基于云SSO实现多账号单点登录
此方案基于云SSO的产品能力，提供一种集中化管理企业多账号的身份权限的方式，简化了企业IT管理人员在身份配置上的复杂度，同时降低了因为身份管理不善导致的身份泄露、权限过大的风险。方案概述 当企业采用多账号的云上架构时，配置各个...
入门概述
使用密钥管理服务KMS（Key Management Service），帮助您轻松加密保护敏感的数据资产。本文为您介绍一系列入门操作，方便您快速上手和使用。开通密钥管理服务 开通密钥管理服务 密钥管理服务需要开通后才能使用。开通密钥管理服务 管理和...
密钥管理服务的端点为何无法访问？
密钥管理服务的端点无法访问，通常是因为在使用 SDK 访问密钥管理服务时，未启用 HTTPS 协议。为了确保您的数据安全，密钥管理服务 仅支持 HTTPS 协议。因此在使用 SDK 访问密钥管理服务时，确保启用 HTTPS 协议。req.setProtocol...
相关协议
数字证书管理服务条款 证书技术支持服务须知 数字证书管理服务服务等级协议
密钥管理服务如何删除密钥
概述 本文主要介绍阿里云密钥管理服务如何删除密钥。详细信息 密钥管理服务主密钥一旦删除，将无法恢复，使用该主密钥加密的内容及产生的数据密钥也将无法解密。因此，对于主密钥的删除，KMS只提供计划删除密钥的方式（周期为7~30天），而...
快速入门
本文介绍应用身份服务 IDaaS的快速入门流程。应用身份服务 IDaaS 提供 EIAM（Enterprise IAM）、CIAM（Customer IAM）、安全认证三种服务。相关的快速入门文档如下：EIAM 快速上手 CIAM 快速上手 安全认证快速上手
密钥管理服务控制台无法创建用户主密钥
问题描述 在密钥管理服务控制台中，创建密钥时，在左侧导航栏无 用户主密钥 选项，无法创建密钥。问题原因 KMS已经升级为专属KMS，需要购买专属KMS标准版才能使用用户主密钥功能。解决方案 请执行以下操作，购买专属KMS，更多信息请参见 ...
简介
本文介绍RAM的基本概念和相关操作，包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读日志和授权用户角色操作日志服务。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您...
【通知】数字证书管理服务停服升级公告
尊敬的阿里云用户，为了给您提供更好的服务质量，阿里云数字证书管理服务将于北京时间2023年01月11日的01:00~05:00进行数据库升级迁移。升级期间，数字证书管理服务将无法为您提供服务。升级影响 升级期间，您将无法通过数字证书管理服务...
功能特性
密钥管理服务 密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和...
密钥管理服务条款
密钥管理服务的服务条款，请参见 阿里云产品服务协议（通用）。
聚石塔-对接指引
阿里云应用身份服务 IDaaS（英文名：Alibaba Cloud Identity as a Service，简称 IDaaS）是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务。针对聚石塔客户，使用 IDaaS 可以快速实现身份识别与访问管理能力。IDaaS 支持统一...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
常见问题
如何接入 DIS？目前，蚂蚁链分布式身份服务 DIS 仅支持 API 接入。企业如何接入 DIS？我们提供标准的接入文档供您参考。首先，您需要 开通蚂蚁区块链分布式身份服务，然后参考 快速开始 说明接入 DIS。
1.0.0版本
新功能发布-数字工厂 新官方应用发布生产过程追溯订单管理服务 生产过程追溯 订单管理服务 用户申请入驻和试用 物联网安全控制台 新功能发布-工业集成工作台 物联网市场选购应用 组态页面的项目间复用 功能变更-数字工厂 官方应用OEE提供...
开启证书托管
（推荐）申请新证书时开启托管 如果您还没有通过数字证书管理服务提交证书申请，则可以在提交证书申请时将 年限 设置为 2、3 或 4，为要申请的证书开启托管（该操作将消耗您购买的托管服务次数），延长证书服务的年限。前提条件 已购买SSL...
配置多种身份源
在左侧导航栏，选择 身份管理>身份源管理。在 身份源管理 页面，单击 添加身份源。在 添加身份源 面板的 多身份源 页签，配置如下信息。配置项 说明 身份源 身份源列表会展示已创建的LDAP、企业微信、飞书、钉钉、自定义类型的单身份源信息...
【公告】密钥管理服务控制台界面更新公告
公告内容及建议：密钥管理服务控制台将于2023年02月01日更新控制台操作界面，届时将支持创建和管理软件密钥、硬件密钥和默认密钥，您可以在控制台通过按钮切换新版控制台进行体验。如果您使用的是历史版本的密钥管理服务，新版控制台暂时不...
密钥管理服务等级协议
关于密钥管理服务（KMS）的服务等级协议（Service Level Agreement，简称“SLA”），请 点击这里。
创建凭据
您可以使用密钥管理服务KMS（Key Management Service）创建凭据，轻松实现对敏感凭据的统一管理。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择凭据所在的地域。在左侧导航栏，单击 凭据。单击 创建凭据。在 创建...
