什么是 IDaaS EIAM？
云身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。 您可以使用 IDaaS，统一管理各应用中分散的账号，并集中分配应用访问控制...
创建及管理API标签
通过标签搜索API 在 服务开发 页面，单击右上方的 服务管理。在 API管理>发布的API 页面，您可以在 标签 列查看当前API的标签。如果有多个标签，单击.即可显示折叠的标签内容。在 发布的API 页面，单击 高级搜索。在 标签 区域，输入需要...
服务管理
服务管理标签页提供了签名校验的开关。该功能开关全局有效，可以根据需要暂时地开启或者关闭所有签名校验相关功能。
在钉钉获取 IDaaS 企业版
完成升级后，即可以开始身份管理的相关配置。您可以在 快速上手 中体验 IDaaS 的最小闭环能力，也可以在 最佳实践 中了解如何通过 IDaaS 扩展钉钉的能力，例如将 AD 账户同步到钉钉、钉钉扫码登录、工作台免登应用等。续费/升级操作步骤 ...
设置集群身份映射
数据权限 您可在EMR集群通过权限管理相关组件服务实现DataWorks上各用户的数据权限隔离。例如，通过Ranger组件对阿里云账号对应的集群用户进行权限管控。详情请参见 Ranger概述。如果EMR已将DLF设置为元数据服务，并开启DLF-Auth组件实现...
（进阶）RAM角色登录并使用DataWorks
步骤二：定义RAM角色策略 在 身份管理>角色 页面，单击角色名称，在 信任策略管理 页签定义RAM角色策略。内容策略大致分两部分，一部分定义该RAM角色可被阿里云账号下RAM用户或IDP身份扮演，一部分定义该RAM角色可被DataWorks服务扮演，...
确定方案
必须完成 服务端开发。第三方的业务系统 使用非阿里云的第三方平台作为Server，管理IoT设备。必须完成 服务端开发。阿里云物联网平台及其相关平台 使用阿里云物联网平台或阿里云IoT的任一系统进行IoT设备管理。包含智能制造、智能工业、...
功能特性
管理命名空间 Nacos 服务管理 服务生命周期管理 Nacos服务的创建、查询、更新、删除。管理服务 服务实例生命周期管理 Nacos 服务实例节点的创建、查询、更新、删除。管理服务实例 服务实例上下线 对服务下实例节点进行上下线操作。上线或...
调用API
调用方式 调用方式 适用场景 说明 安全级别 加密签名身份认证 应用程序开发、数据采集等。该方式需要在SDK中使用数据服务中的AppKey和AppSecret。具体操作，请参见 使用SDK调用API。高 简单身份认证 一般用于可视化场景，如DataV调用。该...
统计与分析
通过这些报表，可以帮助企业的业务人员和管理人员理解当前身份模块的服务情况，并理解客户的使用习惯。在积累了一定数据量后，阿里云 IDaaS 可以为专属客户提供由我们自研的高级安全模块：UEBA 用户实体行为分析。UEBA 可以在一定数据基础...
SDK概览
Alibaba Cloud SDK 密钥管理服务SDK 说明文档 Alibaba Cloud SDK for Java Alibaba Cloud KMS SDK for Java 快速开始 Alibaba Cloud SDK for Python Alibaba Cloud KMS SDK for Python 快速开始 Alibaba Cloud SDK for C++ Alibaba Cloud ...
私有证书相关问题
登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在私有CA页签，定位到目标根证书，在 操作 列，选择>详情。在 详情 面板，复制根CA证书内容，在本地保存为root.crt。在浏览器中安装根CA证书。不同的浏览器证书安装位置不同，...
阿里云 IDaaS CIAM 核心价值
身份管理是所有相关规定和要求的中枢，身份系统的合规性是底层必备要求。阿里云 IDaaS 符合等保三级要求，并通过了 PCI、ISO 系列的评审，可以为企业提供安全保障。除了中国的法规外，阿里云 IDaaS 也有很多经验涉足海外客户，为国际客户的...
数据开发：开发者
本文以使用MaxCompute数据源，在DataWorks上运行MaxCompute作业任务为例，为您介绍开发人员如何使用数据开发（DataStudio）创建一个周期调度任务，帮助您快速了解数据开发（DataStudio）模块的基本使用。前提条件 已完成开发前的环境准备，...
通道配置
MasterSecret 是 MasterSecret 是开发者在使用服务端 API 接口时，用于校验身份的标识。说明 在 OPPO 开放平台 上，开通 OPPO PUSH 权限后，即可在 OPPO 推送平台>配置管理>应用配置 页面上查看应用的 AppKey 和 MasterSecret 信息。点击 ...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 数字证书管理服务（原SSL证书）...
管理及使用RAM凭据
为单个凭据配置标签 方式 操作 方式一：在 凭据管理 页面配置标签 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>凭据管理。单击相应的凭据类型页签，选择 实例ID 后，定位到目标凭据，单击标签列的 图标。单击...
IDaaS“默认安全”设计
等十余类操作 举例三：应用默认手动授权 使用 IDaaS 进行企业身份管理，除了 SSO 带来的便捷和安全性，另一大核心价值，是由统一分配权限管理带来的。当所有访问均通过 IDaaS 进行 SSO，就可以非常方便地在 IDaaS 中分配应用访问权限。 ...
物联网连接管理技术服务条款
在满足前述条件及阿里规定的物联网连接管理技术服务其他准入条件、提交相关资料后，经阿里同意后开通物联网连接管理技术服务，方可成为物联网连接管理开发者。无论是否实际阅读本协议，您通过网络页面点击确认本条款或实际使用物联网连接...
