赛尔校园公共服务平台 Logo
平台使用
阿里云
百度云
移动云
智算服务
教育生态
登录 →
赛尔校园公共服务平台 Logo
平台使用 阿里云 百度云 移动云 智算服务 教育生态
登录
  1. 首页
  2. 阿里云
  3. Serverless应用引擎(新版)
  4. 操作指南
  5. 企业级特性
  6. 权限管理
  7. 联系人管理

联系人管理

  • 权限管理
  • 发布于 2025-04-17
  • 0 次阅读
文档编辑
文档编辑

SAE允许您为指定联系人设置权限规则,并配置通知发送等功能。当需要进行权限审批或触发报警时,SAE会通过邮件、钉钉机器人或企业微信机器人等方式向相关联系人发送通知。本文详细说明如何在SAE控制台中完成联系人的创建、查看、编辑及删除操作。

背景信息

一个阿里云账号(主账号)下可以创建多个RAM用户(子账号),对应企业内的员工、系统或应用程序;ARMS联系人是处理告警的运维人员,联系人可以通过设定的联系方式查看、处理和解决告警。其中,SAE的联系人起着承上启下的作用。通过设置SAE联系人,SAE将原本互相独立的RAM用户与ARMS联系人打通,达到三个云产品间信息互通的效果。具体过程如下。

通过SAE设置联系人时,需输入用户名(阿里云账号或RAM用户)和手机号码,然后通过关联手机号码,可以将现有的ARMS联系人与SAE联系人相匹配。同时,ARMS联系人的姓名会以RAM用户的名称进行覆盖更新。

dg_sae_contact_workflow

在SAE新建联系人时会遇到以下情况:

  • 手机号码在ARMS侧没有被新建过,则会新建一个ARMS联系人,该联系人会与SAE的联系人进行绑定。

  • 手机号码已经存在于某一个ARMS联系人中,同时该ARMS联系人还未被该阿里云账号(主账号)下的其他SAE联系人(通过手机号码)匹配(即绑定),则会将SAE联系人与ARMS联系人进行绑定。

  • 手机号码已经存在于某一个ARMS联系人中,但是该ARMS联系人已经被该阿里云账号(主账号)下的其他SAE联系人(通过手机号码)匹配(即绑定),则会新建失败,需要更换设置手机号码。

一旦经过初次绑定,只要不触发重新绑定(合并联系人),后续在SAE控制台修改通信信息(包括手机号码)都不会影响绑定,同时会覆盖更新ARMS联系人的通信信息。

重要

SAE联系人的通信信息,随ARMS的信息变更而变更。导致SAE事件通知失效的注意事项如下。

  • 请勿在ARMS控制台手动删除名字以sae:前缀开头的联系人、联系人组和通知策略。

  • 请谨慎在ARMS控制台修改联系人组。

步骤一:为RAM用户(子账号)授予ListUsers权限

如果您操作的是子账号,并且需要添加多个子账号为联系人,请按照以下步骤为子账号授予ListUsers权限。

重要

如果您操作的账号是阿里云账号(主账号),则无需为主账号添加以下的权限,请跳过此步骤。

1. 创建自定义权限策略

  1. 使用阿里云账号(主账号)登录RAM控制台,在左侧导航栏选择权限管理 > 权限策略,在权限策略页面单击创建权限策略。

  2. 在创建权限策略页面,单击脚本编辑页签,将以下权限策略粘贴到控制台,然后单击确定。

    {
      "Version": "1",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "ram:ListUsers",
            "ram:GetUser"
          ],
          "Resource": "*"
        }
      ]
    }

    PoJZojMNep

  3. 在弹出的创建权限策略对话框,自定义权限的名称和备注,然后单击确定。

2. 为子账号(RAM用户)授权

  1. 在左侧导航栏选择身份管理 > 用户,在用户页面单击需要授权的用户登录名称。

  2. 在用户的详情页面,单击权限管理页签,然后在个人权限页签单击新增授权。

    aCXSLDJXKj

  3. 在弹出的新增授权面板的权限策略区域,在权限类型的下拉框中选择自定义权限,勾选上一步骤创建的自定义权限,然后单击确认新增授权。

    58Vob1j4c0

    授权完成后,可以在RAM用户的个人权限页签查看为用户授予的全部权限。

步骤二:创建联系人

  1. 登录SAE控制台,在左侧导航栏选择企业级特性 > 联系人管理。

  2. 在联系人管理页面,单击创建联系人。

  3. 在弹出的新建联系人面板,按照表格说明配置参数信息,然后单击确定。

    配置项

    说明

    用户名(阿里云登录账号)

