功能特性
蚂蚁链分布式身份服务 DIS 提供了功能完善、简单易用的区块链数字身份管理服务，有利于开展跨机构的身份认证和数据合作业务。身份管理 统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能。认证管理 统一身份认证...
产品优势
作为行业领先的区块链数字身份管理服务，蚂蚁链分布式身份服务 DIS 具备以下优势：分布式 基于区块链构建分布式数字身份系统，摆脱了对单一中心企业的依赖，抵御故障和篡改。各生态参与方平权参与，易于生态合作。身份自主控制 打通用户...
通过办公安全平台保障IDaaS（旧版）用户安全访问
当您已经使用 应用身份服务 管理企业的用户信息，此时，您可以通过 办公安全平台 与 应用身份服务 的连接，实现企业用户直接使用 应用身份服务 账号登录 办公安全平台 客户端，无需再维护一套 办公安全平台 的身份管理系统，为您降低用户...
身份管理服务的审计事件
身份管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作身份管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
使用 IDaaS 同步LDAP/钉钉账户至 RAM
一、开通 IDaaS 实例 访问 阿⾥云 IDaaS 管理控制台，也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。点击免费创建实例。二、AD 数据同步到 IDaaS 本文以 AD 作为示例，实际对接的时候请根据您企业的实情...
什么是 IDaaS CIAM？
IDaaS（IDentity-as-a-Service）是阿里云为企业客户提供的身份访问管理公共云服务，而 IDaaS CIAM（Customer Identity&Access Management System）为企业提供了针对消费者、会员等外部用户的统一身份管理解决方案。当我们讨论 IAM 的时候，...
IDaaS 术语表
SCIM System for Cross-domain Identity Management，跨域身份管理系统，专用于不同系统之间账户、组织同步的国际通用规范，国内外有大量应用支持接收 SCIM 协议同步请求，以实现不同系统身份的互用性 Interoperability。应用 单点登录...
IDaaS CIAM产品白皮书
阿里云IDaaS可以独立提供服务，也可以与企业业务中台的其他组件进行配合，允许企业的所有APP、小程序等快速集成所有必要的身份管理能力，提供统一、流畅的注册、登录体验。企业得以聚集精力在最重要的实际业务上，避免对于不确定性的过度...
资质材料说明
上传资质管理员身份证照片 填写资质管理员姓名 填写证件号码和证件有效期 填写手机验证码 上传委托授权书加盖公章的照片 填写委托授权方 填写被委托授权方 填写委托授权书包含的签名范围（支持多签名）填写委托授权书有效期 说明 资质管理...
申请资质
例如：资质中企业信息或个人信息与已登录的阿里云账号信息一致，可申请 自用 资质，如果信息不一致，请申请 他用 资质，并上传委托授权书。背景信息 阿里云为进一步管控违法违规短信的发送，并参考运营商实名发送短信的要求，申请签名时...
2.标准协议
企业身份管理体系有国际通用的、普遍使用的身份管理协议。成熟的企业软件，往往参照国际通用标准协议，便于其客户与自己的 IdP（在我们的语境中，IdP 就是 IDaaS）进行集成。 IDaaS 允许任意支持标准协议的应用，通过配置对接单点登录。...
实例管理
免费实例满足基础身份管理场景，详情请参考 产品计费。点击【IDaaS实例ID】或【访问控制台】，即可进入实例。试用实例 进入 IDaaS 云身份服务实例后，在【快速入门】页右下方点击【试用】按钮，即可免费开启试用，体验大部分付费能力。每个...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
产品计费
版本区分 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的云身份枢纽，通过强大的身份管理能力打通身份和...
通过办公安全平台保障IDaaS（新版）用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
访问权限控制
为帮助您区分权限管理，物联网无线连接服务提供不同的访问权限控制。本文介绍不同的权限及获取权限的方法。权限定义 阿里云无线连接服务提供两种权限控制：AliyunLinkCardFullAccess：用于管理物联网无线连接服务（新控制台）的权限。可以...
账户同步-SCIM
SCIM（System for Cross-domain Identity Management，跨域身份管理系统，用于规范不同系统间的身份数据共享原则和接口定义，以增强身份系统之间的互用性（Interoperability）。配置方式 在应用管理的【账户同步】标签下，管理员可以指定...
子账号访问
在左侧导航栏 身份管理 中，单击 用户。单击 创建用户。输入用户信息：登录名称 和 显示名称，并根据需求在 访问方式 勾选 控制台访问 或 OPEN API 调用访问。若选择 控制台访问，需要进行密码的相关设置：设置 控制台密码，可以选择 自动...
身份权限
概述 身份管理和访问控制是Landing Zone的基础模块之一。在企业在上云之初，应该首先考虑如何设计和落地身份管理和访问控制方案，而不是创建云资源。这样做的好处是：确保对云资源的任何访问都使用适当的身份，且每个身份拥有“最小够用”...
购买及启用合规CA
购买完成后，数字证书管理服务会创建一个根CA。在您启用根CA后，会自动创建子CA。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有证书 页面，单击 合规CA 页签。单击 购买。在 购买 面板，完成购买配置。配置项 描述 ...
管理应用接入点
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击 专属KMS。在 专属KMS 页面，找到目标专属KMS实例，在 操作 列单击 详情。在 应用接入指南 区域，单击 快速创建应用接入点。在 快速...
