API概览
DeleteSAMLProvider 删除指定的角色SSO身份提供商 删除一个角色SSO的身份提供商配置。UpdateSAMLProvider 修改角色SSO身份提供商信息 修改指定的角色SSO身份提供商信息。GetSAMLProvider 查询角色SSO身份提供商信息 查询指定的角色SSO身份...
云SSO的审计事件
ClearExternalSAMLIdentityProvider 清空SAML身份提供商配置信息。CreateAccessAssignment 在RD账号上授权。CreateAccessConfiguration 创建访问配置。CreateCloudCredential 创建访问阿里云的临时密钥。CreateDirectory 创建目录。...
API概览
ClearExternalSAMLIdentityProvider 清空SAML身份提供商配置信息 调用ClearExternalSAMLIdentityProvider清空SAML身份提供商（IdP）的配置信息。AddExternalSAMLIdPCertificate 添加SAML签名证书 调用AddExternalSAMLIdPCertificate添加...
通用性能
在网络巡检和配置领域设计实现了用户逻辑和设备逻辑的区分，全部使用开放式模板由人工自定义，加快了网络业务配置落地的速度，平均新业务编写上线只需2周时间即可完成从设备到自动化执行的开发适配。与此同时，系统网络编排和自动执行引擎...
访问ECS实例异常时的问题排查和指引
目标服务器内部访问存在异常 如果目标服务器内部访问也存在异常，则需要联系业务提供商或者业务运维人员，检查代码配置、软件运行状态。目标服务器内部访问正常 如果服务器内部访问是正常的，则需要检查目标服务器归属安全组和操作系统内...
添加邮箱解析
需联系您的邮箱厂商，先获取需要配置的解析记录清单，然后联系您的DNS提供商进行配置。域名是阿里云注册，DNS未使用阿里云解析DNS，使用阿里云邮箱场景。需获取阿里云邮箱的解析记录配置，联系您的DNS提供商进行配置，参考 如何做邮箱解析...
管理OIDC身份提供商
在创建OIDC身份提供商时配置该客户端ID，然后在使用OIDC令牌换取STS Token时，阿里云会校验OIDC令牌中 aud 字段所携带的客户端ID与OIDC身份提供商中配置的客户端ID是否一致。只有一致时，才允许扮演角色。如果您有多个应用需要访问阿里云，...
管理单点登录
您需要配置身份提供商（IdP）信息，然后开启单点登录开关，才能正常使用单点登录功能。支持手动配置和上传元数据文件两种方式配置身份提供商信息。其中手动配置仅能配置单点登录所必须的属性：Entity ID、登录地址和SAML签名证书。如果您...
OIDC角色SSO概览
在阿里云RAM中创建OIDC身份提供商，配置阿里云与外部IdP的信任关系。具体操作，请参见 创建OIDC身份提供商。在阿里云RAM中创建可信实体为OIDC身份提供商的RAM角色，并为RAM角色授权。具体操作，请参见 创建OIDC身份提供商的RAM角色 和 为...
用云成本需求分析
根据业务场景和vCPU、内存、网络性能、存储吞吐等配置划分，阿里云云服务器ECS提供了多种实例规格族。可以先使用低配置资源，观察评估运行资源负载后升级配置，或将使用率低的资源降低配置或释放。计费模式的选择：根据业务特性选择合适的...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
清空SAML身份提供商配置信息
调用ClearExternalSAMLIdentityProvider清空SAML身份提供商（IdP）的配置信息。接口说明 当 SSO 登录处于禁用状态时，您可以清空 SAML 身份提供商信息。否则，您不能执行该操作。本文将提供一个示例，清空目录 d-00fc2p61*下的 SAML 身份...
ECS实例从经典网络迁移到专有网络
相比经典网络，专有网络（VPC）中的ECS实例更加安全并且支持更丰富的功能，例如支持绑定弹性公网IP（EIP）。本文介绍如何使用实例迁移计划功能将一台或多台ECS实例从经典网络迁移到专有网络。前提条件 迁移前，请确保经典网络中的源ECS实例...
