户列表。您可以单击列表右上角的，自定义列表展示项。单击目标RAM用户名称，查看RAM用户详情。在 用户基本信息 区域，查看RAM用户...
修改RAM用户基本信息
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 用户基本信息 区域，单击 编辑基本信息。在 编辑基本信息 面板，修改RAM用户基本信息，然后单击 确定。相关文档 ...
通过RAM限制用户的访问方式
步骤一：创建自定义权限策略 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击 创建权限策略。在 创建权限策略 页面，单击 脚本编辑 页签。输入权限策略内容，然后单击 继续编辑基本信息。...
通过RAM限制只有启用了MFA的RAM用户才能访问云资源
步骤一：创建自定义策略 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击 创建权限策略。在 创建权限策略 页面，单击 脚本编辑 页签。输入权限策略内容，然后单击 继续编辑基本信息。策略...
管理SAML身份提供商
使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 角色SSO 页签，先单击 SAML 页签，然后单击 创建身份提供商。在 创建身份提供商 页面，输入 身份提供商名称 和 备注。在 元数据文档 区域，单击 上传文件，上传从...
通过RAM限制用户的访问时间段
步骤一：创建自定义权限策略 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击 创建权限策略。在 创建权限策略 页面，单击 脚本编辑 页签。输入权限策略内容，然后单击 继续编辑基本信息。...
进行用户SSO时阿里云SP的SAML配置
操作步骤 阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。单击 用户SSO 页签，查看当前 SSO登录设置 相关信息。单击 编辑，配置 SSO登录设置 相关信息。SSO功能状态：选择 开启 或 关闭。说明 该功能只对阿里云账号下的...
通过RAM限制用户的访问IP地址
步骤一：创建自定义权限策略 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击 创建权限策略。在 创建权限策略 页面，单击 脚本编辑 页签。输入权限策略内容，然后单击 继续编辑基本信息。...
修改阿里云账号登录密码
操作步骤 使用阿里云账号登录 RAM控制台。将鼠标悬停在右上角头像的位置，单击 安全设置。在 概览 页面的右侧，单击 更改密码。在 验证身份 页面，根据页面提示选择合适的方式进行身份验证。验证成功后，输入 新的登录密码 和 确认新的登录...
删除应用
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 OAuth应用管理 页面，删除应用。删除自建的企业应用：先单击 企业应用 页签，然后单击目标应用 操作 列的 删除，最后单击 确定。删除外部的...
使用标签对ECS实例进行分组授权
使用阿里云账号登录RAM控制台，创建2个自定义策略：policyForDevTeam和policyForOpsTeam，然后将自定义策略policyForDevTeam授权给用户组developer，将自定义策略policyForOpsTeam授权给用户组operator。具体操作，请参见 创建自定义权限...
修改应用基本信息
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击目标应用名称。在 基本信息 区域，单击 编辑基本信息。修改 显示名称 和 访问令牌有效期 等信息，然后单击 保存。
设置RAM用户密码强度
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>设置。在 安全设置 页签，单击 修改密码规则，配置相关参数。密码长度：密码长度范围为8~32位。说明 为了提高账号安全性，建议至少设置8位以上的密码长度。密码中必须...
查看应用基本信息
本文为您介绍如何查看应用基本信息，包括...操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击目标应用名称。在 基本信息 区域，查看 应用名称、显示名称 和 应用类型 等信息。
设置RAM用户密码强度
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>设置。在 安全设置 页签，单击 修改密码规则，配置相关参数。密码长度：密码长度范围为8~32位。说明 为了提高账号安全性，建议至少设置8位以上的密码长度。密码中必须...
创建应用密钥
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击目标应用名称。单击 应用密钥 页签，然后单击 创建密钥。在 创建应用密钥 对话框，查看并复制创建成功的应用密钥，然后...
使用Okta进行用户SSO的示例
步骤一：在阿里云获取SAML服务提供商元数据 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 SSO管理 页面，单击 用户SSO 页签。在 SSO登录设置 区域，复制 SAML服务提供商元数据URL。在新的浏览器窗口中打开复制...
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
使用Azure AD进行用户SSO的示例
步骤一：在阿里云获取SAML服务提供商元数据 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 SSO管理 页面，单击 用户SSO 页签。在 SSO登录设置 区域，复制 SAML服务提供商元数据URL。在新的浏览器窗口中打开复制...
