聚石塔-对接指引
阿里云应用身份服务 IDaaS（英文名：Alibaba Cloud Identity as a Service，简称 IDaaS）是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务。针对聚石塔客户，使用 IDaaS 可以快速实现身份识别与访问管理能力。IDaaS 支持统一...
应用场景
IDaaS 能作为桥梁，将不同体系中的身份贯通在一起，可以即时将钉钉、AD 的变更同步给所有企业身份源，或将其他应用中的变更同步给钉钉、AD。 每个身份源都会有字段映射、字段缺失、失败处理、时间策略等难题，IDaaS 通过极其简单的...
K8s资源管理概述
EDAS不仅支持使用阿里云Kubernetes集群管理容器应用，也支持使用混合云集群（其他云域或IDC内自建集群）管理容器应用。如果您对应用的运行环境有安全隔离的需求，可以创建并使用微服务空间，实现资源和服务的隔离。微服务空间 微服务空间 ...
什么是应用身份服务 IDaaS
什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部...
功能特性
蚂蚁链分布式身份服务 DIS 提供了功能完善、简单易用的区块链数字身份管理服务，有利于开展跨机构的身份认证和数据合作业务。身份管理 统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能。认证管理 统一身份认证...
什么是数字证书管理服务
私有证书管理 私有证书管理服务，即私有证书PCA（Private Certificate Authority）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
CIAM 1.6.6 版本升级发布公告
应用身份服务（IDaaS）面向顾客身份权限管理服务（CIAM）于2023年9月21日完成产品升级，产品升级内容包括规格升级和价格优化两部分，香港region已于11月20日完成升级，即日起，陆续对北京、深圳、上海、杭州、新加坡region进行升级。...
开发参考
本文介绍阿里云应用身份服务 IDaaS 的 SDK 和 API 相关的内容，供您进行对应的开发操作。EIAM 云身份服务 IDaaS EIAM 为您提供 OpenAPI 和 SDK。详细介绍，请参见 EIAM 开发参考。CIAM CIAM 为您提供 OpenAPI，方便您对应用实现基本而完善...
概述
无影云电脑 支持与 Azure AD（Azure Active Directory）、应用身份服务IDaaS（Alibaba Cloud Identity as a Service）、AD FS（AD用户）和钉钉 进行单点登录，从而实现快速连接云电脑。SSO简介 单点登录SSO（Single Sign On）是一种帮助...
应用路由概述
而MSE网关路由是EDAS深度集成了MSE云原生网关，便于在创建路由规则时关联后端应用暴露的服务，不仅可以作为外部的流量入口，还可以作为微服务的网关，实现您对流量的统一调度和管理。本文介绍几种应用路由类型。应用路由 类型 功能描述 ...
产品计费
本文介绍应用身份服务 IDaaS 的计费项。EIAM 云身份服务 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的...
3.自研应用
自研应用的接入层次 IDaaS 允许企业的自研应用身份体系与 IDaaS 进行三个层次的接入，我们建议您从上到下，依次检查对接需求：接入层次 说明 价值 第一层：登录统一 实现单点登录（SSO）。通过接入 OIDC 协议，配置应用账户和应用授权，...
操作指南
本文档介绍应用身份服务 IDaaS 相关的操作指引。EIAM 云身份服务 IDaaS EIAM 为管理者提供一站式组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所具备的权限等能力。同时，EIAM 为个人用户提供应用访问门户、独立...
基础术语
中文 英文 说明 实体（用户）Entity 指所描述的信息主体...验证方（应用方）Verifier 使用数据的参与方，是让用户使用 DID 获得服务的应用服务提供方，一般是经过用户授权，对用户的身份、颁发方的身份及可验证声明内容进行验证的机构或个人。
统计与分析
当阿里云 IDaaS 完成了访客、消费者、会员的身份、权限统一管理后，所有的认证请求流量将通过 IDaaS 完成对应流程。在这一环节，我们可以将所有原始访问数据进行基本的分解和分析，并以报表和告警的方式来展示趋势或告知异常。阿里云 IDaaS...
