API概览
本产品（EIAM 云身份服务 DeveloperAPI/2022-02-25）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能...
IDaaS“默认安全”设计
我们会尽可能地，按照高标准，提供安全、可信、可靠的安全身份服务。举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。 二次认证是针对密码认证场景的最直接...
将AD域数据同步到钉钉
也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。步骤2 点击免费创建实例。步骤3 填写实例名称，勾选阿里云产品服务协议,点击创建完成实例创建。二、AD 数据同步到 IDaaS 更多 AD 相关的配置和用法请参考：...
金融行业系统设计与咨询服务
该服务由阿里云新金融交付专家团队为客户提供业务系统的整体设计与实施路径规划，采用设计思维，微服务架构及平台化思想，合理和高效的结合阿里云产品和技术为业务带来价值，同时为完成快速平滑上云做准备，实现数字化转型的第一步。...
开通服务
在云产品开通页单击 SOFAStack 金融分布式架构服务协议 查看服务协议内容，确定开通后勾选此协议。在页面右下角单击 立即开通。若开通成功，页面会显示 恭喜，开通成功！的提示。在该页面单击 管理控制台 按钮进入 SOFAStack 控制台。在...
资源管理
阿里云资源管理服务是一系列企业IT治理产品和服务的集合，主要包括资源目录、资源组、资源共享和标签。您可以使用资源目录在云上构建企业业务组织关系，使用资源组和标签分层次管理云上资源，使用资源共享在企业成员之间共享云上资源。结合...
开通服务
在云产品开通页，勾选“SOFAStack 金融分布式架构服务协议”，然后单击 立即开通。若开通成功，页面会显示 恭喜，开通成功！的提示。在该页面单击 前往控制台 按钮进入 SOFAStack 控制台。RAM 授权。单击 前往 RAM 授权。在 云资源访问授权...
配置镜像目标架构
随着ARM64架构服务端的流行，为了让您选择更加多元化，EDAS在K8s集群中使用WAR、JAR包部署应用时，支持选择多平台架构。本文介绍如何在EDAS控制台配置镜像目标架构。使用限制 仅支持Kubernetes ACK集群。仅支持使用WAR、JAR包部署应用的...
什么是应用身份服务 IDaaS
什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部...
什么是 IDaaS CIAM？
阿里云 IDaaS 应用身份服务是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方，为企业提供安全、可靠、可扩展的面向顾客的身份权限服务。 IDaaS CIAM（Customer Identity&Access Management System）为企业提供了针对消费者...
什么是 IDaaS EIAM？
云身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。 您可以使用 IDaaS，统一管理各应用中分散的账号，并集中分配应用访问控制...
IDaaS 术语表
产品相关 IDaaS Identity-as-a-Service，身份即服务，企业云身份管理中心，阿里云提供的云身份服务。 EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM 系统、4A 平台。面向企业...
IDaaS CIAM产品白皮书
当考虑到这些新业务产品的身份架构时，都是一个彻底摆脱身份隔离、并开始使用阿里云CIAM的好契机。2、追求更好的用户体验 作为顾客，我们经常会遇到一些影响用户体验的访问情况，常见问题举例：a.流程不合理 一些C端服务在注册页面没有找回...
操作指南
本文档介绍应用身份服务 IDaaS 相关的操作指引。EIAM 云身份服务 IDaaS EIAM 为管理者提供一站式组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所具备的权限等能力。同时，EIAM 为个人用户提供应用访问门户、独立...
术语表-字母表
IDaaS：Identity as a Service 身份认证即服务，为企业用户提供的一套集中式身份、权限、应用管理服务，帮助您整合部署在本地或云端的内部办公系统、业务系统及三方SaaS系统的所有身份，实现一个账号打通所有应用服务。IDP：Identity ...
应用场景
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。
阿里云上稳定性保障服务（架构优化）
注：对于不在云上稳定性保障服务（架构优化）范围内的第三方软件问题，客户可登录阿里云社区获取免费咨询，或联系云市场商家寻求帮助。3.前提条件 客户应提前至少10个工作日申请该服务，以便于阿里云评估客户业务目标及时间计划可行，确认...
产品架构
本文介绍日志服务的架构。日志服务的架构如下图所示：数据来源 日志服务支持采集开源软件、服务器与应用、阿里云产品、标准协议、移动端、物联网等多种来源的数据。日志服务 数据类型 日志服务为Log、Metric、Trace等数据提供大规模、低...
1.应用市场
说明 说明：IDaaS 应用市场不直接开通或购买应用，仅提供 IDaaS 对应用的身份连接服务。您仍需要自行搭建或购买想使用的应用。 当您希望接入新应用时，应首先查看应用在市场中是否有预集成。使用预集成模板可以为您节省大量配置时间。请...
序言
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
什么是架构感知
AHAS的架构感知模块能够自动识别并分析在阿里云上部署的应用程序和服务的架构，通过收集和处理数据，构建系统架构图。您可以更加直观的了解架构的组成以及架构组件间的依赖关系。架构和架构组件 为了更好地理解AHAS提供的架构感知模块，您...
