功能发布记录
管理能力目录 申请能力接入和跟进任务 管理业务应用 优化企业设置 集群管理：接入集群时，增加接入检查。针对不同类型的容器集群，包括版本、网络权限、Ingress等不同的检查项，并且针对检查结果提供对应的建议方案。接入和管理集群 优化...
应用场景
IDaaS 能作为桥梁，将不同体系中的身份贯通在一起，可以即时将钉钉、AD 的变更同步给所有企业身份源，或将其他应用中的变更同步给钉钉、AD。 每个身份源都会有字段映射、字段缺失、失败处理、时间策略等难题，IDaaS 通过极其简单的...
门户页
我们建议企业用户将此页面保存为书签，作为业务应用访问入口。 所有企业用户可在此查看其被授权访问的企业应用，并一键访问，实现 SSO。说明 提示：经由应用发起的 SSO 流程，登录后会直接跳回到应用中，不会来到门户页。通过登录页直接...
2.标准协议
同时，我们会将您的企业应用上架到 IDaaS 应用市场中，获取精准的公众曝光。 IDaaS 支持的标准协议 标准协议名 说明 OIDC 发布于 2014 年，OIDC（OpenID Connect）协议在现代身份体系中具备最佳的配置集成体验和表现，其在 OAuth 2.0 ...
通过模板安装中心应用
本文介绍如何通过已有的模板安装中心应用，模板来源支持两种选择：企业应用模板和导入模板。前提条件 已开通BizWorks公有云版本服务。已有可用模板。关于如何创建应用模板，请参见 创建和管理中心应用模板。关于如何新增订阅连接，请参见 ...
示例：使用轻应用模板
步骤三：通过模板安装的轻应用包含的内容说明 轻应用内容 说明 模型管理 轻应用内已包含自定义创建的结构对象，在您为轻应用关联业务域后，也可对业务域内的结构对象进行复用。服务编排 服务编排内已包含编排完毕的服务方法，其中：工作台...
在钉钉获取 IDaaS 企业版
在云钉一体的大背景下，IDaaS 作为阿里云官方首款上架钉钉应用市场的安全产品，帮助钉钉企业打通身份孤岛、扩展应用免登、护卫身份安全。IDaaS 提供了 免费版 和 企业版 两个版本，如果您仅需使用免费版，可直接前往 阿里云 IDaaS 控制台 ...
功能特性
IDaaS 应用 企业微信入方向 企业微信网页授权登录 在企业微信工作台免登到 IDaaS 或 IDaaS 应用 企业微信入方向 基础管理能力 新增、修改、删除等基础管理能力 企业微信入方向 AD 入方向 全量同步 手动同步 AD 的全部数据到 IDaaS AD入方向...
IT服务：SAE支持石家庄掌讯应用极速上云
Serverless 应用引擎 SAE（Serverless App Engine）能帮助企业极速上云，将应用平滑地迁移到 SAE 平台上，不涉及任何代码和业务逻辑的修改，并能通过灵活的应用启停来降低资源使用成本。本文以石家庄掌讯为例，介绍 SAE 在支持企业应用上云...
创建和管理中心应用模板
您可以将中心应用发布成应用模板，该模板包含模型元数据、制品（例如：容器镜像、二方包）和运营能力信息等内容。在BizWorks的两级管理、跨BizWorks的能力分发和复用的场景下您可以使用应用模板，并能以此为基线，进行一定程度的模型扩展和...
Grafana OAuth统一认证登录
在 企业应用 页签，单击 创建应用。在 创建应用 面板，设置应用参数。输入 应用名称 和 显示名称。选择 应用类型。WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作系统或移动操作系统中...
绑定钉钉-入方向
针对从钉钉导入数据的场景，IDaaS 支持两种方案：方案 说明 三方应用方案（快速绑定钉钉）采用钉钉三方企业应用方案，扫码授权即可完成配置。优势：配置极简，开通方便。说明 配置过程无需您填写任何信息，仅需扫码授权，即可全部配置完成...
通过 SCIM 同步账户至 RAM
在 企业应用 页签，单击 创建应用，创建 OAuth 应用。其中，应用类型 选择 ServerApp。单击步骤3创建的应用名称，在 应用 OAuth 范围 页签，单击 添加 OAuth 范围，添加 OAuth 应用范围。其中，OAuth 范围 选择/acs/scim。为 OAuth 应用...
