配置E-HPC集群与Windows AD域用户账号互通
使用限制 目前仅支持AD域名后缀为.com的AD域。部署AD域并开启SSL服务 如果您已经在Windows服务器上完成了AD域的部署且开启了SSL服务，可以跳过本节。本节以操作系统为Windows Server 2016的ECS实例为例，介绍如何部署AD域并开启SSL服务。...
管理SMB共享
在 DNS服务器 框中，添加AD Server的IP地址，用来解析AD域名。加入AD。选择 SMB>AD/LDAP。在 Windows活动目录（AD）区域，单击 加入AD。在 加入Windows活动目录（AD）对话框中，完成如下配置并单击 确认。服务器IP：输入AD服务器的IP地址。...
GetLoginToken-获取登录凭证
如果是 AD 用户，返回以下形式：用户名@AD 域名。alice Secret string 绑定虚拟 MFA 设备时的密钥。用于 MFABind 阶段。说明 关于各认证阶段的详细信息，参见本接口请求参数 CurrentStage 的参数说明。5OCLLKKOJU5HPBX66H3QCTWYI7MH*...
使用AD FS进行用户SSO的示例
下面提供几种设置RAM用户的UPN与AD用户的UPN保持一致的方法：方法一：将AD域名设置为RAM的 域别名。如果AD域名 secloud.club 是一个在公网DNS中注册的域名。用户可以将 secloud.club 设置为RAM的 域别名。关于如何设置域别名，请参见 创建...
阿里邮箱AD同步&认证
import-Csv 命令 方案2：通过PowerShell 的 AD模块实现 在管理工具中打开用于Windows PowerShell的ActiveDirectory 模块命令行窗口或打开命令提示符窗口输入PowerShell回车再输入import-module activedirectory 导入AD模块。批量修改导出的...
ModifyADConnectorOfficeSite-修改AD办公网络
修改AD办公网络（原工作区）的基本属性，例如办公网络名称、企业AD子域的域名等。接口说明 仅状态为错误 ERROR 或者注册中 REGISTERING 的 AD 办公网络支持修改域名和 DNS 相关参数，包括 DomainName、SubDomainName、DnsAddress.N、...
CreateADConnectorOfficeSite-创建基于企业AD账号的...
接口说明 创建 AD 办公网络时，系统将自动创建 AD Connector 来对接企业 AD，您需要支付 AD Connector 的费用。更多信息，请参见 计费概述。调用本接口创建 AD 办公网络后，您还需要完成 AD 域的相关配置。操作流程如下：在 DNS 服务器中...
ModifyClusterAttributes-修改一个集群的属性
xxxxxxx AdDc string 否 Windows AD 服务器域名。ehpcad.com AdIp string 否 Windows AD 服务器 IP。192.168.1.2 FallbackHomeDir string 否 Linux 服务器 home 目录。home 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ...
顶级域名后缀列表
排序 域名后缀 国家和地区名称 A.al.dz.af.ar.ae.aw.om.az.eg.et.ie.ee.ad.ao.ai.ag.at.au.mo 阿尔巴尼亚 阿尔及利亚 阿富汗 阿根廷 阿拉伯联合酋长国 阿鲁巴 阿曼 阿塞拜疆 埃及 埃塞俄比亚 爱尔兰 爱沙尼亚 安道尔 安哥拉 安圭拉 ...
AD FS和无影云电脑AD用户实现SSO
如果 无影云电脑 已经对接企业AD，您可以参考本文配置AD FS和 无影云电脑 之间的SSO。配置SSO后，当终端用户使用AD账号登录 无影终端 时，在AD FS页面通过验证AD用户信息方可成功登录。准备工作 已完成企业AD和 无影云电脑 对接并创建企业...
TransferInCheckMailToken-域名转入验证邮件
调用TransferInCheckMailToken验证域名持有者邮件Token。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数...
ChangeResourceGroup-修改域名所属资源组
修改域名所属的资源组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
ModifyADConnectorDirectory-修改AD目录
接口说明 仅支持状态为错误（ERROR）或者注册中（REGISTERING）的 AD 目录修改域名和 DNS 相关参数，包括 DomainName、SubDomainName、DnsAddress.N、SubDomainDnsAddress。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
提交域名实名认证任务
操作 访问级别 资源类型 条件关键字 关联操作 domain:RealNameVerificationOperation Write Domain acs:domain:*:{#accountId}:domain/{#DomainName} 无 无 请求参数 名称 类型 必填 描述 示例值 UserClientIp string 否 用户 IP。...
查询域名实名认证失败原因
查询域名实名认证（包括命名审核）失败原因。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
DescribeGatewayADInfo
调用DescribeGatewayADInfo获取网关上配置的AD服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...
CreateADConnectorDirectory-创建AD类型的目录
创建AD类型的目录。接口说明 AD 目录用于对接企业自有 AD（Active Directory），适合较大规模的云电脑部署。对接企业 AD 需要支付目录费用，详细信息请参见 计费概述。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
ModifyADInfo-修改RDS SQL Server的AD域配置
该接口用于修改RDS SQL Server实例的AD域信息。接口说明 适用引擎 RDS SQL Server 相关功能文档 注意 使用该接口前，请仔细阅读功能文档，确保完全了解使用接口的前提条件及使用后造成的影响后，再进行操作。SQL Server 接入自建域 调试 您...
