发布服务概述
许可证设置 否 为服务配置许可证管理功能。更多信息，请参见 许可证配置。发布服务 发布服务包含服务测试、提交审核和上线服务等操作。步骤 配置说明 测试服务 服务保存后，您需要对该服务进行测试，保证其正常可用。详细操作请参见 测试...
对接企业微信身份源
在左侧导航栏，选择 身份管理>身份源管理。单击 添加身份源，在 单身份源 的 企业微信 页签，参考下表创建企业微信身份源。配置项 说明 配置名称 企业微信身份源的名称信息。长度为2~100个字符，中文字符、英文字母、阿拉伯数字、短划线（-...
2.标准协议
企业身份管理体系有国际通用的、普遍使用的身份管理协议。成熟的企业软件，往往参照国际通用标准协议，便于其客户与自己的 IdP（在我们的语境中，IdP 就是 IDaaS）进行集成。 IDaaS 允许任意支持标准协议的应用，通过配置对接单点登录。...
常见问题
如何接入 DIS？目前，蚂蚁链分布式身份服务 DIS 仅支持 API 接入。企业如何接入 DIS？我们提供标准的接入文档供您参考。首先，您需要 开通蚂蚁区块链分布式身份服务，然后参考 快速开始 说明接入 DIS。
【通知】增值服务暂停新购
尊敬的阿里云用户：为了给您带来更好的服务，数字证书管理服务将调整增值服务支持的权益，从2022年08月15日起，数字证书管理服务暂停新购增值服务，后续恢复新购时间，请以阿里云官方公告为准。已购买的增值服务不受影响。如果在2022年08月...
密钥管理服务等级协议
关于密钥管理服务（KMS）的服务等级协议（Service Level Agreement，简称“SLA”），请 点击这里。
通过办公安全平台保障IDaaS（新版）用户安全访问
当您已经使用 IDaaS 管理企业的部门结构及用户信息，此时，您可以通过 SASE 与 IDaaS 连接，实现企业用户直接使用 IDaaS 账号登录 SASE 客户端，无需再维护一套 SASE 身份管理系统，为您降低用户信息的维护成本。前提条件 已开通 SASE 服务...
通过办公安全平台保障企业微信用户安全访问
当您已经使用企业微信管理企业的用户信息，此时，您可以通过 SASE 与企业微信的连接，实现企业用户直接使用企业微信账号登录 SASE 客户端，无需再维护一套 SASE 的身份管理系统，为您降低用户信息的维护成本。前提条件 已开通 SASE，并已...
开通流程
本文将向您介绍如何开通蚂蚁链分布式身份服务 DIS。操作步骤：前往DIS产品官网页面，点击 立即购买 进入 DIS 的购买页面。在购买页面，选择需要的资源包套餐规格。资源包规格详情参见 计费方式。在订单确认页面，认真阅读并同意《蚂蚁区块...
管理跨地域同步
查看主实例同步的资源 登录 密钥管理服务控制台，在顶部菜单栏选择主实例的地域后，在左侧导航栏单击 安全运营>灾备管理>跨地域同步。选择目标主实例，单击 操作 列的 管理。查看每个副本实例中有哪些资源。在详情页面单击 副本实例 页签，...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
OpenKmsService
调用该接口前，请关注：密钥管理服务需要收费，计费详情请参见 计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
准备RAM用户
为避免产生项目数据安全性问题，推荐您...打开 RAM控制台，在左侧导航栏的 身份管理 列表下单击 设置，单击 高级设置，即可获取 默认域名 和 域别名。后续步骤 准备好RAM用户后，即可开通MaxCompute服务，请参见 开通MaxCompute和DataWorks。
SSL证书续费
续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在 数字证书管理服务 控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见 剩余有效期少于30个自然日。如果您的证书的...
身份管理
推荐的做法是使用RAM身份（即RAM...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 语音服务系统权限策略参考 语音服务自定义权限策略参考
专家一对一服务
数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 ...
身份管理常见问题
本文梳理了 SASE 身份管理的常见问题，如果您的业务中遇到相关问题可以参考解决。Windows AD域账号对接，填写了相关信息，为何还是不能正常同步？需要确认待认证用户的Base DN信息是否填写正确。具体操作，请参见 对接LDAP身份源。是否同时...
账户/组织同步
SCIM 标准协议（暂不支持）应用 部分国际应用支持 SCIM 协议（System for Cross-domain Identity Management，跨域身份管理）。懒加载（暂不支持）多种 懒加载（Lazy Loading、JIT Provisioning）对接后，会随着用户的登录，逐步将每个账户...
聚石塔-对接指引
阿里云应用身份服务 IDaaS（英文名：Alibaba Cloud Identity as a Service，简称 IDaaS）是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务。针对聚石塔客户，使用 IDaaS 可以快速实现身份识别与访问管理能力。IDaaS 支持统一...
