管理单点登录
您需要配置身份提供商（IdP）信息，然后开启单点登录开关，才能正常使用单点登录功能。支持手动配置和上传元数据文件两种方式配置身份提供商信息。其中手动配置仅能配置单点登录所必须的属性：Entity ID、登录地址和SAML签名证书。如果您...
单点登录概述
云SSO支持基于SAML 2.0的单点登录（SSO登录）。...配置示例 Azure AD与云SSO进行单点登录的示例 Okta与云SSO进行单点登录的示例 AD FS与云SSO进行单点登录的示例 Shibboleth与云SSO进行单点登录的示例 常见问题 单点登录（SSO）常见问题
单点登录通用说明
本文档介绍单点登录的通用说明。若您希望实现单点登录（SSO），首先需要完成单点登录配置。 本篇文档说明以下通用的单点登录配置，每个应用均需选择：单点登录状态 应用账户 授权范围 详细配置步骤，针对不同应用模板类型，请参考文档：...
ES单点登录认证
阿里云Elasticsearch（简称ES）支持单点登录到Kibana。本文介绍如何通过配置安全断言标记语言SAML的身份提供者IDP和服务提供者Elasticsearch及Kibana，实现单点登录Kibana控制台。背景信息 在安全断言标记语言SAML中，Elasticsearch和...
4.首次单点登录
单点登录 用户在 IDaaS 门户中，能看到所有管理员配置完成、并为其分配好权限的应用。 点击该应用，即可发起单点登录跳转请求。尝试点击【阿里云用户 SSO】应用，即会在新的标签页中登录到阿里云中。恭喜！您已经体验了 IDaaS 最核心的...
单点登录（SSO）常见问题
当您在单点登录过程中遇到问题时，您可以在Google Chrome浏览器中，查看SAML响应，方便定位问题。不同浏览器版本的操作可能略有差异，如下以Google Chrome 108.0.5359.125（64位）为例，为您介绍具体的操作步骤。按 F12，打开开发者工具...
在钉钉工作台单点登录到应用
本文介绍如何将 IDaaS 中的应用集成到钉钉工作台，实现应用在钉钉工作台的单点登录（免登）。场景说明 IDaaS 支持标准的 SAML、OIDC 等认证协议，可以快速实现数百款应用的单点登录。通过本文档，您可以将已经完成单点登录配置的 IDaaS 中...
单点登录（SSO）常见问题
当您在单点登录过程中遇到问题时，您可以在Google Chrome浏览器中，查看SAML响应，方便定位问题。不同浏览器版本的操作可能略有差异，如下以Google Chrome 108.0.5359.125（64位）为例，为您介绍具体的操作步骤。按 F12，打开开发者工具...
在ASM网关中配置OIDC单点登录
OIDC（OpenID Connect）是基于OAuth 2.0协议实现的一种身份认证与授权协议，主要用于实现单点登录（SSO）。通过在ASM网关中配置OIDC单点登录，您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需修改应用本身，即可实现一次登录、...
在ASM网关中配置OIDC单点登录
OIDC（OpenID Connect）是基于OAuth 2.0协议实现的一种身份认证与授权协议，主要用于实现单点登录（SSO）。通过在ASM网关中配置OIDC单点登录，您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需修改应用本身，即可实现一次登录、...
在ASM安全策略中配置OIDC单点登录
OIDC（OpenID Connect）是基于OAuth 2.0协议实现的一种身份认证与授权协议，主要用于实现单点登录（SSO）。通过在ASM安全策略中配置OIDC单点登录，您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需修改应用本身，即可实现一次...
在ASM安全策略中配置OIDC单点登录
OIDC（OpenID Connect）是基于OAuth 2.0协议实现的一种身份认证与授权协议，主要用于实现单点登录（SSO）。通过在ASM安全策略中配置OIDC单点登录，您可以借助阿里云IDaaS或其他符合OIDC标准的身份提供者，无需修改应用本身，即可实现一次...
Quick BI公有云可以集成单点登录吗
问题描述 Quick BI公有云可以集成单点登录吗？解决方案 如果是阿里云产品（阿里云OSS）可以兼容，其它产品不支持。适用于 Quick BI
SetOfficeSiteSsoStatus-开启或者关闭单点登录SSO功能
为工作区开启或者关闭单点登录SSO功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
基于云SSO实现多账号单点登录
与企业身份管理系统进行SSO配置 与企业身份管理系统进行单点登录（SSO），以最大限度地优化用户体验，同时降低安全风险。集中配置所有用户对RD账号的访问权限 借助与RD的深度集成，在云SSO中您可以统一配置用户或用户组对整个RD内的任意...
ASM集成阿里云IDaaS实现网格内应用单点登录
本文介绍如何在ASM中实现网格内应用的单点登录。前提条件 创建ASM企业版实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建Kubernetes托管版集群。已添加集群到ASM实例。具体操作，请参见 添加集群到...
ASM集成阿里云IDaaS实现网格内应用单点登录
本文介绍如何在ASM中实现网格内应用的单点登录。前提条件 创建ASM企业版实例。具体操作，请参见 创建ASM实例。已创建Kubernetes托管版集群。具体操作，请参见 创建Kubernetes托管版集群。已添加集群到ASM实例。具体操作，请参见 添加集群到...
