OIDC SSO 配置
IDaaS 对 OIDC 不同模式的支持 您可在如下模式中多选：模式 支持说明 客户端模式 client_credentials IDaaS 使用 OIDC 客户端模式，允许应用的 client_id,client_secret 来到 IDaaS 换取服务端令牌，调用 IDaaS 应用开放的 Developer API。...
账户同步-SCIM
IDaaS 支持通过 SCIM 协议（作为 SCIM Client 客户端），由 IDaaS 将账户同步给应用（应用需支持作为 SCIM Server 服务端）。SCIM（System for Cross-domain Identity Management，跨域身份管理系统，用于规范不同系统间的身份数据共享原则...
绑定钉钉-出方向
配置该字段后，用户在钉钉控制台点击该应用时（在 版本管理与发布 中可以设置应用的可见范围），可以单点登录到 IDaaS 应用门户。说明 如果您希望只有 IDaaS 可以请求该钉钉应用，请在该钉钉应用页面的【开发管理】中填写【服务器出口IP】...
SAML 应用账户配置
单点登录配置项 您可以在如下四种规则中进行选择：选项 说明 IDaaS 账户 指定当前应用单点登录时，使用 IDaaS 账户信息作为应用身份标识。选择此项，需确保进行单点登录的账户，在 IDaaS 和应用中用户名完全一致，否则会导致失败，甚至...
Bitbucket miniOrange SAML
二、在 IDaaS 中配置 SSO 您只需要将 Bitbucket 服务地址填写进来，注意结尾不要以“/”结尾。填写 SSO 配置 其他选项保持默认，点击 保存 即可完成全部 SSO 配置。应用账户：默认使用 IDaaS 账户名作为应用登录标识。Bitbucket 支持 ...
阿里云 MSE 云原生网关认证
本文为您介绍如何在 IDaaS 中配置阿里云 MSE 微服务引擎，实现 MSE 网关认证鉴权，在 MSE 中指定地址需由用户进行身份认证后，才能访问。为了便于配置，IDaaS 预集成了 MSE 应用模板。管理员只需在 IDaaS 中创建 MSE 应用，并依照 OIDC ...
身份同步与分享
作为身份平台，IDaaS 既可以通过各种常见方式将数据导入/同步进来，也可以将 IDaaS 的身份信息同步给常见的下游业务应用、数据画像产品、营销平台等，以便形成统一有效的身份体系。同步机制复杂多样，根据不同的业务场景，同步的机制、限制...
二次认证
方式 说明 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器），输入 6 位动态口令以完成二次认证。用户可在 IDaaS EIAM 应用门户的账户管理中绑定 OTP。详情请参考：用户自服务 短信验证码 发送 6 位验证码短信到 ...
GitLab SSO By SAML
GitLab SAML 官网文档：https://docs.gitlab.com/ee/integration/saml.html 操作步骤 一、配置 IDaaS 应用 请管理员前往【应用】【应用市场】，搜索到 GitLab 应用模板。确认应用名后，即可完成添加流程。创建应用成功后，会自动来到 SSO ...
通用登录页
3 选择应用账户 仅限于 SP 发起的 SSO 流程时登录场景，登录后需要选择使用的应用身份，发起 SSO。登录页 说明 提示：登录页图标和企业名称可以在 企业信息 中管理。二次认证页 详情参考：二次认证。 选择应用账户 同一个 IDaaS 账户访问...
社交平台登录
外部认证源可以帮助用户节省注册登录的时间，提升登录过程的流程度，让用户的身份建立平滑无障碍，提升了用户的登录体验。一、实现效果示例 CIAM支持使用不同的社会化登录方式（第三方认证方式），不仅包括用户通过社交平台进行认证登录，...
各类 Token 规范说明
IDaaS 提供的所有业务接口都必须携带对应的 access_token 才能请求。未携带 access_token 的请求会提示错误。 与 IDaaS 交互的过程中可能会接触到如下类型 token：应用级 access_token 用户级 access_token，登录成功后 id_token refresh...
什么是 IDaaS EIAM？
云身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。 您可以使用 IDaaS，统一管理各应用中分散的账号，并集中分配应用访问控制...
1.x 旧版实例变更方案
22 年 09 月 2.0 正式商业化，提供优质稳定的服务，并不断迭代增强。24 年 09 月 1.x 标准版停止对外服务（专属版不受影响），如因为功能特性、迁移排期等无法满足您的业务需求，请与我们联系。既有 1.x 版本客户的变更方案 既有 1.x 免费...