ModifyADInfo-修改RDS SQL Server的AD域配置
该接口用于修改RDS SQL Server实例的AD域信息。接口说明 适用引擎 RDS SQL Server 相关功能文档 注意 使用该接口前，请仔细阅读功能文档，确保完全了解使用接口的前提条件及使用后造成的影响后，再进行操作。SQL Server 接入自建域 调试 您...
使用插件部署混合云集群
lim 7869 TCP sbatchd 6882 TCP res 42151 TCP 域控（以Windows AD+Linux SSSD为例）服务 端口 协议 备注 DNS 53 UDP和TCP DNS域名解析。LDAP 389 UDP和TCP LDAP目录访问。Samba 445 UDP和TCP SMB服务通信。用于AD组策略对象（GPO）。...
为云助手配置域名解析
本文介绍如何为云助手配置域名解析，即获取相关服务域名的IP并修改hosts文件。操作场景 使用云助手的功能时（例如执行云助手命令），ECS实例需要能访问相关的服务域名才能完成您指定的动作。ECS实例中配置了默认的DNS Nameserver，用于云...
API概览
ModifyADConnectorOfficeSite 修改AD办公网络 修改AD办公网络（原工作区）的基本属性，例如办公网络名称、企业AD子域的域名等。ModifyOfficeSiteMfaEnabled 设置AD办公网络的多因素认证 为AD办公网络（原工作区）开启或者关闭多因素认证MFA...
使用Azure AD进行用户SSO的示例
本文提供一个以Azure AD（Azure Active Directory）与阿里云进行用户SSO的示例，帮助您理解企业IdP与阿里云进行SSO的端到端配置流程。背景信息 在本示例中，企业拥有一个阿里云账号和一个Azure AD租户。在Azure AD租户中，您有一个管理员...
DescribeDirectories-查询目录的详细信息
true SubDomainName string 企业已有 AD 子域的全限定域名（FQDN），即同时带有主机名和域名。child.example.com DomainUserName string 域管理员的用户名。sAMAccountName EnableCrossDesktopAccess boolean 是否开通目录内云电脑互通功能...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
认证管理
云盾堡垒机与AD/LDAP服务器对接，可将AD/LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，...
配置Active Directory身份认证
本文介绍如何基于阿里云Elasticsearch配置活动目录AD（Active Directory）身份认证，以实现AD域下相应角色的用户访问阿里云Elasticsearch。前提条件 您已完成以下操作：创建阿里云Elasticsearch实例。具体操作，请参见 创建阿里云...
将AD域数据同步到钉钉
本文介绍如何实现 AD 域的身份数据自动同步到钉钉。IDaaS 可以全面打通 AD 到钉钉的身份数据同步链路：当 AD 的用户/组织数据有变动时，自动变更钉钉通讯录数据。通过该能力，企业可以将 AD 作为传统的身份管控来源，并自动地向钉钉以及...
AD和LDAP配置
云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。...
添加SMB共享AD域用户或用户组
本文介绍文件网关SMB共享添加AD域用户和域用户组的使用说明。前提条件 已创建SMB共享，具体操作请参见 创建共享。云存储网关已加入AD域，具体操作请参见 文件网关如何加入AD域。云存储网关版本在1.9.3版本及以上。如果低于此版本，请您对...
SQL Server接入自建域
相关操作 使用API查看或修改AD域关联信息、退出所在AD域，请参见：DescribeADInfo-查询RDS SQL Server的AD域关联信息 ModifyADInfo-修改RDS SQL Server的AD域配置 DeleteADSetting-删除RDS SQL Server的AD域关联 常见问题 RDS使用什么权限...
Azure AD与云SSO进行单点登录的示例
本文为您提供Azure AD（Azure Active Directory）与云SSO进行单点登录（SSO登录）的示例。背景信息 假设企业在本地IdP Azure AD中有大量用户，且已在阿里云资源目录（RD）中搭建了多账号体系结构。企业希望经过配置，使Azure AD的用户通过...
Azure AD和无影云电脑实现SSO的示例
本文介绍Azure AD（Azure Active Directory）与 无影云电脑（专业版）进行SSO的配置流程。配置SSO后，当终端用户访问云电脑时，验证Azure AD的用户信息进行登录，就可以实现安全统一的登录管理。背景信息 单点登录SSO（Single Sign On）是...
CreateDomain
调用CreateDomain创建域名。调试 您可以在 OpenAPI Explorer 中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 DomainName String 是 example....
使用Azure AD进行角色SSO的示例
本文提供一个以Azure AD（Azure Active Directory）与阿里云进行角色SSO的示例，帮助用户理解企业IdP与阿里云进行SSO的端到端配置流程。背景信息 在本示例中，企业拥有一个阿里云账号（Account1）和一个Azure AD租户。在Azure AD租户中，您...
基本概念
AD域服务器 即AD域控制器，安装了活动目录AD（Active Directory）的服务器，负责管理用户域的交互关系，包括用户登录过程、身份验证等。DNS服务器 即域名服务器，指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
Windows系统实例快速入门
输入 powershell 切换至PowerShell模块。安装IIS服务及相关管理工具。Install-WindowsFeature-name Web-Server-IncludeAllSubFeature-IncludeManagementTools IIS安装进度变为100%后，在当前浏览器页面，新开启一个网页，在地址栏输入实例...
VerifyInstanceADAuthServer-验证实例AD服务配置。
验证实例AD服务配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
安装客户端
jsrv域名用来下发指令（例如漏洞扫描、病毒检测等），update域名用来下载和更新客户端插件。telnet jsrv.aegis.aliyun....
- 产品推荐
- 这些文档可能帮助您