快速入门
办公型云电脑 4 vCPU 8 GiB 内存 无 GPU 60 GiB 系统盘 40 GiB 数据盘 公网带宽 云电脑无法通过您本地设备的网络访问互联网，您需要为办公网络配置网络，实现在云电脑访问互联网。每台云电脑自带带宽峰值为5 Mbps的基础带宽，您也可以在...
部署选址与配置验证
查看中国或全球各地区互联网访问目标地域时延 查看中国或全球各地区各运营商互联网访问目标地域时延 可用区选址评估 阿里云网络互访性能为您提供各地域各可用区访问阿里云网络时延数据，为您业务部署在最合适的地域和可用区提供参考。...
1.免费开通实例
请访问 阿里云 IDaaS 控制台，来到 EIAM 云身份服务新版 2.0 实例列表页。在实例列表页点击【免费创建实例】，勾选协议后直接创建即可。实例创建会瞬时完成。创建成功后，点击实例 ID 或【访问控制台】，前往 IDaaS 管理控制台。点击右...
实践教程
本文介绍如何结合具体应用场景使用应用身份 IDaaS，例如如何使用 IDaaS 同步 LDAP 或钉钉账号到阿里云访问控制 RAM，如何将阿里云短信、邮件等服务接入 IDaaS等。EIAM 云身份服务 IDaaS EIAM 支持将应用和企业既有通讯录与 IDaaS 的账号...
操作指南
本文档介绍应用身份服务 IDaaS 相关的操作指引。EIAM 云身份服务 IDaaS EIAM 为管理者提供一站式组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所具备的权限等能力。同时，EIAM 为个人用户提供应用访问门户、独立...
IDaaS EIAM 1.X 版本文档下载
IDaaS EIAM 1.X 版本文档下载地址 阿里云应用身份服务 IDaaS 产品简介 阿里云应用身份服务 IDaaS 快速入门 阿里云应用身份服务 IDaaS 用户指南 阿里云应用身份服务 IDaaS 最佳实践 阿里云应用身份服务 IDaaS 开发指南 阿里云应用身份服务 ...
API概览
UpdateUserDevicesSharingStatus 批量修改用户终端设备共享状态 ListUserDevices 批量查询用户终端设备 查询当前阿里云账号下用户终端设备列表。GetUserDevice 查询用户终端设备详情 查询当前阿里云账号下用户终端设备详情。...
什么是 IDaaS EIAM？
云身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。 您可以使用 IDaaS，统一管理各应用中分散的账号，并集中分配应用访问控制...
使用 AD/LDAP/IDaaS 账户登录专属钉钉
场景说明 如果您已使用专属钉钉，通过 IDaaS EIAM 公有云版本（云身份服务）的标准能力即可实现如下场景：数据同步：将 AD/LDAP 等账户/组织数据同步到专属钉钉，自动变更钉钉通讯录，实现上下游数据的一致。单点登录：使用 AD/LDAP/IDaaS ...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
通过WebRTC连接（公网）
设置 单击 设置，进入云手机设置页面，您可以在设置中搜索相关设置项，或者直接单击设置项设置云手机，例如：网络和互联网、已连接的设备、应用和通知、显示、声音等。旋转 单击 旋转，云手机横屏或竖屏显示。说明 某些应用可能不支持横屏...
IDaaS“开发友好”设计
虽然有诸多企业身份管理的场景价值可通过简单的配置实现，中大型企业想要完整地使用 IDaaS 的价值，仍往往需要与 IDaaS 进行开发对接，以实现部分系统身份数据的识别和互通。我们深刻认识到“开发友好”对企业采用现代云身份服务的重要性。...
应用跨地域访问KMS实例
应用部署在阿里云多个地域的VPC内且需要集成KMS进行应用层加密时，您可以通过建立跨地域VPC间连接、云解析PrivateZone功能来实现跨地域访问KMS实例。本文介绍如何配置应用跨地域访问KMS实例。应用场景 您在不支持KMS的地域有使用KMS的需求...