身份管理
推荐的做法是使用RAM身份...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 容器计算服务系统权限策略参考 容器计算服务自定义权限策略参考
管理密钥
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。在左侧导航栏，单击 专属KMS。单击目标专属KMS标准版实例 操作 列的 管理。在 用户主密钥 区域，单击目标密钥 操作 列的 禁用。在 禁用密钥 ...
管理密钥
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS基础版实例所在的地域。支持专属KMS基础版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）。在左侧导航栏，单击 专属KMS。单击目标专属KMS基础版...
联系我们
如果在使用 密钥管理服务（Key Management Service）的过程中有任何疑问或建议，您可以通过不同渠道联系到我们。售前咨询 在购买阿里云产品前，可通过以下渠道了解或咨询产品信息：拨打阿里云售前电话：95187转1。登录 阿里云售前在线咨询...
计费方式
蚂蚁区块链分布式身份服务的计费方式为按量计费，即根据成功颁发的可验证声明（VC）的次数进行计费。计费资源包套餐规格及价格明细如下：计费项 资源包规格 价格（元/年）计费项说明 自定义认证 100 次 50 元 基础接口调用。
域名监控计费说明
登录 数字证书管理服务控制台。在左侧导航栏，单击 域名监控。在 公网域名 或 阿里云私有网络域名 页签，单击 监控剩余天数 列的 续期。操作成功后，控制台会提示您 续期成功。退款说明 购买域名监控服务后，如果在7天内未使用服务（即没有...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
配置SASE身份源
如果您的企业未使用任何身份源来管理企业的组织架构，可以在 SASE 上通过自定义身份源上建立组织架构，以确保 SASE App用户身份合法有效，提升办公环境安全性。本文介绍如何配置自定义身份源。使用限制 身份源功能仅支持在同一时段开启一个...
添加RAM身份并授权
背景信息 操作前，请先了解资源组授权和访问控制授权之间的关系：资源组授权管理由访问控制提供权限管理服务。资源组授权时授予的是访问控制中管理的权限策略，包括所有系统策略和自定义策略。资源组的授权实体：访问控制中创建的RAM用户、...
步骤一：授权自助管理权限
在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 创建角色 页面，选择可信实体类型为 阿里云账号，然后单击 下一步。设置角色信息。输入 角色名称 为 AliyunROSStackGroupExecutionRole。输入 备注。选择信任的云账号...
设置RAM角色最大会话时间
在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击目标RAM角色名称。在 基本信息 区域，单击 最大会话时间 右侧的 编辑。在 编辑最大会话时间 对话框，输入最大会话时间，然后单击 确定。通过API设置角色最大会话时间 调用 CreateRole...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。...
为OOS服务设置RAM权限
本节介绍如何为OOS服务设置访问其他云产品的权限。如果您需要为用户设置访问OOS的权限，请参见帮助文档 账户访问控制。系统运维管理 OOS（CloudOps Orchestration Service）内部基于STS（Security Token Service）临时凭证访问其他云产品的...
功能特性
物联网无线连接服务提供SIM卡管理、设置达量停用、设置定向服务、自动化告警等功能，为您使用物联网卡提供便捷的服务。SIM卡管理 您可以在物联网无线连接服务对阿里云账号下的物联网卡进行集中管理。具体功能 功能说明 卡管理 查看账号...
对接钉钉身份源
在左侧导航栏，选择 身份管理>身份源管理。单击 添加身份源，在 单身份源 的 钉钉 页签，设置钉钉身份源，然后单击 连接测试。配置项 说明 配置名称 钉钉的名称信息。长度为2~100个字符，包括中文字符、英文字母、阿拉伯数字、短划线（-）...
产品选型
0~100000个 0~100000个 无 接入地址网络类型 公网、VPC（由KMS管理）公网、VPC（由KMS管理）VPC（由用户管理）VPC（由用户管理）地域和接入地址 多账号资源共享 多账号共享KMS实例 备份管理 备份管理 安全审计 密钥管理服务支持被审计的...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
产品定价
应用身份服务 IDaaS CIAM 支持以月活用户数MAU为计费单位的、按量付费的阶梯累积式定价方式。付费方式 后付费、按量付费。计费周期 按月计算月活用户数，按小时计算产品使用费。每天出账单计费。计费模型 产品总价公式=产品使用费+月活用户...
服务关联角色
应用场景 创建和使用专属KMS基础版实例时，密钥管理服务KMS需要通过服务关联角色访问依赖系统（ECS、VPC等系统）服务。关于服务关联角色的更多信息，请参见 服务关联角色。权限说明 角色名称：AliyunServiceRoleForKMSKeyStore。权限策略：...
企业云化IT治理服务工作说明书
通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础设施即代码的自动化方案（IaC）设计的技术服务。该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。企业云化IT治理...
- 产品推荐
- 这些文档可能帮助您