单点登录概述

云SSO支持基于SAML 2.0的单点登录(SSO登录)。...配置示例 Azure AD与云SSO进行单点登录的示例 Okta与云SSO进行单点登录的示例 AD FS与云SSO进行单点登录的示例 Shibboleth与云SSO进行单点登录的示例 常见问题 单点登录(SSO)常见问题

简道云 SSO

​ 若 IDaaS 账户尚未有对应的简道云账户,单点登录会失败报错。​ 可以在 简道云【通讯录】菜单 内,添加账户,指定编号与 IDaaS 账户对应,激活后即可使用。四、尝试 SSO 您已经可以尝试简道云 SSO。IDP 发起 请用已授权使用简道云的 ...

SAML 2.0 SSO 配置

单点登录流程需要 IDaaS 与应用之间进行交互,所以需要在两端进行配置。​ 当前文档以 SAML 2.0 标准协议为例进行配置说明。说明 若您希望了解 IDaaS 中支持的 SSO 协议,请前往:2.标准协议。IDaaS 侧配置 快捷方式:上传应用配置文件 ...

Shibboleth与云SSO进行单点登录的示例

本文为您提供Shibboleth与云SSO进行单点登录(SSO登录)的示例。准备工作 安装Shibboleth、Tomcat和LDAP Server。说明 本文中涉及的Shibboleth配置部分属于建议,仅用于帮助理解阿里云SSO登录的端到端配置流程,阿里云不提供Shibboleth配置...

设置登录方式

本文为您介绍如何设置云SSO用户的登录方式,包括用户名密码登录和单点登录(SSO登录)。...启用或禁用单点登录 默认情况下,单点登录没有配置,处于禁用状态。启用单点登录后,将自动禁用用户名密码登录。具体操作,请参见 管理单点登录

管理SAML身份提供商

否则,导致单点登录失败。删除SAML身份提供商 使用阿里云账号登录 RAM控制台。在左侧导航栏,选择 集成管理>SSO管理。在 角色SSO 页签,先单击 SAML 页签,然后单击目标身份提供商 操作 列的 删除。在 删除身份提供商 对话框,单击 确定...

管理单点登录

您需要配置身份提供商(IdP)信息,然后开启单点登录开关,才能正常使用单点登录功能。支持手动配置和上传元数据文件两种方式配置身份提供商信息。其中手动配置仅能配置单点登录所必须的属性:Entity ID、登录地址和SAML签名证书。如果您...

单点登录通用说明

本文档介绍单点登录的通用说明。若您希望实现单点登录(SSO),首先需要完成单点登录配置。​ 本篇文档说明以下通用的单点登录配置,每个应用均需选择:单点登录状态 应用账户 授权范围 详细配置步骤,针对不同应用模板类型,请参考文档:...

3.创建应用

在 IDaaS 中的配置 开通应用后,页面跳转到单点登录配置页,并将所有参数填充好。请参考字段说明:字段名 说明 阿里云主账号 ID 配置单点登录到阿里云指定主账号下。应用账户 设定单点登录时使用的账户标识。默认使用:IDaaS 账户名。...

SAML 应用账户配置

SAML 在进行单点登录时,将用户身份信息传递于 SAMLResponse 的 NameID 字段中,或存在与其他字段。配置应用账户,即是配置使用哪类值,当做账户的身份标识信息。​ 最常用的设定为 IDaaS【账户名】或 IDaaS【邮箱】。单点登录配置项 ​ ...

腾讯云角色 SSO

本文为您介绍如何在 IDaaS 中配置腾讯云角色单点登录。使用角色 SSO,您不必为企业或组织中的每一个成员都创建一个 CAM 子用户。​ 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场,搜索到腾讯云角色 SSO 应用...

阿里云角色 SSO

本文为您介绍如何在 IDaaS 中配置阿里云用户单点登录。使用角色 SSO,您不必为企业或组织中的每一个成员都创建一个 RAM 子账户。​ 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场,搜索阿里云角色 SSO 应用...

腾讯云用户 SSO

本文为您介绍如何在 IDaaS 中配置腾讯云用户单点登录。使用用户SSO,您的企业成员将以 CAM 子用户访问腾讯云。​ 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场,搜索到腾讯云用户 SSO 应用模板。点击 添加...

