查询一个EIAM应用的单点登录SSO配置
查询一个EIAM应用的单点登录SSO配置属性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
概述
关于如何基于SAML配置SSO的 具体操作，请参见 基于SAML配置SSO。无影终端 限制 以下 无影终端 支持SSO：Windows客户端 macOS客户端 Web客户端 iOS客户端 Android客户端 盒式云电脑终端AS01 无影魔方AS05 无影23.8寸一体机US01 使用场景 您...
Azure AD与云SSO进行单点登录的示例
准备工作 配置SSO登录前，您需要完成以下工作：从Azure AD同步用户到云SSO，或者在云SSO创建同名用户。从Azure AD同步用户到云SSO（推荐）：适用于Azure AD中拥有大量用户的情况。具体操作，请参见 通过SCIM同步Azure AD用户或用户组的示例...
Salesforce SSO
IDaaS 中 Salesforce 应用 SSO 配置页面下方，包含了一系列 Salesforce 完成配置所需要的参数。点击【下载证书.cer 文件】进行下载，在后续步骤中上传到 Salesforce 中。二、配置 Salesforce 1.前往单点登录设置 请在新的浏览器标签中...
Teambition SSO
在SSO 配置页的 应用配置信息 中，包含了 Teambition 完成配置所需要的参数。二、配置 Teambition 1.前往单点登录设置 请在新的浏览器标签中登录 Teambition，按照下图所示，进入管理后台。导航前往 基础-企业身份认证 选项，将展示SAML ...
JIRA/Confluence SSO
说明 JIRA 7.12 及以下版本，使用【SAML 身份验证】菜单完成 SSO 配置。JIRA 7.13 及以上版本，使用【SSO 2.0】菜单完成配置。配置内容相近，可统一参考。部分版本 JIRA 没有自带 SSO 配置，请使用 JIRA【插件】市场，通过安装插件解决。...
从资源目录中移除成员对云SSO授权的影响
当您从资源目录（RD）中移除已在云SSO配置过授权的成员时，系统将会自动删除云SSO相关的资源和配置，同时云SSO用户将不能访问该RD成员。RD成员中所有与云SSO相关的以下资源将会被自动删除。以AliyunReservedSSO开头的RAM角色。以...
简道云 SSO
二、在 IDaaS 中配置 SSO 切换回 IDaaS 页面。在简道云【企业信息】【基础信息】【账号模式】栏中，复制【CorpID】。将【CorpID】填写到表单中。为了便于测试，【授权范围】可暂时选择【全员可访问】。其他选项保持默认，点击保存即可...
SonarQube SSO
ApplicationID-固定值为"sonarqube"Provider Name-建议填写为“使用阿里云 IDaaS SSO”Provider ID IdP 唯一标识 IdP Entity ID 从 IDaaS SSO 配置页【应用配置信息】中获取。SAML Login URL IdP SSO 地址 IdP SSO URL 从 IDaaS SSO 配置页...
Splunk SSO
说明 Splunk 的 SSO 配置非常便捷，无需填写详细参数，只需将两方的地址互相配置，并将 IDaaS 应用账户对应上 Splunk 组名，即可完成。操作步骤 一、配置 Splunk 应用 请管理员前往【应用】【应用市场】，搜索到 Splunk 应用模板。确认应用...
Argo CD SSO
在页面下方的【应用配置信息】中，即包含了Argo CD完成 SSO 配置所需要的参数。三、配置 Argo CD 1.SAML 配置字段 将 IDaaS【应用配置信息】中的参数全部填写到配置argocd-cm中。字段 别称 说明 ssoURL IdP 发起 SSO 地址 从 IDaaS ...
Redash SSO
二、在 IDaaS 中配置 SSO 将【Redash服务地址】填写到表单中。注意：Redash服务地址不可以"/"结尾。为了便于测试，【授权范围】可暂时选择【全员可访问】。其他选项保持默认，点击保存即可完成 IDaaS 侧全部 SSO 配置。说明 提示应用账户：...
云SSO海外访问加速
以下操作方法，您可以任选其一：在 设置页面 的 SSO登录 区域，单击 下载SP元数据文档，重新下载含有加速ACS URL的SP元数据文档，更新IdP的SSO配置。在 设置页面 的 SSO登录 区域，复制 ACS URL（加速），将其手动更新到IdP的SSO配置中。...
阿里云 SASE SSO
您将在下一步中将此文件直接上传到 SASE 中，完成 SSO 配置。三、在 SASE 中配置用户 SSO 登录 阿里云 SASE 办公安全平台控制台。在左侧导航栏中，单击【身份管理】【身份源管理】。点击【添加身份源】。在表单中，【企业身份源】选择...