腾讯云角色 SSO
四、在腾讯云中配置身份提供商权限 在左侧导航栏中，单击 角色。点击 新建角色，选择 身份提供商。选择步骤三中创建的身份提供商，按需填写其他配置，点击下一步。选择您希望该角色拥有的权限。通过该角色单点登录到腾讯云的 IDaaS 账户...
阿里云角色 SSO
四、在阿里云中配置身份提供商权限 在左侧导航栏中，单击 身份管理-角色。点击 创建角色，选择 身份提供商。填写角色名称（需和步骤二中的应用账户名一致），选择步骤三中创建的身份提供商，按需填写其他配置，点击完成。此时也完成角色的...
词汇表
NAT 网关 NAT 网关（Network Address Translation Gateway）是一种在互联网和本地网络之间进行IP地址转换的网络服务，可以让多个设备在内部网络中（例如私有云或企业内部网络）共享一个公共 IP 地址来访问互联网，其主要作用是解决公网IP...
AD FS与云SSO进行单点登录的示例
在 配置身份提供商信息 对话框，选择 上传元数据文档。单击 上传文件，上传从 步骤四：在AD FS获取身份提供商元数据 获取的IdP元数据文档。说明 如果元数据文档超过大小限制，您可以尝试删除和中的所有内容。打开SSO登录开关，启用SSO登录...
应用场景
服务商运维场景如下：故障定位时，需要耗费大量的时间来回沟通，且故障排查由于涉及云平台和应用环境，需要服务商熟悉云平台和应用平台，排查耗时长，导致业务长时间处于受损状态。运维需要手动修改安全和网络配置，放开和关闭运维通道。...
应用场景
应用于用户跨网/跨地域访问的场景 当用户分散于不同的运营商或者地域，通过智能解析配置，可根据用户不同的地理位置或网络环境来智能返回解析结果 应用于CDN加速业务 客户可以通过应用CNAME记录指向CDN服务商提供的别名，从而最终实现提高...
怎么配置业务监控
监控配置 业务监控提供了一种日志数据分析&统计的监控方式，支持用户根据不同的服务，配置多个业务监控项。以下为监控项配置过程引导。一、打开页面 点击菜单【监控中心-业务监控】，打开业务监控页面。本页面展示已配置的监控项，支持按...
配置网络
如果您需要函数能够访问VPC内的资源，或允许指定的VPC来调用函数，那么您需要手动为服务配置网络访问能力。网络配置为服务级别，即对服务下的所有函数生效。本文介绍如何通过 函数计算 控制台为服务配置网络。注意事项 为服务绑定VPC资源时...
基于SAML配置SSO
为了建立 无影云电脑 与企业身份提供商（IdP）之间的互信关系，需要进行 无影云电脑 作为SP的SAML配置和企业身份提供商（IdP）的SAML配置，配置完成后终端用户在登录 无影终端 时才能进行SSO。本文基于SAML 2.0指导您如何配置SSO。背景信息...
配置网络
如果您需要函数能够访问VPC内的资源，或允许指定的VPC来调用函数，那么您需要手动为函数配置网络和权限。本文介绍如何通过 函数计算 控制台为函数配置网络。注意事项 针对使用ACR企业版实例容器镜像创建的Custom Container函数，为该函数...
关于网络分析
网络分析默认对日志抽样千分之十进行上报，可根据需要在 移动分析>日志管理>配置上传开关 中调整上报比例，对应的配置项名称为“APM 网络分析 IOS”和“APM 网络分析 Android”（对应 7 个埋点业务）。具体配置方式，参见 配置日志采样率。
数据概览
网络业务和语音业务最主要的区别在于一个是文本客服，一个是电话客服，其它具体差异可以参考下方表格：网络业务（在线）语音业务（热线）产品介绍 网络业务可以为企业提供一站式的在线服务能力，通过轻量便捷的配置，即可在各类互联网渠道...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
常见问题
针对以上场景需求，阿里云云连接器提供了专用APN，可以避开公网访问的拥堵及风险，实现专网专线安全上云，您无需通过运营商来搭建专用网络，省时省力，助力用户业务快速发展。云连接器的使用场景及操作指导？物联网卡可以使物联网终端通过...
