Redash SSO
将 IDaaS【应用配置信息】中的参数全部填写到配置表单中。字段 别称 说明 SAML Metadata URL IdP 元数据 从 IDaaS SSO 配置页【应用配置信息】中获取。Redash 将从该元数据中解析出SSO地址发送 SAML Request 请求，发起单点登录请求。...
3.创建应用
应用是 IDaaS 中承载业务应用、系统、服务的载体。通过应用，可实现到应用的单点登录（SSO）以及和 IDaaS 应用之间的账户同步。 本文将以配置【阿里云用户 SSO】应用为例，实现 IDaaS 账户登录到阿里云控制台。添加应用 请您前往【应用】...
使用 AD/LDAP 认证登录三方应用
步骤三、创建 IDaaS 应用 创建 IDaaS 应用，并配置单点登录，本文以阿里云用户 SSO 为例。更多 阿里云用户 SSO 配置和用法请参考：阿里云用户 SSO 说明 请注意在绑定子账户的时候，需要将导入 IDaaS 中的 AD 账户作为 IDaaS 账户名，...
绑定钉钉-入方向
实现场景 IDaaS 中有【身份提供方】概念，用于管理企业常见的、现有的身份系统和 IDaaS 之间的联动。钉钉作为阿里云产品，和 IDaaS 之间有着天然的集成，绑定钉钉的配置流程非常简单，您只需要扫码并授权，2 分钟即可完成绑定。通过极其...
Splunk SSO
说明 Splunk 的 SSO 配置非常便捷，无需填写详细参数，只需将两方的地址互相配置，并将 IDaaS 应用账户对应上 Splunk 组名，即可完成。操作步骤 一、配置 Splunk 应用 请管理员前往【应用】【应用市场】，搜索到 Splunk 应用模板。确认应用...
Teambition SSO
将 IDaaS 应用配置信息 中的参数全部填写到配置表单中。字段 别称 说明 登录名称 建议填写为：阿里云 IDaaS SSO 地址 IdP SSO 地址 IdP Sign-in URL 从 IDaaS SSO 配置页 应用配置信息 中获取。IdP 公钥 公钥证书 Certificate 从 IDaaS ...
金山云角色 SSO
身份提供商名称，需要与金山云【SSO管理】中的身份提供商名称保持一致，如果没有身份提供商，请先参考步骤三，例如：AliyunIDaaSRole。其他选项保持默认，点击保存即可完成 IDaaS 侧全部 SSO 配置。说明 应用账户：默认使用 IDaaS 账户名...
简道云 SSO
将 IDaaS【应用配置信息】中的参数全部填写到配置表单中。字段 别称 说明 SAML 2.0 Endpoint IdP SSO 地址 IdP Sign-in URL 从 IDaaS SSO 配置页【应用配置信息】中获取。简道云将向该地址发送 SAML Request 请求，发起单点登录请求。...
阿里云应用管理权限说明
阿里云 IDaaS 致力于为云生态提供安全的身份服务，和诸多阿里云其他产品有不同程度的合作和对接。因此，IDaaS 服务的稳定性、应用配置的稳定性对客户而言至关重要。因此，我们基于资源“谁创建、谁管理、谁销毁”的原则，将应用资源的生命...
华为云 SSO
复制 登录链接，回填到上文第二步中 IDaaS 应用详情中的 初始化登录地址。完成后，点击确定按钮，完成身份提供商的创建。四、尝试SSO 您已经可以开始华为云用户 SSO。有如下两种发起模式。使用已拥有华为云用户 SSO 应用权限的 IDaaS 账户...
在钉钉工作台单点登录到应用
步骤二：创建 IDaaS 应用 创建 IDaaS 应用，并配置单点登录，以阿里云用户 SSO 为例。参考文档：阿里云用户 SSO 步骤三：授权 IDaaS 应用 将 IDaaS 应用授权给需要访问该应用的账户，可在【单点登录】中设置为全员可访问，也可在【授权】中...
Salesforce SSO
身份提供商证书 公钥证书 从 IDaaS SSO 配置页【应用配置信息】中下载 公钥证书 获得。在此上传。身份供应商登录 URL（选填）IdP Sign-in URL、SAML SSO URL 等 从 IDaaS SSO 配置页【应用配置信息】中获取 IdP SSO 地址。当您希望实现 SP ...