删除自定义权限策略
当权限发生变化或不再需要某个...操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击目标自定义权限策略 操作 列的 删除。在 删除自定义策略 对话框，单击 确定。相关文档 DeletePolicy
使用Google Workspace进行用户SSO的示例
步骤一：在阿里云获取SAML服务提供商元数据 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 SSO管理 页面，单击 用户SSO 页签。在 SSO登录设置 区域，复制 SAML服务提供商元数据URL。在新的浏览器窗口中打开复制...
管理OIDC身份提供商
创建OIDC身份提供商 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 角色SSO 页签，先单击 OIDC 页签，然后单击 创建身份提供商。在 创建身份提供商 页面，设置身份提供商信息。参数 说明 身份提供商名称 同一个...
创建应用
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击 创建应用。在 创建应用 面板，设置应用参数。输入 应用名称 和 显示名称。选择 应用类型。WebApp：指基于浏览器交互的...
查看权限策略基本信息
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，从 策略类型 列表中，选择策略类型。在搜索框中，输入目标权限策略名称或备注进行模糊搜索，然后单击目标权限策略名称。在 基本信息 ...
RAM角色和STS Token常见问题
使用阿里云账号登录 RAM控制台。移除RAM角色的所有权限策略。具体操作，请参见 为RAM角色移除权限。删除RAM角色。具体操作，请参见 删除RAM角色。删除RAM角色后，所有通过扮演该RAM角色获取的且未过期的STS Token都将立即失效。如果您还...
管理权限策略引用记录
操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在 权限策略 页面，单击目标权限策略名称。单击 引用记录 页签，管理权限策略引用记录。查看引用记录：查看该条权限策略被引用的信息，包括 授权主体、资源...
添加应用范围
添加OAuth范围 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>OAuth应用（公测）。在 企业应用 页签，单击目标应用名称。在 应用OAuth范围 页签，单击 添加OAuth范围。在 添加OAuth范围 面板，选择需要添加的范围。说明 ...
通过RAM管控多运维人员的权限
使用阿里云账号登录 RAM控制台。创建RAM用户 alice@secloud.onaliyun.com 。具体操作，请参见 创建RAM用户。为RAM用户 alice@secloud.onaliyun.com 授予 AliyunRDSFullAccess 和 AliyunDTSFullAccess 的权限策略。具体操作，请参见 为RAM...
创建账号管理员
快速配置 步骤一：创建RAM用户并授权 使用阿里云账号（主账号）登录 RAM控制台。在 概览 页面，单击 快速开始 页签。单击 账号管理员 场景。查看或修改账号管理员配置信息。该账号管理员默认启用控制台访问方式，绑定系统策略...
创建RAM用户并授权
快速配置 步骤一：创建RAM用户并授权 使用阿里云账号（主账号）登录 RAM控制台。在 概览 页面，单击 快速开始 页签。从系统提供的场景中选择您的目标场景。例如：您可以选择 网络管理员，该网络管理员负责企业的网络架构搭建和管理，可开通...
主账号启用MFA
启用MFA后，当主账号登录控制台时，需要先输入用户名和密码，然后输入MFA验证码（该验证码会在较短的时间内轮转）或U2F安全密钥。两层保护将使主账号更安全。风险等级 中风险。最佳实践 为主账号启用MFA。治理建议 为主账号启用MFA。具体...
跨阿里云账号的资源授权
阿里云账号B的RAM用户登录 RAM控制台。说明 RAM用户登录时需要输入账号别名 company-b、RAM用户名称 Alice 和RAM用户密码 123456*。具体操作，请参见 RAM用户登录控制台。RAM用户登录成功后，将鼠标悬停在右上角头像的位置，单击 切换身份...
RAM用户概览
使用流程 使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。创建RAM用户。具体操作，请参见 创建RAM用户。设置登录参数。虽然您可以为RAM用户同时设置控制台登录密码和API调用的AccessKey，但出于安全的考虑，建议您针对不同用途的RAM...
为RAM用户绑定钉钉账号
RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击自己的RAM用户名称。在 用户基本信息 区域，单击 钉钉账号 右侧的 去绑定。在 RAM用户与钉钉绑定 页面，使用移动端的钉钉应用扫描页面中的二维码。在移动端...
- 产品推荐
- 这些文档可能帮助您