旧版本 LDAP 认证登录
本文介绍如何通过LDAP认证源，使用AD域里面的用户登录IDaaS，或者直接登录到应用。场景 如果客户不希望保存AD用户的密码到阿里，可以使用IDaaS的LDAP认证服务，实现使用AD账户和密码登录阿里控制台，或者其它应用的目的。演示动图 配置步骤...
使用 AD/LDAP/IDaaS 账户登录专属钉钉
场景说明 如果您已使用专属钉钉，通过 IDaaS EIAM 公有云版本（云身份服务）的标准能力即可实现如下场景：数据同步：将 AD/LDAP 等账户/组织数据同步到专属钉钉，自动变更钉钉通讯录，实现上下游数据的一致。单点登录：使用 AD/LDAP/IDaaS ...
配置Active Directory身份认证
本文介绍如何基于阿里云Elasticsearch配置活动目录AD（Active Directory）身份认证，以实现AD域下相应角色的用户访问阿里云Elasticsearch。前提条件 您已完成以下操作：创建阿里云Elasticsearch实例。具体操作，请参见 创建阿里云...
通过SCIM同步Azure AD用户或用户组的示例
本文为您介绍通过SCIM协议，将Azure AD（Azure Active Directory）中的用户或用户组同步到云SSO。背景信息 Azure AD中的所有配置操作需要管理员用户（已授予全局管理员权限）执行。关于如何在Azure AD中创建用户及授权为管理员的操作，请...
使用Azure AD进行角色SSO的示例
本文提供一个以Azure AD（Azure Active Directory）与阿里云进行角色SSO的示例，帮助用户理解企业IdP与阿里云进行SSO的端到端配置流程。背景信息 在本示例中，企业拥有一个阿里云账号（Account1）和一个Azure AD租户。在Azure AD租户中，您...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Linux操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
ConfigADConnectorTrust-为AD办公网络配置信任关系
可调用本接口为AD办公网络配置信任关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填...
ListUserAdOrganizationUnits-获取AD域的组织单元
获取AD办公网络（原工作区）对接的AD域的组织单元OU信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
管理SMB共享
本文介绍如何在本地文件网关控制台上管理SMB共享，包括创建/删除/关闭/修改SMB共享、设置AD/LDAP、添加SMB用户等操作。前提条件 已添加缓存，详情请参见 添加缓存。已绑定云资源，详情请参见 绑定云资源。背景信息 SMB（Server Message ...
SetGatewayADInfo
调用SetGatewayADInfo接口可以给云存储网关添加或清除AD服务器信息。调用该接口时，您需要注意：如果您要添加一个AD服务器，请确保该AD服务信息有效，并可以被网关的DNS解析访问，您可以通过SetGateWayDNS接口设置云存储网关的DNS。如果您...
如果环境中有AD（Active Directory），AD服务器在容灾...
当您的应用依赖AD工作时，您可以对AD进行备份并在云上恢复，或者在云上搭建Slave AD。详情请参见 灾备规划。
DescribeSmbAcl-查看SMB AD ACL
查看SMB AD ACL功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
SetDirectorySsoStatus-设置AD目录的SSO状态
设置AD目录的SSO状态。接口说明 该接口仅支持 AD 目录，不支持 RAM 目录。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
ListTicketNotes-获取工单沟通记录
可以取到 message 入参非法 RequestId string 接口请求的唯一 ID,每次调用 requestID 唯一 AC0AB2EC-AFBC-44BA-AE77-132A5A1EC0AD Success boolean 调用接口返回是否成功,true 代表调用正常 true Data object[]返回值,即指定工单的对话记录...
GetInstanceADAuthServer-查询堡垒机实例上AD认证的...
查询堡垒机实例上AD认证的配置信息。接口说明 使用说明 本接口用于查询堡垒机实例上 AD 认证的配置信息。通过堡垒机的 AD 认证功能，可以将 AD 服务器的用户同步到堡垒机。同步成功后，用户可通过堡垒机运维服务器。QPS 限制 本接口的单...
无影云桌面配置AD域后工作区状态一直为配置信任失败
问题描述 使用阿里云无影云桌面时，在创建AD工作区过程中配置AD域后，工作区状态一直为配置信任失败。解决方案 请执行以下操作，登录AD域控服务器，配置本地安全策略：在 AD域配置 面板的 配置信任关系 页面，参考操作提示，登录AD域控...
实例之间无法互相访问AD域或同时加入AD域怎么办？
本文介绍如何解决实例之间无法互相访问AD域，或者无法同时加入AD域的问题。问题描述 使用同一个Windows Server镜像创建几台ECS实例后，实例之间无法互相访问AD域，或者无法同时加入AD域。问题原因 使用同一个Windows Server镜像的几台实例...
DisableSmbAcl-关闭SMB AD ACL
关闭SMB AD ACL功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
文件存储NAS SMB ACL概述
兼容用户使用习惯 为了兼容不使用AD的用户，对于AD功能打开之前创建的文件或文件夹，Everyone身份拥有所有权限（Full Control），保证不使用AD的用户不受影响。不使用AD的用户可以通过NTLM协议以Everyone的身份挂载文件卷并能访问Everyone...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Windows操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
ConfigADConnectorUser-配置AD办公网络的组织单元OU和...
为AD办公网络（原工作区）指定组织单元OU和管理员。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称...
ListDirectoryUsers-查询AD目录对应的用户信息
如果您使用AD目录来对接企业自有AD，调用该接口可以获取企业AD中的用户信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
通过SAG APP实现客户端私网访问云电脑
更多信息，请参见 什么是智能接入网关。智能接入网关包含三种产品形态：硬件CPE（Customer Premises Equipment）设备形态、镜像vCPE形态和App形态，如果业务中使用SAG APP或SAG硬件CPE接入上云，云上网络配置均可参考文本操作。准备工作 ...
