RAM用户使用该地址登录阿里云控制台。RAM用户专属登录地址 在登录地址中使用 username 参数指定RAM用户名,登录过程中免输用户名,直接单击 下一步 输入密码即可。username 使用UPN(User Principal Name)格式,即RAM控制台用户列表中所见...
修改指定RAM用户的控制台登录信息。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 ...
29CB303C-1F05-43A6-A6BC-EBC5A797F8DB LoginProfile object 控制台登录信息。UserPrincipalName string RAM 用户的登录名称。test@example.onaliyun.com Status string 开启或禁用控制台密码登录。Active UpdateDate string 更新时间。...
删除RAM用户的控制台登录配置。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 Action ...
本文介绍通过在RAM(访问控制)控制台创建策略进行授权并创建AccessKey的方法。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏,选择 权限管理>权限策略。在 权限策略 页面,单击 创建权限策略。在 创建权限策略 页面,单击 脚本...
关闭指定RAM用户登录Web控制台的功能。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,可以在RAM权限策略语句的 ...
调用CreateLoginProfile接口为一个RAM用户启用Web控制台登录。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息,...
本文为您介绍RAM用户如何登录RAM控制台,包括登录地址和登录方式。前置条件 您已开通金融级实人认证服务。您已经成功创建RAM用户并授权。操作步骤 RAM用户登录 阿里云控制台。在 RAM用户名密码登录 页签,输入RAM用户名,单击 下一步。方式...
借助访问控制RAM的RAM用户,您可以实现权限分割的目的,按需为RAM用户赋予不同权限,并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑,您可以为阿里云账号(主账号)创建RAM用户(子账号),并根据需要为这些子账号赋予...
不建议为一个RAM用户同时创建用于控制台操作的登录密码和用于API调用的AccessKey。风险说明 在任何场景下...禁用RAM用户(User1)的控制台访问方式,仅启用OpenAPI调用访问方式。具体操作,请参见 修改控制台登录设置。治理难度 治理难度低。
以下策略表示:被授予此策略的RAM用户可以使用可视化的OSS控制台(类似Windows文件管理器)访问 myphotos/hangzhou/2015/目录。说明 RAM用户可以从根目录开始,一层一层的进入要访问的目录,此场景是最易用的场景。{"Version":"1",...
开通后,在管理控制台可以看到创建的实例,界面如下:如果在管理控制台看不到对应的实例,或者实例状态非正常运行中,那么可能会造成访问异常。2、添加RAM子账号访问权限 登录 RAM控制台,选定需要授权访问权限的子账号,并确保子账户拥有 ...
近期,为进一步完善PTS权限管控,PTS将优化控制台访问权限。未经授权的RAM用户在访问PTS控制台时,将提示权限不足。为了保障您的使用体验不受影响,请首先为RAM用户授予访问PTS控制台的权限。具体操作,请参见 借助RAM用户实现分权。
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏,选择 身份管理>用户。在 用户 页面,单击目标RAM用户名称。在 认证管理 页签,单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时,您可以单击 启用控制台登录 为RAM...
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏,选择 身份管理>用户。在 用户 页面,单击目标RAM用户名称。在 认证管理 页签,单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时,您可以单击 启用控制台登录 为RAM...
DataWorks 产品级权限控制 和 管理控制台权限控制 都是通过阿里云RAM Policy实现,即为用户(RAM用户或Role)绑定某个权限策略,使其获得权限策略中定义的访问权限。本文为您详细介绍产品及控制台权限管控支持情况、主账号如何为用户授予...
背景信息 您可以在以下场景中使用RAM用户登录OSS控制台:阿里云账号的Bucket内存放了企业内部共享文件,您可以创建RAM用户给员工,并授予相应的访问权限,员工可以使用RAM用户登录OSS控制台查看这些共享文件。企业有部分合作伙伴需要定期...
您可以将DAS控制台以免登录的方式嵌套到自建的运维平台中。在配置嵌套之前,您需要创建RAM用户并完成授权,本文介绍相关操作流程。操作步骤 使用阿里云账号登录 RAM控制台。创建RAM用户,详情请参见 创建RAM用户。说明 新建RAM用户的 访问...
本文介绍如何授予RAM用户查看OSS控制台概览页基础数据的权限。操作步骤 通过RAM用户查看OSS控制台概览页的基础数据时,需要确保RAM用户拥有 AliyunCloudMonitorReadOnlyAccess 策略权限。您可以通过阿里云账号为RAM用户授予 ...
如果您希望RAM用户(子账号)仅拥有使用内容安全控制台的权限(例如OSS违规扫描配置、操作控制台扫描结果等),不能调用内容安全API时,您可以授权RAM用户仅使用控制台权限。本文介绍如何为RAM用户授权仅使用控制台权限。前提条件 确保RAM...
控制台访问:单击 开启,启用RAM用户的控制台登录。设置密码:按需设置RAM用户的控制台登录密码。警告 设置密码后,请您妥善保管新密码,并通知到对应的RAM用户。否则,该RAM用户将无法正常登录阿里云控制台。需要重置密码:设置是否要求...
控制台访问:单击 开启,启用RAM用户的控制台登录。设置密码:按需设置RAM用户的控制台登录密码。警告 设置密码后,请您妥善保管新密码,并通知到对应的RAM用户。否则,该RAM用户将无法正常登录阿里云控制台。需要重置密码:设置是否要求...
