登录入口 通用登录地址 直接访问 RAM用户登录 页面。在 阿里云账号登录 页面,单击 RAM用户。阿里云账号专属登录地址 阿里云账号登录 RAM控制台,在 概览 页的 账号信息 区域,获取RAM用户登录地址。RAM用户使用该地址登录阿里云控制台。...
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录,并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏,选择 身份管理>用户。在 ...
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录,并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏,选择 身份管理>用户。在 ...
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏,选择 身份管理>用户。在 用户 页面,单击目标RAM用户名称。在 认证管理 页签,单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时,您可以单击 启用控制台登录 为RAM...
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏,选择 身份管理>用户。在 用户 页面,单击目标RAM用户名称。在 认证管理 页签,单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时,您可以单击 启用控制台登录 为RAM...
关闭指定RAM用户登录Web控制台的功能。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 ...
操作 访问级别 资源类型 条件关键字 关联操作 ram:GetLoginProfile Read User acs:ram:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 UserPrincipalName string 是 RAM 用户的登录名称。test@example.onaliyun...
调用GetLoginProfile接口查看一个RAM用户的登录配置。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM...
为RAM用户创建登录配置。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 Action 元素中...
修改指定RAM用户的控制台登录信息。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 ...
删除RAM用户的控制台登录配置。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 Action ...
规则详情 参数 说明 规则名称 RAM用户登录检查 规则标识 ram-user-login-check 标签 RAM、User 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 RAM用户 规则入参 无 修正指导 RAM用户只开启控制台访问或OpenAPI调用访问。...
操作 访问级别 资源类型 条件关键字 关联操作 ram:ChangePassword Write User acs:ram:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 OldPassword string 是 RAM 用户的控制台登录旧密码。mypassword ...
当您使用RAM用户登录阿里云控制台时,会产生登录事件(ConsoleSignin)。本文为您介绍RAM用户登录事件示例及含义。示例一:未进行MFA认证登录事件 以下示例表示RAM用户 Alice 未启用MFA认证,在北京时间2021年01月01日08:00:00登录了控制台...
操作步骤 RAM用户登录 阿里云控制台。在 RAM用户名密码登录 页签,输入RAM用户名,单击 下一步。方式一:使用默认域名登录。RAM用户的登录格式为<UserName>@<AccountAlias>.onaliyun.com ,例如:username@company-alias.onaliyun.com。...
主账号可以登录 RAM访问控制,复制 RAM用户登录链接 提供给RAM用户。关于RAM用户登录详情可参考 RAM用户登录阿里云控制台。在阿里云控制台首页中搜索DataWorks,进入DataWorks控制台。在左侧导航栏,单击 工作空间列表。说明 RAM用户只能在...
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,RAM用户登录服务支持在操作审计中查询的事件如下表所示。事件名称 事件含义 BindMFADevice RAM用户绑定MFA。BindPersonalDingTalk 绑定个人钉钉账号。...
调用CreateLoginProfile接口为一个RAM用户启用Web控制台登录。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,...
背景信息 您可以在以下场景中使用RAM用户登录OSS控制台:阿里云账号的Bucket内存放了企业内部共享文件,您可以创建RAM用户给员工,并授予相应的访问权限,员工可以使用RAM用户登录OSS控制台查看这些共享文件。企业有部分合作伙伴需要定期...
概述 本文主要介绍如何使用RAM用户登录DataV控制台,实现管理不同类别的可视化应用和工作空间的使用权限。详细信息 首先需要先创建RAM用户,然后进行成员授权,具体步骤如下:请创建RAM用户,具体步骤请参见 添加RAM用户。RAM用户创建完成...
RAM用户在最近90天有登录行为,视为“合规”。...风险等级 默认风险等级:中风险。当您使用该规则时,可以按照实际需求变更风险等级。...具体操作,请参见 RAM用户登录阿里云控制台。删除闲置RAM用户。具体操作,请参见 删除RAM用户。
本文为您提供限制RAM用户登录时间段的参考示例。下述策略表示:被授予此策略的RAM用户只能在特定时间段(北京时间2019年8月12日17:00之前)访问ECS。您可以通过设置 Condition 下 acs:CurrentTime 的值为 2019-08-12T17:00:00+08:00 来...
调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 Action 元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:操作:是指具体的权限点。访问级别:是指每个操作的访问级别,取值为写入(Write)、读取...
将鼠标悬停在右上角头像的位置,单击 退出登录 或使用新的浏览器打开复制的RAM用户登录地址。单击 使用企业账号登录,系统会自动跳转到Okta的登录页面。在Okta的登录界面,输入用户名(u2@example.com)和密码,单击 登录。系统将自动SSO...
本文为您介绍如何实现RAM用户仅从特定的本地IP登录DataWorks。前提条件 您需要首先创建RAM用户并进行授权,详情请参见 创建RAM用户。权限 AliyunDataWorksFullAccess 为系统默认权限,无法修改,您需要额外创建一个自定义授权策略。创建...
