sso-sso文档介绍内容-阿里云

AWS SSO

操作步骤一、创建应用登录 IDaaS管理控制台前往应用-添加应用-应用市场，搜索到 AWS SSO 应用模板，点击添加应用。确认应用名称，即可完成添加。二、配置应用单点登录添加应用后，将自动跳转到应用单点登录配置页，您将在此处进行...

This article introduces Salesforce SSO configuration on IDaaS.App Introduction Salesforce is a SaaS software which provides customer relationship management software and applications focused on sales,customer service,...

开通云SSO

云SSO需要开通才能使用。开通云SSO后，您可以免费使用本服务。前提条件请确保您已开通了资源目录，并搭建了企业的多账号组织结构。更多信息，请参见资源目录概述。只能使用资源目录的管理账号或管理账号下具有权限的RAM用户才能开通云SSO...

关闭云SSO

当云SSO内没有任何目录时，您可以根据需要关闭云SSO。关闭后，您也可以随时开启。操作步骤登录云SSO控制台。单击关闭云SSO服务。在关闭云SSO服务对话框，单击确定。关闭云SSO后，会自动解除与资源目录的可信关系。

OIDC SSO 配置

说明如您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 对 OIDC 不同模式的支持您可在如下模式中多选：模式支持说明客户端模式 client_credentials IDaaS 使用 OIDC 客户端模式，允许应用的 client_id,client_secret ...

什么是云SSO

使用云SSO，您可以统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置所有用户对RD账号的访问权限。功能特性统一管理使用阿里云的用户云SSO为您提供一个原生的身份目录，您可以将所有需要访问...

用户SSO概览

配置示例以下为您提供了常见的企业IdP与阿里云进行用户SSO的配置示例：使用AD FS进行用户SSO的示例使用Okta进行用户SSO的示例使用Azure AD进行用户SSO的示例使用Google Workspace进行用户SSO的示例使用Shibboleth进行用户SSO的示例

云SSO地域说明

本文为您介绍云SSO目录支持的地域，以及可能涉及的跨地域数据传输问题。云SSO目录地域创建云SSO目录时，您需要选择一个地域作为云SSO目录的所在地域。云SSO相关数据（包括您在云SSO管理的身份、权限和授权关系等信息）都会保存在该地域。...

开启角色SSO

检测您是否开启基于SAML的角色SSO，开启视为“合规”。应用场景基于SAML的角色SSO可以简化用户访问和管理多个应用系统的流程，提高安全性、管理效率和用户体验，是一种理想的企业身份验证和授权管理方案。风险等级默认风险等级：中风险。...

开始使用云SSO

本文为您介绍使用云SSO的前提条件、流程和配置示例，方便您快速上手和使用。前提条件请确保您已开通了资源目录，并搭建了企业的多账号组织结构。更多信息，请参见资源目录概述。只能使用资源目录的管理账号或管理账号下具有权限的RAM用户...

云SSO服务条款

欢迎您使用阿里云云SSO服务。云SSO是访问控制的子服务，服务条款遵从访问控制的服务条款。具体信息，请参见访问控制（Resource Access Management）服务条款。

Zabbix SSO

SSO service URL IdP SSO 地址 IdP Sign-in URL 从 IDaaS SSO 配置页【应用配置信息】中获取。Username attribute 填写 username 即可。SP entity ID-固定填写为 Zabbix 服务地址。将以上配置保存，将立刻生效。2.配置证书您需要将 IDaaS ...

Splunk SSO

说明 Splunk 的 SSO 配置非常便捷，无需填写详细参数，只需将两方的地址互相配置，并将 IDaaS 应用账户对应上 Splunk 组名，即可完成。操作步骤一、配置 Splunk 应用请管理员前往【应用】【应用市场】，搜索到 Splunk 应用模板。确认应用...