创建解决方案
工作空间内成员的所有代码均可以协同开发管理。解决方案：您可以自定义组合业务流程为一个解决方案。优势如下所示：包括多个业务流程。解决方案之间可以复用相同的业务流程。自定义组合而成的解决方案，可以让您进行沉浸式开发。业务流程：...
ECS的安全责任共担模型
什么是密钥管理服务 安全审计 操作审计ActionTrail 操作审计（ActionTrail）帮助客户监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。客户可以将这些行为事件下载或保存到日志...
产品概述
开发者版 网盘与相册服务开发者版是面向企业、团队与个人的数据管理开放平台，可进行二次开发，构建企业特定应用场景。主要特性和使用场景如下：文件管理：供网盘、文件夹、文件的创建、删除、修改、列举；目录、文件的重命名、移动、拷贝...
应用场景
密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 用户角色 诉求 典型场景 解决方案 应用开发者 保证应用系统中敏感数据的安全。作为开发者，我的程序需要使用一些敏感的业务数据和...
创建手动任务
您可以在DataWorks的数据开发（DataStudio）模块创建手动任务，并在生产环境的运维中心管理手动任务。本文为您介绍如何创建手动任务，并将手动任务发布到生产环境。使用说明 若任务不需要发布生产环境操作生产环境引擎，您可选择 新建临时...
权限管理与规范化数据开发
空间级别-开发角色：可以做任务开发的工作，如DataStudio任务开发、数据服务开发、DQC配置等。空间级别-运维角色：负责配置资源与任务部署，如配置数据源、发布任务。空间级别-部署角色：仅负责发布任务。空间级别-模型设计师角色：仅能...
入门概述
使用密钥管理服务KMS（Key Management Service），帮助您轻松加密保护敏感的数据资产。本文为您介绍一系列入门操作，方便您快速上手和使用。开通密钥管理服务 开通密钥管理服务 密钥管理服务需要开通后才能使用。开通密钥管理服务 管理和...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 数字证书管理服务（原SSL证书）...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-06-30）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
标签工厂新手指引
标签工厂概述 Dataphin标签工厂为您提供实体、实体ID定义，标签资产市场类目管理，行为、标签加工、管理、服务等功能。您可以通过Dataphin标签沉淀易开发、好找好用、高价值的核心标签资产。流程引导 使用标签工厂进行离线标签开发及应用的...
绑定交互式分析实例
环境 配置项 说明 备注 开发环境 访问身份 任务执行者 无 Hologres实例名称 下拉框可选 无 数据库名 需要绑定的DB名 实例创建后有一个名为postgres的默认DB（仅供管理用途），实际业务使用请前往 管控台 新建Database。服务器 Hologres实例...
应用场景
管理 服务网格 的服务发现、流量路由和负载均衡，简化服务级属性的配置，例如超时和重试等。服务安全 通过ASM，可以轻松实现服务之间的双向TLS认证：支持以渐进方式实现mTLS双向认证，可以确保服务间通信以及最终用户与服务之间通信的安全...
产品简介
阿里云 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）是全球首批通过Kubernetes一致性认证的服务平台，提供高性能的容器应用管理服务，支持企业级Kubernetes容器化应用的生命周期管理，让您轻松高效地在云端运行...
身份
单点登录（角色SSO）阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的...
概述
密钥管理服务KMS（Key Management Service）提供了多种类型的开发工具，您可以根据业务需要选择合适的开发工具。开发工具 说明 KMS SDK KMS SDK帮助您构造HTTPS请求，更好地使用KMS API。KMS SDK特点如下：结合阿里云SDK核心库（SDK Core）...
周期性调度作业概述
如果您希望周期性运行MaxCompute作业，可使用DataWorks的DataStudio开发周期性MaxCompute作业，并配置周期性调度的时间属性、调度依赖等配置项，将作业整体提交至DataWorks的运维中心进行周期性调度。本文为您概要介绍当前使用DataWorks...
注册CDH或CDP集群至DataWorks
DataWorks提供了与CDH（Cloudera’s Distribution Including Apache Hadoop，以下简称CDH）和CDP（Cloudera Data Platform，以下简称CDP）集群对接的能力，您可在DataWorks中注册CDH及CDP集群，进行任务开发、调度、数据地图（元数据管理）...
新建数据库
实例购买后会默认生成一个数据库postgres，但系统分配给该数据库的资源较少，仅供管理用途，实际业务需要新建数据库。本小节将会为您介绍如何在HoloStudio中创建新的数据库。操作步骤 新建数据库 您可以使用以下两种方式来新建数据库：...
开发支付宝小程序
本教程介绍如何使用阿里云EMAS Serverless服务开发一个简单的支付宝小程序。教程介绍 本教程以一个入门小程序为例，了解学习如何在支付宝IDE中使用EMAS Serverless服务，开发一个支付宝小程序。您只需要根据本教程的引导开通Serverless服务...
App Level 版本介绍
提供了可用于App生命周期外的推送服务，满足App运营和消息告警等需求 无 移动端设备网关 提供子设备的管理功能，如子设备添加删除拓扑、子设备上下线、数据上下行等 无 统一身份认证 提供基于iotToken的用户身份认证方案，通过和账号及用户...
应用场景
MSE提供了免运维，高可用的引擎服务，提供全托管的注册中心和配置中心、网关以及无侵入的开源服务治理能力，可以使用在大数据，微服务领域，帮助业务快速集成和降低改造成本。服务注册与分布式系统协调 MSE注册配置中心能够实现服务注册与...
- 产品推荐
- 这些文档可能帮助您