旧版本 LDAP 认证登录
本文介绍如何通过LDAP认证源，使用AD域里面的用户登录IDaaS，或者直接登录到应用。...演示动图 配置步骤 1....请检查下面参数和格式是否正确。5.是否可以指定默认的登录方式是ldap认证源 支持。参考下图配置默认的登录方式是ldap认证源。
使用Azure AD进行用户SSO的示例
关于如何在Azure AD中创建用户和为用户授权，请参见 Azure AD文档。步骤一：在阿里云获取SAML服务提供商元数据 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 SSO管理 页面，单击 用户SSO 页签。在 SSO登录设置 ...
使用Azure AD进行角色SSO的示例
关于如何在Azure AD中创建用户和为用户授权，请参见 Azure AD文档。步骤一：在Azure AD库中添加应用程序 管理员用户登录 Azure门户。在主页左上角，单击 图标。在左侧导航栏，选择 Azure Active Directory>企业应用程序>所有应用程序。单击...
ModifyADConnectorOfficeSite-修改AD办公网络
接口说明 仅状态为错误 ERROR 或者注册中 REGISTERING 的 AD 办公网络支持修改域名和 DNS 相关参数，包括 DomainName、SubDomainName、DnsAddress.N、SubDomainDnsAddress.N。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
使用AD FS进行角色SSO的示例
本文提供一个以AD FS与阿里云进行SSO的示例，帮助用户理解企业IdP与阿里云进行SSO的端到端配置流程。本文以在Windows Server 2012...说明 如果您的用户在AD中只加入了一个组，则在阿里云上只会对应一个角色，该用户将直接登录，无需选择角色。
AD办公网络常见问题
基于HDX协议创建的AD办公网络，创建AD办公网络成功并配置AD域、条件转发器和信任关系后，查看办公网络的状态为 配置信任失败。此时您需要登录AD域控服务器，配置本地安全策略。相关操作如下：在 AD域配置 面板的 配置信任关系 页面，按照...
通过SCIM同步Azure AD用户或用户组的示例
说明 因为云SSO的用户名称和用户组名称有字符限制，如果Azure AD中的用户名称或用户组名称包含了云SSO不允许的字符，则会映射失败。此时，您需要将Azure AD属性映射的方式修改为 Expression，然后为 displayName 设置一个 Replace 规则，把...
将AD域数据同步到钉钉
三、IDaaS 数据同步到钉钉 更多 AD 相关的配置和用法请参考：绑定钉钉-出方向 第一步：绑定钉钉 在【快速入门】或【身份提供方】菜单中，点击【快速绑定钉钉】，选择【出方向】，即可开始快速绑定钉钉-出方向流程。第二步：创建应用 在...
修改用户网关的名称和描述信息
密钥长度为 1~64 个字符，只支持 ASCII 字符，不支持空格、中文和半角问号?AuthKey*返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。8AA5CE21-2E6A-4530-BDF5-F055849476E6 IpAddress string 本地数据中心网关...
创建基于企业AD账号的办公网络
调用 ListUserAdOrganizationUnits 获取 AD 域的组织单元 OU 信息，然后调用 ConfigADConnectorUser 为 AD 办公网络指定组织单元 OU 和管理员。说明 创建 AD 办公网络时，如果传入了域管理员和密码（DomainUserName 和 DomainPassword），...
绑定AD
获取 Base DN Base DN 是 AD 中某个节点的路径标识，IDaaS 只会在该节点下执行查询和数据同步等操作。您可以在【同步方向】中设置来源节点的 Base DN。DN 的格式为：ou=某组织,dc=example,dc=com，根节点的 DN 一般为 dc=example,dc=com...
DescribeOfficeSites-查询办公网络的详细信息
查询办公网络（原工作区）的所有属性，包括ID、名称、状态、创建时间等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
LLM-特殊内容移除
LLM-特殊内容移除组件主要用于大语言模型（LLM）的文本数据预处理工作，可以移除文本中的特殊内容，例如文章中的导航信息、作者信息、文章来源信息、URL链接、不可见字符、去除HTML格式字符并解析出HTML文本等。使用限制 仅支持MaxCompute...
使用AD FS进行用户SSO的示例
RAM用户 alice 在AD中的UPN：alice@secloud.club，域内登录也可以使用 secloud\alice。步骤一：在RAM中将AD FS配置为可信SAML IdP 在浏览器中输入如下地址：https://adfs.secloud.club/FederationMetadata/2007-06/FederationMetadata.xml ...
配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname<AD域服务器的计算机全名>-ad_ip<AD域服务器的IP>-ad_passwd<AD域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_...
日志类别及字段说明
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
图片内容安全
Scene String ad 图片检测场景，和调用请求中的场景（scenes）对应。Rate Float 99.91 结果为该分类的概率，取值范围为0~100。值越高，表示越有可能属于该分类。TaskId String img4wlJcb7p4wH4lAP3111111-123456 任务ID。SDK参考 阿里云...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台...
AD FS与云SSO进行单点登录的示例
背景信息 假设企业使用Active Directory（AD）进行本地用户管理，且已在阿里云资源目录（RD）中搭建了多账号体系结构。企业希望经过配置，使AD的用户通过SSO登录的方式直接访问资源目录（RD）指定成员账号中的指定资源。本文以在Windows ...