华为云 SSO
复制 登录链接，回填到上文第二步中 IDaaS 应用详情中的 初始化登录地址。完成后，点击确定按钮，完成身份提供商的创建。四、尝试SSO 您已经可以开始华为云用户 SSO。有如下两种发起模式。使用已拥有华为云用户 SSO 应用权限的 IDaaS 账户...
扩展字段
说明 注意：若有已配置在使用的 IdP 身份提供方进行账户导入，在添加新的必填字段，请务必前往【身份提供方】菜单添加字段映射，否则同步将失败。不可编辑。是否唯一 指定字段是否在当前实例内唯一，例如存储工号时可能应该勾选。不可编辑...
iOS SDK接入
3.1.3 初始化应用支持的认证服务-(SDKInitWithApplicationExternalId)/*安全认证服务初始化*@param applicationExternalId 应用外部ID*@param appKey 应用密钥*@param complete 结果回调到主线程*/-(void)SDKInitWithApplicationExternalId...
什么是应用身份服务 IDaaS
什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部...
应用开通说明
应用是 IDaaS 中承载业务应用、系统、服务的载体。通过应用，可实现到应用的单点登录（SSO）以及和 IDaaS 应用之间的账户同步。 IDaaS 中将应用分为如下几个类型：优先顺序 接入类型 类型说明 1 1.应用市场 IDaaS 预集成的应用模板，快速...
邮件网关接入最佳实践
进入IDaaS管理控制台->品牌化->网关服务 网关服务商列表下拉到最下面，可以看到邮件网关。2.创建网关实例 填写邮件网关的信息 说明 Tips：图示为示例信息，请参照对应的格式填写。步骤二：完成配置，并进行测试。填写接收邮件的邮箱地址，...
管理接口
获取微信小程序Token IDaaS服务端维护小程序应用的accessToken，小程序应用服务端token会相互之间有影响，比如新的token产生会使老的token失效。IDaaS侧当使用微信小程序授权登录，则服务端必须使用小程序的accessToken，会使之前其他应用...
IDaaS EIAM 服务关联角色
本文为您介绍 IDaaS EIAM 服务关联角色（AliyunServiceRoleFroEiam）的应用场景以及如何删除服务关联角色。背景信息 IDaaS EIAM 服务关联角色（AliyunServiceRoleFroEiam）是在某些情况下，为了完成 IDaaS EIAM 自身的某个功能，需要获取...
3、创建第一个应用
应用是 IDaaS CIAM 中认证服务的载体，也是 IDaaS CIAM 服务的核心概念，每一个对客服务都需要对应一个 CIAM 应用，因此在CIAM中创建对应的应用。【应用管理】-【添加应用】根据业务需求，录入对应的应用图标、名称以及类型。如果应用类型...
账户/组织同步
IDaaS 既可以作为可信身份信息来源，将数据分发给相关方；也可以作为桥梁，将不同体系中的账户、组织连接起来。 IDaaS 将同步分为两个方向：入方向：由相关方同步导入到 IDaaS。出方向：由 IDaaS 同步导出到相关方。 两个方向可以串联...
3.创建应用
应用是 IDaaS 中承载业务应用、系统、服务的载体。通过应用，可实现到应用的单点登录（SSO）以及和 IDaaS 应用之间的账户同步。 本文将以配置【阿里云用户 SSO】应用为例，实现 IDaaS 账户登录到阿里云控制台。添加应用 请您前往【应用】...
AWS SSO
使用匿名浏览器，AWS 访问门户 UR L，如果您已登录 IDaaS 应用门户，则可以联邦用户的身份直接登录至AWS；您会被重定向到 阿里云IDaaS登录界面，在此界面输入您的 账密信息，点击 登录，在 IDaaS 中完成登录后自动完成 AWS 的登录。
阿里云 SASE SSO
管理员只需要在 IDaaS 中创建 SASE 应用，并将 IDaaS 提供的元配置文件上传到 SASE 即可完成。 配置过程十分迅捷，参照下图中 30 秒 内即可全部完成。应用简介 办公安全平台（Secure Access Service Edge）是阿里云一站式办公安全管控...
