IDaaS EIAM 1.X 版本文档下载
阿里云应用身份服务 IDaaS 产品简介 阿里云应用身份服务 IDaaS 快速入门 阿里云应用身份服务 IDaaS 用户指南 阿里云应用身份服务 IDaaS 最佳实践 阿里云应用身份服务 IDaaS 开发指南 阿里云应用身份服务 IDaaS 阿里云应用对接 阿里云应用...
快速入门
本文介绍应用身份服务 IDaaS的快速入门流程。应用身份服务 IDaaS 提供 EIAM（Enterprise IAM）、CIAM（Customer IAM）、安全认证三种服务。相关的快速入门文档如下：EIAM 快速上手 CIAM 快速上手 安全认证快速上手
开发参考
本文介绍阿里云应用身份服务 IDaaS 的 SDK 和 API 相关的内容，供您进行对应的开发操作。EIAM 云身份服务 IDaaS EIAM 为您提供 OpenAPI 和 SDK。详细介绍，请参见 EIAM 开发参考。CIAM CIAM 为您提供 OpenAPI，方便您对应用实现基本而完善...
产品计费
本文介绍应用身份服务 IDaaS 的计费项。EIAM 云身份服务 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的...
聚石塔-对接指引
阿里云应用身份服务 IDaaS（英文名：Alibaba Cloud Identity as a Service，简称 IDaaS）是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务。针对聚石塔客户，使用 IDaaS 可以快速实现身份识别与访问管理能力。IDaaS 支持统一...
操作指南
本文档介绍应用身份服务 IDaaS 相关的操作指引。EIAM 云身份服务 IDaaS EIAM 为管理者提供一站式组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所具备的权限等能力。同时，EIAM 为个人用户提供应用访问门户、独立...
什么是应用身份服务 IDaaS
什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部...
产品定价
应用身份服务 IDaaS CIAM 支持以月活用户数MAU为计费单位的、按量付费的阶梯累积式定价方式。付费方式 后付费、按量付费。计费周期 按月计算月活用户数，按小时计算产品使用费。每天出账单计费。计费模型 产品总价公式=产品使用费+月活用户...
什么是 IDaaS CIAM？
阿里云 IDaaS 应用身份服务是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方，为企业提供安全、可靠、可扩展的面向顾客的身份权限服务。 IDaaS CIAM（Customer Identity&Access Management System）为企业提供了针对消费者...
CIAM 1.6.6 版本升级发布公告
应用身份服务（IDaaS）面向顾客身份权限管理服务（CIAM）于2023年9月21日完成产品升级，产品升级内容包括规格升级和价格优化两部分，香港region已于11月20日完成升级，即日起，陆续对北京、深圳、上海、杭州、新加坡region进行升级。...
授权信息
本文为您介绍 应用身份服务(IDaaS)（EIAM）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。应用身份服务(IDaaS)（EIAM）的RAM代码（RamCode）为 eiam，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略...
实例管理
本文介绍如何管理 IDaaS 云身份服务的实例。创建实例 在 应用身份管理 产品控制台中，点击【EIAM 云身份服务】菜单，即可进入云身份服务控制台。点击【免费创建实例】，输入实例名称、勾选协议，即可创建 IDaaS 云身份服务免费实例。免费...
1.应用市场
说明 说明：IDaaS 应用市场不直接开通或购买应用，仅提供 IDaaS 对应用的身份连接服务。您仍需要自行搭建或购买想使用的应用。 当您希望接入新应用时，应首先查看应用在市场中是否有预集成。使用预集成模板可以为您节省大量配置时间。请...
实践教程
本文介绍如何结合具体应用场景使用应用身份 IDaaS，例如如何使用 IDaaS 同步 LDAP 或钉钉账号到阿里云访问控制 RAM，如何将阿里云短信、邮件等服务接入 IDaaS等。EIAM 云身份服务 IDaaS EIAM 支持将应用和企业既有通讯录与 IDaaS 的账号...
