使用AD FS进行角色SSO的示例
背景信息 企业使用Active Directory（AD）进行员工管理，并通过AD FS配置包括阿里云在内的企业应用。AD管理员通过员工的用户组来管理员工对阿里云账号的访问权限。在本示例中，企业拥有两个阿里云账号（Account1和Account2），要管理的权限...
多实体管理
实体ID：用于识别实体的ID，例如车辆的车架号，导购的员工编号、员工手机号，门店的编码。需注意，必须选择唯一主键ID，在实体存在多个ID的情况下，请慎重选择主键ID，一旦选择后，无法修改。重要 需注意，在新增实体前，需要在 配置管理→...
创建密钥
您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在...
对接IDaaS单身份源
SASE 以身份驱动下发安全策略，如果企业已使用IDaaS身份源管理组织架构，可以通过 SASE 对接企业的IDaaS身份源，无需您再次为企业员工创建身份信息。对接企业IDaaS身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。...
ACM控制台简介
迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见 将应用配置从ACM迁移到...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。...RAM用户 RAM用户是 访问控制（RAM）的一种实体身份类型，有确定的身份ID和身份凭证，它通常与某个确定的人或应用程序一一对应。...就可以通过该RAM用户扮演成员RAM角色...
RAM主子账号授权
由于每个员工的工作职责不一样，需要的权限也不一样。企业A的需求如下：出于安全或信任的考虑，不希望将云账号密钥直接透露给员工，而希望能给员工创建相应的用户账号。用户账号只能在授权的前提下操作资源，不需要对用户账号进行独立的...
购买UEM
专业版 支持基础终端管理（包括办公设备管理、网络准入、VPN接入服务和令牌服务）、应用管理、投屏服务（投屏服务所需硬件需单独采购）等高级功能。授权数 选择授权数。授权数是企业注册至终端访问控制系统UEM的员工关联设备数量上限。建议...
什么是应用配置管理ACM？
迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见 将应用配置从ACM迁移到...
其他场景化文档
说明 ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见 将应用配置从ACM迁移到MSE Nacos。...
公司app如何链接钉钉？
对接之后希望通过网页形式展示给员工的设置：管理员登录钉钉的企业后台（oa.dingtalk.com）-【工作台】-【新建应用】填写相关信息和网址，新建完成后在手机钉钉工作页面可以查看。2.对接之后希望通过app/系统形式展示给员工的对接操作：...
专属钉钉中离职员工的签到信息如何查看？
概述 介绍专属钉钉查看离职员工的签到记录的操作指引。详细信息 离职员工的签到数据永久保存。1、导出路径：管理员 登录后台>【工作台】-【签到】；2、时间选择离职员工在职的时间区间，部门选择整个公司，先点击查询，再点击导出；3、点击...
应用规划最佳实践
划分应用 应用是提供...通过自定义模板创建：使用您自己的资源编排模板部署，适合高阶用户。这两种方式都是基于资源编排（ROS）的能力，使用Infrastructure as code的方式去创建和管理资源。使用这种方式，应用分组删除时会同时删除资源栈。
技术架构
迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见 将应用配置从ACM迁移到...
人员排班-任务分配(混合整数规划)
如何合理、高效地进行人员排班，以帮助企业和机构提高管理效率、降低成本，同时提升员工的工作满意度和整体效能。这个优化问题也可以运用数学规划的方法来建模和求解。例如：某企业对客服岗位进行排班，不同时间段有不同的用户需求。需要...
申请证书时需要提交的信息
说明 阿里云数字证书管理服务会将您提交的申请信息（证书绑定的域名、联系人信息等）发送到CA中心进行审核。如果您申请的是非国产品牌的证书（例如GeoTrust、DigiCert等），您的申请信息会被发送到中国境外的CA公司。关于提交证书申请的...
什么是SSL证书
部署SSL证书到阿里云产品 第三方平台SSL证书免费管理 如果您已经通过第三方证书服务商购买并签发了SSL证书，您可以上传该证书至 数字证书管理服务 进行统一管理。上传和共享SSL证书 域名监控 您可以通过 数字证书管理服务 提供的域名监控...
管理成员的常见问题
本文介绍了管理成员过程中可能会遇到的常见问题。...RAM用户 RAM用户是 访问控制（RAM）的一种实体身份类型，有确定的身份ID和身份凭证，它通常与某个确定的人或应用程序一一对应。...就可以通过该RAM用户扮演成员RAM角色...
阿里云应用配置管理免费试用服务条款
如您有任何违反本服务条款的情形，或经阿里云根据自己的独立判断认为您对阿里云应用配置管理的使用行为不符合阿里云的要求（包括因您网站遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为（该等行为），该...
相关协议
如您有任何违反本服务条款的情形，或经阿里云根据自己的独立判断认为您对操作交易和账单管理OpenAPI的使用行为不符合阿里云的要求，阿里云除有权随时中断或终止您使用交易和账单管理OpenAPI服务而无须通知您；同时，如给阿里云造成损失的，...
访问控制
项目里有多个员工需要操作这些云资源，但由于每个员工的工作职责不同，需要的权限也不同。企业A希望能够达到以下要求：出于安全或信任的考虑，企业A不希望将云账号密钥直接透露给员工，而希望能给员工创建独立账号。用户账号只能在授权的...
RAM跨云账号授权
企业A希望当企业B的员工加入或离职时，无需做任何权限变更。企业B可以进一步将企业A的资源访问权限分配给企业B的RAM用户（员工或应用），并可以精细控制其员工或应用对资源的访问和操作权限。企业A希望如果双方合同终止，企业A随时可以撤销...