创建并验证域别名成功后,RAM用户登录控制台时可以使用该域别名作为登录用户名的后缀。前提条件 请确保您已经持有公网上可以解析的域名。操作步骤 登录RAM控制台,创建域别名。使用阿里云账号登录 RAM控制台。在左侧导航栏,选择 身份管理>...
此时,管理员可以使用该RAM用户所属的阿里云账号,在访问控制RAM控制台为该RAM用户授权相应的策略,以允许该RAM用户查看或使用控制台的全部功能。前提条件 无影云应用 处于公测期,截至目前发布的所有功能仅对白名单用户开放。如需申请白...
当RAM用户不想通过钉钉账号登录阿里云时,您可以...在左侧导航栏,选择 访问凭证管理>控制台登录。单击 钉钉账号 右侧的 解绑。在 钉钉解绑 对话框,阅读并确认解绑产生的影响,然后单击 解绑。解绑成功后,钉钉账号 的状态显示为 未绑定。
本文为您介绍如何查看RAM用户的权限,包括查看RAM用户的个人权限和查看RAM用户继承用户组的权限。查看RAM用户的个人权限 使用阿里云账号登录 RAM控制台。在左侧导航栏,选择 身份管理>用户。在 用户 页面,单击目标RAM用户名称。单击 权限...
如果RAM用户不再需要MFA验证,或者想更换MFA设备、更换MFA认证方式时,您可以解绑当前的MFA设备。警告 为RAM用户解绑MFA设备后,该RAM用户将不能通过该MFA设备进行二次身份核验,会降低账号的安全性。解绑虚拟MFA 阿里云账号(主账号)或...
操作步骤 登录 操作审计控制台。在左侧导航栏,选择 事件>事件查询。在顶部菜单栏,选择地域为 华东1(杭州)。全局事件在 华东1(杭州)地域查询。在 事件查询 页面,搜索 云服务名称 为 Ram 的事件。在事件列表中,单击目标事件 操作 列...
重要 如果您要为RAM用户更换新的MFA设备,请先前往RAM控制台解绑当前的MFA设备,再绑定新的MFA设备。具体操作,请参见 为RAM用户解绑多因素认证设备。如果RAM用户在未解绑MFA设备的状态下卸载了MFA应用(阿里云应用)或RAM用户的U2F安全...
绑定U2F安全密钥 绑定方式 请根据实际情况,选择合适的方式绑定U2F安全密钥:使用阿里云账号或RAM管理员在RAM控制台绑定U2F安全密钥。如下操作将以此为例进行介绍。如果阿里云账号要求RAM用户启用多因素认证,那么RAM用户登录时会直接进入...
操作 访问级别 资源类型 条件关键字 关联操作 ram:ChangePassword Write User acs:ram:{#accountId}:user/{#UserName} 无 无 请求参数 名称 类型 必填 描述 示例值 OldPassword string 是 RAM 用户的控制台登录旧密码。mypassword ...
后续步骤 RAM用户登录 RAM控制台 时可以使用默认域名登录。此时RAM用户登录名称为<UserName>@<AccountAlias>.onaliyun.com ,即<RAM用户登录名称>@<默认域名>。更多信息,请参见 RAM用户登录控制台。另外,使用默认域名可以简化SAML SSO的...
方式一:在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏,选择 身份管理>用户。在 用户 页面,单击目标RAM用户名称。单击 权限管理 页签,然后单击目标权限策略 操作 列的 解除授权。在 解除授权 对话框,单击...
方式一:在RAM用户页面添加RAM用户到RAM用户组 使用RAM管理员登录 RAM控制台。在左侧导航栏,选择 身份管理>用户。在 用户 页面,单击目标RAM用户 操作 列的 添加到用户组。在 添加组成员 面板,RAM用户会自动填入,选择该RAM用户需要加入...
您可以为RAM用户绑定标签,便于基于标签的RAM用户管理。背景信息 您可以通过以下两种方式为成员绑定标签:在创建RAM用户时,直接绑定标签。具体操作,请参见 创建RAM用户。为现有RAM用户绑定标签,支持单个和批量绑定。本文以此为例进行...
方式一:在RAM用户组页面移除RAM用户组权限 使用RAM管理员登录 RAM控制台。在左侧导航栏,选择 身份管理>用户组。在 用户组 页面,单击目标RAM用户组名称。单击 权限管理 页签,然后单击目标权限策略 操作 列的 解除授权。在 解除授权 ...
方式一:在RAM用户页面将RAM用户从RAM用户组中移除 使用RAM管理员登录 RAM控制台。在左侧导航栏,选择 身份管理>用户。在 用户 页面,单击目标RAM用户名称。单击 加入的组 页签,然后单击目标RAM用户组 操作 列的 移出该组。单击 确定。...
使用阿里云账号登录 RAM控制台。在左侧导航栏,选择 集成管理>SSO管理。在 角色SSO 页签,先单击 SAML 页签,然后单击 创建身份提供商。在 创建身份提供商 页面,输入 身份提供商名称 和 备注。在 元数据文档 区域,单击 上传文件,上传从...
策略内容示例:只有启用了MFA的RAM用户才能在控制台访问ECS资源。您可以通过设置 Condition 下 acs:MFAPresent 的值为 true 来实现。{"Statement":[{"Action":"ecs:*","Effect":"Allow","Resource":"*","Condition":{"Bool":{"acs:...
方式一:在RAM角色页面为RAM角色移除权限 使用RAM管理员登录 RAM控制台。在左侧导航栏,选择 身份管理>角色。在 角色 页面,单击目标RAM角色名称。在 权限管理 页签,单击目标权限策略 操作 列的 解除授权。您也可以选中多个权限策略,单击...