阿里云文档 2025-08-21

支持权限审计的云服务

本文为您介绍支持RAM权限审计功能的云服务及对应的审计粒度。

阿里云文档 2025-08-15

将有Admin权限的RAM身份的授权收敛到资源组

风险说明针对RAM身份的权限管理,建议遵循最小化原则,仅授予必要的权限。通过将云上资源按照应用、环境等维度,使用资源组进行资源划分,授权时可以按照资源组进行授权,进一步缩小权限范围,避免权限过大带来的风险。风险等级高风险。最佳实践在当前账号下,拥有AdministratorAccess权限的RAM身...

阿里云文档 2025-04-10

避免为过多RAM身份授予费用与成本高危权限

风险说明针对RAM身份的权限管理,建议遵循最小化原则,仅授予必要的权限。对于拥有账单和费用与成本产品(BSS)写权限的RAM身份来说,可以修改订单、发票、合同、账单等信息,执行交易、提现等资金操作,管理不善可能会造成资产损失。风险等级高风险。最佳实践在当前阿里云账号下,拥有bss:*、bssapi:...

阿里云文档 2025-02-17

什么是RAM的权限审计

作为管理员,您可能会给RAM身份(RAM 用户、RAM 角色)授予超出其实际所需的权限。权限审计功能可以帮助您识别RAM身份所拥有的权限,以及权限的最近访问时间。您可以基于此信息识别未使用的权限,并将其安全地删除,从而遵循RAM身份的最小授权原则。

阿里云文档 2023-10-11

避免为过多RAM身份授予OSS、SLS高危权限

风险说明针对RAM身份的权限管理,建议遵循最小化原则,仅授予必要的权限。拥有oss:Delete*或log:Delete*相关权限的RAM身份,可以删除存储在OSS或SLS中的数据,管理不善可能会造成数据丢失。拥有oss:PutBucketAcl、oss:PutObjectAcl、oss:PutBu...

问答 2023-08-06 来自:开发者社区

表格存储我的子账号有权限读写OTS,怎么访问控制台没有张江北和杭州内部生产的环境?

表格存储我的子账号有权限读写OTS,怎么访问控制台没有张江北和杭州内部生产的环境?

问答 2017-09-04 来自:开发者社区

如何在子账号中添加控制台的大数据(数加)的控制台访问权限,并没有在访问控制权限中找到

如何在子账号中添加控制台的大数据(数加)的控制台访问权限,并没有在访问控制权限中找到

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