概述
相关概念如下：身份提供商IdP：一个包含有关外部身份提供商元数据的实体，提供身份管理服务，负责收集存储用户身份信息（例如用户名、密码等），在登录时验证用户身份。常见的身份提供商IdP有：企业本地IdP：Microsoft Active Directory ...
功能特性
蚂蚁链分布式身份服务 DIS 提供了功能完善、简单易用的区块链数字身份管理服务，有利于开展跨机构的身份认证和数据合作业务。身份管理 统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能。认证管理 统一身份认证...
将AD域数据同步到钉钉
也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。步骤2 点击免费创建实例。步骤3 填写实例名称，勾选阿里云产品服务协议,点击创建完成实例创建。二、AD 数据同步到 IDaaS 更多 AD 相关的配置和用法请参考：...
基本概念
IdP和SP的具体含义如下：身份提供商IdP（Identity Provider）可以提供身份管理服务。常见的IdP：Microsoft Active Directory Federation Service（AD FS）、Azure AD、Okta以及KeyCloak等。服务提供商SP（Service Provider）是利用IdP的...
产品优势
作为行业领先的区块链数字身份管理服务，蚂蚁链分布式身份服务 DIS 具备以下优势：分布式 基于区块链构建分布式数字身份系统，摆脱了对单一中心企业的依赖，抵御故障和篡改。各生态参与方平权参与，易于生态合作。身份自主控制 打通用户...
通过办公安全平台保障IDaaS（旧版）用户安全访问
当您已经使用 应用身份服务 管理企业的用户信息，此时，您可以通过 办公安全平台 与 应用身份服务 的连接，实现企业用户直接使用 应用身份服务 账号登录 办公安全平台 客户端，无需再维护一套 办公安全平台 的身份管理系统，为您降低用户...
身份管理服务的审计事件
身份管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作身份管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
使用 IDaaS 同步LDAP/钉钉账户至 RAM
一、开通 IDaaS 实例 访问 阿⾥云 IDaaS 管理控制台，也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。点击免费创建实例。二、AD 数据同步到 IDaaS 本文以 AD 作为示例，实际对接的时候请根据您企业的实情...
产品模式
计算巢服务是一个开放给服务商（包括：企业应用服务商、IT集成服务商、交付服务商和管理服务提供商等）和用户的服务管理PaaS平台。计算巢服务为服务商和用户提供了高效、便捷、安全的服务使用体验，服务商能更好地在阿里云上部署、交付和...
实例管理
本文介绍如何管理 IDaaS 云身份服务的实例。创建实例 在 应用身份管理 产品控制台中，点击【EIAM 云身份服务】菜单，即可进入云身份服务控制台。点击【免费创建实例】，输入实例名称、勾选协议，即可创建 IDaaS 云身份服务免费实例。免费...
CIAM 1.6.6 版本升级发布公告
应用身份服务（IDaaS）面向顾客身份权限管理服务（CIAM）于2023年9月21日完成产品升级，产品升级内容包括规格升级和价格优化两部分，香港region已于11月20日完成升级，即日起，陆续对北京、深圳、上海、杭州、新加坡region进行升级。...
简介
本文介绍RAM的基本概念和相关操作，包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读日志和授权用户角色操作日志服务。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您...
常见问题
物联网络管理服务当前收费吗？服务已正式收费，每个账号可免费接入三台网关体验组网。物联网络管理服务如何收费？收费方式请参考 计费说明。Link WAN与设备接入 Link SDK 有什么关系？Link WAN是组网的网管服务，用来管理网关。认证过的...
什么是应用身份服务 IDaaS
什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
密钥管理服务系统权限策略参考
本文描述密钥管理服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
什么是 IDaaS CIAM？
IDaaS（IDentity-as-a-Service）是阿里云为企业客户提供的身份访问管理公共云服务，而 IDaaS CIAM（Customer Identity&Access Management System）为企业提供了针对消费者、会员等外部用户的统一身份管理解决方案。当我们讨论 IAM 的时候，...
网关认证鉴权概述
IDaaS（Alibaba Cloud Identity as a Service）阿里云应用身份服务IDaaS是阿里云为您提供的一套集中式身份、权限、应用管理服务。云原生网关与IDaaS实现了无缝对接，提供了一套完整的身份认证解决方案。关于云原生网关IDaaS认证鉴权的具体...
统计与分析
通过这些报表，可以帮助企业的业务人员和管理人员理解当前身份模块的服务情况，并理解客户的使用习惯。在积累了一定数据量后，阿里云 IDaaS 可以为专属客户提供由我们自研的高级安全模块：UEBA 用户实体行为分析。UEBA 可以在一定数据基础...
