实践教程
本文介绍如何结合具体应用场景使用应用身份 IDaaS，例如如何...SCIM 同步账户至 RAM CIAM 用户身份服务 IDaaS CIAM 针对短信、邮件等化需求，提供了消息服务功能。CIAM 为您提供以下实践教程：阿里云短信接入最佳实践 邮件网关接入最佳实践
计费方式
蚂蚁区块链分布式身份服务的计费方式为按量计费，即根据成功颁发的可验证声明（VC）的次数进行计费。计费资源包套餐规格及价格明细如下：计费项 资源包规格 价格（元/年）计费项说明 自定义认证 100 次 50 元 基础接口调用。
使用 IDaaS 同步LDAP/钉钉账户至 RAM
一、开通 IDaaS 实例 访问 阿⾥云 IDaaS 管理控制台，也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。点击免费创建实例。二、AD 数据同步到 IDaaS 本文以 AD 作为示例，实际对接的时候请根据您企业的实情...
快速入门
本文通过示例阐述如何接入蚂蚁链分布式身份服务 DIS。说明 注意：接入 DIS 服务前，确保您已获取场景码（biz_code）。如未获取，请联系产品团队申请，否则服务会无法进行接口调用。接入DIS主要分为以下两步：准备环境 体验样例 准备环境 ...
1.免费开通实例
请访问 阿里云 IDaaS 控制台，来到 EIAM 云身份服务新版 2.0 实例列表页。在实例列表页点击【免费创建实例】，勾选协议后直接创建即可。实例创建会瞬时完成。创建成功后，点击实例 ID 或【访问控制台】，前往 IDaaS 管理控制台。点击右...
通过办公安全平台保障IDaaS（新版）用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
基础术语
A APK/AAB 包加固（Android）对 APK/AAB 包，整体进行安全保护，提供 APK/AAB 包防反编译保护、DEX 文件整体加壳保护、DEX 文件防篡改保护、防白盒攻击、壳加密算法保护、防调试保护、防内存篡改保护、防 Hook 保护、防模拟器保护、APK/AAB...
IDaaS
应用身份服务管理操作日志 日志字段 说明_topic_日志主题，固定为eiam_management。ali_uid 阿里云账号ID instance_id 应用身份服务实例ID actor_id 操作者ID标识 actor_type 操作者类型，包括：urn:alibaba:idaas:actortype:idaas:user：...
网关认证鉴权概述
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。关于云原生网关OIDC认证鉴权的...
百度智能云角色 SSO
可以跳过此步骤），选择【多用户访问控制】【角色管理】【增加角色】，打开如下界面 输入角色名称，例如：DemoSSORole，角色载体-载体类型，选择外部账号，载体主体选择之前创建的身份服务提供者：AliyunIDaaSRole。您可以为该角色赋予一些...
产品定价
应用身份服务 IDaaS CIAM 支持以月活用户数MAU为计费单位的、按量付费的阶梯累积式定价方式。付费方式 后付费、按量付费。计费周期 按月计算月活用户数，按小时计算产品使用费。每天出账单计费。计费模型 产品总价公式=产品使用费+月活用户...
什么是 IDaaS EIAM？
云身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。 您可以使用 IDaaS，统一管理各应用中分散的账号，并集中分配应用访问控制...
CIAM 1.6.6 版本升级发布公告
应用身份服务（IDaaS）面向顾客身份权限管理服务（CIAM）于2023年9月21日完成产品升级，产品升级内容包括规格升级和价格优化两部分，香港region已于11月20日完成升级，即日起，陆续对北京、深圳、上海、杭州、新加坡region进行升级。...
开通并购买服务
如需购买防勒索托管服务，您可以将 防勒索托管服务 选择为 是 并单击 创建服务关联角色。关于购买参数的更多信息，请参见 防勒索托管服务 和 购买云安全中心。单击 立即购买 并完成支付。升级入口：登录云安全中心控制台。在控制台左上角，...
