步骤1：同步阿里云ECS资产
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产和主机账户。本文指导管理员在堡垒机实例中导入当前阿里云账号下的ECS资产和添加主机账户。背景信息 除了同步阿里云ECS资产，您还可以手动添加主机、从文件导入...
账户同步-事件回调
IDaaS 支持与应用之间的组织/账户双向同步。具体支持方式请参考：账户/组织同步。IDaaS 允许将 IDaaS 中账户一次性同步给应用，也支持即时将增量变更进行通知。请来到【账户同步】页面，开启同步功能，并配置 同步范围。设定同步范围后，...
腾讯云角色 SSO
本文为您介绍如何在 IDaaS 中配置腾讯云角色单点登录。...如果 IDaaS 账户拥有两个或以上的应用账户（腾讯云角色），则需要选择一个应用账户进行单点登录。选择合适的应用账户并点击确定，即以角色的身份单点登录至腾讯云。
通讯录事件
urn:alibaba:idaas:app:event:ud:user:update_info 账户密码更新 urn:alibaba:idaas:app:event:ud:user:update_password 账户禁用 urn:alibaba:idaas:app:event:ud:user:disable 账户启用 urn:alibaba:idaas:app:event:ud:user:enable 账户...
单租版全托管服务支持服务实例资源隔离功能
在创建单租版全托管服务时，为便于对服务实例进行资源管理、账单结算和日志审计等操作，可启用资源目录功能，在用户创建服务实例时，计算巢自动在资源目录下创建成员账户，以便对服务实例的资源进行隔离。本文介绍成员账户创建和删除的详细...
5、管理账户
IDaaS 允许管理员总览所管理的账户，并对账户相关信息进行变更，在管理员创建应用后允许用户也可以选择自助注册的方式创建账号，本文为您介绍如何初始化在IDaaS中创建或修改账户。管理员可以在 IDaaS 管理控制台中对账号进行创建、状态变更...
门户页
针对不同应用的可选应用账户数量，可能出现以下 3 种情况：情况 说明 情况一 有且仅有一个应用账户 用户可顺利 SSO 到应用，无需额外步骤。情况二 无应用账户 若 IDaaS 无法识别 SSO 应使用的身份标识，界面会提示【暂无应用账户】，...
组织管理
IDaaS 中可以进行企业树形组织架构管理，等同于钉钉中【部门】、AD 中【OU OrganizationalUnit 组织机构】。...账户-组织关系 账户必须要归属于一个、且仅一个组织节点。账户创建时可以指定其所属组织节点，后续允许变更。
CreateHostAccount-为指定主机创建主机账户
为指定主机创建主机账户。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
扩展字段
IDaaS 支持对账户字段进行自定义扩展，存储额外属性值：例如工号、生日、所在区域等。管理员可在扩展字段菜单中定义并使用新的字段。说明 当前仅支持账户的扩展字段，其他主体暂不支持。创建字段 管理员可前往【扩展字段】菜单，点击【创建...
阿里云用户 SSO
如果您 IDaaS 账户名与 RAM 用户名不一致，应用账户 处选择 应用账户，在 应用账户 界面绑定对应的账户关系，选择单点登录的 IDaaS 账户，填写 RAM 用户名前缀。三、在阿里云中配置用户 SSO 登录 阿里云 RAM 控制台。在左侧导航栏中，单击 ...
DescribePropertyUserDetail-查询服务器的账户资产的...
查询服务器的账户资产的指纹信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
Splunk SSO
说明 Splunk 的 SSO 配置非常便捷，无需填写详细参数，只需将两方的地址互相配置，并将 IDaaS 应用账户对应上 Splunk 组名，即可完成。操作步骤 一、配置 Splunk 应用 请管理员前往【应用】【应用市场】，搜索到 Splunk 应用模板。确认应用...
ListOperationHostAccounts-获取已授权的主机账户列表
获取已授权的主机账户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
企业组织管理操作说明
前言 在面对2B场景时，要进行针对企业组织、账号类型以及账户等多方面的管理，在这种场景下，一个人不仅会关联多个企业，在不同企业中也可能产生不同的账户类型。因此如何利用IDaaS CIAM做好企业组织账户管理成为2B场景不得不面对的问题。...
如何使用淘宝账户等其他方式登录RPA客户端
解决方式：使用淘宝账户等其他登录方式登录管理控制台，获取账户对应的阿里云主账户，使用该阿里云主账户在客户端登录。操作步骤如下：第一步：打开阿里云RPA管理控制台（https://console-rpa.aliyun.com/login/console），选择使用阿里云...
3.创建应用
在访问控制 RAM 中的配置 说明 前提：由于上一步中默认选择使用 IDaaS 账户名作为应用账户，请先确认第 2 步创建的 IDaaS 账户名与 RAM 对应的用户名一致。若没有，请先创建 RAM 用户。若希望能灵活关联应用账户，请查看配置应用账户。...
简道云 SSO
3.（可选）创建简道云账户 IDaaS SSO 到简道云，默认使用 IDaaS 账户名作为标识，与简道云账户的【编号】属性值需要完全对应，才能完成 SSO。对应关系可通过 IDaaS 单点登录的【应用账户】字段灵活配置。 若 IDaaS 账户尚未有对应的简...
腾讯云用户 SSO
如果您 IDaaS 账户名与 腾讯云用户名称 不一致，应用账户 处选择 应用账户，在 应用账户 界面绑定对应的账户关系，选择单点登录的 IDaaS 账户，填写 腾讯云用户名称。如果仅用于测试，建议 授权范围 选择 全员可访问，以便跳过为 IDaaS ...