企业应用
“企业应用”的主要功能是管理已经发布的企业应用和组件，比如下架、审批等。...应用申请审批 用户申请应用后，具有“企业应用”管理权限的管理员可以进行“通过”或“驳回”操作。企业组件列表 展示企业所有组件的详细信息。
SSO概览
安全断言标记语言（SAML 2.0）实现企业级用户身份认证的标准协议，它是SP和IdP之间实现沟通的技术实现方式之一。SAML 2.0已经是目前实现企业级SSO的一种事实标准。SAML断言（SAML assertion）SAML协议中用来描述认证请求和认证响应的核心...
实践教程
本文介绍如何结合具体应用场景使用应用身份 IDaaS，例如如何使用 IDaaS 同步 LDAP 或钉钉账号到阿里云访问控制 RAM，如何将阿里云短信、邮件等服务接入 IDaaS等。EIAM 云身份服务 IDaaS EIAM 支持将应用和企业既有通讯录与 IDaaS 的账号...
IDaaS CIAM产品白皮书
二、开始使用CIAM的契机 CIAM的目标是协助企业完成顾客身份信息化转型，整合内部散乱的身份体系，在所有对外服务中统一用户的身份，在以体验为核心的用户争夺战中，为终端用户提供完整的身份自助服务、为不同平台用户提供统一而流畅的使用...
应用场景
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。
应用场景
本文介绍了 增强版实人认证 服务在不同领域中的应用场景。金融领域 场景一：用户实名注册 在银行、证券行业里实现在线刷脸实名认证，可以有效防止冒名开户，减少用户现场开户的时间成本，提高服务效率。场景二：身份验证 在保险行业，由于...
使用 AD/LDAP 认证登录三方应用
场景说明 IDaaS 拥有 AD 域数据同步以及委托认证能力，可以快速实现使用 AD/LDAP 认证登录数百款应用。首先将 AD 账号同步到 IDaaS，之后将希望单点的应用对接到IDaaS。完成这两步，企业最终实现使用 AD 域账号登录三方应用。说明 本文介绍...
什么是金融级实人认证
使用要求 针对使用对象和认证对象，金融级实人认证 服务的使用要求如下：使用对象 金融级实人认证 服务是适用于企业用户的身份真实性核验服务。在使用前，请确保您已注册阿里云账号，并完成企业实名认证。更多信息，请参见 开通金融级实人...
产品简介
企业身份识别产品为客户提供企业要素真实性验证、企业经营异常查询、企业真实性评级服务，为客户更高效履行合规义务，减少欺诈风险，提供帮助。产品方案 产品方案 方案说明 集成方式 企业要素验证 客户可根据自己业务需求，可选验证企业...
产品优势
在传统单体式架构向微...简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，支持多租户管理能力，满足企业级高级特性需求，简化分布式应用的服务管理、服务治理、可观察性等能力，让用户便捷地对应用服务统一管理和治理。
IDaaS“开发友好”设计
虽然有诸多企业身份管理的场景价值可通过简单的配置实现，中大型企业想要完整地使用 IDaaS 的价值，仍往往需要与 IDaaS 进行开发对接，以实现部分系统身份数据的识别和互通。我们深刻认识到“开发友好”对企业采用现代云身份服务的重要性。...
1.1.5版本
新功能发布 数字工厂 1）新增行业平台主数据统一管理功能 2）首页增加任务管理功能 3）新增工业应用的监控和访问分析功能 区域/行业平台 1）新增行业平台集团型版本，面向集团型用户统一对入驻行业平台的企业级平台进行主数据元数据等集中...
