2.标准协议
您可以在搜索引擎或应用文档中，检索“{{应用名}} 单点登录”或“{{application_name}} SSO”，检查您希望接入的应用，是否支持单点登录标准协议。 若应用支持标准协议，您可以 提交需求 给我们，我们将在很短的时间内，上架应用到应用...
产品计费
EIAM 云身份服务 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的云身份枢纽，通过强大的身份管理能力...
设置限流降级
Serverless 应用引擎 SAE（Serverless App Engine）支持使用 微服务引擎 MSE（Microservices Engine）实现应用的限流降级，全面保障您的应用的可用性。本文介绍如何在 SAE 控制台设置限流降级并查看对应的监控数据。前提条件 已成功部署...
OIDC SSO 配置
当前文档以 OIDC 标准协议为例进行单点登录配置说明。说明 如您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 对 OIDC 不同模式的支持 您可在如下模式中多选：模式 支持说明 客户端模式 client_credentials IDaaS 使用 ...
示例：开发中心应用
中心应用是利用BizWorks平台进行建模、开发、部署并运维的应用，BizWorks平台不仅提供应用的运行时托管能力，还提供脚手架生成等能力，加快了应用开发速度。在示例项目的 应用列表 页面，您可以看到自动创建的名为 示例商品中心 的中心应用...
2022年
退款说明 Grafana服务 Grafana支持基于API_KEY分享大盘 新增 Grafana服务支持通过API Key鉴权方案生成免登录的可分享的大盘链接，满足数据对时效和安全性的要求。Grafana基于API Key分享大盘 Grafana服务 审计 优化 扩大审计功能范围，满足...
功能发布记录
管理中心应用流水线 管理中心应用实例 应用级角色和权限 创建和发布中心应用版本 部署中心应用实例 优化托管应用 流水线管理：增加BizWorks的自定义流水线，支持关联托管应用的代码组件使用。支持采用可视化设计的方式对流水线进行设计。可...
配置AD/LDAP/DNS
云存储网关目前不支持配置多个AD域控（比如父域和子域只能配置其中一种）。配置LDAP 登录 云存储网关控制台。在 网关列表 页面，找到并单击目标文件网关，进入操作页面。选择 AD/LDAP/DNS 页签，单击 建立连接。在 连接LDAP服务器 对话框中...
将Spring Cloud应用托管到SAE
具体操作，请参见 部署微服务应用到SAE。重要 SAE 不支持创建空应用，因此第一次部署需在控制台完成。如果使用JAR包部署，在应用部署配置时选择 应用运行环境 为 标准Java应用运行环境。如果使用WAR包部署，在应用部署配置时 应用运行环境 ...
创建、修改或删除AD用户
如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件 已搭建...
WordPress miniOrange SAML
本文为您介绍如何在 IDaaS 中配置 WordPress 单点登录。应用简介 WordPress 说明 注意：WordPress 需要额外插件才能实现 SSO，例如：SAML Single Sign On-SAML SSO Login，该插件支持 WordPress 3.7及更高版本。本篇文档中 WordPress ...
2021年
v2.8.2.4 应用安全 全面防护Apache Log4j2漏洞 将应用接入应用安全后，当应用受到Log4j2远程代码执行漏洞攻击时，应用安全会识别上报攻击行为事件。更多信息，请参见 Apache Log4j2远程代码执行漏洞（CVE-2021-44228）。2021-12-17 请参见 ...
应用：实例分发型-边缘托管应用
1.整体流程 一个“实例分发的边缘托管应用”的上线整体流程，包括：应用对接开发、创建应用、应用配置、部署测试、集群管理。2.对接介绍 1.拆分应用节点 大部分应用是有不同独立可运行的组件或者模块构成的，这些独立可运行的组件或者模块...
建设共享能力中心
本文为您介绍如何在BizWorks中建设一个完整的中心应用，包括创建应用、生成代码、完成应用部署。前提条件 已完成项目创建。当前账号拥有项目权限。已准备好代码仓库和访问凭证，供代码库配置使用。步骤一：创建中心应用 中心应用是利用...
