Quick BI同一个工作空间，子账户有查看仪表板权限，...
问题描述 Quick BI同一个工作空间，子账户有查看仪表板权限，但是该子账户登录后还是无法看到仪表板内容。问题原因 仪表板图表是内嵌网页，内嵌的是其他仪表板的私密分享链接，该私密分享链接的仪表板没有向子账户授权查看。解决方案 方案...
Quick BI如何设置让子账户只查看指定报表，而不是空间...
问题描述 Quick BI如何设置让子账户只查看指定报表，而不是空间内的所有报表？解决方案 将子账户的用户类型设置为访问者；并且不要将子账户加入工作空间。然后在指定报表中协同授权。适用于 Quick BI
系统管理员
添加管理员 访问 CIAM 控制台的每个系统管理员都需要拥有阿里云 RAM 子账户，并将子账户 uid 与 CIAM 进行绑定，并确保子账户在 RAM 中拥有 IDaaS 的访问权限 AliyunYundunIdaasFullAccess。绑定操作在 IDaaS 控制台【其他设置】->【管理员...
2、RAM子账号访问IDaaS控制台
说明 访问 CIAM 控制台的每个系统管理员都需要拥有阿里云 RAM 子账户，并将子账户 uid 与 CIAM 进行绑定，并确保子账户在 RAM 中拥有 IDaaS 的访问权限 AliyunYundunIdaasFullAccess。如果您在登录 IDaaS控制台 的过程中，出现异常信息如下...
Quick BI 独立部署子账户已经在用户管理中删除，并且...
问题描述 Quick BI独立部署子账户已经在用户管理中删除，并且在用户管理中查询不到，但是该用户还可以登录。问题原因 组织管理里面是把用户移除组织，并不是用户注销，所以用户自己还是可以登录，但是看不到组织的群空间。解决方案 需要...
Quick BI的RAM子账户登录失败
问题描述 客户已经登录了主账户，在组织管理中添加RAM子账户之后，使用RAM子账户登录失败。问题原因 在组织管理中添加RAM子账号时，输入的是*@1519824945925702.onaliyun.com 。解决方案 请您先创建RAM账号，然后将该账号添加到组织中，要...
账户访问控制
如果允许某子账户，灵活的使用已经授信给 系统运维管理 的所有RAM角色，那么，可以创建如下的权限策略并授权给该子账户：{"Version":"1","Statement":[{"Action":"ram:PassRole","Resource":"*","Effect":"Allow","Condition":{...
配置授权云效
请以上述阿里云主账户或其RAM子账户登录云效本企业，从页面右上角齿轮图标处进入“企业设置”，选择“主机管理”，进而选择“授权”，即进入授权配置页面。在授权配置页面的“我授权并绑定”区域，点击“授权”，并在随后页面中点击确认，...
常见问题
子账户操作报错：User has no permission to do the action:(ListTemplates)子账户操作报错：User has no permission to do the action:(PassRole)执行模板报错：Assumes role failed.Code:EntityNotExist.Role,msg:The role not exists:...
财务托管关联和解除
子账户欠费时不能建立关联，需要子账户可用额度大于或等于0。同时请确认子账号不存在以下情况：支付中、未支付的订单。正在生效、未生效的续费。正在生效、未生效的临时升级。建立财务托管关联操作说明 主账号登录“用户中心”后，进入...
申请金融云认证
金融云场景下您还需完成金融云认证，将您的账号归属为金融云用户，完成金融云认证后您可以申购并使用金融云产品，开始金融云服务。操作步骤 注意 申请金融云认证前...在后续的运营管理中，可使用RAM服务来授权子账户，使用子账户来进行管理。
子账号授权
选择“空白模版”，编辑策略内容：{"Version":"1","Statement":[{"Effect":"Allow","Action":"npp:*","Resource":"*"}]} 以上 Effect、Action、Resource ...授权 在子账户的“授权”操作中，选中刚刚创建的自定义策略，提交后，即可完成授权。
通过自定义策略授权RAM用户管理PolarDB-X 1.0
允许目标RAM子账户操作 PolarDB-X 1.0 控制台。{"Version":"1","Statement":[{"Action":"drds:*","Resource":"acs:drds:*:1234:instance/*","Effect":"Allow"},{"Action":"ram:PassRole","Resource":"*","Effect":"Allow"}]} 仅允许目标RAM...