管理应用接入点
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击 专属KMS。在 专属KMS 页面，找到目标专属KMS实例，在 操作 列单击 详情。在 应用接入指南 区域，单击 快速创建应用接入点。在 快速...
什么是 IDaaS EIAM？
云身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。 您可以使用 IDaaS，统一管理各应用中分散的账号，并集中分配应用访问控制...
IDaaS“默认安全”设计
等十余类操作 举例三：应用默认手动授权 使用 IDaaS 进行企业身份管理，除了 SSO 带来的便捷和安全性，另一大核心价值，是由统一分配权限管理带来的。当所有访问均通过 IDaaS 进行 SSO，就可以非常方便地在 IDaaS 中分配应用访问权限。 ...
物联网连接管理技术服务条款
第三条 服务内容 阿里为您提供物联网连接管理的技术服务，包括物联网SIM卡管理服务、用户运营服务，以及确保通信服务符合中国的行业主管部门要求的辅助服务，该服务范围仅限中国内地（不含港澳台），具体内容包括：物联网SIM卡管理服务是指...
阿里云 IDaaS CIAM 核心价值
身份管理是所有相关规定和要求的中枢，身份系统的合规性是底层必备要求。阿里云 IDaaS 符合等保三级要求，并通过了 PCI、ISO 系列的评审，可以为企业提供安全保障。除了中国的法规外，阿里云 IDaaS 也有很多经验涉足海外客户，为国际客户的...
通过对接外部LDAP登录云原生AI控制台
IDaaS（Alibaba Cloud Identity as a Service）：应用身份服务IDaaS是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，帮助您整合部署在本地或云端的内部办公系统、业务系统及第三方SaaS系统的所有身份，实现一个账号打通所有...
基本概念
身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）以及Shibboleth等。Cloud IdP：Azure AD、Google Workspace、Okta...
迪卡侬建立云上身份权限体系加码云建设
阿里云Landing Zone云管理框架，为企业提供包含身份管理、资源管理、网络规划、财务管理、合规审计、安全防护的云上IT顶层架构设计及治理落地方案。帮助企业合理规划、治理云上IT环境，实现高效协同、安全合规及成本管控。Landing Zone通过...
产品优势
密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用、高可靠以及低成本等优势。多集成 身份认证与访问控制 KMS借助于身份认证机制（AccessKey）来鉴别请求的...
百度智能云角色 SSO
创建百度智能云角色（如果您有存量的百度智能云子用户，可以跳过此步骤），选择【多用户访问控制】【角色管理】【增加角色】，打开如下界面 输入角色名称，例如：DemoSSORole，角色载体-载体类型，选择外部账号，载体主体选择之前创建的...
产品模式
计算巢服务是一个开放给服务商（包括：企业应用服务商、IT集成服务商、交付服务商和管理服务提供商等）和用户的服务管理PaaS平台。计算巢服务为服务商和用户提供了高效、便捷、安全的服务使用体验，服务商能更好地在阿里云上部署、交付和...
产品优势
密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用、高可靠以及低成本等优势。多集成 身份认证与访问控制 KMS借助于身份认证机制（AccessKey）来鉴别请求的...
支持的检测项
否 程序身份管理 采用无AccessKey方案 当前账号下ECS配置了实例角色，或者ACK开启了RRSA插件，或者函数计算服务中配置了服务角色，视为合规。暂不支持快速修复。否 使用细粒度授权 RAM身份使用细粒度授权 针对RAM身份的权限管理，建议遵循...
通过控制台发送短信
您可以通过短信服务控制台申请资质、签名和模板，给目标用户发送自定义内容的短信。注意事项 使用短信服务前，您已阅读并了解 使用须知。本文以 国内消息 页面发送短信为例，国际/港澳台消息 页面发送短信的界面以实际操作为准。国内短信...
密钥管理服务如何与RAM协同工作
参考文档 密钥管理服务系统权限策略参考 密钥管理服务系统策略参考 创建自定义权限策略 操作级授权 KMS支持操作级的授权。在权限策略语法中，操作（Action）元素用于描述权限允许或拒绝的特定操作，一般情况下与其关联的云产品API同名。...
ES单点登录认证
阿里云应用身份服务IDaaS（Alibaba Cloud Identity as a Service）：阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，IDaaS支持多种产品，例如EIAM、CIAM等。详细信息请参见 什么是IDaaS。前提条件 创建阿里云Elasticsearch...
阿里云身份与权限
实体用户身份 实体用户身份指有确定的身份ID和身份凭证的身份，可以代表一个实际存在的对象，它通常与某个确定的人、企业或应用程序一一对应。身份凭证包括登录密码或访问密钥AK（AccessKey）。实体用户身份包括阿里云账号和访问控制RAM...
基本概念
身份提供商 身份提供商（IdP）是一个包含有关外部身份提供商元数据的RAM实体，它可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）以及Shibboleth等。Cloud IdP：Azure AD、Google G Suite、...
申请企业资质
管理员信息 管理员证件 请上传管理员身份证正反面和管理员手持身份证照片。管理员身份证证件照为彩色照片或复印件都必须加盖红色企业印章。管理员手持身份证如果是彩色照片可不用盖章，如果为黑白复印件则需加盖企业印章。管理员姓名 管理...
- 产品推荐
- 这些文档可能帮助您