通过SCIM同步Okta用户或用户组的示例
为方便您的操作，您可以先配置SSO登录，然后使用同一个应用程序CloudSSODemo通过SCIM同步用户或用户组。具体操作，请参见 Okta与云SSO进行单点登录的示例。功能特性 创建用户 云SSO会自动创建与Okta应用程序中同名的用户。如果云SSO中已经...
Zabbix SSO
配置 SSO 您只需要将 Zabbix 服务地址填写进来，注意结尾不要以“/”结尾。其他选项保持默认，点击【保存】即可完成全部 SSO 配置。说明 应用账户：默认使用 IDaaS 账户名作为应用登录标识。Zabbix 支持【自动创建账户】，单点登录时，若 ...
什么是云SSO
当您的企业拥有多个阿里云账号时，您需要在每个阿里云账号中使用RAM单独管理身份、单独进行SSO配置和单独配置权限，这给管理工作带来极大的挑战。云SSO在RD范围内提供多账号统一身份管理和权限管理。您可以在云SSO中进行一次性统一配置，...
WordPress miniOrange SAML
IdP entity ID or Issuer IdP 唯一标识 IdP Entity ID 从 IDaaS SSO 配置页 应用配置信息 中获取，对应“IdP 唯一标识”SAML Login URL IdP SSO 地址 IdP Sign-in URL 从 IDaaS SSO 配置页 应用配置信息 中获取，对应“IdP SSO 地址”X.509...
Jenkins SSO
说明 提示：Jenkins 的 SSO 配置非常便捷，无需填写详细参数，只需将两方的地址互相配置，即可完成。简单易配。操作步骤 一、添加 Jenkins 应用 请管理员前往【应用】【应用市场】，搜索到 Jenkins 应用模板。确认应用名后，即可完成添加...
阿里云无影云桌面 SSO
此文件将直接上传到无影中，完成 SSO 配置。三、在无影中配置 SSO 登录 阿里云无影控制台。在左侧导航栏中，选择 桌面-工作区，在【工作区】页查看工作区列表。点击进入希望开启 SSO 的工作区。在【安全设置】中，开启【SSO 设置】，并将上...
Bitbucket miniOrange SAML
IdP Entity ID/Issuer IdP 唯一标识 IdP Entity ID 从 IDaaS SSO 配置页 应用配置信息 中获取，对应“IdP 唯一标识”Login Binding SP发起请求方式 固定值：REDIRECT Idp REDIRECT Binding URL IdP SSO 地址 IdP Sign-in URL 从 IDaaS SSO ...
单点登录通用说明
创建应用 标准协议-SAML SAML 2.0 SAML 2.0 SSO 配置 标准协议-OIDC OIDC OIDC SSO 配置 自研应用 OIDC 自研应用 SSO 配置 单点登录状态 应用开通后，所有功能均处于禁用状态。为了配置方便，前端会自动将单点登录状态变更到【启用】，您仍...
AD FS与云SSO进行单点登录的示例
准备工作 配置SSO登录前，您需要完成以下工作：在Windows Server 2012 R2 ECS实例上搭建以下服务器。Active Directory域服务（AD DS）：提供对域用户和域设备等对象的创建、查询和修改等功能。Active Directory Federation Service（AD FS...
JumpServer SSO
二、JumpServer 中配置 SSO 为 JumpServer 配置 SSO 非常简单。 生成证书 SAML 协议依赖证书，由于 JumpServer 不支持自己生成证书，所以需要单独生成。您可以使用 SSL 工具生成公私钥（可搜索市面方案），或使用 本链接 生成。 以使用...
Okta与云SSO进行单点登录的示例
Default RelayState：用来配置SSO登录成功后跳转到的阿里云页面。如果不配置，默认跳转到云SSO用户门户。说明 出于安全原因，您只能输入*.alibabacloudsso.com域名的URL，否则配置无效。ACS URL：从 步骤一：在云SSO获取服务提供商（SP）...
百度智能云用户 SSO
在页面下方的【应用配置信息】中，即包含了百度智能云完成 SSO 配置所需要的参数，下载 IdP 元数据，保存至本地，在后续流程中将会使用。三、配置百度智能云 使用主账号，登录百度智能云，点击右上角的头像，在弹出的菜单中，点击“多...