云数据库AnalyticDB PostgreSQL 服务协议
阿里云产品及服务协议-总则《阿里云产品及服务协议》是 阿里云计算有限公司（以下简称“阿里云”）与您就阿里云所提供服务的相关事项所订立的有效合约。《阿里云产品及服务协议》以下或简称“本服务协议”、“服务协议”或“本协议”。阿里...
通用服务条款
您承诺不应大量占用，亦不得导致如程序或进程等大量占用阿里云云计算资源（如云服务器、网络带宽、存储空间等）所组成的平台（以下简称“云平台”）中服务器内存、CPU或者网络带宽资源（比如但不限于互联网挖矿等行为），并给阿里云云平台...
服务协议
因此如因您网站遭遇该等行为而给阿里云或者阿里云的其他网络或服务器（包括本地及外地和国际的网络、服务器等）带来危害，或影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，阿里云可决定暂停或终止服务。...
CDT服务条款
提示条款 欢迎您与阿里云计算有限公司（以下简称“阿里云”）共同签署本《阿里云产品服务协议》（下称“本协议”）并使用阿里云服务！协议中条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本协议条款的含义或解释...
阿里云身份与权限
本文介绍您在访问阿里云资源前，需要了解的阿里云通用用户身份及对应的权限。身份 阿里云将用户身份分为两种类型：实体用户身份和虚拟用户身份。实体用户身份 实体用户身份指有确定的身份ID和身份凭证的身份，可以代表一个实际存在的对象，...
安全设置概览
登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户绑定安全手机号码，通过安全手机号码提供的验证码进行二次身份验证。登录控制台二次身份验证 敏感操作二次身份验证 绑定安全手机 安全邮箱 为RAM用户绑定...
身份
身份是指用户在系统中的唯一标识符，通过身份，系统可以识别用户的身份，确定其操作权限。阿里云的身份类型主要有：阿里云账号，RAM用户，RAM角色。阿里云账号 阿里云账号（主账号）是阿里云资源归属、资源使用计量计费的基本主体。阿里云...
导入非对称密钥材料
您可以将源环境（通常为线下的密钥管理设施KMI，或者线下的硬件安全模块HSM）生成的非对称密钥导入专属KMS标准版实例。本文介绍如何将非对称密钥材料导入专属KMS标准版实例。背景信息 您可以调用 DescribeKey 接口判断非对称密钥材料来源。...
混合云
可以利用阿里金融云的基础设施把客户数据中心网络扩展到阿里金融云，并划分互联网区和内网区。通过专线连接到企业私有数据中心，以实现阿里云上的资源和自有数据中心的资源内网互联互通。以下为VPC环境下的混合云示例，经典网络环境同样...
阿里云身份与权限
本文介绍您在访问阿里云资源前，需要了解的阿里云通用用户身份及对应的权限。身份 阿里云将用户身份分为两种类型：实体用户身份和虚拟用户身份。实体用户身份 实体用户身份指有确定的身份ID和身份凭证的身份，可以代表一个实际存在的对象，...
配置SCIM密钥和SAML签名证书过期的报警通知
应用场景 SCIM密钥过期 您在配置云SSO和企业IdP身份联合的SCIM用户同步时，需要创建SCIM密钥。更多信息，请参见 管理SCIM密钥。该密钥的有效期为一年，密钥过期后SCIM同步将会中断。因此，您需要提前创建新的密钥进行轮换。为保证您的同步...
弹性裸金属服务器概述
弹性裸金属服务器适合上云部署传统非虚拟化场景的应用，通过与阿里云产品家族中的其他产品（例如存储、网络、数据库等）无缝对接，可以更多元化地结合您的业务场景进行资源构建。本文介绍云服务器ECS弹性裸金属服务器实例规格族的优势和...
