单租版全托管服务支持服务实例资源隔离功能
在创建单租版全托管服务时，为便于对服务实例进行资源管理、账单结算和日志审计等操作，可启用资源目录功能，在用户创建服务实例时，计算巢自动在资源目录下创建成员账户，以便对服务实例的资源进行隔离。本文介绍成员账户创建和删除的详细...
5、管理账户
IDaaS 允许管理员总览所管理的账户，并对账户相关信息进行变更，在管理员创建应用后允许用户也可以选择自助注册的方式创建账号，本文为您介绍如何初始化在IDaaS中创建或修改账户。管理员可以在 IDaaS 管理控制台中对账号进行创建、状态变更...
门户页
针对不同应用的可选应用账户数量，可能出现以下 3 种情况：情况 说明 情况一 有且仅有一个应用账户 用户可顺利 SSO 到应用，无需额外步骤。情况二 无应用账户 若 IDaaS 无法识别 SSO 应使用的身份标识，界面会提示【暂无应用账户】，...
组织管理
IDaaS 中可以进行企业树形组织架构管理，等同于钉钉中【部门】、AD 中【OU OrganizationalUnit 组织机构】。...账户-组织关系 账户必须要归属于一个、且仅一个组织节点。账户创建时可以指定其所属组织节点，后续允许变更。
CreateHostAccount-为指定主机创建主机账户
为指定主机创建主机账户。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
扩展字段
IDaaS 支持对账户字段进行自定义扩展，存储额外属性值：例如工号、生日、所在区域等。管理员可在扩展字段菜单中定义并使用新的字段。说明 当前仅支持账户的扩展字段，其他主体暂不支持。创建字段 管理员可前往【扩展字段】菜单，点击【创建...
阿里云用户 SSO
如果您 IDaaS 账户名与 RAM 用户名不一致，应用账户 处选择 应用账户，在 应用账户 界面绑定对应的账户关系，选择单点登录的 IDaaS 账户，填写 RAM 用户名前缀。三、在阿里云中配置用户 SSO 登录 阿里云 RAM 控制台。在左侧导航栏中，单击 ...
DescribePropertyUserDetail-查询服务器的账户资产的...
查询服务器的账户资产的指纹信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
Splunk SSO
说明 Splunk 的 SSO 配置非常便捷，无需填写详细参数，只需将两方的地址互相配置，并将 IDaaS 应用账户对应上 Splunk 组名，即可完成。操作步骤 一、配置 Splunk 应用 请管理员前往【应用】【应用市场】，搜索到 Splunk 应用模板。确认应用...
ListOperationHostAccounts-获取已授权的主机账户列表
获取已授权的主机账户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
企业组织管理操作说明
前言 在面对2B场景时，要进行针对企业组织、账号类型以及账户等多方面的管理，在这种场景下，一个人不仅会关联多个企业，在不同企业中也可能产生不同的账户类型。因此如何利用IDaaS CIAM做好企业组织账户管理成为2B场景不得不面对的问题。...
如何使用淘宝账户等其他方式登录RPA客户端
解决方式：使用淘宝账户等其他登录方式登录管理控制台，获取账户对应的阿里云主账户，使用该阿里云主账户在客户端登录。操作步骤如下：第一步：打开阿里云RPA管理控制台（https://console-rpa.aliyun.com/login/console），选择使用阿里云...
3.创建应用
在访问控制 RAM 中的配置 说明 前提：由于上一步中默认选择使用 IDaaS 账户名作为应用账户，请先确认第 2 步创建的 IDaaS 账户名与 RAM 对应的用户名一致。若没有，请先创建 RAM 用户。若希望能灵活关联应用账户，请查看配置应用账户。...
数据库运维
说明 登录运维门户获取运维令牌时，如果当前数据库账户未在堡垒机上托管，则需要在 运维令牌 对话框配置数据库账户的基本信息后，才能获取运维令牌。关于新建数据库账户的更多信息，请参见 管理数据库账户。运维令牌需要在有效期内使用，...
腾讯云用户 SSO
如果您 IDaaS 账户名与 腾讯云用户名称 不一致，应用账户 处选择 应用账户，在 应用账户 界面绑定对应的账户关系，选择单点登录的 IDaaS 账户，填写 腾讯云用户名称。如果仅用于测试，建议 授权范围 选择 全员可访问，以便跳过为 IDaaS ...
充值汇款
阿里云为每位客户开通资金账户，方便在线上进行云产品购买。客户可先对账户进行充值，充值后的金额可用于包年包月产品的下单抵扣，或者自动抵扣按量计费产生的账单。阿里云账户的 充值方式 登录“用户中心”，进入“资金管理-充值汇款”页...
ACS:RDS:CreateAccount
动作描述 在RDS实例中创建新账户 语法 Action:ACS:RDS:CreateAccount Properties:regionId:String dbInstanceId:String accountName:String accountType:String accountPassword:String accountDescription:String 属性 属性名称 描述 类型...
Quick BI的RAM子账户登录失败
概述 本文主要介绍在已登录主账户的情况下，创建其他用户的方法。问题描述 客户已经登录了主账户，在组织管理中添加RAM子账户之后，使用RAM子账户登录失败。问题原因 在组织管理中添加RAM子账号时，输入的是*@1519824945925702.onaliyun....
