ASM集成阿里云IDaaS实现网格内应用单点登录
本文介绍如何在ASM中实现网格内应用的单点登录。前提条件 创建ASM企业版实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建Kubernetes托管版集群。已添加集群到ASM实例。具体操作，请参见 添加集群到...
ASM集成阿里云IDaaS实现网格内应用单点登录
本文介绍如何在ASM中实现网格内应用的单点登录。前提条件 创建ASM企业版实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建Kubernetes托管版集群。已添加集群到ASM实例。具体操作，请参见 添加集群到...
SetOfficeSiteSsoStatus-开启或者关闭单点登录SSO功能
为工作区开启或者关闭单点登录SSO功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
2.标准协议
您可以在搜索引擎或应用文档中，检索“{{应用名}} 单点登录”或“{{application_name}} SSO”，检查您希望接入的应用，是否支持单点登录标准协议。 若应用支持标准协议，您可以 提交需求 给我们，我们将在很短的时间内，上架应用到应用...
登录认证概述
Dataphin登录认证方式支持SAML、OAuth2.0协议的SSO（单点登录）及阿里云访问控制。您可以通过Dataphin支持的协议将企业已有的认证系统集成至Dataphin，以企业认证系统的方式登录并使用Dataphin。应用场景 降低用户管理成本：企业已有的认证...
自研应用 SSO 配置
IDaaS 支持企业自研应用接入，实现单点登录。 为了应用接入的简易型和安全性，自研应用接入需要通过 OIDC 授权码模式。为了简化理解、便于上手，IDaaS 对配置项进行了极大程度的简化。IDaaS 侧配置 在 IDaaS 侧，仅需将应用处理单点登录...
清理闲置RAM用户
最佳实践 对于人员用户，建议使用单点登录（SSO登录）方式访问控制台，降低身份暴露风险。如果暂无条件使用单点登录（SSO登录）方式，建议定期审计有控制台登录权限的RAM用户的使用情况，定期清理闲置RAM用户。治理建议 对于确定没有登录...
Zabbix SSO
本文为您介绍如何在 IDaaS 中配置 Zabbix 单点登录。应用简介 Zabbix 是一个基于 Web 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。能监视各种网络参数，保证服务器系统的安全运营。说明 注意：在 Zabbix 5.0+版本中...
自定义域名
如果没有开启该能力或者需要使用多个自定义域名，则需要将应用的单点登录等配置（详见 影响范围）调整为自定义域名，否则可能影响您的正常使用，例如：用户在单点登录时可能需要重新登录一次、无法扫码登录企业微信等。删除自定义域名 删除...
Dataphin支持哪些认证系统？
详细信息 在公共云上，Dataphin集成了阿里云访问控制，因此您可通过阿里云访问控制集成您的企业认证系统，从而完成认证的对接，您可查看 单点登录管理（SSO）。在专有云上，Dataphin集成飞天企业版云平台上的ASCM（Apsara Stack Cloud ...
Jenkins SSO
本文为您介绍如何在 IDaaS 中配置 Jenkins 单点登录。应用简介 Jenkins 是开源 CI&CD 软件领导者，是基于 Java 开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。说明 提示...
阿里云 SASE SSO
本文为您介绍如何在 IDaaS 中配置阿里云 SASE 办公安全平台单点登录。为了便于配置，IDaaS 预集成了 SASE 应用模板。管理员只需要在 IDaaS 中创建 SASE 应用，并将 IDaaS 提供的元配置文件上传到 SASE 即可完成。 配置过程十分迅捷，参照...
IDaaS 术语表
SAML Security Assertion Markup Language 安全断言标记语言，基于 XML，全球使用广泛的单点登录协议，相较 OIDC 而言较为复杂。IDaaS 支持 SAML 2.0。 OIDC OpenID Connect。OIDC 协议于 2014 年发布，结合了 OpenID 认证协议和 ...