百度智能云角色 SSO
在页面下方的【应用配置信息】中，即包含了百度智能云完成 SSO 配置所需要的参数，下载 IdP 元数据，保存至本地，在后续流程中将会使用。三、配置百度智能云 使用主账号，登录百度智能云，点击右上角的头像，在弹出的菜单中，点击“多用户...
泛微 eteams SSO
二、在 eteams 中配置 SSO 2.1 配置 SSO 请 eteams 管理员前往后台管理中心。通过左侧菜单栏，前往【集成中心】【统一认证接入管理】，点击启用，并在【认证方式】中选择【OAuth2 集成】。填写表单。模块 填写说明 基本信息 回调地址：复制...
使用云SSO实现多账号场景下的身份权限管理
但当您的企业拥有大量阿里云账号时，如果继续使用RAM，则需要在每个阿里云账号中单独管理身份、单独进行SSO配置和单独配置权限，这会给管理工作带来极大的挑战。此时，推荐您使用云SSO。云SSO提供基于阿里云资源目录RD（Resource Directory...
身份权限
人员变动时的配置 当企业发生访问云资源的人员配置（新增用户，删除用户，变更用户权限）时，通常不需要进行SSO配置修改，只需要对用户和用户组进行操作，包括如下：新增用户时，应在IdP中将其加入到已经配置了SSO访问的用户组。...
通过IDaaS实现钉钉登录
在 无影云电脑（专业版）、IDaaS和钉钉三者之间配置SSO的流程如下图所示。说明 Windows客户端、macOS客户端、Web客户端、iOS客户端、Android客户端、盒式云电脑终端AS01、无影23.8寸一体机US01 和 无影魔方AS05 支持SSO功能。准备工作 您...
SAML 2.0 SSO 配置
IDaaS 侧配置 快捷方式：上传应用配置文件 部分应用在 SSO 配置页面，能够将配置信息 metadata 一键下载，并在 IDaaS 中上传；或提供公开接口，允许 IDaaS 将配置信息拉取过来。IDaaS 即可获取到配置 SSO 的所有信息，预填充进表单。无需...
专属钉钉 SSO
二、在 IDaaS 中配置 SSO IDaaS 已经预先完成了专属钉钉的所有 SSO 配置，您只需根据实际业务场景，调整如下配置即可：1、授权模式 使用 隐式模式，并勾选 id_token。登录 Redirect URI 默认使用：...
使用AD FS进行用户SSO的示例
准备工作 配置SSO登录前，您需要完成以下工作：在Windows Server 2012 R2 ECS实例上搭建以下服务器。DNS服务器：将身份认证请求解析到正确的Federation Service上。Active Directory域服务（AD DS）：提供对域用户和域设备等对象的创建、...
GetUserSsoSettings-查询用户SSO身份提供商信息
操作 访问级别 资源类型 条件关键字 关联操作 ram:GetUserSsoSettings Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 返回参数 名称 类型 描述 示例值 object UserSsoSettings object 用户 SSO 配置信息。...
基于云SSO实现多账号单点登录
与企业身份管理系统进行SSO配置 与企业身份管理系统进行单点登录（SSO），以最大限度地优化用户体验，同时降低安全风险。集中配置所有用户对RD账号的访问权限 借助与RD的深度集成，在云SSO中您可以统一配置用户或用户组对整个RD内的任意...
金山云角色 SSO
其他选项保持默认，点击保存即可完成 IDaaS 侧全部 SSO 配置。说明 应用账户：默认使用 IDaaS 账户名作为应用登录标识。应用中用户名必须要和 IDaaS 账户名保持一致，才能完成 SSO。若希望灵活配置，请参考单点配置通用说明-应用账户进行...
基于SAML配置SSO
本文基于SAML 2.0指导您如何配置SSO。背景信息 单点登录SSO（Single Sign On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。更多信息，...
IDaaS用户和便捷用户实现SSO
以下 无影终端 支持SSO：Windows客户端 macOS客户端 Web客户端 iOS客户端 Android客户端 盒式云电脑终端AS01 无影魔方AS05 无影23.8寸一体机US01 在办公网络配置SSO 下文为您介绍配置办公网络SSO的操作步骤。步骤一：开启办公网络SSO功能 ...
单点登录（SSO）常见问题
在RAM的SSO配置中下载旧的元数据文件，在元数据文件中的 KeyDescriptor 部分，复制 X509Certificate 原证书信息，粘贴到新的元数据文件中相同位置，然后保存。RAM的SSO配置中上传新的元数据文件。在IdP单点登录配置中激活新的证书，禁用老...
- 产品推荐
- 这些文档可能帮助您