华为云 SSO

本文为您介绍如何在 IDaaS 中配置华为云用户单点登录。使用 SSO,您的企业成员可以使用企业账号单点登录华为云,这一过程在华为云中称为联邦身份认证。操作步骤 一、创建应用 登录 IDaaS管理控制台 前往 应用-添加应用-应用市场,搜索到...

ASM安全策略概述

功能 描述 相关文档 认证 OIDC单点登录 OIDC是一种身份认证与授权的协议,通常用于实现单点登录(SSO)。ASM安全策略支持在网关上对指定服务开启基于OIDC的单点登录。在ASM安全策略中配置OIDC单点登录 JWT认证 JWT是一种常用的身份认证和...

ASM安全策略概述

功能 描述 相关文档 认证 OIDC单点登录 OIDC是一种身份认证与授权的协议,通常用于实现单点登录(SSO)。ASM安全策略支持在网关上对指定服务开启基于OIDC的单点登录。在ASM安全策略中配置OIDC单点登录 JWT认证 JWT是一种常用的身份认证和...

不使用主账号登录

对于无法进行SSO单点登录的场景,建议您创建一个RAM用户作为管理员,授予AdministratorAccess权限,启用MFA,日常操作由该管理员完成。更多信息,请参见 SSO概览、创建RAM用户、为RAM用户授权、为RAM用户绑定多因素认证设备。治理难度 治理...

单点登录(SSO)常见问题

当您在单点登录过程中遇到问题时,您可以在Google Chrome浏览器中,查看SAML响应,方便定位问题。不同浏览器版本的操作可能略有差异,如下以Google Chrome 108.0.5359.125(64位)为例,为您介绍具体的操作步骤。按 F12,打开开发者工具...

在钉钉工作台单点登录到应用

本文介绍如何将 IDaaS 中的应用集成到钉钉工作台,实现应用在钉钉工作台的单点登录(免登)。场景说明 IDaaS 支持标准的 SAML、OIDC 等认证协议,可以快速实现数百款应用的单点登录。通过本文档,您可以将已经完成单点登录配置的 IDaaS 中...

金山云角色 SSO

本文为您介绍如何在 IDaaS 中配置金山云用户单点登录。使用角色 SSO,您不必为企业或组织中的每一个成员都创建一个子用户。操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场,搜索金山云角色 SSO 应用模板。点击 ...

什么是云SSO

与企业身份管理系统进行统一单点登录配置 您虽然可以选择让云SSO身份目录中的用户使用其用户名、密码和多因素认证(MFA)的方式访问阿里云,但更好的方式是与企业身份管理系统进行单点登录(SSO),以最大限度地优化用户体验,同时降低安全...

Redash SSO

本文为您介绍如何在 IDaaS 中配置 Redash 单点登录。应用简介 Redash 是一款开源的 BI 工具,提供了基于 Web 的数据库查询和数据可视化功能。说明 Redash 支持通过 SAML 协议,实现单点登录,请参考官方文档:...

工具下载

下载单点登录器 说明 在使用Web方式调用运维客户端工具时,必须安装单点登录器。参照以下步骤下载单点登录器:在页面右上方的用户菜单下,选择 工具下载。在 工具下载 页,下载 单点登录器,并安装到本地。下载离线播放器与Adobe AIR 离线...

使用 AD/LDAP 认证登录三方应用

​ 步骤三、创建 IDaaS 应用 创建 IDaaS 应用,并配置单点登录,本文以阿里云用户 SSO 为例。更多 阿里云用户 SSO 配置和用法请参考:阿里云用户 SSO 说明 请注意在绑定子账户的时候,需要将导入 IDaaS 中的 AD 账户作为 IDaaS 账户名,...

3.自研应用

自研应用的接入层次 IDaaS 允许企业的自研应用身份体系与 IDaaS 进行三个层次的接入,我们建议您从上到下,依次检查对接需求:接入层次 说明 价值 第一层:登录统一 实现单点登录(SSO)。通过接入 OIDC 协议,配置应用账户和应用授权,...

步骤4:主机运维

然后调用本地客户端,单点登录ECS进行运维。该运维方式仅支持RAM用户账号使用,且仅支持Windows环境。在使用BS运维时,您需要安装单点登录器并完成Web运维配置。操作步骤 使用RAM用户账号,通过RAM用户登录地址登录云盾堡垒机控制台。说明 ...

SetOfficeSiteSsoStatus-开启或者关闭单点登录SSO功能

为工作区开启或者关闭单点登录SSO功能。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...

