AWS SSO
使用匿名浏览器，AWS 访问门户 UR L，如果您已登录 IDaaS 应用门户，则可以联邦用户的身份直接登录至AWS；您会被重定向到 阿里云IDaaS登录界面，在此界面输入您的 账密信息，点击 登录，在 IDaaS 中完成登录后自动完成 AWS 的登录。
功能特性
提取邮箱的用户名 表达式引擎 表达式模型 在表达式中使用模型中字段的数据，分为 IDaaS、IDaaS 应用、身份提供方等三种模型，包括数百个字段 表达式引擎 表达式函数 在表达式中使用函数执行逻辑关系，包括拼接、分隔、替换、去除等数十种...
阿里云 SASE SSO
管理员只需要在 IDaaS 中创建 SASE 应用，并将 IDaaS 提供的元配置文件上传到 SASE 即可完成。 配置过程十分迅捷，参照下图中 30 秒 内即可全部完成。应用简介 办公安全平台（Secure Access Service Edge）是阿里云一站式办公安全管控...
钉钉工作台访问门户
本文介绍平台员工如何在工作台访问 IDaaS 应用门户。IDaaS 中 绑定钉钉 的流程，即是钉钉企业三方应用的开通流程。 开通的过程中，管理员会分配 IDaaS 应用在钉钉通讯录中的使用范围。该使用范围内的账户，可以同步到 IDaaS 中，也可以在...
腾讯云用户 SSO
在左侧导航栏中，单击 身份提供商-用户 SSO。在用户 SSO 管理页面可查看当前用户 SSO 状态和配置信息。开启用户SSO，上传步骤二中在 IDaaS 下载的 IdP 元数据，点击保存，即可完成配置。四、在腾讯云中配置子用户权限 您可能拥有存量的腾讯...
Redash SSO
将 IDaaS【应用配置信息】中的参数全部填写到配置表单中。字段 别称 说明 SAML Metadata URL IdP 元数据 从 IDaaS SSO 配置页【应用配置信息】中获取。Redash 将从该元数据中解析出SSO地址发送 SAML Request 请求，发起单点登录请求。...
门户页
本文介绍如何使用 IDaaS 应用门户。IDaaS 用户门户是企业的统一访问入口。我们建议企业用户将此页面保存为书签，作为业务应用访问入口。 所有企业用户可在此查看其被授权访问的企业应用，并一键访问，实现 SSO。说明 提示：经由应用发起...
Salesforce SSO
身份提供商证书 公钥证书 从 IDaaS SSO 配置页【应用配置信息】中下载 公钥证书 获得。在此上传。身份供应商登录 URL（选填）IdP Sign-in URL、SAML SSO URL 等 从 IDaaS SSO 配置页【应用配置信息】中获取 IdP SSO 地址。当您希望实现 SP ...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
Teambition SSO
将 IDaaS 应用配置信息 中的参数全部填写到配置表单中。字段 别称 说明 登录名称 建议填写为：阿里云 IDaaS SSO 地址 IdP SSO 地址 IdP Sign-in URL 从 IDaaS SSO 配置页 应用配置信息 中获取。IdP 公钥 公钥证书 Certificate 从 IDaaS ...
在钉钉工作台单点登录到应用
步骤二：创建 IDaaS 应用 创建 IDaaS 应用，并配置单点登录，以阿里云用户 SSO 为例。参考文档：阿里云用户 SSO 步骤三：授权 IDaaS 应用 将 IDaaS 应用授权给需要访问该应用的账户，可在【单点登录】中设置为全员可访问，也可在【授权】中...
金山云角色 SSO
身份提供商名称，需要与金山云【SSO管理】中的身份提供商名称保持一致，如果没有身份提供商，请先参考步骤三，例如：AliyunIDaaSRole。其他选项保持默认，点击保存即可完成 IDaaS 侧全部 SSO 配置。说明 应用账户：默认使用 IDaaS 账户名...
华为云 SSO
复制 登录链接，回填到上文第二步中 IDaaS 应用详情中的 初始化登录地址。完成后，点击确定按钮，完成身份提供商的创建。四、尝试SSO 您已经可以开始华为云用户 SSO。有如下两种发起模式。使用已拥有华为云用户 SSO 应用权限的 IDaaS 账户...
泛微 eteams SSO
操作步骤 一、创建 IDaaS 应用 请管理员前往【应用】【应用市场】，搜索到【泛微 eteams】应用模板。确认应用名后，即可完成添加流程。添加后，会自动来到 SSO 配置页。配置 SSO 您需要在配置页修改两个参数。登录 Redirect URI：您需要从 ...