财务托管业务须知
特殊说明 对于后付费还在当前计费周期内的场景，提示用户从下个计费周期才能托管到主账户，当前账期的费用需要由子账户自行负责，并检查子账户可用额度大于0，才可以继续关联。在主子账号 关联/解除 时，若原来子账号存在有效资源，则会把...
SAP BTP系统集成
步骤二：新建Destination 登录 SAP BTP Cockpit控制台，在主页右上角选择 创建>子账户。在主页下方列表中单击创建的Subaccount，然后在左侧菜单栏选择 连接性>目标。在 目标 页面，单击 新建目标。在 目标配置 区域配置以下参数，然后单击 ...
SAP BTP系统集成
步骤二：新建Destination 登录 SAP BTP Cockpit控制台，在主页右上角选择 创建>子账户。在主页下方列表中单击创建的Subaccount，然后在左侧菜单栏选择 连接性>目标。在 目标 页面，单击 新建目标。在 目标配置 区域配置以下参数，然后单击 ...
应用配置
子账户AK、SK方式需要授予相应云产品的访问权限，在子账户管理列表里面「添加权限」，可以授予响应云产品的读写权限。拿到AK、SK后，就可以在代码中访问OTS相应的服务了。比如：AK=LTAI4GGxxxxxxxxtDWY8USK=mMRXF3yyyyyyyyyyyGWBX*则应用...
网站视频
配置阿里云API：单击您的头像，单击 accessKeys>开始使用子用户accessKey 完成创建您的子账户。说明 为确保账号安全，强烈建议用户使用子账号授权，并仅对子账号授权视频权限。授权：在用户管理页面单击 授权>管理视频点播服务的权限 即可...
计量计费
接口限制 WordArt锦书系列模型，均为异步服务，对调用QPS与并发进行限制，以账号（含子账户）为单位，模型间互相独立，限制信息如下。模型服务 模型名称 任务下发接口QPS限制 同时处理中任务数量 文字纹理生成API wordart-texture 2 1 文字...
获取并使用Serverless HBase用户名和密码
建议您遵循阿里云安全最佳实践，使用RAM子账户AccessKey来进行API调用。关于RAM子账户的创建请参见 创建RAM用户。使用RAM子账号 在配置文件中，需要使用RAM子账号的AccessKey ID和AccessKey Secret，以下是使用示例。RAM子账号在Java代码中...
多账号企业付款管理方案
特殊说明 对于后付费还在当前计费周期内的场景，提示用户从下个计费周期才能托管到主账户，当前账期的费用需要由子账户自行负责，并检查子账户可用额度大于0，才可以继续关联。在主子账号关联/解除时，若原来子账号存在有效资源，则会把...
计量计费
接口限制 WordArt锦书系列模型，均为异步服务，对调用QPS与并发进行限制，以账号（含子账户）为单位，模型间互相独立，限制信息如下。模型服务 模型名称 任务下发接口QPS限制 同时处理中任务数量 文字纹理生成API wordart-texture 2 1 文字...
计量计费
接口限制 通义万相系列模型，均对调用QPS与并发进行限制，以账号（含子账户）为单位，模型间互相独立，限制信息如下。模型服务 模型名称 任务下发接口QPS限制 同时处理中任务数量 FaceChain人物图像检测 facechain-facedetect 5 同步接口...
升级为托管
重要 新版企业财务功能已于北京时间2022年8月1日12点分批次上线。旧版不再迭代更新，请及时升级至新版，详情查看：企业财务升级至企业管理...升级完成后系统通知和邮件给子账户。2.升级和主子关联的逻辑限制一致，详细请参考：财务托管须知。
sample-txc-simple 样例
如果使用RAM子账户的Access Key ID和Access Key Secret，需要先使用主账户对子账户进行授权。在 sample-txc-simple 目录下执行 build.sh 命令，编译样例工程。在 sample-txc-simple 目录下执行 run.sh 命令，启动样例。在公网环境中搭建样...
视频相关问题
本文介绍视频相关问题。...请您确认子账户授权，权限是否选择：管理视频点播服务（VOD）的权限，如选择错误将导致视频播放失败。如果您的站点进行过站点迁移，站点迁移并不会将阿里云视频迁移到新的站点，您需要重新上传视频。
如何使用阿里云子账号登录
如有其他疑问，请查看官方文档：添加应用子账户 二、导入用户 使用 阿里云主账号 登录，单击人员管理页面的“用户管理”，随后单击“新增用户”；如下图：列表中显示的是当前主账号中所有的子账号列表，选择所需要导入的子账号，选择所需的...
sample-txc-simple-springfree 样例
如果使用RAM子账户的Access Key ID和Access Key Secret，需要先使用主账户对子账户进行授权。找到并打开 SpringFreeClient.java 文件，将两个数据库的 url、username 和 password 的值修改为您实际使用的值。Java 源代码在/sample-txc-...
