aliyun应用身份服务配置-aliyun应用身份服务配置文档介绍内容-阿里云

使用 IDaaS 同步LDAP/钉钉账户至 RAM

一、开通 IDaaS 实例访问阿⾥云 IDaaS 管理控制台，也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。点击免费创建实例。二、AD 数据同步到 IDaaS 本文以 AD 作为示例，实际对接的时候请根据您企业的实情...

3.创建应用

应用是 IDaaS 中承载业务应用、系统、服务的载体。通过应用，可实现到应用的单点登录（SSO）以及和 IDaaS 应用之间的账户同步。本文将以配置【阿里云用户 SSO】应用为例，实现 IDaaS 账户登录到阿里云控制台。添加应用请您前往【应用】...

通过 SCIM 同步账户至云SSO

步骤二：在 IDaaS 配置 SCIM 同步 1.添加模板在IDaaS实例控制台【应用】界面，点击【添加应用】进入【应用市场】，选择【云SSO】应用模板进行添加。2.切换至账户同步界面，打开 IDaaS 同步到应用按钮。3.选择同步范围后点击保存。4....

通过 SCIM 同步账户至 RAM

步骤二：在 IDaaS 配置 SCIM 同步在IDaaS实例控制台应用界面，点击添加应用进入应用市场，选择阿里云用户SSO 应用模板进行添加。切换至账户同步界面，打开 IDaaS 同步到应用按钮。选择同步范围后点击保存。填写 client_id 和 ...

IDaaS EIAM 1.X 版本文档下载

IDaaS EIAM 1.X 版本已经于2022年3月份停止新购，为了便于还在保留实例的用户...阿里云应用身份服务 IDaaS 单点登录配置阿里云应用身份服务 IDaaS 钉钉相关对接阿里云应用身份服务 IDaaS 相关协议阿里云应用身份服务 IDaaS 身份安全导论

快速入门

本文介绍应用身份服务 IDaaS的快速入门流程。应用身份服务 IDaaS 提供 EIAM（Enterprise IAM）、CIAM（Customer IAM）、安全认证三种服务。相关的快速入门文档如下：EIAM 快速上手 CIAM 快速上手安全认证快速上手

GitLab SSO By SAML

GitLab SAML 官网文档：https://docs.gitlab.com/ee/integration/saml.html 操作步骤一、配置 IDaaS 应用请管理员前往【应用】【应用市场】，搜索到 GitLab 应用模板。确认应用名后，即可完成添加流程。创建应用成功后，会自动来到 SSO ...

开发参考

本文介绍阿里云应用身份服务 IDaaS 的 SDK 和 API 相关的内容，供您进行对应的开发操作。EIAM 云身份服务 IDaaS EIAM 为您提供 OpenAPI 和 SDK。详细介绍，请参见 EIAM 开发参考。CIAM CIAM 为您提供 OpenAPI，方便您对应用实现基本而完善...

产品计费

本文介绍应用身份服务 IDaaS 的计费项。EIAM 云身份服务 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的...

聚石塔-对接指引

阿里云应用身份服务 IDaaS（英文名：Alibaba Cloud Identity as a Service，简称 IDaaS）是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务。针对聚石塔客户，使用 IDaaS 可以快速实现身份识别与访问管理能力。IDaaS 支持统一...

操作指南

本文档介绍应用身份服务 IDaaS 相关的操作指引。EIAM 云身份服务 IDaaS EIAM 为管理者提供一站式组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所具备的权限等能力。同时，EIAM 为个人用户提供应用访问门户、独立...

什么是应用身份服务 IDaaS

什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部...

Java SpringBoot 自研应用接入 SSO 示例

本篇文档以 Java SpringBoot 为例，讲解作为自研应用与 IDaaS 的对接。若您希望了解对接原理和调用流程，请参考自研应用接入 SSO。IDaaS 自研应用采用 OIDC 授权码模式，该模式向下兼容 OAuth 2.0 协议授权码模式，所以可以采用 OAuth ...

SAML 2.0 SSO 配置

应用侧配置快捷方式：上传 IDaaS 配置文件为了便于应用侧配置，IDaaS 支持将配置信息一键下载。部分应用配置 SSO 时，支持 metadata 信息上传。可将 IDaaS 配置文件上传，或将 metadata 地址填写至应用侧。无需手动配置，即可完成对接。...