绑定企业微信
具体来说，您的用户在访问 IDaaS EIAM 或应用时如果需要登录，浏览器中 IDaaS EIAM 登录页的域名、IDaaS EIAM 企业微信身份提供方中的授权回调域、企业微信中配置的授权回调域 三者必须完全一致，否则将无法使用企业微信扫码登录。...
API目录
使用阿里云 IDaaS CIAM 意味着将应用的认证逻辑「托管」给 IDaaS，无论是单端登录、注册、登录还是找回密码、身份安全管理等操作，全部交由 IDaaS 的接口或界面进行处理。这个托管流程和我们日常体验到的微信扫码登录有一定类似，但远不...
Argo CD SSO
三、配置 Argo CD 1.SAML 配置字段 将 IDaaS【应用配置信息】中的参数全部填写到配置argocd-cm中。字段 别称 说明 ssoURL IdP 发起 SSO 地址 从 IDaaS SSO 配置页【应用配置信息】中获取。Argo CD将向该地址发送 SAML Request 请求，...
百度智能云用户 SSO
本文为您介绍如何在 IDaaS 中配置百度智能云用户 SSO（对应百度智能云中的IAM用户联合）。使用用户SSO，您的企业成员将以子用户访问百度智能云。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索到 百度...
账号密码注册/登录
说明 前提：短信配置。...您需要在 IDaaS 中配置好短信网关，IDaaS 才能够发送短信验证码。...开启账密登录二次认证：针对账密登录方式，IDaaS CIAM 允许指定应用开启二次认证，使用短信验证码再次校验用户身份，大幅提升访问安全性。
腾讯云角色 SSO
填写身份供应商名称（需和步骤二中的身份提供商名称一致），上传步骤二中在 IDaaS 下载的 IdP 元数据，点击下一步，完成身份提供商的创建。四、在腾讯云中配置身份提供商权限 在左侧导航栏中，单击 角色。点击 新建角色，选择 身份提供商。...
应用场景
IDaaS 能作为桥梁，将不同体系中的身份贯通在一起，可以即时将钉钉、AD 的变更同步给所有企业身份源，或将其他应用中的变更同步给钉钉、AD。 每个身份源都会有字段映射、字段缺失、失败处理、时间策略等难题，IDaaS 通过极其简单的...
OIDC SSO 配置
IDaaS 对 OIDC 不同模式的支持 您可在如下模式中多选：模式 支持说明 客户端模式 client_credentials IDaaS 使用 OIDC 客户端模式，允许应用的 client_id,client_secret 来到 IDaaS 换取服务端令牌，调用 IDaaS 应用开放的 Developer API。...
阿里云角色 SSO
填写身份提供商名称（需和步骤二中的身份提供商名称一致），上传步骤二中在 IDaaS 下载的 IdP 元数据，点击确定，完成身份提供商的创建。四、在阿里云中配置身份提供商权限 在左侧导航栏中，单击 身份管理-角色。点击 创建角色，选择 身份...
阿里云 IDaaS CIAM 核心价值
阿里云 IDaaS CIAM 为每一位客户带来的价值角度都略有不同，核心的价值贯穿消费者在企业内的整个旅程，总结有如下5个：一、跨平台统一、流畅、本土化的用户体验 无论是政府、民企还是外企，都致力于为自己的用户提供跨终端、跨平台统一的...
开源代码参考
阿里云 IDaaS 开源代码库：...每个库中，都有完整的配置使用、开发说明，请参考：库名 说明 链接 java-spring-oidc-sample 应用参照 OIDC 协议（授权码模式）实现 SSO 的样例，最常用的接入方法，也即 IDaaS 中自研应用接入方法。...
账户同步-SCIM
IDaaS 支持通过 SCIM 协议（作为 SCIM Client 客户端），由 IDaaS 将账户同步给应用（应用需支持作为 SCIM Server 服务端）。SCIM（System for Cross-domain Identity Management，跨域身份管理系统，用于规范不同系统间的身份数据共享原则...
专属钉钉 SSO
配置参数：前往本文档 步骤一 中所创建的 IDaaS 应用 Client ID：在 通用配置 的 client_id 中获取。Issuer：在 登录访问-单点登录-应用配置信息 的 Issuer 中获取。Authorization URL：在 登录访问-单点登录-应用配置信息 的 授权端点 中...