Okta与云SSO进行单点登录的示例
本文为您提供Okta与云SSO进行单点登录（SSO登录）的示例。背景信息 假设企业在本地IdP Okta中有大量用户，且已在阿里云资源目录（RD）中搭建了多账号体系结构。企业希望经过配置，使Okta的用户通过SSO登录的方式直接访问资源目录指定成员...
Azure AD与云SSO进行单点登录的示例
本文为您提供Azure AD（Azure Active Directory）与云SSO进行单点登录（SSO登录）的示例。背景信息 假设企业在本地IdP Azure AD中有大量用户，且已在阿里云资源目录（RD）中搭建了多账号体系结构。企业希望经过配置，使Azure AD的用户通过...
AD FS与云SSO进行单点登录的示例
本文为您提供AD FS（Active Directory Federation Service）与云SSO进行单点登录（SSO登录）的示例。背景信息 假设企业使用Active Directory（AD）进行本地用户管理，且已在阿里云资源目录（RD）中搭建了多账号体系结构。企业希望经过配置...
ASM中集成Keycloak实现网格内应用单点登录
本文介绍如何使用自建的Keycloak作为IdP来提供身份服务，实现网格内应用的单点登录。网格内应用无需实现认证、鉴权逻辑，通过配置ASM的自定义授权服务，即可通过OIDC协议使用Keycloak完成单点登录。鉴权通过后，请求将携带Keycloak中的用户...
ASM中集成Keycloak实现网格内应用单点登录
本文介绍如何使用自建的Keycloak作为IdP来提供身份服务，实现网格内应用的单点登录。网格内应用无需实现认证、鉴权逻辑，通过配置ASM的自定义授权服务，即可通过OIDC协议使用Keycloak完成单点登录。鉴权通过后，请求将携带Keycloak中的用户...
Shibboleth与云SSO进行单点登录的示例
本文为您提供Shibboleth与云SSO进行单点登录（SSO登录）的示例。准备工作 安装Shibboleth、Tomcat和LDAP Server。说明 本文中涉及的Shibboleth配置部分属于建议，仅用于帮助理解阿里云SSO登录的端到端配置流程，阿里云不提供Shibboleth配置...
设置一个EIAM应用的单点登录SSO配置
设置一个EIAM应用的单点登录SSO配置属性。接口说明 在 EIAM 中，应用管理支持添加多种单点登录 SSO 协议（SAML 2.0 和 OIDC）的应用，但是一个应用支持的 SSO 协议只能有一种，且在创建时指定后不可更改。您根据当前的应用支持的 SSO 协议...
查询一个EIAM应用的单点登录SSO配置
查询一个EIAM应用的单点登录SSO配置属性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
设置登录方式
单点登录（SSO登录）当外部身份提供商（IdP）提供的用户身份访问阿里云时，您需要启用SSO登录。启用或禁用用户名密码登录 默认情况下，用户名密码登录处于启用状态。如果禁用用户名密码登录，则会同时启用单点登录。登录 云SSO控制台。在...
3.创建应用
配置单点登录 单点登录（SSO）流程需要 IDaaS 与应用之间进行交互，需要在两端进行简单配置。说明【阿里云用户 SSO】背后使用 SAML 2.0 协议，SAML 2.0 有十余个常用参数可配置，较为繁琐。而 IDaaS 为您提供了一键式配置方式，配置难度...
腾讯云角色 SSO
本文为您介绍如何在 IDaaS 中配置腾讯云角色单点登录。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个 CAM 子用户。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索到腾讯云角色 SSO 应用...
阿里云角色 SSO
本文为您介绍如何在 IDaaS 中配置阿里云用户单点登录。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个 RAM 子账户。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索阿里云角色 SSO 应用...
简道云 SSO
本文为您介绍如何在 IDaaS 中配置简道云单点登录。应用简介 简道云是一个零代码轻量级应用搭建平台，旨在满足企业/部门的个性化管理需求。简道云提供 300+免费应用模板，提供表单、流程、仪表盘、知识库等核心功能。通过拖拉拽的操作方式，...
腾讯云用户 SSO
本文为您介绍如何在 IDaaS 中配置腾讯云用户单点登录。使用用户SSO，您的企业成员将以 CAM 子用户访问腾讯云。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索到腾讯云用户 SSO 应用模板。点击 添加...
SAML 应用账户配置
SAML 在进行单点登录时，会将用户身份信息传递于 SAMLResponse 的 NameID 字段中，或存在与其他字段。配置应用账户，即是配置使用哪类值，当做账户的身份标识信息。 最常用的设定为 IDaaS【账户名】或 IDaaS【邮箱】。单点登录配置项 ...
华为云 SSO
本文为您介绍如何在 IDaaS 中配置华为云用户单点登录。使用 SSO，您的企业成员可以使用企业账号单点登录华为云，这一过程在华为云中称为联邦身份认证。操作步骤 一、创建应用 登录 IDaaS管理控制台 前往 应用-添加应用-应用市场，搜索到...
- 产品推荐
- 这些文档可能帮助您