SAML 2.0 SSO 配置

说明若您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 侧配置快捷方式：上传应用配置文件部分应用在 SSO 配置页面，能够将配置信息 metadata 一键下载，并在 IDaaS 中上传；或提供公开接口，允许 IDaaS 将配置信息拉取...

Redash SSO

四、尝试 SSO 您已经可以尝试 Redash SSO。IDP 发起请用已授权使用 Redash 的 IDaaS 邮箱账户，登录到 IDaaS 门户页，点击页面上 Redash 图标，发起 SSO，检查配置结果。SP 发起请在匿名浏览器中，打开 Redash 登录页，点击【SAML Login...

EnableService-开通云SSO

调用EnableService开通云SSO。接口说明只有资源目录的管理账号下具有开通云 SSO 权限的用户才能调用本 API。更多信息，请参见开通云 SSO。调用该 API 视同您同意产品协议。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算...

DisableService-关闭云SSO

调用DisableService关闭云SSO。接口说明当云 SSO 内没有任何目录时，您可以根据需要关闭云 SSO。关闭后，您也可以随时开启它。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...

云SSO海外访问加速

由于云SSO的目录数据是地域化存储的，如果您的云SSO目录所在地域为中国内地地域（目前只有华东2（上海）地域），您的目标用户在中国内地以外的地域访问云SSO，或您的身份提供商（IdP）部署在中国内地以外的地域，SCIM同步需要从IdP传输数据...

Jenkins SSO

说明提示：Jenkins 的 SSO 配置非常便捷，无需填写详细参数，只需将两方的地址互相配置，即可完成。简单易配。操作步骤一、添加 Jenkins 应用请管理员前往【应用】【应用市场】，搜索到 Jenkins 应用模板。确认应用名后，即可完成添加...

阿里云用户 SSO

本文介绍如何实现阿里云 RAM 用户 SSO。本文为您介绍如何在 IDaaS 中配置阿里云用户单点登录。使用用户SSO，您的企业成员将以 RAM 用户访问阿里云。操作步骤一、创建应用登录 IDaaS管理控制台。前往应用-添加应用-应用市场，搜索到阿里...

SonarQube SSO

SAML Login URL IdP SSO 地址 IdP SSO URL 从 IDaaS SSO 配置页【应用配置信息】中获取。Provider Certificate 公钥证书 Certificate 从 IDaaS SSO 配置页【应用配置信息】中获取。SAML user name attribute-填写 username 即可。SAML user...

阿里云角色 SSO

本文介绍如何实现阿里云 RAM 角色的 SSO。本文为您介绍如何在 IDaaS 中配置阿里云用户单点登录。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个 RAM 子账户。操作步骤一、创建应用登录 IDaaS管理控制台。前往应用-添加...

Salesforce SSO

身份供应商登录 URL（选填）IdP Sign-in URL、SAML SSO URL 等从 IDaaS SSO 配置页【应用配置信息】中获取 IdP SSO 地址。当您希望实现 SP 发起 SSO 时需填写。当进行 SP 发起 SSO 时，Salesforce 将向该地址发送 SAML Request 请求，发起...

Teambition SSO

字段别称说明登录名称建议填写为：阿里云 IDaaS SSO 地址 IdP SSO 地址 IdP Sign-in URL 从 IDaaS SSO 配置页应用配置信息中获取。IdP 公钥公钥证书 Certificate 从 IDaaS SSO 配置页应用配置信息中复制出来，填写到文本框中。...

RAM用户开启SSO

RAM用户开启SSO，视为“合规”。应用场景用户SSO适用于以下场景：您希望从阿里云的登录页面开始发起登录，而非直接访问您IdP的登录页面。您需要使用的云产品中有部分暂时不支持角色访问。支持角色访问（即通过STS访问）的云产品请参见 ...

JumpServer SSO

二、JumpServer 中配置 SSO 为 JumpServer 配置 SSO 非常简单。生成证书 SAML 协议依赖证书，由于 JumpServer 不支持自己生成证书，所以需要单独生成。您可以使用 SSL 工具生成公私钥（可搜索市面方案），或使用本链接生成。以使用...