开始使用云SSO
配置示例 企业IdP SCIM同步示例 SSO登录示例 Azure AD 通过SCIM同步Azure AD用户或用户组的示例 Azure AD与云SSO进行单点登录的示例 Okta 通过SCIM同步Okta用户或用户组的示例 Okta与云SSO进行单点登录的示例 AD FS 无 AD FS与云SSO进行单...
产品计费
版本区分 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的云身份枢纽，通过强大的身份管理能力打通身份和...
阿里云无影云桌面 SSO
本文为您介绍如何在 IDaaS 中配置阿里云无影云桌面单点登录。 配置过程十分迅捷，参照下图中 30 秒 内即全部完成。说明 为更好地指导您操作，下文提供动画供您参考，业务中请以实际页面展示为准。应用简介 无影是阿里云打造的云端一体、...
SonarQube SSO
本文为您介绍如何在 IDaaS 中配置 SonarQube 单点登录。应用简介 SonarQube 是一个开源的代码质量管理系统，支持超过 25 种语言，提供重复代码、编码标准、单元测试、代码覆盖率、代码复杂度、潜在Bug、注释和软件设计报告。说明 注意：...
单点登录（SSO）常见问题
当您在单点登录过程中遇到问题时，您可以在Google Chrome浏览器中，查看SAML响应，方便定位问题。不同浏览器版本的操作可能略有差异，如下以Google Chrome 108.0.5359.125（64位）为例，为您介绍具体的操作步骤。按 F12，打开开发者工具...
Teambition SSO
本文为您介绍如何在 IDaaS 中配置 Teambition 单点登录。应用简介 Teambition 是阿里巴巴旗下的团队协作工具，通过项目和任务的可视化管理来支撑企业团队协作，适合产品、研发、设计、市场、运营、销售、HR 等各类团队，让企业协同化繁为简...
IDaaS用户和便捷用户实现SSO
在应用详情页面，选择 登录访问>单点登录。可查看 单点登录配置 的状态为 已开启用。将 阿里云-无影 配置为可信的SP。输入工作区ID。即输入步骤一记录的办公网络ID。按需选择应用账户。例如选择IDaaS账户。说明 默认使用IDaaS账户名作为...
账号相关
可以参考 Grafana官方文档 配置其他SSO单点登录。如果配置过程中存在部分参数无法配置，请加入 可观测可视化 Grafana 版 钉钉群（群号：34785590）获取帮助。是否支持通过IDaaS账号登录？可观测可视化 Grafana 版 目前没有直接集成IDaaS，...
账号相关
可以参考 Grafana官方文档 配置其他SSO单点登录。如果配置过程中存在部分参数无法配置，请加入 可观测可视化 Grafana 版 钉钉群（群号：34785590）获取帮助。是否支持通过IDaaS账号登录？可观测可视化 Grafana 版 目前没有直接集成IDaaS，...
OIDC SSO 配置
当前文档以 OIDC 标准协议为例进行单点登录配置说明。说明 如您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 对 OIDC 不同模式的支持 您可在如下模式中多选：模式 支持说明 客户端模式 client_credentials IDaaS 使用 ...
百度智能云角色 SSO
本文为您介绍如何在 IDaaS 中配置百度智能云角色 SSO（对应百度智能云中的IAM角色联合）。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个百度智能云子用户。一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，...
应用授权
说明 前提：IDaaS 应用单点登录配置中，可设置该应用为【全员可访问】。该选项下，无需配置应用授权，且手动授权无效。若需指定授权范围，请将该配置默认为【手动授权】。管理授权 管理员可来到【应用】菜单，点击待操作应用名称，选择...
GitLab SSO By SAML
本文为您介绍如何在 IDaaS 中通过 SAML 协议，配置 Gitlab 单点登录。应用简介 GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。说明 GitLab 支持多种 SSO 协议，本文档介绍如何通过 ...
通过SCIM同步Okta用户或用户组的示例
具体操作，请参见 Okta与云SSO进行单点登录的示例。功能特性 创建用户 云SSO会自动创建与Okta应用程序中同名的用户。如果云SSO中已经存在Okta同名用户，则云SSO中不会再次创建该用户。按组推送 分配到Okta应用程序中的用户组及组内用户，会...