2、RAM子账号访问IDaaS控制台

如果您在登录 IDaaS控制台的过程中，出现异常信息如下：那么就需要检查是否已经完成了以下的配置步骤：1、开通实例开通实例过程参照文档：《IDaaS CIAM自助开通》。开通后，在管理控制台可以看到创建的实例，界面如下：如果在管理控制台...

Teambition SSO

将 IDaaS 应用配置信息中的参数全部填写到配置表单中。字段别称说明登录名称建议填写为：阿里云 IDaaS SSO 地址 IdP SSO 地址 IdP Sign-in URL 从 IDaaS SSO 配置页应用配置信息中获取。IdP 公钥公钥证书 Certificate 从 IDaaS ...

产品定价

应用身份服务 IDaaS CIAM 支持以月活用户数MAU为计费单位的、按量付费的阶梯累积式定价方式。付费方式后付费、按量付费。计费周期按月计算月活用户数，按小时计算产品使用费。每天出账单计费。计费模型产品总价公式=产品使用费+月活用户...

什么是 IDaaS CIAM？

阿里云 IDaaS 应用身份服务是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方，为企业提供安全、可靠、可扩展的面向顾客的身份权限服务。 IDaaS CIAM（Customer Identity&Access Management System）为企业提供了针对消费者...

Salesforce SSO

身份提供商证书公钥证书从 IDaaS SSO 配置页【应用配置信息】中下载公钥证书获得。在此上传。身份供应商登录 URL（选填）IdP Sign-in URL、SAML SSO URL 等从 IDaaS SSO 配置页【应用配置信息】中获取 IdP SSO 地址。当您希望实现 SP ...

Redash SSO

将 IDaaS【应用配置信息】中的参数全部填写到配置表单中。字段别称说明 SAML Metadata URL IdP 元数据从 IDaaS SSO 配置页【应用配置信息】中获取。Redash 将从该元数据中解析出SSO地址发送 SAML Request 请求，发起单点登录请求。...

简道云 SSO

将 IDaaS【应用配置信息】中的参数全部填写到配置表单中。字段别称说明 SAML 2.0 Endpoint IdP SSO 地址 IdP Sign-in URL 从 IDaaS SSO 配置页【应用配置信息】中获取。简道云将向该地址发送 SAML Request 请求，发起单点登录请求。...

CIAM 1.6.6 版本升级发布公告

应用身份服务（IDaaS）面向顾客身份权限管理服务（CIAM）于2023年9月21日完成产品升级，产品升级内容包括规格升级和价格优化两部分，香港region已于11月20日完成升级，即日起，陆续对北京、深圳、上海、杭州、新加坡region进行升级。...

账号密码注册/登录

说明前提：短信配置。...您需要在 IDaaS 中配置好短信网关，IDaaS 才能够发送短信验证码。...开启账密登录二次认证：针对账密登录方式，IDaaS CIAM 允许指定应用开启二次认证，使用短信验证码再次校验用户身份，大幅提升访问安全性。

JIRA/Confluence SSO

身份提供者单一登录 URL IdP Sign-in URL、SAML SSO URL 等从 IDaaS SSO 配置页【应用配置信息】中获取。JIRA 将向该地址发送 SAML Request 请求，发起单点登录请求。X.509 证书公钥证书从 IDaaS SSO 配置页【应用配置信息】中复制出来...

Argo CD SSO

三、配置 Argo CD 1.SAML 配置字段将 IDaaS【应用配置信息】中的参数全部填写到配置argocd-cm中。字段别称说明 ssoURL IdP 发起 SSO 地址从 IDaaS SSO 配置页【应用配置信息】中获取。Argo CD将向该地址发送 SAML Request 请求，...

SonarQube SSO

ApplicationID-固定值为"sonarqube"Provider Name-建议填写为“使用阿里云 IDaaS SSO”Provider ID IdP 唯一标识 IdP Entity ID 从 IDaaS SSO 配置页【应用配置信息】中获取。SAML Login URL IdP SSO 地址 IdP SSO URL 从 IDaaS SSO 配置页...

WordPress miniOrange SAML

在 WordPress 中通过配置请参考文档：https://plugins.miniorange.com/saml-single-sign-on-sso-wordpress-using-custom-idp 操作步骤一、配置 IDaaS 应用登录 IDaaS管理控制台。前往应用-添加应用-应用市场，搜索到 WordPress ...