使用 IDaaS 同步LDAP/钉钉账户至 RAM
二、AD 数据同步到 IDaaS 本文以 AD 作为示例，实际对接的时候请根据您企业的实情自行选择：将钉钉账户同步至IDaaS：绑定钉钉。将 AD 账户同步到IDaaS：绑定 AD。将 OpenLDAP 账户同步到IDaaS：绑定 OpenLDAP。说明 如果您需要使用 AD 认证...
使用 IDaaS 同步LDAP/钉钉账户至 RAM
二、AD 数据同步到 IDaaS 本文以 AD 作为示例，实际对接的时候请根据您企业的实情自行选择：将钉钉账户同步至IDaaS：绑定钉钉-入方向。将 AD 账户同步到IDaaS：绑定 AD。将 OpenLDAP 账户同步到IDaaS：绑定 OpenLDAP。说明 如果您需要使用 ...
EnableSmbAcl-开启SMB AD ACL
开启SMB AD ACL功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
SAML配置
2.进入 Microsoft Azure AD界面，配置SP的元数据信息，获取IDP的元数据信息 步骤一：在Azure AD中创建应用 管理员用户登录 Microsoft Azure AD界面，点击 查看。在左侧导航栏，选择 企业应用程序>所有应用程序。单击 新建应用程序。在 浏览...
DescribeDirectories-查询目录的详细信息
AD_CONNECTOR：AD类型的目录。RAM：RAM类型的目录。RAM DirectoryStatus string 否 目录状态，和 Status 相同。REGISTERED MaxResults integer 否 分页查询时每页行数。最大值：100。默认值：10。10 NextToken string 否 下一个查询开始的 ...
DescribeADInfo-查询RDS SQL Server的AD域关联信息
1AD222E9-E606-4A42-BF6D-8A4442913CEF ADDNS string AD 域的 DNS 信息。100.100.XX.XX ADServerIpAddress string AD 域的服务 IP 地址。192.168.XX.XX AbnormalReason string 异常原因。UserName string AD 域的用户名。test_01 示例 正常...
DescribeADInfo-查询RDS SQL Server的AD域关联信息
1AD222E9-E606-4A42-BF6D-8A4442913CEF ADDNS string AD 域的 DNS 信息。100.100.XX.XX ADServerIpAddress string AD 域的服务 IP 地址。192.168.XX.XX AbnormalReason string 异常原因。UserName string AD 域的用户名。test_01 示例 正常...
VerifyInstanceADAuthServer-验证实例AD服务配置。
验证实例AD服务配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
ModifyOfficeSiteMfaEnabled-设置AD办公网络的多因素...
为AD办公网络（原工作区）开启或者关闭多因素认证MFA。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
ModifyADInfo-修改RDS SQL Server的AD域配置
该接口用于修改RDS SQL Server实例的AD域信息。接口说明 适用引擎 RDS SQL Server 相关功能文档 注意 使用该接口前，请仔细阅读功能文档，确保完全了解使用接口的前提条件及使用后造成的影响后，再进行操作。SQL Server 接入自建域 调试 您...
ModifyADInfo-修改RDS SQL Server的AD域配置
该接口用于修改RDS SQL Server实例的AD域信息。接口说明 适用引擎 RDS SQL Server 相关功能文档 注意 使用该接口前，请仔细阅读功能文档，确保完全了解使用接口的前提条件及使用后造成的影响后，再进行操作。SQL Server 接入自建域 调试 您...
API概览
ListDirectoryUsers 查询AD目录对应的用户信息 如果您使用AD目录来对接企业自有AD，调用该接口可以获取企业AD中的用户信息。ModifyADConnectorDirectory 修改AD目录 修改AD目录。DeleteDirectories 删除目录 删除一个或多个目录。云电脑 ...
离线调度
在左侧组件列表，将 源/目标 下的 读数据表 组件向画布中拖入两个，并分别重命名为 ad-1 和 ad-2。在左侧组件列表，将 数据预处理 下的 归一化 组件向画布中拖入两个。在左侧组件列表，将 机器学习>二分类 下的 逻辑回归二分类 组件拖入...
实践教程
同时，EIAM 能作为桥梁，将不同体系中的身份贯通在一起，可以即时将钉钉、AD 的变更同步给所有企业身份源，或将其他应用中的变更同步给钉钉、AD。EIAM 为您提供以下实践教程：将AD域数据同步到钉钉 在钉钉工作台单点登录到应用 在钉钉获取 ...
网络端点
AD 和 ENI 属于同一个阿里云 VPC 如果您的 AD 域服务器和 EIAM 持有的 ENI 同属于一个阿里云 VPC，此时您需要采用如下网络 ACL 方式：AD 域服务器所属安全组放行 ENI 的 IP。AD 和 ENI 属于不同阿里云 VPC 如果您的 AD 域服务器和 EIAM ...
DescribeGlobalQuestion
GlobalQuestionId String 是 e851e242-ad67-4507-96a2-d4114564dcec 查询的全局话术id InstanceId String 是 7cefbff0-8d50-4d6f-b93c-73cee23c1555 实例id ScriptId String 是 b7ee988b-2837-4bc1-9d56-f76e7c831f60 全局话术所在的话术id...
ModifySmbAcl-更新SMB AD ACL
更新SMB AD ACL功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
- 产品推荐
- 这些文档可能帮助您