授权RAM子账户访问QT控制台
子账户访问QT的授权步骤 默认情况下，RAM子账户访问QT管理控制台时，会报系统错误，需要主账户给子账户授权后，子账户才能正常访问。在RAM未授权的状态下，会展示如下错误、RAM授权流程如下 在RAM中创建自定义权限，详情可以参考 RAM权限...
充值汇款
阿里云为每位客户开通资金账户，方便在线上进行云产品购买。客户可先对账户进行充值，充值后的金额可用于包年包月产品的下单抵扣，或者自动抵扣按量计费产生的账单。阿里云账户的 充值方式 登录“用户中心”，进入“资金管理-充值汇款”页...
产品计费
能力项 免费版 企业版 将钉钉、AD、LDAP 等 IdP 的账户/组织数据同步到 IDaaS 支持 支持 将 IDaaS 的账户/组织数据同步到钉钉 支持 支持 将 IDaaS 的账户/组织数据同步到 AD、LDAP 等 IdP 不支持 支持 预集成应用的单点登录、账户同步、API...
ACS:RDS:CreateAccount
动作描述 在RDS实例中创建新账户 语法 Action:ACS:RDS:CreateAccount Properties:regionId:String dbInstanceId:String accountName:String accountType:String accountPassword:String accountDescription:String 属性 属性名称 描述 类型...
Quick BI的RAM子账户登录失败
概述 本文主要介绍在已登录主账户的情况下，创建其他用户的方法。问题描述 客户已经登录了主账户，在组织管理中添加RAM子账户之后，使用RAM子账户登录失败。问题原因 在组织管理中添加RAM子账号时，输入的是*@1519824945925702.onaliyun....
CreateUser-创建一个EIAM账户
调用CreateUser接口在指定组织下，创建新的EIAM的账户资源。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
WABA号码迁移
重要 登录Facebook账户时无需新建账户。登录Facebook账户后，选择 立即开始。在步骤1中：创建或选择Meta和WhatsApp商业账号界面，选择与您要迁移的号码一致的Meta商业账户，并点击 继续。创建一个新的WABA账户，点击 继续。完成注册新WABA...
账户同步-SCIM
IDaaS 支持通过 SCIM 协议（作为 SCIM Client 客户端），由 IDaaS 将账户同步给应用（应用需支持作为 SCIM Server 服务端）。SCIM（System for Cross-domain Identity Management，跨域身份管理系统，用于规范不同系统间的身份数据共享原则...
常见问题
子账户操作报错：User has no permission to do the action:(ListTemplates)子账户操作报错：User has no permission to do the action:(PassRole)执行模板报错：Assumes role failed.Code:EntityNotExist.Role,msg:The role not exists:...
Quick BI使用钉钉账户登录
问题描述 用户的阿里云账户将钉钉号加入组织管理，通过钉钉扫码登录Quick BI环境，选择已有阿里云账号，跳转出来的Quick BI界面是试用界面。问题原因 阿里云账号没有加入Quick BI组织中。解决方案 1，获取钉钉的Corpld。2，在配置面板-安全...
账户封禁规则
账户封禁规则 限制外发 出现以下情况将限制外发邮件：前一天的邮件送达质量过低，触发限制外发惩罚规则：发信量>300，无效地址率大于 11%，或垃圾邮件率大于 15%，或到达率为0。信誉等级为 1 级的用户发生降级。限制外发的用户可以登录邮件...
应用场景
业务风险情报 业务风险情报产品适用于对企业平台的账户或用户进行风险检测，可以应用到存量已登记的账户信息以及新增账户信息的风险检测，通过传入账户信息，系统会自动返回虚假、无效、低质量、高危风险等特征与量化评分的结果，用户可...
ModifyDatabaseAccount-修改数据库账户基本信息
修改数据库账户基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
ListHostAccounts-获取主机账户列表
获取主机账户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
账户/组织同步
也可以作为桥梁，将不同体系中的账户、组织连接起来。 IDaaS 将同步分为两个方向：入方向：由相关方同步导入到 IDaaS。出方向：由 IDaaS 同步导出到相关方。 两个方向可以串联起来，实现在 AD 或钉钉中的数据变更，通过 IDaaS 传递给...
收支明细
如您在新版（蓝色）功能入口 登录 费用与成本，进入账户-资金账户 页面，在 资产信息 的板块，可以找到对应账户的收支明细的查询入口：登录费用与成本，在首页账户可用额度位置，可以找到对应收支明细的查询入口：操作说明 查看“月收支...
GetUserIdByUsername-通过账户名获取EIAM账户ID。
调用GetUserIdByUsername接口，通过账户名获取EIAM对应账户ID。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
充值操作指引
使用场景 阿里云为每位用户开通账户，方便用户的线上产品购买。用户可先对账户进行充值，充值后的金额可用于包年包月产品的下单抵扣，或者自动抵扣按量计费产生的账单。您充值到阿里云账户的资金可以且仅可以用于订购阿里云官网上的产品，...
部署服务账户令牌卷投影
您可以在容器服务Kubernetes版ACK（Container Service for Kubernetes）中开启 服务账户令牌卷投影 功能以降低在Pod中使用ServiceAccount遇到的安全性问题，此功能可使得Kubelet支持基于Pod粒度的Token签发，并且支持Token audience和过期...
运维授权
运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个用户 单个主机账户授权给单个用户 主机组授权给单个用户 您可以在 授权>运维规则 页面查看所有运维规则。新建运维授权 以“主机...
GetHostAccount-获取指定主机账户详情
获取指定主机账户详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
- 产品推荐
- 这些文档可能帮助您