OpenLDAP
OpenLDAP是LDAP协议（Lightweight Directory Access Protocol）的开源实现，在EMR集群中主要提供用户管理和身份认证的功能。服务集成OpenLDAP 在EMR集群中，Knox服务默认与OpenLDAP服务对接。当您通过EMR控制台的 访问链接与端口 功能访问...
使用Keycloak OIDC Provider进行身份认证
本文介绍如何在ACK托管集群中部署Keycloak服务，并将Keycloak作为K8s OpenID Connect的认证服务器，实现在ACK托管集群上的身份认证。前提条件 已创建Kubernetes托管版集群，且集群为1.22及以上版本。已获取集群KubeConfig并通过kubectl工具...
产品计费
EIAM 云身份服务 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的云身份枢纽，通过强大的身份管理能力...
IDaaS 术语表
产品相关 IDaaS Identity-as-a-Service，身份即服务，企业云身份管理中心，阿里云提供的云身份服务。 EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM 系统、4A 平台。面向企业...
术语表-字母表
E：EIAM：Employee Identity&Access Management System 员工身份识别与访问管理，针对内部员工、生态合作伙伴、分级线下店铺等企业内身份管理，帮助整合部署在本地或云端的内部办公系统、业务系统及三方SaaS系统的所有身份，实现一个账号...
企业资质审核FAQ
本文为您介绍企业资质审核中的常见问题，帮助您快速通过资质审核。问题概览 营业执照所在地没有可选号码怎么办？为什么让我提供号码异地办事处证明？...管理员手持身份证请保持有照片的一面向前，注意拍照不要用自拍照，证件请勿拿反。
购买和启用KMS实例
KMS实例提供密钥和凭据相关功能，您可以使用密钥对敏感数据加解密，使用凭据减少在代码中硬编码凭据带来的风险，增强业务数据的安全性。...如何释放KMS实例 相关文档 密钥管理快速入门 凭据管理快速入门 什么是密钥管理服务
账户同步-SCIM
SCIM（System for Cross-domain Identity Management，跨域身份管理系统，用于规范不同系统间的身份数据共享原则和接口定义，以增强身份系统之间的互用性（Interoperability）。配置方式 在应用管理的【账户同步】标签下，管理员可以指定...
什么是数字证书管理服务
什么是SSL证书 私有证书管理 私有证书管理服务，即私有证书PCA（Private Certificate Authority）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证...
新功能发布记录
本文为您介绍 密钥管理服务（Key Management Service）的新功能发布记录。2024年03月 发布版本 功能概述 发布时间 发布地域 相关文档 3.9 KMS支持基于资源的访问控制策略。通过将访问策略附加到资源（密钥或凭据），控制哪些阿里云账号、...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
身份权限
在阿里云，我们使用访问控制（RAM）等产品和服务来实现身份管理与访问控制的能力。RAM概览 方案示例 在上云规划过程中，X公司识别出有下列身份需要对云资源进行访问。身份类型 权限需求 超级管理员 10人的云管理团队，其成员需要拥有对云...
产品计费
版本区分 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的云身份枢纽，通过强大的身份管理能力打通身份和...
操作指南
本文档介绍应用身份服务 IDaaS 相关的操作指引。EIAM 云身份服务 IDaaS EIAM 为管理者提供一站式组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所具备的权限等能力。同时，EIAM 为个人用户提供应用访问门户、独立...
简介
身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您可以通过RAM创建、管理用户账号（例如员工、系统或应用程序），并控制这些...
密钥管理服务如何与RAM协同工作
参考文档 密钥管理服务系统权限策略参考 密钥管理服务系统策略参考 创建自定义权限策略 操作级授权 KMS支持操作级的授权。在权限策略语法中，操作（Action）元素用于描述权限允许或拒绝的特定操作，一般情况下与其关联的云产品API同名。...
ECS的安全责任共担模型
什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。数字证书管理服务（Certificate Management Service）是阿里云提供的...
企业云化IT治理服务工作说明书
通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、基础设施即代码的自动化方案（IaC）设计的技术服务。该服务指导客户根据阿里云最佳实践更快地设置安全的多账户阿里云环境。企业云化IT治理...
SSO概览
SSO基本概念 概念 说明 身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）、Shibboleth等。Cloud IdP：阿里云应用身份...
绑定 OIDC 身份提供方
源自于 SAML 协议中定义，IdP 为进行用户认证、鉴权，并返回 SAML Response 结果信息给 SP 的身份提供方，后通用化指统一身份管理平台。SP Service Provider，服务提供方，在当前场景中，即是 IDaaS EIAM。源自于 SAML 协议中定义，SP 为...
使用域账号登录DMS
概念 说明 身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）、Shibboleth等。Cloud IdP：阿里云应用身份服务、Azure ...
- 产品推荐
- 这些文档可能帮助您