3.创建应用
配置单点登录 单点登录（SSO）流程需要 IDaaS 与应用之间进行交互，需要在两端进行简单配置。说明【阿里云用户 SSO】背后使用 SAML 2.0 协议，SAML 2.0 有十余个常用参数可配置，较为繁琐。而 IDaaS 为您提供了一键式配置方式，配置难度...
单点登录（SSO）常见问题
本文为您介绍云SSO中单点登录（SSO）相关的一些常见问题。如何在浏览器中查看SAML响应？当您在单点登录过程中遇到问题时，您可以在Google Chrome浏览器中，查看SAML响应，方便定位问题。不同浏览器版本的操作可能略有差异，如下以Google ...
基本概念
单点登录（SSO）云SSO支持基于SAML 2.0的单点登录SSO（Single Sign On）。阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过单点登录，企业员工可以使用IdP中的用户身份直接登录云SSO。IdP和SP的具体含义...
不使用主账号登录
对于无法进行SSO单点登录的场景，建议您创建一个RAM用户作为管理员，授予AdministratorAccess权限，启用MFA，日常操作由该管理员完成。更多信息，请参见 SSO概览、创建RAM用户、为RAM用户授权、为RAM用户绑定多因素认证设备。治理难度 治理...
单点登录概述
云SSO支持基于SAML 2.0的单点登录（SSO登录）。...配置示例 Azure AD与云SSO进行单点登录的示例 Okta与云SSO进行单点登录的示例 AD FS与云SSO进行单点登录的示例 Shibboleth与云SSO进行单点登录的示例 常见问题 单点登录（SSO）常见问题
开始使用云SSO
配置示例 企业IdP SCIM同步示例 SSO登录示例 Azure AD 通过SCIM同步Azure AD用户或用户组的示例 Azure AD与云SSO进行单点登录的示例 Okta 通过SCIM同步Okta用户或用户组的示例 Okta与云SSO进行单点登录的示例 AD FS 无 AD FS与云SSO进行单...
ASM安全策略概述
功能 描述 相关文档 认证 OIDC单点登录 OIDC是一种身份认证与授权的协议，通常用于实现单点登录（SSO）。ASM安全策略支持在网关上对指定服务开启基于OIDC的单点登录。在ASM安全策略中配置OIDC单点登录 JWT认证 JWT是一种常用的身份认证和...
ASM安全策略概述
功能 描述 相关文档 认证 OIDC单点登录 OIDC是一种身份认证与授权的协议，通常用于实现单点登录（SSO）。ASM安全策略支持在网关上对指定服务开启基于OIDC的单点登录。在ASM安全策略中配置OIDC单点登录 JWT认证 JWT是一种常用的身份认证和...
竖屏样式
当前项目中的登录模块为示例代码，直播间AppServer服务提供了以明文发送用户名及密码的login接口来获取身份Token，这部分逻辑仅仅只能作为本地开发、体验使用，切勿在实际生产环境中使用，登录功能实现请自行接入SSO单点登录、OAuth2等方案...
横屏样式
当前项目中的登录模块为示例代码，直播间AppServer服务提供了以明文发送用户名及密码的login接口来获取身份Token，这部分逻辑仅仅只能作为本地开发、体验使用，切勿在实际生产环境中使用，登录功能实现请自行请接入SSO单点登录、OAuth2等...
竖屏样式
当前项目中的登录模块为示例代码，直播间AppServer服务提供了以明文发送用户名及密码的login接口来获取身份Token，这部分逻辑仅仅只能作为本地开发、体验使用，切勿在实际生产环境中使用，登录功能实现请自行接入SSO单点登录、OAuth2等方案...
横屏样式
当前项目中的登录模块为示例代码，直播间AppServer服务提供了以明文发送用户名及密码的login接口来获取身份Token，这部分逻辑仅仅只能作为本地开发、体验使用，切勿在实际生产环境中使用，登录功能实现请自行请接入SSO单点登录、OAuth2等...
基本概念
此类角色主要用于实现与阿里云的单点登录（SSO）。默认域名 阿里云为每个阿里云账号分配了一个 默认域名，格式为：<AccountAlias>.onaliyun.com 。默认域名可作为RAM用户登录 或单点登录（SSO）等场景 下该阿里云账号的唯一标识符。账号...
历史功能发布记录（2023年之前）
全部 v1.13及以上 全部 ASM集成阿里云IDaaS实现网格内应用单点登录 ASM中集成Keycloak实现网格内应用单点登录 2022年08月 功能 功能描述 发布地域 适用Istio版本 适用产品规格 相关文档 发布Istio 1.14版本。兼容社区Istio 1.14系列版本，...
RAM角色概览
该类角色主要用于实现与阿里云的单点登录（SSO）。应用场景 临时授权访问 通常情况下，建议您通过服务端调用API，尽可能保证访问密钥不被泄露。但是有些上传文件的场景最好采用客户端直传的形式，避免服务端中转带来的多余开销。此时，可以...