Salesforce SSO
身份提供商证书 公钥证书 从 IDaaS SSO 配置页【应用配置信息】中下载 公钥证书 获得。在此上传。身份供应商登录 URL（选填）IdP Sign-in URL、SAML SSO URL 等 从 IDaaS SSO 配置页【应用配置信息】中获取 IdP SSO 地址。当您希望实现 SP ...
钉钉工作台访问门户
本文介绍平台员工如何在工作台访问 IDaaS 应用门户。IDaaS 中 绑定钉钉 的流程，即是钉钉企业三方应用的开通流程。 开通的过程中，管理员会分配 IDaaS 应用在钉钉通讯录中的使用范围。该使用范围内的账户，可以同步到 IDaaS 中，也可以在...
阿里云 IDaaS CIAM 核心价值
阿里云 IDaaS CIAM 为每一位客户带来的价值角度都略有不同，核心的价值贯穿消费者在企业内的整个旅程，总结有如下5个：一、跨平台统一、流畅、本土化的用户体验 无论是政府、民企还是外企，都致力于为自己的用户提供跨终端、跨平台统一的...
腾讯云用户 SSO
在左侧导航栏中，单击 身份提供商-用户 SSO。在用户 SSO 管理页面可查看当前用户 SSO 状态和配置信息。开启用户SSO，上传步骤二中在 IDaaS 下载的 IdP 元数据，点击保存，即可完成配置。四、在腾讯云中配置子用户权限 您可能拥有存量的腾讯...
门户页
本文介绍如何使用 IDaaS 应用门户。IDaaS 用户门户是企业的统一访问入口。我们建议企业用户将此页面保存为书签，作为业务应用访问入口。 所有企业用户可在此查看其被授权访问的企业应用，并一键访问，实现 SSO。说明 提示：经由应用发起...
在钉钉工作台单点登录到应用
步骤二：创建 IDaaS 应用 创建 IDaaS 应用，并配置单点登录，以阿里云用户 SSO 为例。参考文档：阿里云用户 SSO 步骤三：授权 IDaaS 应用 将 IDaaS 应用授权给需要访问该应用的账户，可在【单点登录】中设置为全员可访问，也可在【授权】中...
登录方式
IDaaS 允许用户使用多种常见登录方式，安全便捷地访问应用。登录方式 IDaaS 系统自带三种登录方式：系统登录方式 说明 IDaaS 账户密码登录 默认启用。使用 IDaaS 中存储的账户名和密码登录。若没有账户名或密码（例如刚从钉钉导入），则...
泛微 eteams SSO
操作步骤 一、创建 IDaaS 应用 请管理员前往【应用】【应用市场】，搜索到【泛微 eteams】应用模板。确认应用名后，即可完成添加流程。添加后，会自动来到 SSO 配置页。配置 SSO 您需要在配置页修改两个参数。登录 Redirect URI：您需要从 ...
Argo CD SSO
三、配置 Argo CD 1.SAML 配置字段 将 IDaaS【应用配置信息】中的参数全部填写到配置argocd-cm中。字段 别称 说明 ssoURL IdP 发起 SSO 地址 从 IDaaS SSO 配置页【应用配置信息】中获取。Argo CD将向该地址发送 SAML Request 请求，...
百度智能云用户 SSO
本文为您介绍如何在 IDaaS 中配置百度智能云用户 SSO（对应百度智能云中的IAM用户联合）。使用用户SSO，您的企业成员将以子用户访问百度智能云。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索到 百度...
SonarQube SSO
本文为您介绍如何在 IDaaS 中配置 SonarQube 单点登录。应用简介 SonarQube 是一个开源的代码质量管理系统，支持超过 25 种语言，提供重复代码、编码标准、单元测试、代码覆盖率、代码复杂度、潜在Bug、注释和软件设计报告。说明 注意：...
Zabbix SSO
Zabbix 原生SAML 配置请参考文档：https://www.zabbix.com/documentation/current/en/manual/web_interface/frontend_sections/administration/authentication 操作步骤 一、配置 IDaaS 应用 请管理员前往【应用】【应用市场】，搜索到...
腾讯云角色 SSO
填写身份供应商名称（需和步骤二中的身份提供商名称一致），上传步骤二中在 IDaaS 下载的 IdP 元数据，点击下一步，完成身份提供商的创建。四、在腾讯云中配置身份提供商权限 在左侧导航栏中，单击 角色。点击 新建角色，选择 身份提供商。...
- 产品推荐
- 这些文档可能帮助您