全部產品
Search
文件中心

Drive and Photo Service:RAM配置

更新時間:Oct 18, 2025

阿里雲盤企業版提供RAM登入網盤的方式。如果您希望企業使用者通過RAM使用者登入網盤,則您需要進行RAM登入配置。本文介紹如何在阿里雲盤企業版配置RAM使用者登入。

注意事項

該功能僅限超級管理員網盤管理員開啟。

操作步驟

步驟一:建立OAuth應用

  1. 使用阿里雲帳號登入RAM控制台

  2. 在左側導覽列選擇整合管理>OAuth 應用(公測)

  3. 公司專屬應用程式頁簽,單擊建立應用

  4. 建立應用面板,設定應用參數。

    1. 輸入應用程式名稱顯示名稱

    2. 選擇應用類型WebApp

    3. 設定存取權杖有效期間時間長度。

      存取權杖有效期間範圍:900秒(15分鐘)~10,800秒(3小時)。預設值為3600秒。

    4. 設定重新整理權杖有效期間時間長度。

      重新整理權杖有效期間範圍:7200秒(2小時)~31,536,000秒(1年)。預設值為2,592,000秒。

    5. 設定回調地址

      重要

      樣本中的domainId修改為您的實際企業代碼

      回調地址格式為https://domainId.api.aliyunpds.com/v2/oauth/callback

  5. 單擊建立應用

步驟二:添加OAuth範圍

添加OAuth範圍是為了讓阿里雲企業版雲端硬碟擷取RAM使用者的資訊。

  1. 使用阿里雲帳號登入RAM控制台

  2. 在左側導覽列選擇整合管理>OAuth 應用(公測)

  3. 公司專屬應用程式頁簽,單擊目標應用程式名稱。

  4. 應用OAuth範圍頁簽,單擊添加OAuth範圍

  5. 添加OAuth範圍面板,選擇添加aliuidprofile範圍。

  6. 單擊確定

步驟三:建立密鑰

  1. 在目標應用詳情頁面,單擊應用密鑰>建立密鑰

  2. 建立應用密鑰對話方塊,查看並複製建立成功的應用密鑰,然後單擊關閉

    重要
    • 應用金鑰產製原料僅在建立時可見,不支援查詢,請及時儲存。

    • 每個應用最多允許建立2個應用密鑰。

    image

  3. 儲存應用IDAppSecretValue。在步驟四設定參數時需要使用。

步驟四:啟用RAM配置

  1. 登入企業檔案管理,進入到管理主控台

  2. 在左側導覽列選擇專屬登入配置>RAM配置

  3. RAM配置頁面中,開啟RAM配置開關。

  4. 登入設定地區填寫RAM配置參數。

    1. OAuth2.0案頭端ID:填寫步驟三擷取到的應用ID

    2. 密鑰:填寫步驟三擷取到的AppSecretValue

  5. 單擊儲存

    image

步驟五:為使用者配置RAM帳號

  1. 登入企業檔案管理,進入到管理主控台

  2. 在左側導覽列選擇團隊管理,選中使用者,單擊編輯

    image

  3. 登入帳號資訊地區,設定RAM帳號為該使用者對應的子帳號UID。

    說明

    您可以在存取控制台的使用者頁面,找到使用者並查看RAM帳號UID。詳細操作,請參見查看RAM使用者資訊

    image

  4. 單擊儲存

使用RAM登入

  1. 訪問企業檔案管理登入介面。

  2. 單擊企業專屬登入

    image

  3. 輸入企業代碼,單擊下一步

  4. 在企業專屬登入介面,單擊RAM登入

    image

  5. 即可使用RAM進行登入阿里雲盤企業版

常見問題

使用RAM使用者登入阿里雲盤企業版報錯:App not exists

報錯樣本:

{"error_description":"App not exists:4098973631995927491","error":"invalid_client"}

如有以上報錯,請按以下步驟確認OAuth2.0案頭端ID是否正確:

  1. 登入企業檔案管理,進入到管理主控台

  2. 左側導覽列選擇專屬登入配置>RAM配置

  3. 查看OAuth2.0案頭端IDRAM存取控制OAuth應用(公測)頁面中應用ID是否一致。

    image

    image

相關文檔