子账号授权
step2 下载配置客户端 MaxCompute的客户端详细介绍见：MaxCompute官方文档 1.下载，解压，进入目录，会有4个文件。...step9 完成 将以下参数传给我们 子账户的access key id 子账户的access key secret MaxCompute中对应的表名称
新旧版本功能对比
应用管理 应用列表 支持 支持 应用生命周期 支持 支持 应用密钥轮转 不支持 支持手动轮转 子账户管理 支持 支持 单点登录配置 支持 支持 应用授权 支持，在独立授权菜单中支持。支持，在应用管理中支持。应用同步-自研接入 支持 支持，基于...
sample-txc-springboot 样例
如果使用 RAM 子账户的 Access Key ID／Access Key Secret，需要先使用主账户对子账户进行授权。找到并打开 application.properties 文件，将两个数据库的 url、username 和 password 的值修改为您实际使用的值。运行 txc-yun-sample/...
借助RAM角色实现跨云账号访问资源
RAM子用户只能扮演非自己主账户的角色，即子账户不能扮演子账户所在的主账户下的角色，只能扮演其它主账户下的拥有AliyunEDASFullAccess权限的角色。用户在自己主账户角色的情况下将无法访问EDAS，请退出角色登录再访问EDAS。子账户扮演...
快速入门
如果RAM子账户没有读取对象存储OSS和Rocket MQ的列表的权限，会出现下图提示：在 RAM控制台 的 权限管理>权限策略 中，创建自定义权限策略，权限策略配置内容如下：{"Version":"1","Statement":[{"Effect":"Allow","Action":"oss:...
sample-txc-mq 样例
如果使用RAM子账户的Access Key ID和Access Key Secret，需要先使用主账户对子账户进行授权。在 sample-txc-mq 目录下执行 build.sh，编译样例工程。编译完成后，在 sample-txc-mq/client/bin 目录下执行 run.sh，启动样例。查看 MQ 的 ...
阿里云角色 SSO
使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个 RAM 子账户。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索阿里云角色 SSO 应用模板。点击 添加应用。确认应用名称，即可完成添加。 二...
阿里云用户 SSO
如果您 IDaaS 账户名与 RAM 用户名（RAM 子账户前缀）一致，应用账户 处可选择 IDaaS账户名。如果您 IDaaS 账户名与 RAM 用户名不一致，应用账户 处选择 应用账户，在 应用账户 界面绑定对应的账户关系，选择单点登录的 IDaaS 账户，填写 ...
使用 AD/LDAP 认证登录三方应用
RAM 用户登录地址，输入子账户用户名，点击【下一步】点击【使用企业账号登录】跳转到 IDaaS 登录界面 如果设置了优先使用 AD 登录，则会直接展示输入 AD 账密界面，如果没有进行设置，请手动切换至 AD 对应的认证源 IDP发起 访问IDaaS ...
sample-txc-dubbo 样例（公网）
如果使用 RAM 子账户的 Access Key ID／Access Key Secret，需要先使用主账户对子账户进行授权。将 url、username 和 password 的值修改为您实际使用的值。在 txc-yun-sample/sample-txc-dubbo 目录下执行 build.sh 脚本，编译样例。编译后...
sample-txc-dubbo 样例
如果使用 RAM 子账户的 Access Key ID／Access Key Secret，需要先使用主账户对子账户进行授权。找到并打开 txc-yun-sample/sample-txc-dubbo/src/main/resources 目录下的 dubbo-order-service.xml 和 dubbo-stock-service.xml 文件，将 ...
CreateUser-创建坐席
接口说明 创建坐席实际上就是创建一个 RAM 子账户，云呼叫中心的坐席与 RAM 子账户是相互映射的，所以创建时传入的参数就和创建 RAM 账户时类似，比如：LoginName 就是 RAM 账号的登录名，Email 就是创建 RAM 账号时预留的邮箱，该邮箱会...
- 产品推荐
- 这些文档可能帮助您