地域与网络连通性
网络连通性 公网 中国内地：提供了多线BGP运营商骨干网络，提供高速稳定的网络访问能力。在基础设施、BGP网络品质、服务质量、云服务器操作使用与配置等方面，中国内地BGP网络保证所有地域的快速访问。阿里云建议您选择和业务及对应的目标...
部署选址与配置验证
您可以在 网络智能服务 NIS（Network Intelligence Service）中参考网络观测数据，对业务进行分析和评估，确定在哪些地域或可用区部署业务，并且对网络配置进行测试和确认，确保网络能够正常运行并满足预期的要求。使用场景 通过NIS查看...
产品优势
与传统依赖人力的应用交付和运维方式相比，计算巢提供了智能高效、安全可靠的服务交付和运维体验，有助于提升服务商的服务能力、降低运营成本、提升用户的部署效率和降低用户管理软件和资源的成本。智能高效 计算巢集成了阿里云一系列底层...
什么是网络智能服务
网络智能服务 NIS（Network Intelligence Service）是一个对网络进行健康分析、性能监控、诊断修复、流量分析和测量仿真的云服务，通过集成机器学习、知识图谱等AIOps方法减少网络使用复杂性，提供自助运维能力，方便网络架构师和运维...
统一配置身份权限
在上云初期，提前规划合理的企业身份权限管理方案，就可以在业务规模化上云后，降低身份权限管理风险、提升多账号的管理效率。云治理中心为您提供了引导式的...在 身份提供商信息 页签，下载身份提供商元数据文档或修改身份提供商配置信息。
产品动态
2023-09 配置指定回源SNI 新增配置组功能 用户可以先对配置组中的各种配置项进行配置，然后批量关联域名，所有被关联的域名都会应用配置组列表中的配置。2023-06 配置组 正则刷新 用户可以在刷新任务中提交含有正则表达式的URL，阿里云DCDN...
Azure AD和无影云电脑实现SSO的示例
后续步骤 配置完SSO后，终端用户可以通过验证身份提供商IdP的身份信息访问云电脑。下文以 Windows客户端 为例，指导您如何通过SSO连接云电脑。打开 Windows客户端。在 专业版（旧版本中为企业版）页面，输入办公网络ID或组织ID。在Azure AD...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量...删除域名配置后，DDoS高防将无法再为您的业务提供专业级安全防护。紧急接入场景须知 如果您的业务已经遭受攻击，建议您在将业务接入DDoS高防时注意以下内容：业务已遭受DDoS攻击 一般情况下，业务...
AD FS和无影云电脑便捷用户SSO
后续步骤 配置完SSO后，终端用户可以通过验证身份提供商IdP的身份信息访问云电脑。下文以 Windows客户端 为例，指导您如何通过SSO连接云电脑。打开 Windows客户端。在 专业版（旧版本中为企业版）页面，输入办公网络ID或组织ID。在AD FS...
防护非网站业务
说明 如果您的业务同时使用域名来指定服务器地址（例如，游戏客户端中设置example.com域名作为服务器地址，或该域名已经写在客户端程序中），您无需配置域名接入，但需要在域名的DNS解析服务提供商处修改DNS解析，将该域名的A记录指向DDoS...
SAML配置
说明 服务提供商（SP）元数据信息保存了PDS作为一个SAML服务提供商的访问信息，您需要保存该XML文件，以便后续在Microsoft Azure AD的配置中使用。2.进入 Microsoft Azure AD界面，配置SP的元数据信息，获取IDP的元数据信息 步骤一：在...
定向服务简介
针对上述场景，物联网无线连接服务提供了物联网卡+专用网络一站式打包的产品，通过APN专用网络，避免了暴露在公网下的安全风险，无需用户与运营商自行搭建专用网络，省时省力，助力业务快速发展。产品优势 多运营商集成 集成提供国内三大...
什么是云联络中心
网络业务 联络中心可以为企业提供一站式的在线服务能力，通过轻量便捷的配置，即可在各类互联网渠道上打造服务入口，扩展企业终端客户信息触达渠道，统一管理服务质量。平台同时提供人员管理、接入渠道、路由设置、会话记录、数据报表等...
- 产品推荐
- 这些文档可能帮助您