什么是 IDaaS CIAM？
阿里云 IDaaS 应用身份服务是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方，为企业提供安全、可靠、可扩展的面向顾客的身份权限服务。 IDaaS CIAM（Customer Identity&Access Management System）为企业提供了针对消费者...
使用 AD/LDAP/IDaaS 账户登录专属钉钉
场景说明 如果您已使用专属钉钉，通过 IDaaS EIAM 公有云版本（云身份服务）的标准能力即可实现如下场景：数据同步：将 AD/LDAP 等账户/组织数据同步到专属钉钉，自动变更钉钉通讯录，实现上下游数据的一致。单点登录：使用 AD/LDAP/IDaaS ...
概述
无影云电脑 支持与 Azure AD（Azure Active Directory）、应用身份服务IDaaS（Alibaba Cloud Identity as a Service）、AD FS（AD用户）和钉钉 进行单点登录，从而实现快速连接云电脑。SSO简介 单点登录SSO（Single Sign On）是一种帮助...
阿里云应用管理权限说明
阿里云 IDaaS 致力于为云生态提供安全的身份服务，和诸多阿里云其他产品有不同程度的合作和对接。因此，IDaaS 服务的稳定性、应用配置的稳定性对客户而言至关重要。因此，我们基于资源“谁创建、谁管理、谁销毁”的原则，将应用资源的生命...
服务支持
常见问题 售前常见问题 DDoS原生防护常见问题 DDoS高防常见问题 DDoS高防（中国内地）弹性计费常见问题 相关协议 DDoS高防（中国内地）服务条款 DDoS原生防护服务条款 DDoS高防（中国内地）服务等级协议 DDoS高防（非中国内地）服务条款 ...
IDaaS“开发友好”设计
我们深刻认识到“开发友好”对企业采用现代云身份服务的重要性。 为了方便企业开发者，IDaaS 提供了一系列围绕开发者的功能，以方便对接，降低门槛，真正实现适用于不同企业的普惠服务。功能一：围绕应用开发组织能力 为了便于管理和理解...
防勒索介绍
功能使用向导 如何选择服务器防勒索或数据库防勒索 服务器防勒索和数据库防勒索是防勒索服务针对不同类型数据提供的两种防护方式。需要防护数据库文件时，您需要使用数据库防勒索。需要防护服务器指定路径下的文件（非数据库文件）时，您...
创建安全加固
移动应用安全加固支持加固的对象包括：APK/AAB 整体：对 APK/AAB 整体进行安全保护，提供 APK/AAB 防反编译保护、DEX 文件整体加壳保护、DEX 文件防篡改保护、防白盒攻击、壳加密算法保护、防调试保护、防内存篡改保护、防 Hook 保护、防...
API概览
本产品（EIAM 云身份服务 DeveloperAPI/2022-02-25）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能...
计费概述
为满足不同场景下的安全防护需求，云安全中心提供安全防护基础服务（病毒查杀、资产暴露分析等）和增值服务（防勒索、网页防篡改等）。通过阅读本文，您可以快速了解云安全中心的付费模式、计费组成、计费公式等计费信息。付费模式 包年...
对接IDaaS单身份源
取值：是：请输入IDaaS的API相关信息，用以获取企业目录结构列表，需要设置如下字段：实例ID：创建的EIAM云身份服务新版实例ID。应用ID：为EIAM云身份服务新版实例添加的阿里云SASE应用ID。client_id：接口鉴权ID，创建阿里云SASE应用...
常见问题
网页防篡改启动时，提示“防护模块初始化失败，请检查是否存在其他软件对创建服务进行了拦截管控”？网页防篡改本地备份目录有什么要求？配置防篡改目录提示路径错误 为什么配置了防护目录后网页防篡改还是失效？配置了防护目录后还可以对...
先知高防管家服务
服务介绍 先知高防管家服务由阿里云先知安全合作伙伴和阿里云安全专家一同提供，通过建立高防管家服务专用钉钉群的方式为您提供以下定制化服务。协助您完成高防IP服务配置。DDoS攻击应急处置。为您解答高防IP服务使用过程中遇到的问题。您...