JIRA/Confluence SSO
身份提供者单一登录 URL IdP Sign-in URL、SAML SSO URL 等 从 IDaaS SSO 配置页【应用配置信息】中获取。JIRA 将向该地址发送 SAML Request 请求，发起单点登录请求。X.509 证书 公钥证书 从 IDaaS SSO 配置页【应用配置信息】中复制出来...
登录方式
IDaaS 允许用户使用多种常见登录方式，安全便捷地访问应用。登录方式 IDaaS 系统自带三种登录方式：系统登录方式 说明 IDaaS 账户密码登录 默认启用。使用 IDaaS 中存储的账户名和密码登录。若没有账户名或密码（例如刚从钉钉导入），则...
同步日志
在当前版本中，不同同步方式下，同步日志的记录情况如下：入方向 出方向 记录同步日志 从身份提供方同步 由 IDaaS 推送给应用 由 IDaaS 推送给身份提供方（暂不支持）不记录同步日志，但会记录为管理或用户日志 OpenAPI Developer API（暂...
泛微 eteams SSO
操作步骤 一、创建 IDaaS 应用 请管理员前往【应用】【应用市场】，搜索到【泛微 eteams】应用模板。确认应用名后，即可完成添加流程。添加后，会自动来到 SSO 配置页。配置 SSO 您需要在配置页修改两个参数。登录 Redirect URI：您需要从 ...
账户同步-事件回调
IDaaS 支持两种应用同步模式：快捷模式：即指基于 IDaaS 定义的事件回调模式，为大多数应用的推荐方式，也是本篇文档重点。SCIM：若应用实现了 SCIM 客户端的能力，可使用 SCIM 模式。具体请参考：账户同步-SCIM。首先请进行基本的推送配置...
功能特性
提取邮箱的用户名 表达式引擎 表达式模型 在表达式中使用模型中字段的数据，分为 IDaaS、IDaaS 应用、身份提供方等三种模型，包括数百个字段 表达式引擎 表达式函数 在表达式中使用函数执行逻辑关系，包括拼接、分隔、替换、去除等数十种...
阿里云用户 SSO
本文介绍如何实现阿里云 RAM 用户 SSO。本文为您介绍如何在 IDaaS 中配置阿里云用户单点登录。使用用户SSO，您的企业成员将以 RAM 用户访问阿里云。操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索到阿里...
SAML 2.0 SSO 配置
单点登录流程需要 IDaaS 与应用之间进行交互，所以需要在两端进行配置。 当前文档以 SAML 2.0 标准协议为例进行配置说明。说明 若您希望了解 IDaaS 中支持的 SSO 协议，请前往：2.标准协议。IDaaS 侧配置 快捷方式：上传应用配置文件 ...
API目录
使用阿里云 IDaaS CIAM 意味着将应用的认证逻辑「托管」给 IDaaS，无论是单端登录、注册、登录还是找回密码、身份安全管理等操作，全部交由 IDaaS 的接口或界面进行处理。这个托管流程和我们日常体验到的微信扫码登录有一定类似，但远不...
应用 API 开放
说明 注意：与阿里云 OpenAPI 不同，IDaaS 开放的 Developer API 依赖于 IDaaS 中应用的密钥，并在 IDaaS 应用管理中分配接口调用权限。Developer API 权限不依赖于 RAM。在【API 开放】标签中，可以勾选场景，场景对应的接口将开放可调用...
Argo CD SSO
三、配置 Argo CD 1.SAML 配置字段 将 IDaaS【应用配置信息】中的参数全部填写到配置argocd-cm中。字段 别称 说明 ssoURL IdP 发起 SSO 地址 从 IDaaS SSO 配置页【应用配置信息】中获取。Argo CD将向该地址发送 SAML Request 请求，...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
百度智能云用户 SSO
本文为您介绍如何在 IDaaS 中配置百度智能云用户 SSO（对应百度智能云中的IAM用户联合）。使用用户SSO，您的企业成员将以子用户访问百度智能云。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索到 百度...
SonarQube SSO
本文为您介绍如何在 IDaaS 中配置 SonarQube 单点登录。应用简介 SonarQube 是一个开源的代码质量管理系统，支持超过 25 种语言，提供重复代码、编码标准、单元测试、代码覆盖率、代码复杂度、潜在Bug、注释和软件设计报告。说明 注意：...
Zabbix SSO
Zabbix 原生SAML 配置请参考文档：https://www.zabbix.com/documentation/current/en/manual/web_interface/frontend_sections/administration/authentication 操作步骤 一、配置 IDaaS 应用 请管理员前往【应用】【应用市场】，搜索到...
