API概览
AddUserToOrganizationalUnits 将一个EIAM账户加入到多个EIAM组织中 将一个EIAM账户加入到多个EIAM组织中，这些组织作为账户的从属组织，如果账户已属于相关组织，则不做更新。RemoveUserFromOrganizationalUnits 将一个EIAM账户从多个EIAM...
将一个EIAM账户从多个EIAM组织中移除
将一个EIAM账户从多个EIAM组织中移除，如果账户已不属于这些组织，则默认成功。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
派发管理
创建完成后，系统会提示 审批中，联系 LinkedMall 小二进行审批，审批通过后系统将会自动从渠道签约的代扣支付宝账户中完成一笔派发的扣款，届时需保证代扣支付宝账户中余额充足。说明 派发品ID（LM商品ID）：在业务商品库中查看，审批完成...
账户详情
IDaaS 允许管理员总览指定账户详情，并对账户进行状态变更。 从【账户】菜单中，找到希望查看详情的账户，点击该行账户名，或从右侧选择【详情】菜单，进入到账户详情页。说明 详情页字段信息展示不脱敏，拥有管理员权限即可单独查看除...
轮转通用凭据
通过一个API轮转通用凭据 如果目标系统中有已生效的凭据，当您需要将该凭据存入凭据管家时，可以调用一个API轮转通用凭据。例如：常见的OAuth 2.0系统中的应用密钥（App Secret）通常由系统生成，您可以将它们托管在凭据管家。轮转流程如下...
配置授权云效
概述 作为一站式研发协同平台，云...账户与企业解除绑定关系后，若希望亦去掉授权（即云效以该账户名义操作的权力），可前往RAM控制台中，该账户的 RAM角色管理 页面中，删除“AliyunRDCDefaultRole”角色。相关知识请参阅 RAM角色帮助文档。
将一个EIAM账户加入到多个EIAM组织中
将一个EIAM账户加入到多个EIAM组织中，这些组织作为账户的从属组织，如果账户已属于相关组织，则不做更新。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
API概览
AddUserToOrganizationalUnits 将一个EIAM账户加入到多个EIAM组织 将指定EIAM账户加入到多个EIAM组织中，如果该账户已在该组织中，则直接返回成功。DeleteUser 删除一个EIAM账户 删除一个指定的EIAM账户，会清除账户相关的所有信息。...
欠费说明
如果不足以支付，系统将以短信或邮件的方式提醒您。重要 出现欠费后有停机风险，系统会提醒或通知您请及时续费，避免对您的服务造成影响。充值 欠费后 阿里云账号欠费后，该账号下所有按量付费实例将会进入欠费状态。您的实例不会停止服务...
管理主机账户
在堡垒机中新建主机后，您可以为其创建相应的主机账户，即将您主机已有的账户托管至堡垒机。创建主机账户后，运维人员即可使用该账户通过堡垒机登录主机进行运维。本文将介绍如何在堡垒机中进行主机账户的新建、修改和删除操作。新建主机...
使用 AD/LDAP 认证登录三方应用
因此，如果应用中有存量账户，请检查能否和 IDaaS 账户对应；如果无法对应，请提前为用户在应用中创建账户。更多信息可参考：单点登录通用说明 步骤五、配置登录方式 在 IDaaS 控制台点击【登录】开启 AD 委托认证 设置优先登录方式（可选...
欠费说明
如果您购买的验证码服务包内的使用次数已全部消耗完，阿里云验证码将自动切换为按量计费模式。阿里云验证码的计费周期为1天（自然日），即在次日对当天实际调用量进行结算并生成账单。账单生成后，将自动从您的阿里云账户中按账单金额扣除...
SAML 应用账户配置
SAML 在进行单点登录时，会将用户身份信息传递于 SAMLResponse 的 NameID 字段中，或存在与其他字段。配置应用账户，即是配置使用哪类值，当做账户的身份标识信息。 最常用的设定为 IDaaS【账户名】或 IDaaS【邮箱】。单点登录配置项 ...
查看消费明细
单击 账单流水，查看在阿里云上的消费账单流水信息，包括每一笔预付费的订单和每一笔后付费账单。默认展示登录账户的自身消费账单，通过账号/owner账号筛选，支持查看财务关联子账号的消费账单。单击 明细账单，查看消费详细信息。账单明细...