SAML角色SSO概览

配置示例以下为您提供了常见的企业IdP与阿里云进行角色SSO的配置示例：使用AD FS进行角色SSO的示例使用Okta进行角色SSO的示例使用Azure AD进行角色SSO的示例使用OneLogin进行角色SSO的示例使用Shibboleth进行角色SSO的示例

GetServiceStatus-查询云SSO状态

调用GetServiceStatus查询云SSO状态。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 ...

云SSO服务关联角色

本文为您介绍如何创建、查看和删除云SSO服务关联角色（AliyunServiceRoleForCloudSSO）。应用场景服务关联角色（AliyunServiceRoleForCloudSSO）具有操作RAM角色、RAM用户、权限策略和服务提供商等的权限，方便云SSO进行RD统一权限配置。...

SSO方式的适用场景

阿里云目前支持两种SSO方式：角色SSO和用户SSO。本文为您介绍这两种方式的适用场景和选择依据，帮助您根据整体业务需求选择合适的SSO方式。角色SSO 角色SSO适用于以下场景：出于管理成本考虑，您不希望在云端创建和管理用户，从而避免用户...

OIDC角色SSO概览

OIDC（OpenID Connect）是建立在OAuth 2.0基础上的一个认证协议，阿里云RAM支持基于OIDC的角色SSO。基本概念概念说明 OIDC OIDC（OpenID Connect）是建立在 OAuth 2.0 基础上的一个认证协议。OAuth是授权协议，而OIDC在OAuth协议上构建了...

基于SAML配置SSO

为了建立无影云电脑与企业身份提供商（IdP）之间的互信关系，需要进行无影云电脑作为SP的SAML配置和企业身份提供商（IdP）的SAML配置，配置完成后终端用户在登录无影终端时才能进行SSO。本文基于SAML 2.0指导您如何配置SSO。背景信息...

SSO概览

SSO基本概念概念说明身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）、Shibboleth等。Cloud IdP：阿里云应用身份...

自研应用 SSO 配置

支持门户和应用发起登录发起地址 IDaaS 发起 SSO 请求时，访问的应用地址。该地址接收到请求，应即刻发起/authorize 授权端口请求。http://www.example.com/oidc/login id_token 签名算法 id_token 签名使用的非对称算法，当前仅支持 RSA-...

云SSO的审计事件

云SSO已与操作审计服务集成，您可以在操作审计中查询用户操作云SSO产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...

百度智能云用户 SSO

本文为您介绍如何在 IDaaS 中配置百度智能云用户 SSO（对应百度智能云中的IAM用户联合）。使用用户SSO，您的企业成员将以子用户访问百度智能云。操作步骤一、创建应用登录 IDaaS管理控制台。前往应用-添加应用-应用市场，搜索到百度...

百度智能云角色 SSO

本文为您介绍如何在 IDaaS 中配置百度智能云角色 SSO（对应百度智能云中的IAM角色联合）。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个百度智能云子用户。一、创建应用登录 IDaaS管理控制台。前往应用-添加应用-应用市场，...

用户SSO的SAML响应

本文为您介绍进行用户SSO时SAML响应中必须包含的元素，尤其是SAML断言中的元素。背景信息在基于SAML 2.0的SSO流程中，当企业用户在IdP登录后，IdP将根据SAML 2.0 HTTP-POST绑定的要求生成包含SAML断言的认证响应，并由浏览器（或程序）...

单点登录（SSO）常见问题

本文为您介绍云SSO中单点登录（SSO）相关的一些常见问题。如何在浏览器中查看SAML响应？当您在单点登录过程中遇到问题时，您可以在Google Chrome浏览器中，查看SAML响应，方便定位问题。不同浏览器版本的操作可能略有差异，如下以Google ...

sso

新品推荐