离线调度
分别单击画布中的 ad-2（训练数据源）和 ad-1（预测数据源）组件，在右侧面板，配置工作流数据源。页签 参数 描述 表选择 表名 输入 ad。分区 选中 分区 复选框。参数 配置为 dt={yyyyMMdd}，确定预测数据为每天的增量数据。字段信息 源表...
ConfigADConnectorTrust-为AD办公网络配置信任关系
对于采用HDX协议的办公网络（原工作区），需要配置条件转发器和信任关系后方可正常使用。可调用本接口为AD办公网络配置信任关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
配置AD办公网络的组织单元OU和管理员
为AD办公网络（原工作区）指定组织单元OU和管理员。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称...
SAML配置
2.进入 Microsoft Azure AD界面，配置SP的元数据信息，获取IDP的元数据信息 步骤一：在Azure AD中创建应用 管理员用户登录 Microsoft Azure AD界面，点击 查看。在左侧导航栏，选择 企业应用程序>所有应用程序。单击 新建应用程序。在 浏览...
多场景最佳实践，立即探索无影的无限可能
居家办公场景（AD域账号）虽然远程办公不受办公场地和网络的限制，便可保证员工随时随地开展工作，但传统的企业IT架构无法满足大规模远程办公、移动办公的需求。企业信息化系统支持网络接入的方式单一，不足以支持大量员工同时进行远程办公...
AttachCen-将高级办公网络与云企业网实例绑定
说明 AD 办公网络在创建时已经加入到云企业网实例中。一个办公网络只能加入到一个云企业网实例中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
基本概念
DNS服务器 即域名服务器，指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。AD Connector 用于对接企业AD的组件，实现将企业AD注册到 无影云电脑 中，以同步AD账号和权限信息等。会话 一次会话是指终端...
创建应用接入点
当自建应用集成SDK时（KMS实例SDK和凭据SDK），需要通过应用接入点AAP中的ClientKey完成身份和权限验证。本文介绍如何创建应用接入点。注意事项 建议您为每个集成KMS的应用单独创建应用接入点，以确保访问权限的独立性。ClientKey的有效期...
添加SMB共享AD域用户或用户组
本文介绍文件网关SMB共享添加AD域用户和域用户组的使用说明。前提条件 已创建SMB共享，具体操作请参见 创建共享。云存储网关已加入AD域，具体操作请参见 文件网关如何加入AD域。云存储网关版本在1.9.3版本及以上。如果低于此版本，请您对...
阿里邮箱AD同步&认证
要求AD中所有需要认证登录的user中userPrincipalname（如有）字段有 email 地址值，且该值与登录的邮箱地址保持一致。重要 切换场景时需要特别注意，如原本AD同步和认证都做，后续改成不同步只认证，请事先做好准备。2.登录邮箱需使用AD...
AD FS和无影云电脑AD用户实现SSO
如果 无影云电脑 已经对接企业AD，您可以参考本文配置AD FS和 无影云电脑 之间的SSO。配置SSO后，当终端用户使用AD账号登录 无影终端 时，在AD FS页面通过验证AD用户信息方可成功登录。准备工作 已完成企业AD和 无影云电脑 对接并创建企业...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
DescribeDBClusterStatus-查看集群的运行状态
1AD222E9-E606-4A42-BF6D-8A4442913CEAU 示例 正常返回示例 JSON 格式 {"Status":["Running"],"RequestId":"1AD222E9-E606-4A42-BF6D-8A4442913CEAU"} 错误码 访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 暂无变更...
文件网关如何加入AD域
选择一台已有的AD域控制器，要求和步骤一部署的文件网关共用一个专有网络（VPC）。将AD域控制器加入云服务器（ECS）安全组，并且对云存储网关IP放行53端口、389端口、445端口、88端口，具体操作，请参见下图：在文件网关里将第一个DNS...
Azure AD与云SSO进行单点登录的示例
Azure AD中的所有配置操作需要拥有全局管理员权限的管理员用户执行。关于如何在Azure AD中创建用户及授权为管理员的操作，请参见 Azure AD文档。准备工作 配置SSO登录前，您需要完成以下工作：从Azure AD同步用户到云SSO，或者在云SSO创建...
旧版本 AD/LDAP 账户同步配置
同时支持向 AD 或 OpenLDAP 的增量和全量同步。新建LDAP配置 操作步骤 以IT管理员账号登录云盾IDaaS管理平台。点击左侧导航栏 账户->机构及组。点击【配置LDAP】，新建LDAP配置，填入必填信息，开启从 IDaaS 同步至 LDAP。服务器链接：服务...
功能特性
增量同步 定时同步 AD 中有变动的数据到 IDaaS AD入方向 自定义用户查询条件 根据 ObjectClass 查询 AD 用户 AD入方向 自定义组织查询条件 根据 ObjectClass 查询 AD 组织 AD入方向 AD 委托认证 使用 AD 账号登录 IDaaS 或 IDaaS 应用 AD入...
创建、修改或删除AD用户
如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件 已搭建...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
- 产品推荐
- 这些文档可能帮助您