身份定义边界 SDP
同时，提供SDK，简单几步即可与企业现有的业务应用无缝集成，提供安全高效的接入能力。5.五个可信身份 以泛身份的理念，将用户访问业务过程中的各种因素都身份化，构建可信用户、可信设备、可信网络、可信应用、可信连接器五个可信身份。...
管理业务应用
业务方可创建自己的业务应用，并进行授权。在后续的能力接入申请时需要使用业务应用，您可以从平台视角查看并检索业务应用的基本信息。本文介绍如何新建和管理业务应用。新建业务应用 登录BizWorks，在 选择平台 下拉列表中选中 能力开放...
管理业务应用
业务方需要创建业务应用，以便在开放门户申请能力接入时填写使用。本文为您介绍业务方如何管理业务应用。新建业务应用 登录BizWorks开放门户。登录BizWorks，在选择平台下拉列表中选中 能力开放平台。在 能力开放平台 导航栏底部，单击 ...
订阅和使用能力
在 业务应用管理 页面，单击 新建业务应用。在 新建业务应用 面板，填写应用服务的名称、编码，选择负责人，填写说明信息，完成后单击 保存。步骤二：查询并申请能力 业务方可以在官网查询所需基础能力，并提交接入申请。登录BizWorks开放...
关联和管理依赖数据源
如果您选择 其他项目，在 业务应用 下拉列表中选择目标业务应用，如果没有可选项，您可以单击 新增业务应用，在 新建业务应用 面板完成 业务应用名称、业务应用编码、负责人 和 应用功能说明 配置后，单击 保存。（可选）配置 公共固定参数...
账户同步-应用同步给 IDaaS
企业可能希望使用应用作为账号管理源，并将信息即时同步给 IDaaS。 具体支持方式请参考：账户/组织同步。IDaaS 对企业的应用开发者开放 API 供调用，以实现账户/组织信息的导入和同步，详情请参考 应用 API 开放。
查看运营统计信息
已服务业务应用数量：申请使用过基础能力的业务应用数量。已服务业务身份数量：申请使用过基础能力的业务身份数量。能力复用率：（被复用/已上架）*100%。查看能力调用统计信息 在 能力开放平台 导航栏中，选择 能力运营统计>能力调用统计...
配置企业资产共享
相关文档 如果您想通过企业资产市场的模板安装应用，请参见以下文档：通过模板安装中心应用 示例：使用轻应用模板 如何将中心应用、轻应用打包成应用模板，请参见以下文档：创建和管理中心应用模板 创建和管理轻应用模板
钉钉小程序
本文介绍移动应用成功发布后，将移动应用集成到钉钉小程序的方法。前提条件 已完成移动应用的域名添加并获取到发布地址。具体操作，请参见 应用发布与使用。下载并安装小程序开发工具。具体操作，请参见 小程序开发工具。操作步骤 登录 ...
应用开通说明
应用是 IDaaS 中承载业务应用、系统、服务的载体。通过应用，可实现到应用的单点登录（SSO）以及和 IDaaS 应用之间的账户同步。 IDaaS 中将应用分为如下几个类型：优先顺序 接入类型 类型说明 1 1.应用市场 IDaaS 预集成的应用模板，快速...
使用场景和主要概念
场景2：客户现有业务应用如需接入到BizWorks体系中进行统一运营，但尚未完成微服务改造，可利用应用集成平台快速接入到BizWorks体系内。主要组成部分 集成应用 集成应用是BizWorks的一种应用类型，用来承载具体的编排逻辑的实现。设计、...
3.创建应用
应用是 IDaaS 中承载业务应用、系统、服务的载体。通过应用，可实现到应用的单点登录（SSO）以及和 IDaaS 应用之间的账户同步。 本文将以配置【阿里云用户 SSO】应用为例，实现 IDaaS 账户登录到阿里云控制台。添加应用 请您前往【应用】...
绑定企业微信
分类 实现能力 账户 将企业微信通讯录非敏感数据同步到 IDaaS EIAM 将企业微信通讯录敏感数据（手机号、邮箱等）同步到 IDaaS EIAM 登录 使用企业微信扫码登录 IDaaS EIAM 或其中的应用 在企业微信网页授权登录（即工作台免登）到 IDaaS ...
