JIRA/Confluence SSO
本文为您介绍如何在 IDaaS 中配置 JIRA 单点登录。应用简介 JIRA 是 Atlassian公司出品的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。JIRA中配置灵活、功能全面、...
WordPress miniOrange SAML
本文为您介绍如何在 IDaaS 中配置 WordPress 单点登录。应用简介 WordPress 说明 注意：WordPress 需要额外插件才能实现 SSO，例如：SAML Single Sign On-SAML SSO Login，该插件支持 WordPress 3.7及更高版本。本篇文档中 WordPress ...
ASM集成阿里云IDaaS实现网格内应用单点登录
本文介绍如何在ASM中实现网格内应用的单点登录。前提条件 创建ASM企业版实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建Kubernetes托管版集群。已添加集群到ASM实例。具体操作，请参见 添加集群到...
ASM集成阿里云IDaaS实现网格内应用单点登录
本文介绍如何在ASM中实现网格内应用的单点登录。前提条件 创建ASM企业版实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建Kubernetes托管版集群。已添加集群到ASM实例。具体操作，请参见 添加集群到...
2.标准协议
您可以在搜索引擎或应用文档中，检索“{{应用名}} 单点登录”或“{{application_name}} SSO”，检查您希望接入的应用，是否支持单点登录标准协议。 若应用支持标准协议，您可以 提交需求 给我们，我们将在很短的时间内，上架应用到应用...
SetOfficeSiteSsoStatus-开启或者关闭单点登录SSO功能
为工作区开启或者关闭单点登录SSO功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
登录认证概述
Dataphin登录认证方式支持SAML、OAuth2.0协议的SSO（单点登录）及阿里云访问控制。您可以通过Dataphin支持的协议将企业已有的认证系统集成至Dataphin，以企业认证系统的方式登录并使用Dataphin。应用场景 降低用户管理成本：企业已有的认证...
清理闲置RAM用户
最佳实践 对于人员用户，建议使用单点登录（SSO登录）方式访问控制台，降低身份暴露风险。如果暂无条件使用单点登录（SSO登录）方式，建议定期审计有控制台登录权限的RAM用户的使用情况，定期清理闲置RAM用户。治理建议 对于确定没有登录...
自研应用 SSO 配置
IDaaS 支持企业自研应用接入，实现单点登录。 为了应用接入的简易型和安全性，自研应用接入需要通过 OIDC 授权码模式。为了简化理解、便于上手，IDaaS 对配置项进行了极大程度的简化。IDaaS 侧配置 在 IDaaS 侧，仅需将应用处理单点登录...
Zabbix SSO
本文为您介绍如何在 IDaaS 中配置 Zabbix 单点登录。应用简介 Zabbix 是一个基于 Web 界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。能监视各种网络参数，保证服务器系统的安全运营。说明 注意：在 Zabbix 5.0+版本中...
Dataphin支持哪些认证系统？
详细信息 在公共云上，Dataphin集成了阿里云访问控制，因此您可通过阿里云访问控制集成您的企业认证系统，从而完成认证的对接，您可查看 单点登录管理（SSO）。在专有云上，Dataphin集成飞天企业版云平台上的ASCM（Apsara Stack Cloud ...
自定义域名
如果没有开启该能力或者需要使用多个自定义域名，则需要将应用的单点登录等配置（详见 影响范围）调整为自定义域名，否则可能影响您的正常使用，例如：用户在单点登录时可能需要重新登录一次、无法扫码登录企业微信等。删除自定义域名 删除...
Jenkins SSO
本文为您介绍如何在 IDaaS 中配置 Jenkins 单点登录。应用简介 Jenkins 是开源 CI&CD 软件领导者，是基于 Java 开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。说明 提示...