Nginx Ingress、ALB Ingress和MSE Ingress对比
混合云、多数据中心、多业务域的内部互通。认证鉴权，灵活设置，安全防护要求高。超大流量、高并发业务。功能对比 比较项 Nginx Ingress ALB Ingress MSE Ingress 产品定位 提供七层流量处理能力与丰富的高级路由功能。自有组件，可根据...
混合云应用双活容灾最佳实践
应用、中间件云上云下冗余对称部署，同时对外提供服务（应用双活）。数据库异地主备，异步复制备份。应用读写同一数据中心的数据库，避免考虑一致性问题。解决方案 架构简图：解决方案：应用流量双活：业务应用云上云下对称部署，并基于...
如何使用Prometheus监控ECS应用
自建Prometheus观测ECS应用的痛点 自建Prometheus观测ECS应用，可能面临的典型问题有以下几点：由于安全、组织管理等因素，您的业务通常部署在多个相互隔离的VPC，因此这需要您在多个VPC内都重复、独立部署Prometheus，导致部署和运维成本...
管理应用分配和安装
您可以根据实际需求将应用分配给指定的终端用户安装。已分配应用的终端用户可在云电脑的无影应用中心下载安装应用程序。本文介绍如何分配应用以及如何设置自动安装应用。前提条件 您可以分配免费应用、自有应用和付费应用。如果分配付费...
如何使用Prometheus监控TiDB
自建Prometheus观测TiDB的痛点 使用自建Prometheus监控VPC内ECS上自建TiDB时，可能面临的典型问题有以下几点：由于安全、组织管理等因素，您的业务通常部署在多个相互隔离的VPC，因此这需要您在多个VPC内都重复、独立部署Prometheus，导致...
2023年
Prometheus实例 for 云服务 全局聚合实例支持同步云服务实例大盘 新增 方便全局聚合实例用户查看云服务实例大盘 如何创建跨账号GlobalView实例 支持MicroMeter数据集成 新增 Micrometer可收集更多的应用程序度量数据，例如请求处理时间、...
金融行业系统设计与咨询服务
通过业流程推演工作坊保证模型识别的相对合理性 A/S/C/I R/I 技术架构设计 微服务架构设计 A/S/C/I R/I 数据模型设计 针对关键业务域，对数据模型及数据架构进行设计 A/S/C/I R/I 集成架构设计 识别内外部系统集成点，针对不同场景形成集成...
1.免费开通实例
IDaaS 快速上手教程会引导您创建账户、配置应用、并完成第一次应用单点登录。 IDaaS 2.0 实例开通免费，其中大量功能均可免费使用，部分功能收费（请参考 产品计费）。开通没有审批流程，您可即开即用，畅享 IDaaS 提供的服务。 请访问...
为SAE 2.0自定义域名开启WAF防护
SAE支持Spring Cloud、Dubbo、HSF、Web应用和XXL-JOB、ElasticJob任务，支持网站、小程序、APP以及微服务应用。关于SAE的更多信息，请参见 什么是Serverless应用引擎。您可以在SAE 2.0创建应用，并为应用绑定自定义域名，使得访问者可以...
实现配置管理
由于Nacos是应用配置管理ACM的开源版本，在将应用部署到EDAS后，即可通过EDAS集成的ACM对应用进行配置的管理和推送。您可以按照文档从零开发该应用示例，并使用Spring Cloud Alibaba Nacos Config实现配置管理。也可以直接下载该应用示例的...
Redash SSO
本文为您介绍如何在 IDaaS 中配置 Redash 单点登录。应用简介 Redash 是一款开源的 BI 工具，提供了基于 Web 的数据库查询和数据可视化功能。说明 Redash 支持通过 SAML 协议，实现单点登录，请参考官方文档：...
百度智能云角色 SSO
前往 应用-添加应用-应用市场，搜索到 百度智能云角色 SSO 应用模板。点击 添加应用。确认应用名称，即可完成添加。 二、在 IDaaS 中配置 SSO 在单点登录配置页中，您需要录入百度智能云的主账号 ID 您可以使主账号登录百度智能云，在...
