二次认证
方式 说明 账户无可用的二次认证方式 针对已启用的二次认证方式，账户均未绑定时，则满足该条件。例如开启了短信验证码二次认证，但账户只绑定了邮箱，此时则满足该条件。账户无登录成功记录 如果账户未曾成功登录过 IDaaS EIAM，则满足该...
欠费说明
之前因为账户欠费而被下线，处于Offline状态的域名会自动上线并恢复加速服务。费用预警提示 如果您的全站加速服务处于以下几种情况，您会收到预警提示信息。按流量计费：系统根据全站加速服务最近7小时的账单应付金额的平均值来判断您的...
账户生命周期
正常状态 账户创建后即处于正常状态，可正常使用所有功能。 禁用状态 当账户有风险或短期离职，可以将账户禁用。只能通过控制台或 OpenAPI 进行账户启用/禁用操作，禁用不会影响账户的任何数据。 处于禁用状态下的账户，任何功能都无法...
旧版本 AD/LDAP 账户同步配置
IDaaS 可以通过 LDAP 配置从 AD 或 OpenLDAP 中拉取组织机构和账户信息。同时支持向 AD 或 OpenLDAP 的增量和全量同步。新建LDAP配置 操作步骤 以IT管理员账号登录云盾IDaaS管理平台。点击左侧导航栏 账户->机构及组。点击【配置LDAP】，...
账户
您可以在该界面查看账户详细信息，同时可以在该界面更改财务信息。变更账户 单击 变更账户，系统进入 变更账户 界面，输入变更后的财务信息，单击 确定。变更记录 单击 变更记录，系统显示本账户所有财务信息变更记录。
创建账户/组织
IDaaS 支持如下账户创建方式：账户创建方式 描述 从身份提供方中导入 当前支持钉钉。操作参考：绑定钉钉。接下来会支持：AD、OpenLDAP、企业微信、飞书等常见身份提供方。OpenAPI 开发对接导入 IDaaS 开放账户管理 OpenAPI 供开发者调用，...
API概览
数据库账户（仅支持V3.2.40及以上版本使用）API 标题 API概述 CreateDatabaseAccount 为指定数据库实例创建数据库账户 为指定数据库实例创建数据库账户。ModifyDatabaseAccount 修改数据库账户基本信息 修改数据库账户基本信息。...
通用登录页
IDaaS 提供通用登录页，允许终端用户使用 IDaaS 账户，登录 IDaaS 用户门户，或直接登录对接好的应用。说明 提示：每个 IDaaS 实例有不同的登录页地址，可在【快速入门】【账户】【登录】等菜单查看。登录流程 上图中的 3 个特殊步骤说明...
步骤3：授权资产及资产账户
在使用堡垒机进行运维前，管理员需要授权指定用户运维指定主机和主机账户。本文介绍如何授权资产及资产账户。授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>...
按用户授权主机
授权主机账户 为用户授权单个主机的登录账户，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录运维安全中心（堡垒机）系统。在左侧导航栏，选择 人员管理>用户。在需要授权用户的 操作 列中，单击 授权主机。在 已授权主机...
用户自服务
IDaaS 用户登录至门户后，可在【我的账户】菜单，对当前登录账户进行基本信息查看和编辑。说明 提示：【我的账户】菜单在钉钉 IDaaS 应用中不可见。仅可在 PC 端浏览器中使用。可管理信息如下：字段名 说明 账户名 用于登录和唯一标识的...
使用 AD/LDAP 认证登录三方应用
更多 阿里云用户 SSO 配置和用法请参考：阿里云用户 SSO 说明 请注意在绑定子账户的时候，需要将导入 IDaaS 中的 AD 账户作为 IDaaS 账户名，应用账户为阿里云子账户前缀。步骤四：授权 IDaaS 应用 将 IDaaS 应用授权给需要访问该应用的...
设置异步通知
因发信地址级异步通知优先级高于账户级异步通知，即发信地址优先获取对应发信地址级异步通知设置，账户级异步通知设置对该发信地址以外的其他发信地址生效。创建账户级异步通知 1、登录 邮件推送管理控制台。2、单击左侧导航栏中 异步通知 ...