阿里云 SASE SSO

本文为您介绍如何在 IDaaS 中配置阿里云 SASE 办公安全平台单点登录。为了便于配置，IDaaS 预集成了 SASE 应用模板。管理员只需在在 IDaaS 中创建 SASE 应用，并将 IDaaS 提供的元配置文件上传到 SASE 即可完成。配置过程十分迅捷，参照...

百度智能云角色 SSO

本文为您介绍如何在 IDaaS 中配置百度智能云角色 SSO（对应百度智能云中的IAM角色联合）。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个百度智能云子用户。一、创建应用登录 IDaaS管理控制台。前往应用-添加应用-应用市场，...

Zabbix SSO

Zabbix 原生SAML 配置请参考文档：https://www.zabbix.com/documentation/current/en/manual/web_interface/frontend_sections/administration/authentication 操作步骤一、配置 IDaaS 应用请管理员前往【应用】【应用市场】，搜索到...

Bitbucket miniOrange SAML

IdP Entity ID/Issuer IdP 唯一标识 IdP Entity ID 从 IDaaS SSO 配置页 应用配置信息中获取，对应“IdP 唯一标识”Login Binding SP发起请求方式固定值：REDIRECT Idp REDIRECT Binding URL IdP SSO 地址 IdP Sign-in URL 从 IDaaS SSO ...

百度智能云用户 SSO

本文为您介绍如何在 IDaaS 中配置百度智能云用户 SSO（对应百度智能云中的IAM用户联合）。使用用户SSO，您的企业成员将以子用户访问百度智能云。操作步骤一、创建应用登录 IDaaS管理控制台。前往应用-添加应用-应用市场，搜索到百度...

AWS SSO

使用匿名浏览器，AWS 访问门户 UR L，如果您已登录 IDaaS 应用门户，则可以联邦用户的身份直接登录至AWS；您会被重定向到阿里云IDaaS登录界面，在此界面输入您的账密信息，点击登录，在 IDaaS 中完成登录后自动完成 AWS 的登录。

金山云角色 SSO

本文为您介绍如何在 IDaaS 中配置金山云用户单点登录。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个子用户。操作步骤一、创建应用登录 IDaaS管理控制台。前往应用-添加应用-应用市场，搜索金山云角色 SSO 应用模板。点击 ...

专属钉钉 SSO

配置参数：前往本文档步骤一中所创建的 IDaaS 应用 Client ID：在通用配置的 client_id 中获取。Issuer：在登录访问-单点登录-应用配置信息的 Issuer 中获取。Authorization URL：在登录访问-单点登录-应用配置信息的授权端点中...

腾讯云用户 SSO

本文为您介绍如何在 IDaaS 中配置腾讯云用户单点登录。使用用户SSO，您的企业成员将以 CAM 子用户访问腾讯云。操作步骤一、创建应用登录 IDaaS管理控制台。前往应用-添加应用-应用市场，搜索到腾讯云用户 SSO 应用模板。点击添加...

华为云 SSO

本文为您介绍如何在 IDaaS 中配置华为云用户单点登录。使用 SSO，您的企业成员可以使用企业账号单点登录华为云，这一过程在华为云中称为联邦身份认证。操作步骤一、创建应用登录 IDaaS管理控制台前往应用-添加应用-应用市场，搜索到...

阿里云用户 SSO

本文为您介绍如何在 IDaaS 中配置阿里云用户单点登录。使用用户SSO，您的企业成员将以 RAM 用户访问阿里云。操作步骤一、创建应用登录 IDaaS管理控制台。前往应用-添加应用-应用市场，搜索到阿里云用户 SSO 应用模板。点击添加应用。...

Splunk SSO

说明 Splunk 的 SSO 配置非常便捷，无需填写详细参数，只需将两方的地址互相配置，并将 IDaaS 应用账户对应上 Splunk 组名，即可完成。操作步骤一、配置 Splunk 应用请管理员前往【应用】【应用市场】，搜索到 Splunk 应用模板。确认应用...

阿里云无影云桌面 SSO

本文为您介绍如何在 IDaaS 中配置阿里云无影云桌面单点登录。配置过程十分迅捷，参照下图中 30 秒内即全部完成。说明为更好地指导您操作，下文提供动画供您参考，业务中请以实际页面展示为准。应用简介无影是阿里云打造的云端一体、...

aliyun应用身份服务配置

新品推荐