互联网边界（出入双向流量）
您可以配置公网资产的出向（内部网络访问外部互联网）策略和入向（外部互联网访问内部网络）策略，避免公网资产和互联网之间的未授权访问。本文介绍如何配置互联网边界防火墙的访问控制策略。前提条件 已开启 互联网边界防火墙 开关，并且...
创建和管理基于企业AD账号的办公网络
管理 办公网络 创建好 办公网络 之后，您可以执行以下常用管理操作：开启办公网络内云电脑网络互通 绑定公网精品带宽 控制云电脑的互联网访问权限 配置终端用户登录方式和安全校验 查看基本信息 删除 办公网络 将 办公网络 内的云电脑资源...
安全防护
也就是网络安全中常见的“层次化防御”的推荐架构：第一边界：互联网边界（南北向流量）云上业务如果对互联网开放，或是需要主动访问互联网，那流量必定会穿过阿里云与互联网的边界，也就是云上网络的第一道边界——互联网边界。...
上云须知
阿里云电子政务云主要服务于政务用户，基于合规需求和安全考虑，阿里云电子政务云与公共云在使用上有部分区别，请在使用阿里云电子政务云前仔细阅读本文档。开放地域 阿里云电子政务云采用独立机房集群部署，根据客户需求逐步开放，目前...
数据总览
本文介绍云防火墙实例基本信息、整体防护能力、统计信息、流量拓扑可视化总览信息，帮助您了解网络资产的安全状况以及云资产的互联网边界流量和VPC边界流量。概览 云防火墙概览页签向您展示了云防火墙的整体防护能力和统计信息，帮助您了解...
等保合规能力说明
部署云防火墙可以帮助您的业务满足特定的等保合规检查要求。本文介绍了云防火墙支持满足的等保合规检查项目和对应的满足说明。检查项分类 编号 等保合规检查项 云防火墙提供的对应能力 相关功能介绍 安全区域边界>边界防护 11 应能够对内部...
IDaaS用户和便捷用户实现SSO
本文以阿里云 应用身份服务（IDaaS）为例，无影云电脑 和IDaaS基于SAML协议，互相交换元数据文件，即可实现SSO。终端用户可以安全使用IDaaS的访问凭据来登录 无影终端。背景信息 云身份服务IDaaS（英文名：Alibaba Cloud IDentity as a ...
初始化
您也可以选择使用 阿里云KMS 生成和保存小程序应用的RSA密钥，具体操作请参见 使用阿里云KMS保护应用私钥。授权初始化需要在阿里云控制台完成密钥配置：按照下图所示，进入 阿里云控制台 与 支付宝控制台 对应页面，并使用已下载的 支付宝...
创建分片集群实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。支持的地域和可用区 支持创建分片集群实例的地域和可用区，请参见 支持的地域和可用区。...
创建分片集群实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。支持的地域和可用区 支持创建分片集群实例的地域和可用区，请参见 支持的地域和可用区。...
RAM角色概览
单点登录（角色SSO）阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的...
在云控制台上使用块网关
本文介绍如何通过阿里云云存储网关控制台快速创建块网关及iSCSI卷。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 注册阿里云账号。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，详情请参见 账号访问控制。已开通云...
密钥管理服务如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问KMS的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在...
专有网络概述
专有网络VPC（Virtual Private Cloud）是您基于阿里云创建的自定义私有网络，不同的专有网络之间二层逻辑隔离，您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，可以在自己创建的专有网络内创建和管理云产品实例，...
支持的资源类型
CDDC 云数据库专属集群 DedicatedHostGroup 专属集群 CDN 内容分发网络 Domain 域名 CloudFirewall 云防火墙 DnsFirewallPolicy 防火墙策略 AddressBook 地址簿 CloudMonitorService 云监控 AlarmContact 报警联系人 Namespace 指标仓库 ...
- 产品推荐
- 这些文档可能帮助您