日志审计
身份体系往往是企业信息化建设的最基本构件之一，在这个组件中发生的事情，轻则影响到调用服务的状态或表现，重则对企业服务可用和品牌都会造成严重打击。阿里云 IDaaS CIAM 记录了用户侧和管理员侧的关键操作，可以做到事件发生前、中、后...
自研应用 SSO 配置
IDaaS 支持企业自研应用接入，实现单点登录。 为了应用接入的简易型和安全性，自研应用接入需要通过 OIDC 授权码模式。为了简化理解、便于上手，IDaaS 对配置项进行了极大程度的简化。IDaaS 侧配置 在 IDaaS 侧，仅需将应用处理单点登录...
阿里云无影云桌面 SSO
由于该工作区开启了 SSO，无影会在内置浏览器中直接打开 IDaaS 的登录页面，可经由 IDaaS 提供的多种认证方式和身份安全能力进行登录。说明 在此登录的账户信息是 IDaaS 账户信息，由于上文中【应用账户】配置为使用【IDaaS 账户名】，您...
阿里云 MSE 云原生网关认证
本文为您介绍如何在 IDaaS 中配置阿里云 MSE 微服务引擎，实现 MSE 网关认证鉴权，在 MSE 中指定地址需由用户进行身份认证后，才能访问。为了便于配置，IDaaS 预集成了 MSE 应用模板。管理员只需在 IDaaS 中创建 MSE 应用，并依照 OIDC ...
高级：单点登出 SLO
传入希望 SLO 退出后的 HTTPs 回调地址，该地址需在 IDaaS 应用管理中提前进行配置。state 否 随机字符串，传递给 IDaaS 后，若配置了自动回调，则作为回调参数返回给应用。用于安全验证。SLO 端点请求示例如下：GET ...
通过 SCIM 同步账户至云SSO
IDaaS 支持通过 SCIM 协议，由 IDaaS 将账户同步给应用，本文为您介绍如何在 IDaaS 中通过 SCIM 同步账户至云SSO，以增强身份系统之间的互用性。步骤一：在云SSO控制台开启 SCIM 同步 1.使用阿里云账号登录 云SSO 控制台。2.在左侧导航栏，...
用户自服务
说明 提示：【我的账户】菜单在钉钉 IDaaS 应用中不可见。仅可在 PC 端浏览器中使用。可管理信息如下：字段名 说明 账户名 用于登录和唯一标识的账户名，可修改。提示：从钉钉扫入的账户，账户名初始为空。从 IDaaS 中创建的账户，账户名为...
如何开通
本文介绍安全认证的开通和认证流程。前提条件 1....2.实名认证，进行 实名认证。开通流程 访问 IDaaS控制台，选择安全认证服务，点击...在安全认证控制台中，可以进行购买（了解 如何购买）、创建应用、查看 认证统计，设置 余量告警 等操作。
身份同步与分享
作为身份平台，IDaaS 既可以通过各种常见方式将数据导入/同步进来，也可以将 IDaaS 的身份信息同步给常见的下游业务应用、数据画像产品、营销平台等，以便形成统一有效的身份体系。同步机制复杂多样，根据不同的业务场景，同步的机制、限制...
二次认证
方式 说明 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器），输入 6 位动态口令以完成二次认证。用户可在 IDaaS EIAM 应用门户的账户管理中绑定 OTP。详情请参考：用户自服务 短信验证码 发送 6 位验证码短信到 ...
GitLab SSO By SAML
GitLab SAML 官网文档：https://docs.gitlab.com/ee/integration/saml.html 操作步骤 一、配置 IDaaS 应用 请管理员前往【应用】【应用市场】，搜索到 GitLab 应用模板。确认应用名后，即可完成添加流程。创建应用成功后，会自动来到 SSO ...
绑定OpenLDAP
绑定OpenLDAP 在【身份提供方】中，单击【绑定OpenLDAP】，即可开始绑定 OpenLDAP 流程。第一步：连接OpenLDAP 在第一步中，您需要在 IDaaS 中填写以下信息：显示名称：用户在登录、使用 IDaaS 时可能看到。网络端点：如果您希望只有 IDaaS...
自定义条款
基础介绍 通过自定义条款能力，您可以在 IDaaS EIAM 登录页中展示您企业的隐私政策、服务协议等条款，当用户登录成功时视为已同意相关条款，以满足企业的合规要求。开始前准备 为了更顺畅地完成自定义条款的配置，建议您提前准备如下内容：...
- 产品推荐
- 这些文档可能帮助您