授权RAM子账户访问QT控制台
子账户访问QT的授权步骤 默认情况下，RAM子账户访问QT管理控制台时，会报系统错误，需要主账户给子账户授权后，子账户才能正常访问。在RAM未授权的状态下，会展示如下错误、RAM授权流程如下 在RAM中创建自定义权限，详情可以参考 RAM权限...
Quick BI同一个工作空间，子账户有查看仪表板权限，...
问题描述 Quick BI同一个工作空间，子账户有查看仪表板权限，但是该子账户登录后还是无法看到仪表板内容。问题原因 仪表板图表是内嵌网页，内嵌的是其他仪表板的私密分享链接，该私密分享链接的仪表板没有向子账户授权查看。解决方案 方案...
Quick BI如何设置让子账户只查看指定报表，而不是空间...
问题描述 Quick BI如何设置让子账户只查看指定报表，而不是空间内的所有报表？解决方案 将子账户的用户类型设置为访问者；并且不要将子账户加入工作空间。然后在指定报表中协同授权。适用于 Quick BI
系统管理员
添加管理员 访问 CIAM 控制台的每个系统管理员都需要拥有阿里云 RAM 子账户，并将子账户 uid 与 CIAM 进行绑定，并确保子账户在 RAM 中拥有 IDaaS 的访问权限 AliyunYundunIdaasFullAccess。绑定操作在 IDaaS 控制台【其他设置】->【管理员...
2、RAM子账号访问IDaaS控制台
说明 访问 CIAM 控制台的每个系统管理员都需要拥有阿里云 RAM 子账户，并将子账户 uid 与 CIAM 进行绑定，并确保子账户在 RAM 中拥有 IDaaS 的访问权限 AliyunYundunIdaasFullAccess。如果您在登录 IDaaS控制台 的过程中，出现异常信息如下...
Quick BI 独立部署子账户已经在用户管理中删除，并且...
问题描述 Quick BI独立部署子账户已经在用户管理中删除，并且在用户管理中查询不到，但是该用户还可以登录。问题原因 组织管理里面是把用户移除组织，并不是用户注销，所以用户自己还是可以登录，但是看不到组织的群空间。解决方案 需要...
Quick BI的RAM子账户登录失败
问题描述 客户已经登录了主账户，在组织管理中添加RAM子账户之后，使用RAM子账户登录失败。问题原因 在组织管理中添加RAM子账号时，输入的是*@1519824945925702.onaliyun.com 。解决方案 请您先创建RAM账号，然后将该账号添加到组织中，要...
账户访问控制
如果允许某子账户，灵活的使用已经授信给 系统运维管理 的所有RAM角色，那么，可以创建如下的权限策略并授权给该子账户：{"Version":"1","Statement":[{"Action":"ram:PassRole","Resource":"*","Effect":"Allow","Condition":{...
配置授权云效
请以上述阿里云主账户或其RAM子账户登录云效本企业，从页面右上角齿轮图标处进入“企业设置”，选择“主机管理”，进而选择“授权”，即进入授权配置页面。在授权配置页面的“我授权并绑定”区域，点击“授权”，并在随后页面中点击确认，...
常见问题
子账户操作报错：User has no permission to do the action:(ListTemplates)子账户操作报错：User has no permission to do the action:(PassRole)执行模板报错：Assumes role failed.Code:EntityNotExist.Role,msg:The role not exists:...
财务托管关联和解除
子账户欠费时不能建立关联，需要子账户可用额度大于或等于0。同时请确认子账号不存在以下情况：支付中、未支付的订单。正在生效、未生效的续费。正在生效、未生效的临时升级。建立财务托管关联操作说明 主账号登录“用户中心”后，进入...
申请金融云认证
金融云场景下您还需完成金融云认证，将您的账号归属为金融云用户，完成金融云认证后您可以申购并使用金融云产品，开始金融云服务。操作步骤 注意 申请金融云认证前...在后续的运营管理中，可使用RAM服务来授权子账户，使用子账户来进行管理。
错误代码表
Forbidden User not authorized to operate on the specified resource.400 没有权限使用该操作，请检查 RAM 的子账户是否赋予邮件推送服务的权限。权限名称：AliyunDirectMailFullAccess：管理邮件推送（DirectMail）的权限 ...