上云须知
金融云主要服务于金融用户，出于合规需求及安全考虑，金融云与公共云在使用上有部分区别，请在使用金融云之前仔细阅读本文档。金融云开放地域 金融云采用独立机房集群部署，将根据客户需求逐步开放，目前已经开放的地域有华东1金融云（杭州...
欠费说明
如果不足以支付，系统将以短信或邮件的方式提醒您。按峰值带宽计费：系统根据CDN服务最近一个计费周期（天）的账单应付金额值来判断您的账户余额是否足以支付CDN服务下一个计费周期（天）的费用。如果不足以支付，系统将以短信或邮件的方式...
部署服务账户令牌卷投影
您可以在容器服务Kubernetes版ACK（Container Service for Kubernetes）中开启 服务账户令牌卷投影 功能以降低在Pod中使用ServiceAccount遇到的安全性问题，此功能可使得Kubelet支持基于Pod粒度的Token签发，并且支持Token audience和过期...
部署服务账户令牌卷投影
您可以在容器服务Kubernetes版ACK（Container Service for Kubernetes）中开启 服务账户令牌卷投影 功能以降低在Pod中使用ServiceAccount遇到的安全性问题，此功能可使得Kubelet支持基于Pod粒度的Token签发，并且支持Token audience和过期...
资金账户概述
账户资产 账户资产提供以下资产内容的查询，包括阿里云直客账户下 账户可用额度，账户信控额度，账户信控退款，账户的现金余额，代金券与储值卡，以及生态账户下 Quota额度，Quota消费账本额度。账户可用额度：账户可用额度展示您当前账户...
什么是 IDaaS 聚石塔版本
简介 IDaaS 聚石塔版本旨在为客户提高身份认证安全水位、加强安全防护能力，从服务端、IP、账户三个层次，消除暴力破解、弱密码、僵尸账户等问题带来的安全风险。本文针对聚石塔客户介绍 IDaaS 聚石塔版本 部分 安全能力的最佳实践，非聚...
通用登录页
IDaaS 提供通用登录页，允许终端用户使用 IDaaS 账户，登录 IDaaS 用户门户，或直接登录对接好的应用。说明 提示：每个 IDaaS 实例有不同的登录页地址，可在【快速入门】【账户】【登录】等菜单查看。登录流程 上图中的 3 个特殊步骤说明...
统一账户管理
统一账户管理提供的功能 统一账户管理提供以下功能：多账户资产的查询 包括查询账户下的以下资产内容：账户可用额度：账户当前实时的可用额度；账户可用额度预警：账户可用额度预警的状态，开启状态，已设置的预警阈值；账户现金余额：账户...
字段映射
以导入钉钉通讯录为例，如果将钉钉用户的企业邮箱作为 IDaaS 账户的显示名，当钉钉用户的企业邮箱修改时，IDaaS 账户的显示名也会修改。说明 只有在删除 IDaaS 账户/组织/组后，才可删除绑定关系；组织也支持绑定和字段映射，但暂不支持...
旧版本 LDAP 认证登录
用户输入AD中的账户和密码时，会先检验登录的这个账户是否在IDaaS中存在，如果在IDaaS中存在，再传递账户到LDAP中去认证，如果IDaaS中不存在，不会进行下面的操作。说明 若已经在机构及组中存在LDAP认证源对应的LDAP配置，则不需要新建LDAP...
阿里云角色 SSO
本文为您介绍如何在 IDaaS 中配置阿里云用户单点登录。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个 RAM 子账户。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索阿里云角色 SSO 应用...
对公账户的作用是什么？
概述 本文介绍绑定对公账户...2、钉钉会向你申请的企业对公账户汇入一笔确认资金，请确认公司名称和开户名称保持一致，若信息不一致会导致无法打款成功；3、提交成功后，会在3个工作日内完成审核通过短信方式通知您审核结果。适用于 专属钉钉
组织管理
IDaaS 中可以进行企业树形组织架构管理，等同于钉钉中【部门】、AD 中【OU OrganizationalUnit 组织机构】。管理员可以将钉钉、AD 等现有体系中的组织架构树完整导入进 IDaaS。 组织架构主要用于：查看。与企业实际结构贴合，便于查看和...