绑定企业微信
具体来说，您的用户在访问 IDaaS EIAM 或应用时如果需要登录，浏览器中 IDaaS EIAM 登录页的域名、IDaaS EIAM 企业微信身份提供方中的授权回调域、企业微信中配置的授权回调域 三者必须完全一致，否则将无法使用企业微信扫码登录。...
应用开发 API 说明
说明 注意：与阿里云 OpenAPI 不同，IDaaS 应用开放的 Developer API 依赖于 IDaaS 中应用的密钥，并在 IDaaS 应用管理中分配接口调用权限。Developer API 权限不依赖于 RAM。SDK、样例代码和调试 推荐您使用 SDK 调用接口。通过 阿里云 ...
腾讯云角色 SSO
填写身份供应商名称（需和步骤二中的身份提供商名称一致），上传步骤二中在 IDaaS 下载的 IdP 元数据，点击下一步，完成身份提供商的创建。四、在腾讯云中配置身份提供商权限 在左侧导航栏中，单击 角色。点击 新建角色，选择 身份提供商。...
账号密码注册/登录
说明 前提：短信配置。...您需要在 IDaaS 中配置好短信网关，IDaaS 才能够发送短信验证码。...开启账密登录二次认证：针对账密登录方式，IDaaS CIAM 允许指定应用开启二次认证，使用短信验证码再次校验用户身份，大幅提升访问安全性。
旧版本 LDAP 认证登录
本文介绍如何通过LDAP认证源，使用AD域里面的用户登录IDaaS，或者直接登录到应用。场景 如果客户不希望保存AD用户的密码到阿里，可以使用IDaaS的LDAP认证服务，实现使用AD账户和密码登录阿里控制台，或者其它应用的目的。演示动图 配置步骤...
组管理
IDaaS 支持以组为单位，将组内成员进行统一的应用授权。说明 应用授权可以控制账户可以访问的应用。授权概念和操作请参考：授权用户访问应用。添加成员 在组菜单中，可以通过【修改】-【成员(账户)】标签管理组内成员。可以批量添加或删除...
2.创建账户
IDaaS 是企业的云上账号中心，您可以在 IDaaS 中管理企业组织架构和各类企业账号，包括产研、运维、人力、销售等各部门人员、临时员工、外包人员等。 IDaaS 中的账户，可以通过统一登录体系，访问到所有其具备权限的企业应用中...创建应用。
5、管理账户
管理员可以在 IDaaS 管理控制台中对账号进行创建、状态变更、编辑、删除、重置密码等操作。下面是 账户管理 页面的截图：管理员创建用户，设置其账号、密码、手机号等信息，用户即可通过账密或者验证码形式登录用户门户。 除此之外，在...
钉钉扫码登录
说明 前提：IDaaS 管理员已经绑定钉钉，且钉钉扫码登录处于开启状态。操作详情查看：绑定钉钉。选择钉钉扫码登录 在用户登录页，选择【其他登录方式】中【钉钉扫码登录】选项，跳转到钉钉二维码展示页面。请用户使用钉钉扫描二维码。说明 ...
WordPress miniOrange SAML
在 WordPress 中通过配置请参考文档：https://plugins.miniorange.com/saml-single-sign-on-sso-wordpress-using-custom-idp 操作步骤 一、配置 IDaaS 应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索到 WordPress ...
阿里云角色 SSO
填写身份提供商名称（需和步骤二中的身份提供商名称一致），上传步骤二中在 IDaaS 下载的 IdP 元数据，点击确定，完成身份提供商的创建。四、在阿里云中配置身份提供商权限 在左侧导航栏中，单击 身份管理-角色。点击 创建角色，选择 身份...
产品计费
企业版：作为企业的云身份枢纽，通过强大的身份管理能力打通身份和应用孤岛，保障企业身份安全。能力项 免费版 企业版 将钉钉、AD、LDAP 等 IdP 的账户/组织数据同步到 IDaaS 支持 支持 将 IDaaS 的账户/组织数据同步到钉钉 支持 支持 将 ...
应用场景
IDaaS 能作为桥梁，将不同体系中的身份贯通在一起，可以即时将钉钉、AD 的变更同步给所有企业身份源，或将其他应用中的变更同步给钉钉、AD。 每个身份源都会有字段映射、字段缺失、失败处理、时间策略等难题，IDaaS 通过极其简单的...
- 产品推荐
- 这些文档可能帮助您