子账号授权
选择“空白模版”，编辑策略内容：{"Version":"1","Statement":[{"Effect":"Allow","Action":"npp:*","Resource":"*"}]} 以上 Effect、Action、Resource ...授权 在子账户的“授权”操作中，选中刚刚创建的自定义策略，提交后，即可完成授权。
财务托管业务须知
特殊说明 对于后付费还在当前计费周期内的场景，提示用户从下个计费周期才能托管到主账户，当前账期的费用需要由子账户自行负责，并检查子账户可用额度大于0，才可以继续关联。在主子账号 关联/解除 时，若原来子账号存在有效资源，则会把...
通过自定义策略授权RAM用户管理PolarDB-X 1.0
允许目标RAM子账户操作 PolarDB-X 1.0 控制台。{"Version":"1","Statement":[{"Action":"drds:*","Resource":"acs:drds:*:1234:instance/*","Effect":"Allow"},{"Action":"ram:PassRole","Resource":"*","Effect":"Allow"}]} 仅允许目标RAM...
SAP BTP系统集成
步骤二：新建Destination 登录 SAP BTP Cockpit控制台，在主页右上角选择 创建>子账户。在主页下方列表中单击创建的Subaccount，然后在左侧菜单栏选择 连接性>目标。在 目标 页面，单击 新建目标。在 目标配置 区域配置以下参数，然后单击 ...
SAP BTP系统集成
步骤二：新建Destination 登录 SAP BTP Cockpit控制台，在主页右上角选择 创建>子账户。在主页下方列表中单击创建的Subaccount，然后在左侧菜单栏选择 连接性>目标。在 目标 页面，单击 新建目标。在 目标配置 区域配置以下参数，然后单击 ...
网站视频
配置阿里云API：单击您的头像，单击 accessKeys>开始使用子用户accessKey 完成创建您的子账户。说明 为确保账号安全，强烈建议用户使用子账号授权，并仅对子账号授权视频权限。授权：在用户管理页面单击 授权>管理视频点播服务的权限 即可...
获取并使用Serverless HBase用户名和密码
建议您遵循阿里云安全最佳实践，使用RAM子账户AccessKey来进行API调用。关于RAM子账户的创建请参见 创建RAM用户。使用RAM子账号 在配置文件中，需要使用RAM子账号的AccessKey ID和AccessKey Secret，以下是使用示例。RAM子账号在Java代码中...
计量计费
接口限制 WordArt锦书系列模型，均为异步服务，对调用QPS与并发进行限制，以账号（含子账户）为单位，模型间互相独立，限制信息如下。模型服务 模型名称 任务下发接口QPS限制 同时处理中任务数量 文字纹理生成API wordart-texture 2 1 文字...
计量计费
接口限制 通义万相系列模型，均对调用QPS与并发进行限制，以账号（含子账户）为单位，模型间互相独立，限制信息如下。任务下发接口QPS限制 同时处理中任务数量 2 1 查看账单 有关DashScope灵积模型服务的账单时效信息请参阅 计量计费规则。...
计量计费
接口限制 WordArt锦书系列模型，均为异步服务，对调用QPS与并发进行限制，以账号（含子账户）为单位，模型间互相独立，限制信息如下。模型服务 模型名称 任务下发接口QPS限制 同时处理中任务数量 文字纹理生成API wordart-texture 2 1 文字...
计量计费
接口限制 通义万相系列模型，均对调用QPS与并发进行限制，以账号（含子账户）为单位，模型间互相独立，限制信息如下。模型服务 模型名称 任务下发接口QPS限制 同时处理中任务数量 FaceChain人物图像检测 facechain-facedetect 5 同步接口...
升级为托管
重要 新版企业财务功能已于北京时间2022年8月1日12点分批次上线。旧版不再迭代更新，请及时升级至新版，详情查看：企业财务升级至企业管理...升级完成后系统通知和邮件给子账户。2.升级和主子关联的逻辑限制一致，详细请参考：财务托管须知。
计量计费
接口限制 通义万相系列模型，均对调用QPS与并发进行限制，以账号（含子账户）为单位，模型间互相独立，限制信息如下。模型服务 模型名称 任务下发接口QPS限制 同时处理中任务数量 FaceChain人物图像检测 facechain-facedetect 5 同步接口...