将AD域数据同步到钉钉
也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。步骤2 点击免费创建实例。步骤3 填写实例名称，勾选阿里云产品服务协议,点击创建完成实例创建。二、AD 数据同步到 IDaaS 更多 AD 相关的配置和用法请参考：...
什么是HTTPS加速网关
防钓鱼和身份验证 对于政府系统、企事业单位OA系统等重要信息系统，HTTPS可以提供服务器身份认证，有效防止用户访问到假冒的钓鱼网站，保障用户不会因DNS劫持而误入恶意站点。企业邮箱及通信安全 在线购物网站、电子商务平台采用HTTPS来...
授权信息
本文为您介绍 应用身份服务(IDaaS)（EIAM）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。应用身份服务(IDaaS)（EIAM）的RAM代码（RamCode）为 eiam，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略...
ES单点登录认证
阿里云应用身份服务IDaaS（Alibaba Cloud Identity as a Service）：阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，IDaaS支持多种产品，例如EIAM、CIAM等。详细信息请参见 什么是IDaaS。前提条件 创建阿里云Elasticsearch...
常见问题概览
DDoS高防热点问题 配置类 不同的阿里云账号如何共享使用DDoS高防 DDoS高防WebSocket配置 DDoS高防健康检查的主动探测IP 业务异常 业务接入高防后存在卡顿、延迟、访问不通等问题 配置DDoS高防后访问网站提示502错误 启用DDoS高防后网站的...
功能特性
设置网页防篡改规则避免网页被篡改 信息泄露防护 信息泄露防护 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置信息泄露防护规则，使得网站过滤服务器返回内容（例如异常页面、关键字）中的敏感信息（包含身份...
升级使用DDoS高防服务
如果DDoS原生防护企业版已无法满足您的安全防护需求，建议您升级使用DDoS高防服务，提升安全防护能力。背景信息 关于DDoS原生防护适用的安全防护场景，请参见 应用场景。如果您已购买DDoS原生防护企业版实例，在实际使用过程中遇到以下问题...
DDoS高防常见问题
本文列举了DDoS高防（中国内地、非中国内地）服务相关的常见问题。DDoS高防实例过期后会怎样？DDoS高防实例过期后无防御能力，具体说明如下：过期7天内转发规则配置正常生效，流量超限将触发流量限速，可能导致随机丢包。过期7天后将停止...
API 概览
1.API 地址 请参考阿里云账号下 应用身份管理-CIAM 用户身份服务 中对应实例的“实例开放接口域名”。格式如下：https://xxxx.api.aliyunidaas.com 获取路径请参考：2.API 接口分类 CIAM 产品提供了丰富的 API 接口能力，可分为 认证接口、...
功能特性
EIAM 云身份服务 功能集 功能 功能描述 参考文档 钉钉入方向 非敏感数据同步 同步除了手机号、邮箱等敏感字段之外的全部通讯录数据，可扫码配置 钉钉入方向同步 敏感数据同步 同步全部通讯录数据，需创建钉钉企业内部应用 钉钉入方向同步 ...
DescribeStsGrantStatus-查询是否授权访问其他云产品
查询是否授权DDoS高防服务访问其他云产品。接口说明 本接口用于查询当前阿里云账号是否已授权 DDoS 高防服务访问其他云产品。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用...
网站防护最佳实践
操作导航：在 网站防护 页面，单击 Web安全 页签，定位到 数据安全>网站防篡改 区域，完成相关设置。具体操作，请参见 设置网站防篡改。自定义防护策略：例如您可以针对某些经常被爬取的静态页面一键开启JS验证，拦截大多数脚本和自动化...
【更新】2019年12月26日DDoS高防（旧版）防护能力调整...
适用产品：阿里云DDoS高防（旧版）更新时间：（UTC/GMT+08:00）2019年12月26日19:00~20:00 更新说明：DDoS高防（旧版）防护能力调整后，最大支持300 Gbps的防护能力，不再提供大于300 Gbps的保底和弹性防护服务。更新影响：调整期间，业务...
- 产品推荐
- 这些文档可能帮助您