阿里云 SASE SSO
本文为您介绍如何在 IDaaS 中配置阿里云 SASE 办公安全平台单点登录。为了便于配置，IDaaS 预集成了 SASE 应用模板。管理员只需在在 IDaaS 中创建 SASE 应用，并将 IDaaS 提供的元配置文件上传到 SASE 即可完成。 配置过程十分迅捷，参照...
产品计费
版本区分 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的云身份枢纽，通过强大的身份管理能力打通身份和...
阿里云无影云桌面 SSO
本文为您介绍如何在 IDaaS 中配置阿里云无影云桌面单点登录。 配置过程十分迅捷，参照下图中 30 秒 内即全部完成。说明 为更好地指导您操作，下文提供动画供您参考，业务中请以实际页面展示为准。应用简介 无影是阿里云打造的云端一体、...
基本概念
单点登录（SSO）云SSO支持基于SAML 2.0的单点登录SSO（Single Sign On）。阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过单点登录，企业员工可以使用IdP中的用户身份直接登录云SSO。IdP和SP的具体含义...
SonarQube SSO
本文为您介绍如何在 IDaaS 中配置 SonarQube 单点登录。应用简介 SonarQube 是一个开源的代码质量管理系统，支持超过 25 种语言，提供重复代码、编码标准、单元测试、代码覆盖率、代码复杂度、潜在Bug、注释和软件设计报告。说明 注意：...
单点登录（SSO）常见问题
当您在单点登录过程中遇到问题时，您可以在Google Chrome浏览器中，查看SAML响应，方便定位问题。不同浏览器版本的操作可能略有差异，如下以Google Chrome 108.0.5359.125（64位）为例，为您介绍具体的操作步骤。按 F12，打开开发者工具...
Teambition SSO
本文为您介绍如何在 IDaaS 中配置 Teambition 单点登录。应用简介 Teambition 是阿里巴巴旗下的团队协作工具，通过项目和任务的可视化管理来支撑企业团队协作，适合产品、研发、设计、市场、运营、销售、HR 等各类团队，让企业协同化繁为简...
IDaaS用户和便捷用户实现SSO
在应用详情页面，选择 登录访问>单点登录。可查看 单点登录配置 的状态为 已开启用。将 阿里云-无影 配置为可信的SP。输入工作区ID。即输入步骤一记录的办公网络ID。按需选择应用账户。例如选择IDaaS账户。说明 默认使用IDaaS账户名作为...
账号相关
可以参考 Grafana官方文档 配置其他SSO单点登录。如果配置过程中存在部分参数无法配置，请加入 可观测可视化 Grafana 版 钉钉群（群号：34785590）获取帮助。是否支持通过IDaaS账号登录？可观测可视化 Grafana 版 目前没有直接集成IDaaS，...
账号相关
可以参考 Grafana官方文档 配置其他SSO单点登录。如果配置过程中存在部分参数无法配置，请加入 可观测可视化 Grafana 版 钉钉群（群号：34785590）获取帮助。是否支持通过IDaaS账号登录？可观测可视化 Grafana 版 目前没有直接集成IDaaS，...
OIDC SSO 配置
当前文档以 OIDC 标准协议为例进行单点登录配置说明。说明 如您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 对 OIDC 不同模式的支持 您可在如下模式中多选：模式 支持说明 客户端模式 client_credentials IDaaS 使用 ...
百度智能云角色 SSO
二、在 IDaaS 中配置 SSO 在单点登录配置页中，您需要录入百度智能云的主账号 ID 您可以使主账号登录百度智能云，在“用户中心”查看您的主账号 ID 身份提供商名称，需要与百度智能云【IAM角色联合】中的身份提供商名称保持一致，例如：...
GitLab SSO By SAML
本文为您介绍如何在 IDaaS 中通过 SAML 协议，配置 Gitlab 单点登录。应用简介 GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。说明 GitLab 支持多种 SSO 协议，本文档介绍如何通过 ...