使用流程
文档管理场景 使用文档格式转换功能，可以将48种文档格式转换为JPG、PNG、PDF、TXT和VECTOR 5种格式，实现在应用中更好的展示文档。使用步骤如下：创建项目。通过智能媒体管理控制台 创建项目。通过同步请求或者异步请求进行文档格式转换。...
产品原理
最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能最终实现对应用服务进行容灾、智能接入。详细操作方法您可以参阅 快速入门 操作文档。产品原理 例如网站...
产品原理
全局流量管理（GTM）支持用户就近接入、高并发负载均衡、健康检查与故障切换，可以帮助企业在短时间内构建同城多活与异地灾备的容灾架构。同时GTM支持管理阿里云和非阿里云IP地址，能够方便企业客户快速构建混合云应用的灾备。GTM属于DNS...
产品优势
支持私有CA（PCA）服务 您可以使用PCA服务搭建企业内的证书颁发机构，实现企业内部私有证书的管理和签发，保障企业内部通信数据的安全传输。可用于企业对内使用和企业合规使用两种场景：企业对内使用：企业内部应用（例如，内部的OA、HR等...
基于事件总线EventBridge实现钉钉新增成员信息入库
本文介绍如何使用 事件总线EventBridge 集成钉钉连接器，将钉钉上成员信息变更投递到数据库。...在 执行结果 区域，查看 事件总线EventBridge 投递的新增员工的信息。相关文档 钉钉开放文档 钉钉使用手册 自定义事件源HTTP/HTTPS触发
访问控制概述
项目里有多个员工需要操作这些云资源，但由于每个员工的工作职责不同，需要的权限也不同。企业A希望能够达到以下要求：出于安全或信任的考虑，企业A不希望将云账号密钥直接透露给员工，而希望能给员工创建独立账号。用户账号只能在授权的...
技能认证：证书绑定/解绑操作方法
1.证书绑定步骤 步骤1：进入“组织关系管理-技能认 证”，点击右上角“绑定证书”，输入员工的身份信息并确认提交。首次绑定员工证书或员工当前无任何证书绑定在伙伴账号下时，仅输入【姓名、身份证号码】，无需输入证书编号即可绑定 当前...
对接钉钉身份源
事件订阅：配置事件订阅后，企业员工的组织架构会同步至 SASE，实现企业员工的组织架构调整或离职场景下 SASE 安全策略的时效性。加密aes_key 从 钉钉开放平台 上目标应用的 事件与订阅 页面获取加密aes_key。加密token 从 钉钉开放平台 上...
扩展程序概述
在系统运维管理OOS中，支持用户根据自己的需求和特定应用场景开发自定义扩展程序，或者将其发布为公共扩展程序供其他人使用。在创建扩展程序后，用户在OOS中新建扩展程序任务，可针对单个或者多个ECS实例安装或卸载扩展程序；或者在ECS实例...
用户管理与分权
当企业有多种云资源时，使用RAM的身份管理与权限管理功能，实现用户分权及资源统一管理。前提条件 进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成 账号注册。背景信息 企业A的某个项目（Project-X）上云，购买了多种阿里...
访问控制概述
项目里有多个员工需要操作这些云资源，由于每个员工的工作职责不同，需要的权限也不一样。企业 A 希望能够达到以下要求：出于安全或信任的考虑，A 不希望将云账号密钥直接透露给员工，而希望能给员工创建独立账号。用户账号只能在授权的...
考勤打卡如何设置拍照？
同时管理员可在手机端统计中看到员工的笑脸打卡记录。操作路径：电脑端：管理员登录【电脑管理后台（oa.dingtalk.com）】-【工作台】-【考勤打卡】-【考勤组管理】-【修改规则】页面下拉-点击【拍照打卡】-【人脸识别】进行开启即可；手机...
办公电话如何设置分机号？
概述 本文介绍设置办公电话分机号方法。详细信息【设置方法】1、系统会自动帮员工分配分机号（不会覆盖管理员已设置过的）。2、手动设置/修改：管理员...【温馨提示】：1、员工的分机号不可重复；2、分机号不可超过20个字符。适用于 专属钉钉
仅在资源目录内共享资源
资源目录的管理账号或成员，可以在资源目录内，将资源共享给整个资源目录及其下的资源夹或成员。...在左侧导航栏，选择 资源共享>设置。单击 启用。在 资源共享服务关联角色 ...共享成功后，该成员就可以访问资源所有者共享给自己的VPC交换机。
访问控制概述
项目里有多个员工需要操作这些云资源，由于每个员工的工作职责不同，需要的权限也不一样。企业A希望能够达到以下要求：出于安全或信任的考虑，A不希望将云账号密钥直接透露给员工，而希望能给员工创建独立账号。用户账号只能在授权的前提下...
什么是密钥管理服务
您可以完全掌控自己的专属KMS，例如：指定专属KMS所部署的专有网络VPC、配置专属KMS使用的密码资源池或定义应用接入RBAC（Role-Based Access Control）策略等。基础版概述、标准版概述 产品优势 KMS各功能的优势如下表所示。功能 优势 说明...
使用场景
若使用 ACM 进行配置管理，应用的配置信息的管理、发布都通过 ACM 实现，配置的发布不再需要与应用打包为一体。在新版本的配置发布后，在所有应用立即生效，如下图所示。ACM 作为配置中心为微服务带来以下好处：集中管理所有配置，在应用...
数据统计
阿里邮箱管理平台支持数据统计，包括账号使用量统计、账号邮件收发量统计和域...三、域邮件收发量统计 按照邮箱所处的域划分，邮件可分为域内邮件和外域邮件。域内邮件表示来自域内或发送往域内的邮件；外域邮件表示来自或发送网外域的邮件。...
- 产品推荐
- 这些文档可能帮助您