GetApplicationSsoConfig-查询一个EIAM应用的单点登录...
enabled InitLoginType string 初始化单点登录 SSO 方式，取值可选范围：only_app_init_sso：仅应用发起 SSO，OIDC 协议应用默认取值。当 SAML 应用指定为该方式时，InitLoginUrl 必须指定。idaas_or_app_init_sso：支持 IDaaS 门户或者...
政策和协议
ARMS产品 协议 应用监控 应用监控服务等级协议 应用实时监控服务免费试用版协议 应用实时监控服务专家版协议 前端监监控 前端监控服务等级协议 可观测监控 Prometheus 版 可观测监控 Prometheus 版服务等级协议 可观测监控 Prometheus 版...
配置无线
参数 说明 无线协议 无线协议。当无线类型为2.4G时，取值：11b。11g。11ng。11axg。当无线类型为5G时，取值：11a。11na。11ac。11axa。频宽 频道带宽。取值：当无线类型为2.4G时，取值：HT20。HT40。当无线类型为5G时，取值：HT20。HT40。...
SetApplicationSsoConfig-设置一个EIAM应用的单点登录...
接口说明 在 EIAM 中，应用管理支持添加多种单点登录 SSO 协议（SAML 2.0 和 OIDC）的应用，但是一个应用支持的 SSO 协议只能有一种，且在创建时指定后不可更改。您根据当前的应用支持的 SSO 协议类型，指定对应的 SSO 配置属性参数。调试 ...
功能发布记录
WAF安全报表 2019-06-27 支持防护基于HTTP2协议的应用 Web应用防火墙支持基于HTTP2协议的应用流量防护，完善应用协议覆盖率，更全面地防护Web应用防火墙用户的应用业务。添加域名 2019-06-13 防护配置中支持设置Web解码方式 Web应用防火墙...
同可用区优先路由
Spring Cloud、Dubbo和HSF协议应用都支持配置可用区优先调用。本文介绍如何为ECS应用开启可用区优先调用。使用场景 当应用部署在多个可用区的时候，应用之间互相调用会出现跨可用区的情况。调用链路如下图所示：如果可用区1的A应用调用可用...
高级：单点登出 SLO
IDaaS 通过 OIDC SLO 标准实现这一流程，当前仅限“自研应用”和“OIDC 协议应用”可用。 说明 提示：SLO 是身份联邦的会话管理体系。若您的应用仅希望忽略主会话，每次登录均需用户进行认证的话，无需使用 SLO，可简单地通过授权端点中...
功能特性
OIDC 应用 应用授权 将应用的访问权限授权给用户、组织或组 OIDC 应用 自研应用 自研应用 简化了单点登录配置的 OIDC 应用，适用于大部分企业自研应用接入 自研应用 应用 API（DeveloperAPI）基础管理能力 启用/禁用 DeveloperAPI 能力 ...
淘宝App在短视频场景下的IETF QUIC最佳实践
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
阿里云轻量应用服务器服务协议
轻量应用服务器的服务协议，请参见 轻量应用服务器协议。
五分钟玩转ALB Ingress网关路由
依托 SAE 的网关路由兼容Nginx Ingress语义，SAE 具备配置以及管理复杂业务路由的能力，包括证书自动发现、流量入口可观测、多种应用层协议（QUIC等）兼容和大规模七层流量处理能力，让您轻松应对云原生应用流量管理。功能详解 ALB 应用型...
开发概览
Lindorm宽表引擎支持的应用开发方式共以下四种：基于SQL的应用开发 基于HBase API的应用开发 基于Cassandra CQL的应用开发 基于S3协议的应用开发 基于SQL的应用开发 开发方式 连接协议 相关文档 基于SQL的应用开发 使用MySQL协议（推荐）...
【公告】访问控制策略目的地址的地址簿类型升级
升级影响 升级后，如果使用威胁情报地址簿、云服务地址簿创建或修改的访问控制策略，部分策略配置的协议及应用发生变化。如果已经通过OpenAPI等集成接入云防火墙，请及时适配。涉及的访问控制策略 升级前 升级后 使用 IP类型 威胁情报地址...