管理资源组
典型应用场景 某公司使用了EDAS搭建自己的业务应用。其中部门A负责用户中心的应用，部门B负责商品中心的应用。两个部门共同使用了一个EDAS主账号开通的EDAS服务，并分别有一个子账号。部门A有几台专用ECS和SLB实例，用于部署用户中心的应用...
IDaaS“开发友好”设计
面向应用，我们开放如下能力允许开发对接：场景 核心能力 说明 登录统一 单点登录 SSO 实现应用将登录统一托管给 IDaaS，全企业所有应用统一登录入口、登录体验。账户统一 账户/组织同步 通过入方向（应用同步到 IDaaS）和出方向（IDaaS...
如何接入链路追踪
在微服务分布式场景下，全链路追踪功能给业务提供了各个服务点执行情况的可视化快速分析定位能力。在定时任务场景下，业务执行链路可能比常规实时业务的执行链路更长，接入全链路追踪有助于查询任务执行耗时、分析执行异常等问题。本文介绍...
在钉钉工作台单点登录到应用
本文介绍如何将 IDaaS 中的应用集成到钉钉工作台，实现应用在钉钉工作台的单点登录（免登）。场景说明 IDaaS 支持标准的 SAML、OIDC 等认证协议，可以快速实现数百款应用的单点登录。通过本文档，您可以将已经完成单点登录配置的 IDaaS 中...
将应用从Web+迁移到SAE
Serverless 应用引擎 SAE（Serverless App Engine）是面向应用的Serverless PaaS平台，帮助PaaS层用户免运维IaaS、按量计费、低门槛微服务上云，将Serverless架构与微服务架构完美结合。本文介绍将不同应用从Web应用托管服务（Web App ...
智能边缘一体机产品介绍
一、产品概要 边缘应用是指部署在用户现场的应用，常见于一些用户对数据处理实时性、安全性和运行可靠性要求比较高的场景下。如门禁系统、楼宇自动化BA系统、视频算法应用等。EdgeBox是一种现场应用部署模式的变革，通过Kubernetes技术，将...
什么是物联网应用托管
面向物联网应用开发者提供基于Kubernetes的一键式应用容器化托管、部署及运维能力，实现物联网应用的快速接入及应用的低成本复制。功能特点 物联网应用托管服务主要功能：镜像管理：支持应用业务逻辑本地打包镜像后上传仓库，并且仓库支持...
业务流量隔离功能实践
若期望业务流量隔离环境与生产环境不共用一套中间件，为避免在业务隔离环境完整部署全链路应用（否则会因为下游应用无可用机器而造成调用失败的问题），需要在中间件层面植入兜底调用回生产环境的逻辑。统一管控难 要实现HTTP、RPC、MQ、...
基本概念
基本概念总览 分类 资源 不同概念 相同概念 命名空间 应用 微服务应用 应用配置管理 应用实例、应用健康检查、启动命令 Web应用 应用版本、CPU分配策略、单实例并发请求数、请求调度策略 任务 任务实例、任务模板、任务记录、启动命令 基础...
什么是应用身份服务 IDaaS
什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部...
设置无损上下线
Serverless 应用引擎 SAE（Serverless App Engine）集成了 微服务引擎 MSE（Microservices Engine）的无损上下线功能，通过服务预热、服务延迟注册等功能，为应用提供业务保障。背景信息 无损上线 对于任何一个线上应用来说，发布、扩容、...
实践教程
本文介绍如何结合具体应用场景使用应用身份 IDaaS，例如如何使用 IDaaS 同步 LDAP 或钉钉账号到阿里云访问控制 RAM，如何将阿里云短信、邮件等服务接入 IDaaS等。EIAM 云身份服务 IDaaS EIAM 支持将应用和企业既有通讯录与 IDaaS 的账号...
应用开发概述
Dubbo概述 使用Spring Boot开发Dubbo微服务应用 使用Cloud Toolkit开发Dubbo微服务应用样例工程 将Dubbo应用平滑迁移到EDAS 用户文档（开源）开发者指南（开源）源码导读（开源）HSF HSF连通不同的业务系统，解耦系统间的实现依赖。...
权限管理概述
而将部分业务授权给企业B，例如应用发布、应用管理、自动弹性、一键启停应用和应用监控等服务。企业A希望当企业B的员工加入或离职时，无需做任何权限变更。企业B可以进一步将A的资源访问权限分配给企业B的RAM用户，并可以精细控制其员工或...
- 产品推荐
- 这些文档可能帮助您