新旧版本功能对比
应用管理 应用列表 支持 支持 应用生命周期 支持 支持 应用密钥轮转 不支持 支持手动轮转 子账户管理 支持 支持 单点登录配置 支持 支持 应用授权 支持，在独立授权菜单中支持。支持，在应用管理中支持。应用同步-自研接入 支持 支持，基于...
子账号授权
step2 下载配置客户端 MaxCompute的客户端详细介绍见：MaxCompute官方文档 1.下载，解压，进入目录，会有4个文件。...step9 完成 将以下参数传给我们 子账户的access key id 子账户的access key secret MaxCompute中对应的表名称
通义万相
计费和免费额度 说明 通义万相系列模型，均对调用QPS与并发进行限制，以账号（含子账户）为单位，模型间互相独立，限制信息如下。模型名称 计费单价 免费额度 wanx-v1 0.16元/张 500张 领取方式：开通阿里云百炼大模型服务后，自动发放；...
AK和账密防泄漏最佳实践
遵循最小权限原则使用RAM账户 根据不同业务需要授予不同子账户的读写权限，为不同业务分配不同子账户的 AccessKey。开启操作日志审计，并将其投递至OSS和SLS保存和审计 将操作日志存储至OSS，异常情况时可以起到固证的作用；操作日志投递至...
快速入门
如果RAM子账户没有读取对象存储OSS和Rocket MQ的列表的权限，会出现下图提示：在 RAM控制台 的 权限管理>权限策略 中，创建自定义权限策略，权限策略配置内容如下：{"Version":"1","Statement":[{"Effect":"Allow","Action":"oss:...
阿里云角色 SSO
使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个 RAM 子账户。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索阿里云角色 SSO 应用模板。点击 添加应用。确认应用名称，即可完成添加。 二...
sample-txc-dubbo 样例（公网）
如果使用 RAM 子账户的 Access Key ID／Access Key Secret，需要先使用主账户对子账户进行授权。将 url、username 和 password 的值修改为您实际使用的值。在 txc-yun-sample/sample-txc-dubbo 目录下执行 build.sh 脚本，编译样例。编译后...
CreateUser-创建坐席
接口说明 创建坐席实际上就是创建一个 RAM 子账户，云呼叫中心的坐席与 RAM 子账户是相互映射的，所以创建时传入的参数就和创建 RAM 账户时类似，比如：LoginName 就是 RAM 账号的登录名，Email 就是创建 RAM 账号时预留的邮箱，该邮箱会...
快速配置子账号权限
单击 快速授权链接 为RAM子账户快速授予资源访问权限。该操作步骤自动帮您创建 AliyunDLASparkProcessingDataRole 角色，该角色包含用户账号下所有OSS Bucket的读写权限。说明 上述3个步骤均是必选的，否则作业会报权限错误。验证RAM子账号...
子设备OTA升级
子设备不直接连接物联网平台，而是通过网关与物联网平台建立连接，复用网关与物联网平台的通信通道。网关设备连接成功后，可使用通道复用能力代理子设备OTA升级，使用的Topic必须是子设备Topic，包含子设备productKey和deviceName的信息。...
网关与子设备
方案优势 物联网平台可以帮助您管理子设备、子设备与网关的拓扑关系，对子设备进行监控运维等，您的业务系统不需要了解子设备和网关的物理连接关系或具体位置，可以直接向子设备收发消息。网关与设备 创建产品时，需要选择节点类型。物联网...
客户端
有时出于安全考虑，您不能把具有完全访问权限的主账户 AccessKey 交于一个项目的开发者使用，您可以 创建RAM子账户 并为子账户 授权，使用RAM子用户的 AccessKey 来进行API调用。client,err:=sdk.NewClientWithAccessKey("regionId",...
管理地图子组件
在子组件管理页面，您可以完成 添加子组件、按颜色归类子组件、控制子组件显隐、复制子组件、重命名子组件、删除子组件 等管理功能。添加子组件 在子组件页面，单击任一子组件缩略图，即可完成子组件的添加。按颜色归类子组件 在 子组件...
管理地图子组件（v4.x版本）
在子组件管理页面，您可以完成 添加子组件、按颜色归类子组件、控制子组件显隐、复制子组件、重命名子组件、删除子组件 等管理功能。添加子组件 在 子组件 页面，单击任一子组件缩略图，即可完成子组件的添加。按颜色归类子组件 在 子组件...
- 产品推荐
- 这些文档可能帮助您