应用场景
本文为您介绍阿里云 ChatApp 消息服务 的常见应用场景。消息通知 将物流信息等信息发送消息通知给用户，到达率高，从而减少用户投诉。自助服务 设置多种消息回复...客户关怀 通过 ChatApp 消息服务 实现与用户的双向交流，实时解答用户需求。
RAM简介
访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务。通过RAM，您可以创建、管理RAM用户（例如员工、系统或应用程序），并可以控制这些RAM用户的权限。当您的企业存在多用户协同操作时，使用...
接入概述
相关操作请参见：身份证核验初始化 身份证核验查询 身份证核验Java SDK调用示例 纯服务端方案 纯服务端接入：您的业务通过应用服务端，调用卡证核身API，即可完成身份证的OCR、姓名和身份证二要素的验证。相关操作请参见：实名二要素 Java ...
通信授权功能
通信授权服务，是指阿里云为企业提供的一种用户与企业之间的通信许可服务。通过该服务，可以方便用户管理自己跟企业之间的通讯许可关系。通过该服务的接入，可以方便用户管理企业对自己的通信触达需求。在用户需要时，企业可以触达用户；在...
生物识别（IFAA）介绍
另外，移动终端和身份认证服务端也会通过公私钥实现设备和服务端的双向认证，防止恶意伪造。支持设备 IFAA 几乎支持所有手机品牌，包括但不限于华为、OPPO、VIVO、小米、三星、苹果等（见下图）。针对 Android 系统手机，主要使用指纹进行...
实例管理
本文介绍如何管理 IDaaS 云身份服务的实例。创建实例 在 应用身份管理 产品控制台中，点击【EIAM 云身份服务】菜单，即可进入云身份服务控制台。点击【免费创建实例】，输入实例名称、勾选协议，即可创建 IDaaS 云身份服务免费实例。免费...
旧版本 LDAP 认证登录
本文介绍如何通过LDAP认证源，使用AD域里面的用户登录IDaaS，或者直接登录到应用。场景 如果客户不希望保存AD用户的密码到阿里，可以使用IDaaS的LDAP认证服务，实现使用AD账户和密码登录阿里控制台，或者其它应用的目的。演示动图 配置步骤...
快速入门
本文介绍应用身份服务 IDaaS的快速入门流程。应用身份服务 IDaaS 提供 EIAM（Enterprise IAM）、CIAM（Customer IAM）、安全认证三种服务。相关的快速入门文档如下：EIAM 快速上手 CIAM 快速上手 安全认证快速上手
网关认证鉴权概述
IDaaS（Alibaba Cloud Identity as a Service）阿里云应用身份服务IDaaS是阿里云为您提供的一套集中式身份、权限、应用管理服务。云原生网关与IDaaS实现了无缝对接，提供了一套完整的身份认证解决方案。关于云原生网关IDaaS认证鉴权的具体...
浙商证券
客户价值 统一管理：用户中心将以互联网注册用户为基础，统一管理 APP、微信、网站等终端的用户数据，实现互联网各终端级用户数据共享与治理，解决信息系统孤岛化和信息碎片化问题，建立公司级的服务标准，完成用户的统一认证和接入。...
基本概念
认证场景 在 增强版实人认证 服务中，认证场景指您的用户通过应用页面完成当前认证的具体情境，例如注册场景、登录场景、认证场景等。增强版实人认证 向您提供不同认证场景的调用数据统计。在进行应用客户端和服务端接入时，您需要使用认证...
开通企业身份识别服务
在使用 企业身份识别服务 之前，您需要先开通服务。本文介绍如何开通 企业身份识别服务以及 授权RAM用户访问服务。前提条件 您已注册阿里云账号。更多信息，请参见 阿里云账号注册流程。您已通过企业实名认证。更多信息，请参见 企业实名...
高级：单点登出 SLO
若您的应用仅希望忽略主会话，每次登录均需用户进行认证的话，无需使用 SLO，可简单地通过授权端点中的 prompt 参数实现。调用 SLO 端点 当用户发起退出时，您应该在完成了应用侧会话注销后，向 IDaaS 提供的应用【退出端点】发起跳转请求...
- 产品推荐
- 这些文档可能帮助您