2.标准协议
使用标准协议的优势 对于应用而言，支持标准协议有以下价值：更成熟。对标准身份协议的支持，是企业应用成熟的重要表征。更通用。不锁定企业账号体系。对接一套标准协议，允许客户自行选择最适合的身份提供方。更安全。自研协议几乎肯定...
负载均衡概述
场景 相关文档 单应用独享负载均衡实例 应用独享负载均衡实例 单应用中的不同实例分组通过URL实现流量分发 使用URL实现应用实例分组的流量分发 多应用共享负载均衡实例时，使用端口实现流量分发 使用端口实现流量分发（共享负载均衡实例）...
创建流量控制环境（多应用）
入口流量规则参数说明：参数 说明 入口应用 在下拉菜单中按规划选择该流量控制环境的入口应用。协议类型 根据实际需求选择协议类型，HTTP或HSF。若协议类型选择 HTTP ，则配置以下参数：path 输入访问资源的路径。条件模式 如果配置了多条...
服务支持
本文档汇总了 Web应用防火墙（Web Application Firewall，简称WAF）的安全服务、常见问题、相关协议等内容。安全服务 安全专家指导服务 WAF产品托管服务 常见问题 常见问题 相关协议 Web应用防火墙App防护SDK隐私政策 Web应用防火墙...
查询一个EIAM应用的账户同步功能配置
app_mkv7rgt4d7i4u7zqtzev2mxxxx ProvisionProtocolType string 应用同步协议类型，取值范围可选：idaas_callback：IDaaS 自定义事件回调协议。scim2:SCIM 协议。idaas_callback ProvisionJwksEndpoint string 应用同步回调信息验签公钥...
创建和管理项目环境
协议类型 在 协议类型 下拉列表中选择目标协议类型。协议类型 支持 HTTP 和 HTTPS 两种。域名对应的IP 输入域名对应的IP地址。页面提示 创建成功，您可以在 项目环境管理 页面的环境列表中查看您所创建的环境。如果您接入的集群类型为 阿里...
创建项目和管理环境
协议类型 在 协议类型 下拉列表中选择目标协议类型。协议类型 支持 HTTP 和 HTTPS 两种。域名对应的IP 输入域名对应的IP地址。页面提示 创建成功，您可以在 项目环境管理 页面的环境列表中查看您所创建的环境。如果您接入的集群类型为 阿里...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
访问控制策略工作原理
匹配规则一：访问源：12.XX.XX.1/32 目的：106.XX.XX.5 协议类型：TCP 端口：0/0 应用：MySQL 匹配规则二：访问源：12.XX.XX.1/32 目的：106.XX.XX.6 协议类型：TCP 端口：0/0 应用：MySQL 匹配规则三：访问源：12.XX.XX.1/32 目的：0.0.0....
OIDC SSO 配置
当前文档以 OIDC 标准协议为例进行单点登录配置说明。说明 如您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 对 OIDC 不同模式的支持 您可在如下模式中多选：模式 支持说明 客户端模式 client_credentials IDaaS 使用 ...
账户同步-SCIM
IDaaS 支持通过 SCIM 协议（作为 SCIM Client 客户端），由 IDaaS 将账户同步给应用（应用需支持作为 SCIM Server 服务端）。SCIM（System for Cross-domain Identity Management，跨域身份管理系统，用于规范不同系统间的身份数据共享原则...
绑定 OIDC 身份提供方
在身份提供方获取配置 1、您需要在您的身份提供方中创建一个支持 OIDC 协议的应用，将第一步复制的【IDaaS 授权回调 Redirect URI】作为应用的重定向地址。2、您需要获取下列信息，填写到 IDaaS EIAM 的表单中。Client ID：向 IDaaS EIAM ...
自研应用接入 SSO
1.背景介绍 IDaaS 采用标准的 OIDC 协议授权码模式来支持常规企业自研应用接入。如果您对接过微信登录，会发现对接 SSO 和对接微信扫码登录是一个道理。钉钉、微信等社交身份均采用 OAuth 协议实现扫码登录。IDaaS 采用的 OIDC 协议是 ...