Web端接入
登录 当前项目中的登录模块为示例代码，Appserver服务提供了以明文发送用户名及密码的login接口来获取身份token，这部分逻辑仅仅只能作为本地开发、体验使用，请勿在实际生产环境中使用，请自行接入SSO单点登录、OAuth2等方案。当前项目中...
Web端接入
登录 当前项目中的登录模块为示例代码，Appserver服务提供了以明文发送用户名及密码的login接口来获取身份token，这部分逻辑仅仅只能作为本地开发、体验使用，请勿在实际生产环境中使用，请自行接入SSO单点登录、OAuth2等方案。当前项目中...
IDaaS 术语表
由于传输的内容支持签名和加密，在中国 IAM 语境中，JWT 又经常代表一种简化的、部分基于 OIDC 隐式流的单点登录实现方式。 CAS Central Authentication Service。全球通用的单点登录协议，支持 B/S 网页应用。 OAuth 2.0 授权协议，虽...
通过访问控制（RAM）管理权限
您可以直接使用RAM来实现集中式访问控制，为不同成员分配登录密码与访问密钥，为RAM用户绑定多因素认证MFA（Multi Factor Authentication）设备，并为每个RAM用户设置访问权限，以达到您及组织的资产权限最小化，保障您资产的安全。...
管理单点登录
您需要配置身份提供商（IdP）信息，然后开启单点登录开关，才能正常使用单点登录功能。支持手动配置和上传元数据文件两种方式配置身份提供商信息。其中手动配置仅能配置单点登录所必须的属性：Entity ID、登录地址和SAML签名证书。如果您...
实现选项
IaC（Infrastructure as Code基础设施即代码）：在大部分场景实践方案中，都提供了基于terraform的脚本代码，可以实现方便的一键化部署，对实施效率和自动化有较高要求的企业可以采用这种方式。领域 场景 资源规划 企业级统一账号架构方案 ...
迪卡侬建立云上身份权限体系加码云建设
下图为部分代码示例：总 结 目前，迪卡侬中国IaaS团队管理着近百个项目，近千名迪卡侬跨部门技术人员以及供应商对阿里云的统一身份集成和权限控制，在确保所有用户通过企业IdP进行单点登录的同时，达到了较高的配置效率，并实现了完整的...
Dataphin支持哪些认证系统？
详细信息 在公共云上，Dataphin集成了阿里云访问控制，因此您可通过阿里云访问控制集成您的企业认证系统，从而完成认证的对接，您可查看 单点登录管理（SSO）。在专有云上，Dataphin集成飞天企业版云平台上的ASCM（Apsara Stack Cloud ...
术语表-字母表
SSO：Single Sign On，单点登录，指用户仅需一次登录，即可访问全部应用的实现，在历史中根据应用变化，SSO 也有多种实现形态。在 IDaaS 的语境中，我们只把基于 OIDC、OAuth 等标准协议的身份联邦机制，称为单点登录。SLA：服务级别协议，...
功能发布记录
2021-12 统一配置身份权限 2021年11月 功能模块 变更类型 功能描述 发布时间 相关文档 身份权限 新增 支持基于访问控制（RAM）中的单点登录（SSO）功能，初始化多账号的身份权限，并根据最佳实践初始化RAM角色和权限策略。2021-11 统一配置...
专属钉钉 SSO
本文为您介绍如何在 IDaaS 中配置专属钉钉单点登录。应用简介 专属钉钉助力企业打造专属、安全、开放的数字化办公运营平台，定义企业自己的数字化工作学习方式。您可以单点登录到专属钉钉，实现企业身份到钉钉身份的打通。了解更多：使用 ...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
IDaaS“开发友好”设计
面向应用，我们开放如下能力允许开发对接：场景 核心能力 说明 登录统一 单点登录 SSO 实现应用将登录统一托管给 IDaaS，全企业所有应用统一登录入口、登录体验。账户统一 账户/组织同步 通过入方向（应用同步到 IDaaS）和出方向（IDaaS...
使用 AD/LDAP/IDaaS 账户登录专属钉钉
三、创建 IDaaS 应用 IDaaS 已经预集成了专属钉钉应用，您只需简单操作，即可完成专属钉钉的单点登录配置。参考文档：专属钉钉 SSO 四、设置登录方式 您可以在 IDaaS 实例的 登录 中，设置不同的登录方式（如 AD、LDAP、IDaaS 账户密码、...
互联网行业
在线实训：无影云电脑和丰富的SDK/API（加上SSO单点登录）帮助客户仅需少量的开发，即可实现无影和自身业务系统的集成，提供完整的在线实训课程。方案架构 安全办公研发 数据云上集中存储及管控，确保企业核心知识产权安全 访问IP白名单、...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
- 产品推荐
- 这些文档可能帮助您