ES单点登录认证
阿里云Elasticsearch（简称ES）支持单点登录到Kibana。本文介绍如何通过配置安全断言标记语言SAML的身份提供者IDP和服务提供者Elasticsearch及Kibana，实现单点登录Kibana控制台。背景信息 在安全断言标记语言SAML中，Elasticsearch和...
操作指南
EIAM 云身份服务 IDaaS EIAM 为管理者提供一站式组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所具备的权限等能力。同时，EIAM 为个人用户提供应用访问门户、独立登录体系、账号自服务等能力。关于如何使用 EIAM...
概述
无影云电脑 支持与 Azure AD（Azure Active Directory）、应用身份服务IDaaS（Alibaba Cloud Identity as a Service）、AD FS（AD用户）和钉钉 进行单点登录，从而实现快速连接云电脑。SSO简介 单点登录SSO（Single Sign On）是一种帮助...
实践教程
EIAM 为您提供以下实践教程：将AD域数据同步到钉钉 在钉钉工作台单点登录到应用 在钉钉获取 IDaaS 企业版 使用 AD/LDAP 认证登录三方应用 使用 AD/LDAP/IDaaS 账户登录专属钉钉 使用 IDaaS 同步LDAP/钉钉账户至 RAM 通过 SCIM 同步账户至云...
控制台用户和程序用户分离
更加推荐通过单点登录（SSO登录）方式，降低身份暴露风险。治理建议 判断当前RAM用户（User1）有无访问控制台的需求。无：禁用控制台访问方式。具体操作，请参见 修改控制台登录设置。有：进行下一步操作。创建一个新的RAM用户（User2），...
访问控制（RAM）身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
通过访问控制（RAM）管理权限
常见的有通过单点登录SSO（Single Sign On）实现使用企业IdO中的账号登录阿里云；与钉钉账号集成，使用钉钉账号登录阿里云；与SCIM用户同步，通过SCIM协议将企业内部账号同步至RAM等。使用PAI进行AI开发过程中交叉使用实时计算Flink、对象...
配置自定义监控大屏
使用RAM角色单点登录阿里云控制台 时，不支持访问高级监控报警服务。如果需要访问，可 使用RAM用户单点登录阿里云控制台。方式一：通过修改导入的模板自定义监控大屏 登录 阿里云Elasticsearch控制台。在左侧导航栏，单击 高级监控报警。在...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
功能特性
由于协议本身的安全性，通常不推荐使用 OIDC 应用 自定义单点登录配置 自定义 OIDC 的单点登录配置，包括登录 Redirect URI、用户信息范围（scopes）、token 有效期、扩展 id_token 字段等 OIDC 应用 授权范围 应用的访问权限授权，包括...
百度智能云用户 SSO
二、在 IDaaS 中配置 SSO 在单点登录配置页中，您需要录入百度智能云的主账号 ID 您可以使主账号登录百度智能云，在“用户中心”查看您的主账号 ID 其他选项保持默认，点击保存即可完成 IDaaS 侧的全部 SSO 配置。说明 提示应用账户：...
JumpServer SSO
本文为您介绍如何在 IDaaS 中配置 JumpServer 单点登录。应用简介 JumpServer 是全球首款开源的堡垒机,使用 GNU GPL v2.0 开源协议,是符合 4A 规范的运维安全审计系统。说明 JumpServer 支持多种协议，IDaaS 基于 SAML 2.0 协议与其对接，...
BS运维
BS运维指普通运维用户以RAM子账号身份登录堡垒机控制台并进入Web运维界面，调用本地客户端，单点登录ECS运维。该运维方式仅支持RAM子账号用户使用，可以在Windows环境下使用。在进行BS运维前，请根据需求设置好RAM子账号权限。您可以使用主...
- 产品推荐
- 这些文档可能帮助您