按用户组授权资产组
说明 如果资产组需要修改账户，您可以单击该资产组 已授权账户 下的账户名称，修改授权账户。批量授权资产组账户 为用户组批量授权多个资产组的登录账户，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航...
设置可用额度预警
功能概述“可用额度预警”功能，提供您基于账户的可用额度，设置预警阈值，当可用额度低于该阈值时，通过短信，邮件，站内信等消息通道预警到账号设置的联系人和联系方式。说明 在可用额度低于阈值后触发提醒，如持续低于阈值到欠费（可用...
ListUsers-列表查询EIAM账户信息
分页查询EIAM账户信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
按用户授权资产组
授权资产组账户 为用户授权单个资产组的登录账户，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户。在需要授权用户的 操作 列中，单击 授权资产组。在 已授权资产组 页签中，单击 ...
账户管理
查看用户信息 在边缘网关控制台左侧导航栏单击 账户管理，可在 账户管理 页面显示各个用户信息。通过用户名右侧 操作 列中的按钮，可管理该用户。操作按钮 说明 编辑 修改该账户密码和权限。参数说明如下：用户名：该账户对应的用户名，该...
字段映射
基本概念 通过【字段映射】能力，您可以在两个层面实现 IDaaS 账户与外部账号的一致性：账户层面：通过 账户绑定关系 将账户的 状态 保持一致。以导入钉钉通讯录为例，如果某个钉钉用户与 IDaaS 账户建立了绑定关系，在钉钉删除该用户时，...
配置主机账户
堡垒机主机账户支持密码、SSH私钥以及共享密钥三种认证方式，管理员在为主机账户配置认证方式后，并将主机及主机账户授权给堡垒机用户，堡垒机用户即可使用该账户免密登录资产。设置密码认证 登录堡垒机系统。具体操作，请参见 登录系统。...
数据库运维
说明 登录运维门户获取运维令牌时，如果当前数据库账户未在堡垒机上托管，则需要在 运维令牌 对话框配置数据库账户的基本信息后，才能获取运维令牌。关于新建数据库账户的更多信息，请参见 管理数据库账户。运维令牌需要在有效期内使用，...
阿里云用户 SSO
如果您 IDaaS 账户名与 RAM 用户名不一致，应用账户 处选择 应用账户，在 应用账户 界面绑定对应的账户关系，选择单点登录的 IDaaS 账户，填写 RAM 用户名前缀。三、在阿里云中配置用户 SSO 登录 阿里云 RAM 控制台。在左侧导航栏中，单击 ...
Splunk SSO
请注意，域名最后不要以/结尾，否则会产生冲突。为了便于测试，【授权范围】可暂时选择【全员可访问】。 点击【保存】即可完成全部 SSO 配置。说明 应用账户：您需要单独为每个账户配置 Splunk 应用中所扮演的身份。应用账户名与 Splunk ...
管理联盟区块链
选择 手动创建 的创建方式后，填写账户名称、账户公钥、账户恢复公钥的信息。完成后，单击 申请。说明 您可使用 客户端工具 便捷生成和管理公私钥，关于本地生成公私钥对和恢复公私钥对的具体步骤，请参见 使用本地密钥服务。若选择 自动...
API概览
DeleteReceiverDetail 删除单个收件人 DeleteTag 删除标签 DescAccountSummary 获取账户信息 DescDomain 配置域名 DeleteIpfilterByEdmId 删除IP白名单 GetIpfilterList 获取 IP 筛选器列表 GetIpProtection 获取IP防护功能是否开启 ...
应用场景
IDaaS 可以打破身份孤岛，将不同部门、不同组织内的全生命周期应用账户管理起来，实现统一访问控制，允许企业成员使用一个账号畅游所有应用。 如下举例 3 个常见使用场景。欢迎 免费开通试用。核心场景一、研发团队账户管理 当企业中研发...
共享密钥
您可以创建私钥并将私钥批量关联到主机账户中，提高管理主机账户的效率。您也可以更改私钥的基本信息，增删关联主机账户，更好地满足运维需求。本文介绍如何创建和编辑私钥。背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥...