1.阿里云账号注册
MindSphere阿里云账户注册概述 在签署基于阿里云的MindSphere合同之前，所有的客户和合作伙伴必须在阿里云注册，并且在中国持有阿里云的企业账户。如果阿里云已经在您的供应商名单中，请确认其供应商付款账号为您的24位阿里云专属银行账号...
金山云角色 SSO
本文为您介绍如何在 IDaaS 中配置金山云用户单点登录。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个子用户。操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索金山云角色 SSO 应用模板。点击 ...
支付时常见问题
✅ ❌（可充值到账户余额，以账户余额支付）❌（可充值到账户余额，以账户余额支付）银行保理 ✅ ❌（可充值到账户余额，以账户余额支付）❌（可充值到账户余额，以账户余额支付）应收应付对冲 ✅ ❌（可充值到账户余额，以账户余额支付）...
阿里云用户 SSO
四、在阿里云中配置子用户权限（可选）您可能拥有存量的阿里云子用户，或希望将 IDaaS 中账户同步至阿里云（详见文档：账户同步），此时请按需在左侧菜单栏的 用户 中为用户分配权限，以便用户拥有恰当的权限访问阿里云的资源。如果仅为了...
门户页
情况三 有多个应用账户 同一个 IDaaS 账户访问同一个应用，可能有多个不同的身份可以扮演。可通过添加多个应用账户实现。 在门户页进行 SSO 时（IdP 发起的 SSO），若发现有多个应用账户可选择，会跳转到应用账户选择页。请用户选择其中...
绑定 OIDC 身份提供方
3、IDaaS 将以 ID token 中 sub 字段的值作为用户的身份标识绑定 IDaaS 账户，用户在 Okta 认证通过后，将登录绑定该标识的 IDaaS 账户。该字段配置暂不支持修改。4、确认无误后，点击【下一步】，进入选择场景流程，具体配置请参考 第二步...
使用 AD/LDAP/IDaaS 账户登录专属钉钉
本文介绍如何通过 IDaaS 将 AD/LDAP 的账户/组织数据同步到专属钉钉，并使用 AD/LDAP/IDaaS 账户登录到专属钉钉。场景说明 如果您已使用专属钉钉，通过 IDaaS EIAM 公有云版本（云身份服务）的标准能力即可实现如下场景：数据同步：将 AD/...
账户生命周期
删除账户 通过控制台删除账户 操作步骤 在账户列表中通过手机号码、邮箱、账户名进行精确搜索，找到需要操作的账户，点击【归档】将账户移动到“归档账户”列表中，账户将从正常账户列表中删除，并单独存储为归档账户，留作记录。...
组管理
IDaaS 中的组用于划定部分账户，统一进行权限管理。通过组，可以将同一岗位或角色的账户统一划分、统一进行应用访问的授权。例如统一赋权允许销售组成员访问销售管理系统。 在 IDaaS 中，组的概念平行于账户与组织。组不归属于任何组织...
注册WABA账号
如果您未登录，请单击 登录另一账户。单击 开始创建。单击 继续。重要 若要允许Alibaba Cloud Singapore管理您的WhatsApp Business账号（WABA），您必须授予WhatsApp Business账号访问权限和账单管理权限。根据界面的操作引导，注册账号。...
欠费说明
如果不足以支付，系统将以短信或邮件的方式提醒您。按峰值带宽计费：系统根据全站加速服务最近一个计费周期（天）的账单应付金额值来判断您的账户余额是否足以支付全站加速服务下一个计费周期（天）的费用。如果不足以支付，系统将以短信或...
企业组织管理操作说明
前言 在面对2B场景时，要进行针对企业组织、账号类型以及账户等多方面的管理，在这种场景下，一个人不仅会关联多个企业，在不同企业中也可能产生不同的账户类型。因此如何利用IDaaS CIAM做好企业组织账户管理成为2B场景不得不面对的问题。...
Splunk SSO
本文为您介绍如何在 IDaaS 中配置 Splunk 单点登录。应用简介 Splunk 可收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据。说明 Splunk 的 SSO 配置非常便捷，无需填写详细参数，只需将两方的地址互相配置，并将 ...
- 产品推荐
- 这些文档可能帮助您