开启域间分析
开启域间分析 登录 日志服务控制台。在 日志应用 区域的 全部产品 页签，单击 查看更多日志应用，找到并单击 Flowlog日志中心。在 Flowlog日志中心列表 区域，单击目标实例。在左侧导航栏中，选择 域间分析>网段设置。如果预设网段未满足您...
查看服务列表
功能入口 微服务应用 登录 SAE控制台。在左侧导航栏，选择 应用管理>微服务应用，在顶部菜单栏选择地域，然后在 应用列表 页面，单击目标应用名称。在左侧导航栏，选择 微服务治理>服务列表。Web应用（始终分配固定CPU）登录 SAE控制台。在...
管理应用分配和安装
您可以根据实际需求将应用分配给指定的终端用户安装。已分配应用的终端用户可在无影云桌面的无影应用中心下载安装应用程序。本文介绍如何分配应用以及如何设置自动安装应用。前提条件 您可以分配免费应用、自有应用和付费应用。如果分配...
Zabbix SSO
本文为您介绍如何在 IDaaS 中配置 Zabbix 单点登录。应用简介 Zabbix 是一个基于 Web 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。能监视各种网络参数，保证服务器系统的安全运营。说明 注意：在 Zabbix 5.0+版本中...
网络端点
AD 和 ENI 属于同一个阿里云 VPC 如果您的 AD 域服务器和 EIAM 持有的 ENI 同属于一个阿里云 VPC，此时您需要采用如下网络 ACL 方式：AD 域服务器所属安全组放行 ENI 的 IP。AD 和 ENI 属于不同阿里云 VPC 如果您的 AD 域服务器和 EIAM ...
腾讯云角色 SSO
二、配置应用单点登录 添加应用后，将自动跳转到应用单点登录配置页，您将在此处进行配置。输入腾讯云主账号 id（账号 id 可在 腾讯云控制台 首页或账号中心获取）。填写您准备在腾讯云创建的身份提供商名称（腾讯云中支持3-128个数字、...
Argo CD SSO
本文为您介绍如何在 IDaaS 中配置 Argo CD 单点登录。应用简介 Argo CD是用于Kubernetes的声明性GitOps连续交付工具。 一、创建应用 请管理员前往【应用】【应用市场】，搜索到“Argo CD”应用模板。点击“添加应用”按钮，确认应用名后...
阿里云角色 SSO
二、配置应用单点登录 添加应用后，将自动跳转到应用单点登录配置页，您将在此处进行配置。输入阿里云主账号 id（账号 id 可在 阿里云控制台 首页-头像或账号中心获取）。填写您准备在阿里云创建的身份提供商名称（只允许英文字母、数字...
什么是应用身份服务 IDaaS
什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部...
搭建一个已有用户体系的云盘系统
集成 SDK 4.1 方式一：使用自己开发的云盘应用界面 接入步骤：用户先通过业务系统自己的登录页面认证。认证成功后，服务端通过内部的UserID获取到最终用户在PDS的 AccessToken。服务端将 AccessToken 返回给客户端。客户端通过 AccessToken...
API概览
DisableApplicationSso 禁用一个EIAM应用的SSO功能 禁用一个EIAM应用的SSO单点登录功能，此时应用不支持员工单点登录。SetApplicationSsoConfig 设置一个EIAM应用的单点登录SSO配置 设置一个EIAM应用的单点登录SSO配置属性。...
2022年
3 免费邮箱域管VIP服务包入口上线 4 优化域管邮箱搬家，搬家情况查询的搜索按钮 5 增加域管API平台同时支持免登密钥 6 优化邮箱同步钉钉通讯录，组织排序与结构一致 7 单手机号绑定邮箱数量上限调整为10个 8 Webmail绑定手机号超上限时，...
Splunk SSO
本文为您介绍如何在 IDaaS 中配置 Splunk 单点登录。应用简介 Splunk 可收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据。说明 Splunk 的 SSO 配置非常便捷，无需填写详细参数，只需将两方的地址互相配置，并将 ...
GitLab SSO By SAML
本文为您介绍如何在 IDaaS 中通过 SAML 协议，配置 Gitlab 单点登录。应用简介 GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。说明 GitLab 支持多种 SSO 协议，本文档介绍如何通过 ...
- 产品推荐
- 这些文档可能帮助您