阿里云文档 2025-02-26

支持权限审计的云服务

本文为您介绍支持RAM权限审计功能的云服务及对应的审计粒度。

阿里云文档 2025-02-17

什么是RAM的权限审计

作为管理员,您可能会给RAM身份(RAM 用户、RAM 角色)授予超出其实际所需的权限。权限审计功能可以帮助您识别RAM身份所拥有的权限,以及权限的最近访问时间。您可以基于此信息识别未使用的权限,并将其安全地删除,从而遵循RAM身份的最小授权原则。

文章 2024-11-25 来自:开发者社区

访问控制列表(ACL)是网络安全管理的重要工具,用于定义和管理网络资源的访问权限。

一、访问控制列表 ACL 的基本概念 访问控制列表(Access Control List,ACL)是网络安全和访问管理中的一个重要概念。它是一种用于定义和管理对网络资源访问权限的机制。 ACL 可以应用于各种网络设备,如路由器、防火墙、交换机等,通过设置一系列的规则来控制谁可以访问特定的网络资源、在什么条件下可以访问以及可以...

文章 2024-11-18 来自:开发者社区

访问控制列表(ACL)是网络安全中的一种重要机制,用于定义和管理对网络资源的访问权限

一、访问控制列表 ACL 的基本概念 访问控制列表(Access Control List,ACL)是网络安全和访问管理中的一个重要概念。它是一种用于定义和管理对网络资源访问权限的机制。 ACL 可以应用于各种网络设备,如路由器、防火墙、交换机等,通过设置一系列的规则来控制谁可以访问特定的网络资源、在什么条件下可以访问以及可以...

文章 2024-04-28 来自:开发者社区

【专栏】IT 知识百科:访问控制列表(ACL)是网络安全的关键机制,用于定义和管理网络资源的访问权限

一、访问控制列表 ACL 的基本概念 访问控制列表(Access Control List,ACL)是网络安全和访问管理中的一个重要概念。它是一种用于定义和管理对网络资源访问权限的机制。 ACL 可以应用于各种网络设备,如路由器、防火墙、交换机等,通过设置一系列的规则来控制谁可以访问特定的网络资源、在什么条件下可以访问以及可以...

阿里云文档 2023-10-11

将有Admin权限的RAM身份的授权收敛到资源组_访问控制(RAM)

风险说明针对RAM身份的权限管理,建议遵循最小化原则,仅授予必要的权限。通过将云上资源按照应用、环境等维度,使用资源组进行资源划分,授权时可以按照资源组进行授权,进一步缩小权限范围,避免权限过大带来的风险。风险等级高风险。最佳实践在当前账号下,拥有AdministratorAccess权限的RAM身...

阿里云文档 2023-10-11

避免为过多RAM身份授予OSS、SLS高危权限

风险说明针对RAM身份的权限管理,建议遵循最小化原则,仅授予必要的权限。拥有oss:Delete*或log:Delete*相关权限的RAM身份,可以删除存储在OSS或SLS中的数据,管理不善可能会造成数据丢失。拥有oss:PutBucketAcl、oss:PutObjectAcl、oss:PutBu...

阿里云文档 2023-10-11

避免为过多RAM身份授予费用中心高危权限_访问控制(RAM)

风险说明针对RAM身份的权限管理,建议遵循最小化原则,仅授予必要的权限。对于拥有账单和费用中心产品(BSS)写权限的RAM身份来说,可以修改订单、发票、合同、账单等信息,执行交易、提现等资金操作,管理不善可能会造成资产损失。风险等级高风险。最佳实践在当前阿里云账号下,拥有bss:*、bssapi:*...

问答 2022-04-10 来自:开发者社区

阿里云访问控制服务(RAM)如何实现不同客户拥有不同资源访问权限的目的?

阿里云访问控制服务(RAM)如何实现不同客户拥有不同资源访问权限的目的?

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