通过Jaeger上报Python应用数据
通过Jaeger为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用Jaeger为Python应用...
通过Jaeger上报C++应用数据
重要 为获得更丰富的功能、更先进的链路追踪能力，以及最佳使用体验，建议您使用OpenTelemetry协议将应用接入 可观测链路 OpenTelemetry 版。我们为您提供了详细的OpenTelemetry接入指南和最佳实践，帮助您快速上手 可观测链路 ...
通过Zipkin上报Go应用数据
通过Zipkin为应用埋点并上报链路数据至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以查看应用拓扑、调用链路、异常事务、慢事务和SQL分析等一系列监控数据。本文介绍如何使用Zipkin为Go应用埋点...
网关
网关是一种硬件，它被部署在用户现场，通过不同的链接协议，快速连接本地的各种有线、无线的设备，使其快速联网。申请网关 登录 应用服务平台。左侧导航选择 网关>网关列表。单击 申请网关 提交申请。网关申请成功后商务同学会在1~3个工作...
单点登录通用说明
本篇文档说明以下通用的单点登录配置，每个应用均需选择：单点登录状态 应用账户 授权范围 详细配置步骤，针对不同应用模板类型，请参考文档：应用模板类型 协议 参考文档 应用市场预集成模板 SAML 2.0 3.创建应用 标准协议-SAML SAML 2...
开源代码参考
阿里云 IDaaS 开源代码库：...每个库中，都有完整的配置使用、开发说明，请参考：库名 说明 链接 java-spring-oidc-sample 应用参照 OIDC 协议（授权码模式）实现 SSO 的样例，最常用的接入方法，也即 IDaaS 中自研应用接入方法。...
扩展容器组
在 服务协议 区域，选中 轻量应用服务器服务协议 和 镜像使用协议 复选框。请您仔细阅读相关协议内容，确保您已充分了解并同意协议的内容。单击 立即购买，然后在 支付 页面，确认订单信息后，根据界面提示完成支付操作。在 容器服务 中的...
升级容器组配置
在 服务协议 区域，选中 轻量应用服务器服务协议 和 镜像使用协议 复选框。请您仔细阅读相关协议内容，确保您已充分了解并同意协议的内容。单击 立即购买，然后在 支付 页面，确认订单信息后，根据界面提示完成支付操作。返回轻量应用...
升级或续费说明
创建轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 时支持设置自动续费，您也可以在创建后手动续费。随着业务的发展，如果已购买的资源不再满足业务需求，您可以升级配置。本文介绍如何升级和手动续费相关资源。背景...
账户/组织同步
SCIM 标准协议（暂不支持）应用 部分国际应用支持 SCIM 协议（System for Cross-domain Identity Management，跨域身份管理）。懒加载（暂不支持）多种 懒加载（Lazy Loading、JIT Provisioning）对接后，会随着用户的登录，逐步将每个账户...
创建轻量应用负载均衡
在 确认订单 页面，确认轻量应用负载均衡的信息以及服务协议，然后选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。单击 去支付，然后根据页面提示完成支付。支付完成后，返回轻量应用服务器管理控制台，在 负载均衡 页面即可...
续费数据库服务
确认无误后，选中 我已阅读并同意轻量应用服务器服务协议 以及 我已阅读并同意镜像使用协议 前的复选框，然后单击 立即购买。在 支付 页面，确认订单信息，并选择支付方式，然后单击 支付。支付成功后，返回轻量应用服务器的数据库服务列表...
挂载数据盘
选中 我已阅读并同意轻量应用服务器服务协议 和 我已阅读并同意镜像使用协议 复选框。单击 立即购买。根据界面提示完成支付即可。后续步骤 挂载数据盘后，必须创建分区和文件系统才能使数据盘变为可用。具体操作，请参见 分区格式化数据盘...
SAML 2.0 SSO 配置
单点登录流程需要 IDaaS 与应用之间进行交互，所以需要在两端进行配置。 当前文档以 SAML 2.0 标准协议为例进行配置说明。说明 若您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 侧配置 快捷方式：上传应用配置文件 ...
- 产品推荐
- 这些文档可能帮助您