通过SCIM同步Okta用户或用户组的示例
具体操作，请参见 Okta与云SSO进行单点登录的示例。功能特性 创建用户 云SSO会自动创建与Okta应用程序中同名的用户。如果云SSO中已经存在Okta同名用户，则云SSO中不会再次创建该用户。按组推送 分配到Okta应用程序中的用户组及组内用户，会...
实践教程
EIAM 为您提供以下实践教程：将AD域数据同步到钉钉 在钉钉工作台单点登录到应用 在钉钉获取 IDaaS 企业版 使用 AD/LDAP 认证登录三方应用 使用 AD/LDAP/IDaaS 账户登录专属钉钉 使用 IDaaS 同步LDAP/钉钉账户至 RAM 通过 SCIM 同步账户至云...
概述
无影云电脑 支持与 Azure AD（Azure Active Directory）、应用身份服务IDaaS（Alibaba Cloud Identity as a Service）、AD FS（AD用户）和钉钉 进行单点登录，从而实现快速连接云电脑。SSO简介 单点登录SSO（Single Sign On）是一种帮助...
设置一个EIAM应用的单点登录SSO配置
设置一个EIAM应用的单点登录SSO配置属性。接口说明 在 EIAM 中，应用管理支持添加多种单点登录 SSO 协议（SAML 2.0 和 OIDC）的应用，但是一个应用支持的 SSO 协议只能有一种，且在创建时指定后不可更改。您根据当前的应用支持的 SSO 协议...
访问控制（RAM）身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
高级：单点登出 SLO
管理员可以从【应用详情】【登录访问】【单点登录】标签下方的【应用配置信息】中获取退出端点。直接跳转到这一端点，即可发起 SLO 退出请求。由于此时 IDaaS 无法判断请求来源有效性，所以需要请用户确认退出行为。（这一手动退出过程可以...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
ACK对接外部LDAP验证源
配置IDaaS单点登录对接的LDAP服务。LDAP用户通过SSO登录阿里云平台，获取IDaaS中某应用里对接的Role或RAM账号权限。阿里云账号在容器平台进行PaaS层赋权。步骤一：环境准备 模拟LDAP环境操作步骤如下。执行以下命令搭建OpenLDAP。搭建...
ACK对接外部LDAP验证源
配置IDaaS单点登录对接的LDAP服务。LDAP用户通过SSO登录阿里云平台，获取IDaaS中某应用里对接的Role或RAM账号权限。阿里云账号在容器平台进行PaaS层赋权。步骤一：环境准备 模拟LDAP环境操作步骤如下。执行以下命令搭建OpenLDAP。搭建...
使用域账号登录DMS
您可以通过配置用户SSO（Single Sign On，单点登录，也称为身份联合登录）或角色SSO，实现使用企业自身的身份认证系统登录阿里云控制台。背景信息 阿里云支持基于SAML 2.0的SSO（Single Sign On，单点登录），也称为身份联合登录。为了更好...
功能特性
由于协议本身的安全性，通常不推荐使用 OIDC 应用 自定义单点登录配置 自定义 OIDC 的单点登录配置，包括登录 Redirect URI、用户信息范围（scopes）、token 有效期、扩展 id_token 字段等 OIDC 应用 授权范围 应用的访问权限授权，包括...
百度智能云用户 SSO
二、在 IDaaS 中配置 SSO 在单点登录配置页中，您需要录入百度智能云的主账号 ID 您可以使主账号登录百度智能云，在“用户中心”查看您的主账号 ID 其他选项保持默认，点击保存即可完成 IDaaS 侧的全部 SSO 配置。说明 提示应用账户：...
JumpServer SSO
本文为您介绍如何在 IDaaS 中配置 JumpServer 单点登录。应用简介 JumpServer 是全球首款开源的堡垒机,使用 GNU GPL v2.0 开源协议,是符合 4A 规范的运维安全审计系统。说明 JumpServer 支持多种协议，IDaaS 基于 SAML 2.0 协议与其对接，...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
- 产品推荐
- 这些文档可能帮助您