生物识别（IFAA）介绍
另外，移动终端和身份认证服务端也会通过公私钥实现设备和服务端的双向认证，防止恶意伪造。支持设备 IFAA 几乎支持所有手机品牌，包括但不限于华为、OPPO、VIVO、小米、三星、苹果等（见下图）。针对 Android 系统手机，主要使用指纹进行...
产品架构
系统架构 SOFAStack 服务网格结合了 SOFAStack 微服务的优势，将 SOFAStack 微服务和 Service Mesh 双剑合璧，即基于 SDK 的传统微服务可以和基于 Sidecar 的 Service Mesh 微服务实现下列目标：互联互通：两个体系中的应用可以相互访问。...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
迁云服务
5.服务SLA 迁云咨询服务和迁云实施服务基础版 在远程服务期间，问题能在30min内响应 提供5*8小时内随时电话、钉钉咨询 建立服务钉钉群 迁云实施服务标准版提供现场保障，提供实时的端到端服务 迁云咨询服务提供《云上架构设计方案》《迁移...
概述
通过 DST，运维人员、开发人员和架构师能看清楚复杂的大规模微服务架构下的应用及服务之间的 复杂调用关系、性能指标、出错信息 与 关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障定责等运...
数据中台建设架构咨询服务内容说明
1.服务描述 本服务工作说明书（以下SOW列明阿里云提供的服务目录、服务范围、分工界面、双方职责等，以此来约束双方服务行为。SOW是《XXX项目合同》的附件，本工作说明书的具体实施，应依从《XXX项目合同》的条款和条件。简称“SOW”）列明...
迁云服务内容说明
迁云咨询服务是以客户当前待迁移系统上云为基础的迁移技术方案设计和云上架构设计服务，不负责客户全局的云化架构咨询，如此类需求请单独购买云化架构咨询服务。甲方不应限制服务方式，乙方按照项目需要通过现场或远程方式进行详细调研以及...
产品优势
在传统单体式架构向微服务架构迁移的过程中，随着应用微服务数量的增加，微服务间的通信、监控以及安全性的管理成为新的挑战。服务网格作为应用与基础设施的桥梁，突破传统的 SDK 接入方式，以对应用透明的方式处理服务之间、服务与基础...
云原生可观测服务内容说明
1.服务概述 1.1 服务说明 云原生可观测服务是在客户系统上云、用云过程中，提供以阿里云产品体系为主，开源生态组件为辅的统一可观测方案设计、验证与落地的专家服务。该服务基于客户现实情况，以及可观测治理目标，为客户提供统一可观测...
应用场景
服务网格 ASM主要适用于需要对应用服务进行流量管理、安全管理、故障恢复、观测监控以及微服务架构迁移的应用场景。本文介绍ASM的常见应用场景。流量管理 通过ASM，可以轻松实现基于配置的流量管理：将流量管理与基础设施管理分隔开来，并...
快速入门
创建关联服务的部署物 创建部署物 应用分组配置 配置应用分组 自定义服务架构图 自定义服务架构图 升级服务版本 服务升级配置 更新服务 更新服务 自定义服务实例的运维操作 自定义运维操作说明 配置全托管服务参数映射 配置参数映射 查看...
概述
通过分布式链路跟踪，运维人员、开发人员和架构师能看清楚复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障...
应用场景
云原生架构转型助力 从单体应用到微服务架构改造以及全面容器化的云原生架构基础往往带来很高的改造成本。SOFAStack 服务网格可以满足未容器化的虚拟机部署方案，也可以兼容过渡阶段的部分容器化和虚拟化混合部署的场景，加速企业云原生...
分布式链路概述
帮助运维人员、开发人员和架构师轻松应对复杂的大规模微服务架构下的应用及服务之间的复杂调用关系、性能指标、出错信息与关联日志，从而实现故障根因分析、服务治理、应用开发调试、性能管理、性能调优、架构管控、故障定责等运维开发工作...
应用场景
SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力，解决用户在技术转型期间与未改造的遗留系统相互之间打通和过渡问题，帮助金融机构平稳的从传统的集中式、微服务架构演进到云...
产品优势
分布式链路跟踪 面向分布式架构、微服务架构和云原生架构的应用可观察性的金融级解决方案，帮助您快速发现并准确定位应用全生命周期的性能问题，具有全链路追踪、简单易用、扩展性强等特点。数据访问代理 提供水平拆分、平滑扩缩容、读写...
对接IDaaS单身份源
取值：是：请输入IDaaS的API相关信息，用以获取企业目录结构列表，需要设置如下字段：实例ID：创建的EIAM云身份服务新版实例ID。应用ID：为EIAM云身份服务新版实例添加的阿里云SASE应用ID。client_id：接口鉴权ID，创建阿里云SASE应用...
全场景解决方案
SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助金融机构平稳地从传统的集中式微服务架构演进到云...
Landing Zone咨询服务内容说明
技术验证范围包括：企业多账号体系验证 用户身份、权限管理验证 网络分配、网段划分、网络连通验证 IP白名单、网络安全组 操作审计、配置审计验证 安全域隔离性、数据访问白名单验证 本服务不包含：Landing Zone仅包含客户云上架构设计内容...
- 产品推荐
- 这些文档可能帮助您