账户接口
创建账户 CreateAccount 接口用于在链上创建一个新的账户。请求参数 将以下参数整体封装为 object 传入。参数 必选 类型 说明 from true string 使用的账户名，用此账户来创建新账户。to true string 创建的新账户名。data true object ...
使用须知
银联账户（如需）开户主体需与小程序收款账号归属主体、小程序企业主体一致；购买域名（或已持有域名）的阿里云账号建议与购买商城的阿里云账号一致，如不一致，请保证两个账号的企业主体一致；建议阿里云账号、企业支付宝账号企业主体一致...
数据库运维
说明 登录运维门户获取运维令牌时，如果当前数据库账户未在堡垒机上托管，则需要在 运维令牌 对话框配置数据库账户的基本信息后，才能获取运维令牌。关于新建数据库账户的更多信息，请参见 管理数据库账户。运维令牌需要在有效期内使用，...
应用开发 API 说明
分类 场景 接口列表 权限值【在应用管理中设置】令牌 获取令牌 获取令牌：GenerateToken-账户 账户管理接口 创建账户：CreateUser 更新账户：PatchUser 删除账户：DeleteUser 启用账户：EnableUser 禁用账户：DisableUser urn:alibaba:...
ListUsers-列表查询EIAM账户
调用ListUsers接口，分页查询EIAM账户信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/v2/{...
金山云角色 SSO
五、在 IDaaS 中为用户关联角色 配置应用账户，选择需要使用金山云角色 SSO 的账户，为其添加应用账户。应用账户名需要和金山云角色名称完全一致。如果一个 IDaaS 账户对应多个金山云角色，可以创建多个应用账户。六、尝试SSO 您已经可以...
资金账户管理
此界面主要用于资金账户管理以及业务间划账。说明 本界面数据均为模拟测试数据。序号 说明 1 登录账户下所有资金详情。2 单击 切换不同的投放业务。3 单击，可实现在不同的二级业务中互相转账。4 所选投放业务下的资金详情。单击，系统跳转...
使用 IDaaS 同步LDAP/钉钉账户至 RAM
IDaaS 支持 SCIM 同步，通过 IDaaS 您可以将企业现有的账户数据同步至 RAM，如钉钉、AD、OpenLDAP，本文以 AD 作为示例，为您介绍如何通过SCIM同步钉钉、AD、OpenLDAP 账户至 RAM。一、开通 IDaaS 实例 访问 阿⾥云 IDaaS 管理控制台，也可...
ModifyHostAccount-修改主机账户信息
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ModifyHostAccount Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要修改的主机账户所在堡垒机的实例 ID。说明 可通过调用 ...
资金账户管理
此界面主要用于资金账户管理以及业务间划账。说明 本界面数据均为模拟测试数据。序号 说明 1 登录账户下所有资金详情。2 单击 切换不同的投放业务。3 单击，可实现在不同的二级业务中互相转账。4 所选投放业务下的资金详情。单击，系统跳转...
使用 IDaaS 同步LDAP/钉钉账户至 RAM
IDaaS 支持 SCIM 同步，通过 IDaaS 您可以将企业现有的账户数据同步至 RAM，如钉钉、AD、OpenLDAP，本文以 AD 作为示例，为您介绍如何通过SCIM同步钉钉、AD、OpenLDAP 账户至 RAM。一、开通 IDaaS 实例 访问 阿⾥云 IDaaS 管理控制台，也可...
API 概览
环境接口 账户接口 合约接口 查询接口 本地执行接口 信封交易接口 事件接口 监控指标接口 隐私保护接口 原生存证接口 日志接口 环境接口 接口 描述 init 环境初始化。账户接口 接口 描述 createAccount 创建账户。asyncCreateAccount 创建...
ECS实例中存在异常账号
删除账户名末尾有美元字符（$）的账户，一般情况下，黑客创建的账户名末尾有字符（$）。登录ECS实例，详情请参见 连接方式概述。按左下角的Win键，选择 控制面板，依次单击 用户账户>管理其他账户。找到账户名末尾有美元字符（$）的账户名...
- 产品推荐
- 这些文档可能帮助您