对接企业微信身份源
在左侧导航栏，选择 身份管理>身份源管理。单击 添加身份源，在 单身份源 的 企业微信 页签，参考下表创建企业微信身份源。配置项 说明 配置名称 企业微信身份源的名称信息。长度为2~100个字符，中文字符、英文字母、阿拉伯数字、短划线（-...
开通流程
本文将向您介绍如何开通蚂蚁链分布式身份服务 DIS。操作步骤：前往DIS产品官网页面，点击 立即购买 进入 DIS 的购买页面。在购买页面，选择需要的资源包套餐规格。资源包规格详情参见 计费方式。在订单确认页面，认真阅读并同意《蚂蚁区块...
阿里云 SASE SSO
在左侧导航栏中，单击【身份管理】【身份源管理】。点击【添加身份源】。在表单中，【企业身份源】选择【IDaaS】，输入自定义名称。上传上一步中下载的【SAML 元配置文件】，关闭【授权读取部门结构】的选项。其余选项保持默认，点击确认，...
购买多年期SSL证书
为了解决您每年例行申请SSL证书的问题，数字证书管理服务提供了SSL证书多年期的解决方案，即为一次购买或续费多张（2张或3张）有效期为1年且规格信息相同的SSL证书。在第一张SSL证书有效期剩余30个自然日时，系统将以该证书信息为您申请第...
对接飞书身份源
在左侧导航栏，选择 身份管理>身份源管理。单击 添加身份源，在 单身份源 的 飞书 页签，参考下表设置飞书身份源。然后单击 连接测试。配置项 说明 配置名称 飞书身份源的名称信息。长度为2~100个字符，中文字符、英文字母、阿拉伯数字、短...
功能发布记录
本文介绍数字证书管理服务的产品功能和对应的文档动态。2024年02月 功能名称 变更类型 功能描述 发布时间 相关文档 部署和资源管理 新增 SSL证书多云产品、多证书实例一键部署功能。支持通过创建部署任务的形式，同时部署多个证书、多个云...
管理跨地域同步
查看主实例同步的资源 登录 密钥管理服务控制台，在顶部菜单栏选择主实例的地域后，在左侧导航栏单击 安全运营>灾备管理>跨地域同步。选择目标主实例，单击 操作 列的 管理。查看每个副本实例中有哪些资源。在详情页面单击 副本实例 页签，...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
SDK概览
Alibaba Cloud SDK 密钥管理服务SDK 说明文档 Alibaba Cloud SDK for Java Alibaba Cloud KMS SDK for Java 快速开始 Alibaba Cloud SDK for Python Alibaba Cloud KMS SDK for Python 快速开始 Alibaba Cloud SDK for C++ Alibaba Cloud ...
OpenKmsService
调用该接口前，请关注：密钥管理服务需要收费，计费详情请参见 计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
告警事件
查看系统事件 方式一：在密钥管理服务控制台查看 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 安全运营>告警事件。在 云监控告警 页签，选择要查询的系统事件以及时间范围。单击 操作 列的 详情，查看事件详情。...
账户/组织同步
SCIM 标准协议（暂不支持）应用 部分国际应用支持 SCIM 协议（System for Cross-domain Identity Management，跨域身份管理）。懒加载（暂不支持）多种 懒加载（Lazy Loading、JIT Provisioning）对接后，会随着用户的登录，逐步将每个账户...
OpenKmsService
调用该接口前，请关注：密钥管理服务需要收费，计费详情请参见 计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
功能特性
实人认证售卖版本 金融级实人认证 实人认证（ID Verification）是精准可靠的远程身份认证服务，支持实名身份验证、真人活体检测、人证一致性验证、证件信息识别等基本功能，支持多种客户端集成、高达99.95%的可靠性，有效识别屏幕翻拍、...
证书工具
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书工具>查看CSR。在 查看CSR 页面，上传CSR文件或者在文本框输入CSR编码信息，单击 查看CSR。CSR编码格式是以-BEGIN CERTIFICATE REQUEST-开头，以-END CERTIFICATE REQUEST-结尾。上传...
SSL证书续费
续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在 数字证书管理服务 控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见 剩余有效期少于30个自然日。如果您的证书的...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
升级实例
购买专属KMS实例后，如果实例规格无法满足您的实际业务需要，您可以在密钥管理服务控制台升级实例规格。本文介绍如何升级实例规格。背景信息 升级实例表示提升当前专属KMS实例的规格配置，您需要补齐实例的规格差价。更多实例规格的计费...
升级实例
购买专属KMS实例后，如果实例规格无法满足您的实际业务需要，您可以在密钥管理服务控制台升级实例规格。本文介绍如何升级实例规格。背景信息 升级实例表示提升当前专属KMS实例的规格配置，您需要补齐实例的规格差价。更多实例规格的计费...
- 产品推荐
- 这些文档可能帮助您