使用 IDaaS 同步LDAP/钉钉账户至 RAM
一、开通 IDaaS 实例 访问 阿⾥云 IDaaS 管理控制台，也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。点击免费创建实例。二、AD 数据同步到 IDaaS 本文以 AD 作为示例，实际对接的时候请根据您企业的实情...
什么是 IDaaS EIAM？
云身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。 您可以使用 IDaaS，统一管理各应用中分散的账号，并集中分配应用访问控制...
IDaaS 术语表
产品相关 IDaaS Identity-as-a-Service，身份即服务，企业云身份管理中心，阿里云提供的云身份服务。 EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM 系统、4A 平台。面向企业...
1.免费开通实例
请访问 阿里云 IDaaS 控制台，来到 EIAM 云身份服务新版 2.0 实例列表页。在实例列表页点击【免费创建实例】，勾选协议后直接创建即可。实例创建会瞬时完成。创建成功后，点击实例 ID 或【访问控制台】，前往 IDaaS 管理控制台。点击右...
IDaaS“开发友好”设计
我们深刻认识到“开发友好”对企业采用现代云身份服务的重要性。 为了方便企业开发者，IDaaS 提供了一系列围绕开发者的功能，以方便对接，降低门槛，真正实现适用于不同企业的普惠服务。功能一：围绕应用开发组织能力 为了便于管理和理解...
在钉钉获取 IDaaS 企业版
阿里云 IDaaS EIAM（云身份服务）是阿里云为企业提供的云原生、安全、标准的身份权限管理体系。在云钉一体的大背景下，IDaaS 作为阿里云官方首款上架钉钉应用市场的安全产品，帮助钉钉企业打通身份孤岛、扩展应用免登、护卫身份安全。...
获取应用授权Token
获取应用授权Token 获取应用授权token,移动端SDK调用接口需要 请求参数 名称 类型 必填 示例值 描述 ApplicationExternalId String 是 A0000001 应用外部ID，该字段在创建应用时指定，在应用详情页中查看 MobileExtendParamsJson String 是...
使用 AD/LDAP/IDaaS 账户登录专属钉钉
场景说明 如果您已使用专属钉钉，通过 IDaaS EIAM 公有云版本（云身份服务）的标准能力即可实现如下场景：数据同步：将 AD/LDAP 等账户/组织数据同步到专属钉钉，自动变更钉钉通讯录，实现上下游数据的一致。单点登录：使用 AD/LDAP/IDaaS ...
3.自研应用
自研应用的接入层次 IDaaS 允许企业的自研应用身份体系与 IDaaS 进行三个层次的接入，我们建议您从上到下，依次检查对接需求：接入层次 说明 价值 第一层：登录统一 实现单点登录（SSO）。通过接入 OIDC 协议，配置应用账户和应用授权，...
百度智能云角色 SSO
本文为您介绍如何在 IDaaS 中配置百度智能云角色 SSO（对应百度智能云中的IAM角色联合）。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个百度智能云子用户。一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，...
IDaaS“默认安全”设计
阿里云 IDaaS 是阿里云安全团队设计、实现的身份产品，采用“默认安全”的产品设计。“默认安全”的设计理念：在“可用性”和“安全性”难以两全的场景中，IDaaS 会优先保障“安全性”，在此基础上，尽可能追求“易用性”。虽然不同行业...
验证码认证接入
启用验证码认证 创建一个应用，认证方式勾选“短信认证”，然后选择认证时使用的短信签名：系统默认会有一条“阿里云IDaaS”的签名，如果想自定义签名，可以在【短信管理】中添加：短信模板默认使用“快捷登录验证码短信”：获取应用密钥 ...
统计与分析
当阿里云 IDaaS 完成了访客、消费者、会员的身份、权限统一管理后，所有的认证请求流量将通过 IDaaS 完成对应流程。在这一环节，我们可以将所有原始访问数据进行基本的分解和分析，并以报表和告警的方式来展示趋势或告知异常。阿里云 IDaaS...