前提条件 获取用户登录信息前,您需要创建应用,设置应用名称、OAuth范围和回调地址等关键信息,并为应用生成应用密钥。具体操作,请参见 创建应用、添加应用范围 和 创建应用密钥。基本概念 概念 说明 身份令牌 OIDC可以给应用下发代表...
步骤二:RAM用户登录阿里云控制台 使用新创建的RAM用户登录 阿里云控制台。说明 RAM用户登录页面与阿里云账号(主账号)登录页面不同。更多信息,请参见 RAM用户登录阿里云控制台。在 RAM用户登录 页面的 RAM用户名密码登录 页签,输入RAM...
更多信息,请参见 RAM用户登录阿里云控制台 和 使用OpenAPI。最佳实践 当企业拥有多种云资源时,使用RAM的身份管理与权限管理功能,实现用户分权及资源统一管理。更多信息,请参见 用户管理与分权。使用限制 关于RAM用户的使用限制,请参见...
在浏览器页面钉钉扫码登录阿里云 在 RAM用户登录页面,单击 钉钉扫码登录 页签。说明 您也可以直接使用 钉钉扫码登录链接 登录。使用移动端的钉钉应用扫描页面中的二维码。在移动端的钉钉应用中,点击 登录网页版阿里云RAM。在 RAM用户钉钉...
RAM用户登录 阿里云控制台。将鼠标悬浮在页面右上角的头像图标上,单击 安全信息管理。在左侧导航栏,选择 访问凭证管理>控制台登录。单击 钉钉账号 右侧的 去绑定。在 RAM用户与钉钉绑定 页面,使用移动端的钉钉应用扫描页面中的二维码。...
在左侧导航栏,选择 身份管理>用户。在 用户 页面,单击 创建用户。...登录名称:可包含英文字母、数字、半角句号(....更多信息,请参见 RAM用户登录阿里云控制台 和 使用OpenAPI。相关文档 CreateUser-创建RAM用户 通过RAM管控多运维人员的权限
使用阿里云账号(主账号)或具有管理权限的RAM用户登录 RAM控制台。在左侧导航栏,选择 权限管理>权限策略。在 权限策略 页面,单击 创建权限策略。在 创建权限策略 页面,单击 可视化编辑 页签。配置权限策略,然后单击 继续编辑基本信息...
后续步骤 RAM用户登录 RAM控制台 时可以使用默认域名登录。此时RAM用户登录名称为<UserName>@<AccountAlias>.onaliyun.com ,即<RAM用户登录名称>@<默认域名>。更多信息,请参见 RAM用户登录控制台。另外,使用默认域名可以简化SAML SSO的...
RAM用户登录 阿里云控制台。将鼠标悬浮在页面右上角的头像图标上,单击 安全信息管理。在左侧导航栏,选择 访问凭证管理>控制台登录。单击 钉钉账号 右侧的 解绑。在 钉钉解绑 对话框,阅读并确认解绑产生的影响,然后单击 解绑。解绑成功...
即当RAM用户登录控制台进行敏感操作时,会触发风控拦截,要求其进行二次MFA身份验证。更多信息,请参见 敏感操作二次身份验证。依赖每个用户的独立配置:遵从每个RAM用户自身配置的多因素认证要求。更多信息,请参见 管理RAM用户登录设置。...
后续步骤 RAM用户登录 RAM控制台 时可以使用默认域名登录。此时RAM用户登录名称为<UserName>@,即 RAM用户登录名称@域别名。更多信息,请参见 RAM用户登录阿里云控制台。另外,使用域别名可以简化SAML SSO的配置流程。更多信息,请参见 ...
在 用户基本信息 区域,查看RAM用户登录名称、UID、显示名称、创建时间等信息。在 认证管理 页签,查看控制台登录设置、安全信息设置等。在 加入的组 页签,查看已加入的RAM用户组。在 权限管理 页签,查看被授予的权限策略。在 操作事件 ...
解绑MFA设备不等于停用MFA验证,如果您想停用RAM用户登录控制台时的MFA验证,您需要修改RAM用户安全设置和控制台登录设置。使用阿里云账号(主账号)或RAM管理员修改RAM用户的安全设置。在RAM用户安全设置中,将 登录时必须使用MFA 设置为 ...
使用RAM用户登录 RAM控制台。将鼠标悬停在右上角头像的位置,单击 切换身份。在 角色切换 页面,输入RAM角色信息。输入RAM角色对应的企业别名(账号别名)、默认域名或归属的阿里云账号(主账号)ID,三者取其一即可。更多信息,请参见 ...
DeleteLoginProfile 关闭RAM用户登录Web控制台功能 关闭指定RAM用户登录Web控制台的功能。ChangePassword 修改RAM用户密码 RAM用户调用ChangePassword修改自己的控制台登录密码。访问密钥 访问密钥 CreateAccessKey 为RAM用户创建访问密钥 ...