数据库运维
说明 登录运维门户获取运维令牌时，如果当前数据库账户未在堡垒机上托管，则需要在 运维令牌 对话框配置数据库账户的基本信息后，才能获取运维令牌。关于新建数据库账户的更多信息，请参见 管理数据库账户。运维令牌需要在有效期内使用，...
CreateUser-创建一个EIAM账户
调用CreateUser接口在指定组织下，创建新的EIAM的账户资源。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
改密任务
在 托管账户 页签下，您可以添加主机账户或移除主机账户。停止 如果在某段时间内无需使用某个或多个任务，您可以执行停止任务操作。在 改密任务 页面，选中需要停止的改密任务，单击 停止。停止任务后，改密任务的状态将变更为 已取消，该...
WABA号码迁移
重要 登录Facebook账户时无需新建账户。登录Facebook账户后，选择 立即开始。在步骤1中：创建或选择Meta和WhatsApp商业账号界面，选择与您要迁移的号码一致的Meta商业账户，并点击 继续。创建一个新的WABA账户，点击 继续。完成注册新WABA...
账户同步-SCIM
IDaaS 支持通过 SCIM 协议（作为 SCIM Client 客户端），由 IDaaS 将账户同步给应用（应用需支持作为 SCIM Server 服务端）。SCIM（System for Cross-domain Identity Management，跨域身份管理系统，用于规范不同系统间的身份数据共享原则...
常见问题
子账户操作报错：User has no permission to do the action:(ListTemplates)子账户操作报错：User has no permission to do the action:(PassRole)执行模板报错：Assumes role failed.Code:EntityNotExist.Role,msg:The role not exists:...
Quick BI使用钉钉账户登录
问题描述 用户的阿里云账户将钉钉号加入组织管理，通过钉钉扫码登录Quick BI环境，选择已有阿里云账号，跳转出来的Quick BI界面是试用界面。问题原因 阿里云账号没有加入Quick BI组织中。解决方案 1，获取钉钉的Corpld。2，在配置面板-安全...
高级：WebAuthn 安全登录
用户来到 IDaaS 登录页后，输入账户名称，选择一种 WebAuthn 认证方式进行验证，验证通过后登录应用。这一流程可适用于所有网页应用的登录。流程如下图：IDaaS 管理员可在【登录】菜单中【通用配置】下看到【WebAuthn 认证器登录】的选项，...
账户封禁规则
账户封禁规则 限制外发 出现以下情况将限制外发邮件：前一天的邮件送达质量过低，触发限制外发惩罚规则：发信量>300，无效地址率大于 11%，或垃圾邮件率大于 15%，或到达率为0。信誉等级为 1 级的用户发生降级。限制外发的用户可以登录邮件...
ModifyDatabaseAccount-修改数据库账户基本信息
修改数据库账户基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
应用场景
业务风险情报 业务风险情报产品适用于对企业平台的账户或用户进行风险检测，可以应用到存量已登记的账户信息以及新增账户信息的风险检测，通过传入账户信息，系统会自动返回虚假、无效、低质量、高危风险等特征与量化评分的结果，用户可...
ListHostAccounts-获取主机账户列表
获取主机账户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
账户/组织同步
也可以作为桥梁，将不同体系中的账户、组织连接起来。 IDaaS 将同步分为两个方向：入方向：由相关方同步导入到 IDaaS。出方向：由 IDaaS 同步导出到相关方。 两个方向可以串联起来，实现在 AD 或钉钉中的数据变更，通过 IDaaS 传递给...
收支明细
如您在新版（蓝色）功能入口 登录 费用与成本，进入账户-资金账户 页面，在 资产信息 的板块，可以找到对应账户的收支明细的查询入口：登录费用与成本，在首页账户可用额度位置，可以找到对应收支明细的查询入口：操作说明 查看“月收支...
GetUserIdByUsername-通过账户名获取EIAM账户ID。
调用GetUserIdByUsername接口，通过账户名获取EIAM对应账户ID。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
充值操作指引
使用场景 阿里云为每位用户开通账户，方便用户的线上产品购买。用户可先对账户进行充值，充值后的金额可用于包年包月产品的下单抵扣，或者自动抵扣按量计费产生的账单。您充值到阿里云账户的资金可以且仅可以用于订购阿里云官网上的产品，...
部署服务账户令牌卷投影
您可以在容器服务Kubernetes版ACK（Container Service for Kubernetes）中开启 服务账户令牌卷投影 功能以降低在Pod中使用ServiceAccount遇到的安全性问题，此功能可使得Kubelet支持基于Pod粒度的Token签发，并且支持Token audience和过期...
运维授权
运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个用户 单个主机账户授权给单个用户 主机组授权给单个用户 您可以在 授权>运维规则 页面查看所有运维规则。新建运维授权 以“主机...
GetHostAccount-获取指定主机账户详情
获取指定主机账户详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
按用户组授权主机
批量授权主机账户 为用户组批量授权多个主机的登录账户，具体操作参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户组，然后在 用户组 页面，单击 新建用户组。在用户组列表中，定位到目标用户...
ListDatabaseAccounts-获取数据库账户列表
获取数据库账户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
阿里云无影云桌面 SSO
本文为您介绍如何在 IDaaS 中配置阿里云无影云...说明 在此登录的账户信息是 IDaaS 账户信息，由于上文中【应用账户】配置为使用【IDaaS 账户名】，您需要确保同名账户在无影中同样存在，才能完成 SSO 的账户映射关系。登录成功，即可使用！
- 产品推荐
- 这些文档可能帮助您