    支持以下两种方式添加账号信息:

    • 阿里云账号:通过手动输入。

    • RAM用户:通过下拉列表选择。

    最多支持创建100个联系人。

    重要
    • 阿里云账号(主账号)可以把所有子账号创建为联系人,也可以管理所有子账号创建的联系人。

    • 如果子账号(RAM用户)没有ListUsers权限,只能添加自己为联系人,如果有ListUsers权限,可添加其他RAM用户为联系人。添加权限的具体步骤,请参见为RAM用户(子账号)授予ListUsers权限。

    手机号码

    每个手机号码只能用于一个联系人。输入正确的中国内地(不含中国香港、中国澳门、中国台湾)手机号码,例如1381111****。

    邮箱

    填写用于接收消息通知的邮箱号。输入正确的邮箱格式,例如username@example.com。

    钉钉机器人

    填写钉钉机器人的Webhook地址。获取钉钉机器人地址的方式,请参见获取钉钉机器人Webhook地址。

    企业微信机器人

    填写企业微信机器人的Webhook地址。获取企业微信机器人的方式,请参见企业微信机器人。

步骤三:管理联系人

创建联系人后,您可以在联系人管理页面查询、编辑、删除或合并联系人。

Ax1uN34RNO

  • 查询:支持通过用户名、手机号码或邮箱进行筛选。默认以用户名作为筛选条件,您可以在下拉框中选择其他筛选条件,并在文本框中输入具体的筛选内容。

  • 编辑:单击操作列的编辑,在编辑联系人对话框中编辑信息,然后单击确定。

  • 删除:单击操作列的删除,然后在删除联系人对话框中单击确定。

    重要

    联系人删除成功后,会同步删除ARMS的联系人。

  • 合并联系人:单击合并联系人,然后在合并联系人对话框中单击确定。

    合并联系人会将RAM用户与ARMS已有的通知告警联系人以手机号进行关联,并且会以RAM用户名更新覆盖ARMS联系人名称。若RAM用户信息中的手机号码在ARMS联系人中不存在,则会以该号码新建一个联系人。

相关文章

权限策略和示例 2025-04-17 10:59

Serverless 应用引擎 SAE(Serverless App Engine)的权限管理通过阿里云的访问控制RAM(Resource Access Management)实现,避免多用户共享阿里云账号密码或访问密钥(AccessKey ID和AccessKey Secret),从而降低安全风险

SAE权限助手 2025-04-17 10:59

Serverless 应用引擎 SAE(Serverless App Engine)提供权限助手功能,简化SAE相关的RAM权限策略配置。本文介绍如何通过SAE权限助手快速创建权限语句,并在RAM控制台完成最终的权限策略配置。

为RAM用户授权 2025-04-17 10:59

借助访问控制RAM的RAM用户,您可以实现阿里云账号和RAM用户权限分割,按需为RAM用户授予最小权限,避免暴露阿里云账号密钥,从而降低企业的信息安全风险。本文介绍如何为阿里云账号创建RAM用户并按需为其授权。 应用场景

为RAM角色授权 2025-04-17 10:59

您可以为可信实体为阿里云账号、阿里云服务或身份提供商的RAM角色授权。本文介绍如何创建可信实体为阿里云账号的RAM角色,来实现跨账号授权访问Serverless 应用引擎 SAE(Serverless App Engine)的资源。

联系人管理 2025-04-17 10:59

SAE允许您为指定联系人设置权限规则,并配置通知发送等功能。当需要进行权限审批或触发报警时,SAE会通过邮件、钉钉机器人或企业微信机器人等方式向相关联系人发送通知。本文详细说明如何在SAE控制台中完成联系人的创建、查看、编辑及删除操作。

操作审批 2025-04-17 10:59

当企业内部的阿里云账号(主账号)有多个子账号(RAM用户)时,为了降低运维风险,可以设置权限审批规则,使得RAM用户对SAE平台上的重要功能的操作需要经过主账号或

目录
Copyright © 2025 your company All Rights Reserved. Powered by 赛尔网络.
京ICP备14022346号-15
gongan beian 京公网安备11010802041014号