开始使用云SSO

配置示例 企业IdP SCIM同步示例 SSO登录示例 Azure AD 通过SCIM同步Azure AD用户或用户组的示例 Azure AD与云SSO进行单点登录的示例 Okta 通过SCIM同步Okta用户或用户组的示例 Okta与云SSO进行单点登录的示例 AD FS 无 AD FS与云SSO进行...

Argo CD SSO

本文为您介绍如何在 IDaaS 中配置 Argo CD 单点登录。应用简介 Argo CD是用于Kubernetes的声明性GitOps连续交付工具。​ 一、创建应用 请管理员前往【应用】【应用市场】,搜索到“Argo CD”应用模板。点击“添加应用”按钮,确认应用名后...

Zabbix SSO

本文为您介绍如何在 IDaaS 中配置 Zabbix 单点登录。应用简介 Zabbix 是一个基于 Web 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。能监视各种网络参数,保证服务器系统的安全运营。说明 注意:在 Zabbix 5.0+版本中...

概述

无影云电脑 支持与 Azure AD(Azure Active Directory)、应用身份服务IDaaS(Alibaba Cloud Identity as a Service)、AD FS(AD用户)和钉钉 进行单点登录,从而实现快速连接云电脑。SSO简介 单点登录SSO(Single Sign On)是一种帮助...

BS运维

BS运维指普通运维用户以RAM子账号身份登录堡垒机控制台并进入Web运维界面,调用本地客户端,单点登录ECS运维。该运维方式仅支持RAM子账号用户使用,可以在Windows环境下使用。在进行BS运维前,请根据需求设置好RAM子账号权限。您可以使用主...

概述

单点登录SSO 单点登录SSO(Single Sign On)是一种帮助用户快速访问多个应用系统的安全通信技术,也称为身份联合登录,可以实现在多个系统中,只需要登录一次,就可以访问其他相互信任的系统。相关概念如下:身份提供商IdP:一个包含有关...

GetLoginPreference-查询登录偏好

只能对云 SSO 用户通过用户名密码或单点登录方式登录到云 SSO 用户门户生效,从云 SSO 用户门户登录到 RD 账号不生效。为空时,表示未设置 IP 地址白名单。192.168.0.0/16;10.0.0.0/8 示例 正常返回示例 JSON 格式 {"RequestId":"8CE8B990-...

SetLoginPreference-设置登录偏好

只能对云 SSO 用户通过用户名密码或单点登录方式登录到云 SSO 用户门户生效,从云 SSO 用户门户登录到 RD 账号不生效。192.168.0.0/16;10.0.0.0/8 返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。9B13E4EE-...

BS运维

BS运维指普通运维用户以RAM子账号身份登录堡垒机控制台并进入Web运维界面,调用本地客户端,单点登录ECS运维。该运维方式仅支持RAM子账号用户使用,可以在Windows环境下使用。在进行BS运维前,请根据需求设置好RAM子账号权限。您可以使用主...

在ASM网关中配置OIDC单点登录

OIDC(OpenID Connect)是基于OAuth 2.0协议实现的一种身份认证与授权协议,主要用于实现单点登录(SSO)。通过在ASM网关中配置OIDC单点登录,您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者,无需修改应用本身,即可实现一次登录、...

在ASM网关中配置OIDC单点登录

OIDC(OpenID Connect)是基于OAuth 2.0协议实现的一种身份认证与授权协议,主要用于实现单点登录(SSO)。通过在ASM网关中配置OIDC单点登录,您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者,无需修改应用本身,即可实现一次登录、...

使用 AD/LDAP/IDaaS 账户登录专属钉钉

三、创建 IDaaS 应用 IDaaS 已经预集成了专属钉钉应用,您只需简单操作,即可完成专属钉钉的单点登录配置。参考文档:专属钉钉 SSO 四、设置登录方式 您可以在 IDaaS 实例的 登录 中,设置不同的登录方式(如 AD、LDAP、IDaaS 账户密码、...

容器镜像仓库构建服务失败问题排查

出现问题会导致镜像构建失败。本文详细列举了在容器镜像构建过程中可能出现的问题现象、失败原因分析及解决方法。绑定源代码仓库失败 说明 为了使用容器镜像构建服务,需要在创建镜像仓库时选择绑定相应的代码仓库。问题现象一:在选择...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
商标服务 负载均衡 云数据库 MongoDB 版 Web应用防火墙 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用