SAML 应用账户配置
表达式较为复杂，请咨询 IDaaS 团队提供配置。可输入表达式规则。 手动添加应用账户 若在单点登录表单的 应用账户 选项中，选择 应用账户 或 优先应用账户，则可以手动配置不同账户在访问该应用时的身份。 点击【应用账户】【添加...
阿里云应用管理权限说明
阿里云 IDaaS 致力于为云生态提供安全的身份服务，和诸多阿里云其他产品有不同程度的合作和对接。因此，IDaaS 服务的稳定性、应用配置的稳定性对客户而言至关重要。因此，我们基于资源“谁创建、谁管理、谁销毁”的原则，将应用资源的生命...
账户同步-SCIM
IDaaS 支持通过 SCIM 协议（作为 SCIM Client 客户端），由 IDaaS 将账户同步给应用（应用需支持作为 SCIM Server 服务端）。SCIM（System for Cross-domain Identity Management，跨域身份管理系统，用于规范不同系统间的身份数据共享原则...
认证器管理
Authenticator解析 字段 类型 备注 ApplicationExternalId String 应用ID AuthenticatorUuid String 认证器UUID CredentialId String 身份证明ID AuthenticatorType String 认证器类型,如 webauthn AuthenticatorName String 身份证明对应...
什么是 IDaaS 聚石塔版本
IP 白名单拦截 管理员可以在 应用-应用列表-详情-IP白名单配置 中配置服务端 IP 白名单，对调用 IDaaS 接口的 IP 进行限制，不在白名单内的 IP 的接口请求不会被执行，以提高服务端的安全性。建议所有应用都配置 IP 白名单。
API目录
使用阿里云 IDaaS CIAM 意味着将应用的认证逻辑「托管」给 IDaaS，无论是单端登录、注册、登录还是找回密码、身份安全管理等操作，全部交由 IDaaS 的接口或界面进行处理。这个托管流程和我们日常体验到的微信扫码登录有一定类似，但远不...
Splunk SSO
说明 Splunk 的 SSO 配置非常便捷，无需填写详细参数，只需将两方的地址互相配置，并将 IDaaS 应用账户对应上 Splunk 组名，即可完成。操作步骤 一、配置 Splunk 应用 请管理员前往【应用】【应用市场】，搜索到 Splunk 应用模板。确认应用...
阿里云 IDaaS CIAM 核心价值
阿里云 IDaaS CIAM 为每一位客户带来的价值角度都略有不同，核心的价值贯穿消费者在企业内的整个旅程，总结有如下5个：一、跨平台统一、流畅、本土化的用户体验 无论是政府、民企还是外企，都致力于为自己的用户提供跨终端、跨平台统一的...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
将AD域数据同步到钉钉
也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。步骤2 点击免费创建实例。步骤3 填写实例名称，勾选阿里云产品服务协议,点击创建完成实例创建。二、AD 数据同步到 IDaaS 更多 AD 相关的配置和用法请参考：...
金山云角色 SSO
身份提供商名称，需要与金山云【SSO管理】中的身份提供商名称保持一致，如果没有身份提供商，请先参考步骤三，例如：AliyunIDaaSRole。其他选项保持默认，点击保存即可完成 IDaaS 侧全部 SSO 配置。说明 应用账户：默认使用 IDaaS 账户名...
通用登录页
IDaaS 提供通用登录页，允许终端用户使用 IDaaS 账户，登录 IDaaS 用户门户，或直接登录对接好的应用。说明 提示：每个 IDaaS 实例有不同的登录页地址，可在【快速入门】【账户】【登录】等菜单查看。登录流程 上图中的 3 个特殊步骤说明...
账号密码注册/登录
说明 前提：短信配置。...您需要在 IDaaS 中配置好短信网关，IDaaS 才能够发送短信验证码。...开启账密登录二次认证：针对账密登录方式，IDaaS CIAM 允许指定应用开启二次认证，使用短信验证码再次校验用户身份，大幅提升访问安全性。
- 产品推荐
- 这些文档可能帮助您