IDaaS EIAM 1.X 版本文档下载
阿里云应用身份服务 IDaaS 产品简介 阿里云应用身份服务 IDaaS 快速入门 阿里云应用身份服务 IDaaS 用户指南 阿里云应用身份服务 IDaaS 最佳实践 阿里云应用身份服务 IDaaS 开发指南 阿里云应用身份服务 IDaaS 阿里云应用对接 阿里云应用...
将AD域数据同步到钉钉
也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。步骤2 点击免费创建实例。步骤3 填写实例名称，勾选阿里云产品服务协议,点击创建完成实例创建。二、AD 数据同步到 IDaaS 更多 AD 相关的配置和用法请参考：...
快速入门
本文介绍应用身份服务 IDaaS的快速入门流程。应用身份服务 IDaaS 提供 EIAM（Enterprise IAM）、CIAM（Customer IAM）、安全认证三种服务。相关的快速入门文档如下：EIAM 快速上手 CIAM 快速上手 安全认证快速上手
绑定OpenLDAP
LDAP 密码需满足 IDaaS 密码策略的要求，否则将无法自动更新。高级配置 用户/组织ObjectClass：通过 ObjectClass 可以定义哪种类型的对象是用户/组织，例如将查询结果中 ObjectClass=user 的对象视作用户。重要 LDAP 有灵活的自定义能力，...
绑定AD
AD 密码需满足 IDaaS 密码策略的要求，否则将无法自动更新。高级配置 用户/组织ObjectClass：通过 ObjectClass 可以定义哪种类型的对象是用户/组织，例如将查询结果中 ObjectClass=user 的对象视作用户。一般无需修改。用户登录标识：用户...
产品计费
本文介绍应用身份服务 IDaaS 的计费项。EIAM 云身份服务 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的...
产品定价
应用身份服务 IDaaS CIAM 支持以月活用户数MAU为计费单位的、按量付费的阶梯累积式定价方式。付费方式 后付费、按量付费。计费周期 按月计算月活用户数，按小时计算产品使用费。每天出账单计费。计费模型 产品总价公式=产品使用费+月活用户...
CIAM 1.6.6 版本升级发布公告
应用身份服务（IDaaS）面向顾客身份权限管理服务（CIAM）于2023年9月21日完成产品升级，产品升级内容包括规格升级和价格优化两部分，香港region已于11月20日完成升级，即日起，陆续对北京、深圳、上海、杭州、新加坡region进行升级。...
应用开通说明
应用是 IDaaS 中承载业务应用、系统、服务的载体。通过应用，可实现到应用的单点登录（SSO）以及和 IDaaS 应用之间的账户同步。 IDaaS 中将应用分为如下几个类型：优先顺序 接入类型 类型说明 1 1.应用市场 IDaaS 预集成的应用模板，快速...
登录方式
IDaaS 允许用户使用多种常见登录方式，安全便捷地访问应用。登录方式 IDaaS 系统自带三种登录方式：系统登录方式 说明 IDaaS 账户密码登录 默认启用。使用 IDaaS 中存储的账户名和密码登录。若没有账户名或密码（例如刚从钉钉导入），则...
旧版本 LDAP 认证登录
场景 如果客户不希望保存AD用户的密码到阿里，可以使用IDaaS的LDAP认证服务，实现使用AD账户和密码登录阿里控制台，或者其它应用的目的。演示动图 配置步骤 1.以IT管理员账号登录云盾IDaaS管理平台。2.在左侧导航点击【认证】->【证源】...
使用 AD/LDAP/IDaaS 账户登录专属钉钉
场景说明 如果您已使用专属钉钉，通过 IDaaS EIAM 公有云版本（云身份服务）的标准能力即可实现如下场景：数据同步：将 AD/LDAP 等账户/组织数据同步到专属钉钉，自动变更钉钉通讯录，实现上下游数据的一致。单点登录：使用 AD/LDAP/IDaaS ...
在钉钉获取 IDaaS 企业版
阿里云 IDaaS EIAM（云身份服务）是阿里云为企业提供的云原生、安全、标准的身份权限管理体系。在云钉一体的大背景下，IDaaS 作为阿里云官方首款上架钉钉应用市场的安全产品，帮助钉钉企业打通身份孤岛、扩展应用免登、护卫身份安全。...
密码策略
IDaaS 允许管理员对密码相关策略进行集中管理，包含：密码复杂度 找回密码 定期改密 密码历史 忘记密码 高危密码检测 密码复杂度 密码是网络安全中最薄弱环节之一。越复杂的密码安全性越高。为了便于场景选择，在【登录】菜单【密码策略】...
授权信息
本文为您介绍 应用身份服务(IDaaS)（EIAM）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。应用身份服务(IDaaS)（EIAM）的RAM代码（RamCode）为 eiam，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略...
功能特性
密码策略 定期改密 控制定期修改密码，包括密码有效时长、过期提醒、提醒方式/周期、密码过期效果（禁止登录/强制改密/仅提醒）密码策略 密码历史 在修改密码时检测历史密码数，新旧密码不可重复 密码策略 忘记密码 控制是否支持忘记密码，...
阿里云短信接入最佳实践
前提条件 已开通 阿里云短信服务 已开通 IDaaS CIAM服务 开始配置 步骤一：阿里云短信服务配置 重要 为了提高审核通过率,强烈建议阅读：短信模板简介 模板变量规范 1.添加签名-等待审核 2.添加短信模板-等待审核 为提高模板审核通过率，...
实例管理
本文介绍如何管理 IDaaS 云身份服务的实例。创建实例 在 应用身份管理 产品控制台中，点击【EIAM 云身份服务】菜单，即可进入云身份服务控制台。点击【免费创建实例】，输入实例名称、勾选协议，即可创建 IDaaS 云身份服务免费实例。免费...
实践教程
本文介绍如何结合具体应用场景使用应用身份 IDaaS，例如如何使用 IDaaS 同步 LDAP 或钉钉账号到阿里云访问控制 RAM，如何将阿里云短信、邮件等服务接入 IDaaS等。EIAM 云身份服务 IDaaS EIAM 支持将应用和企业既有通讯录与 IDaaS 的账号...
1.应用市场
说明 说明：IDaaS 应用市场不直接开通或购买应用，仅提供 IDaaS 对应用的身份连接服务。您仍需要自行搭建或购买想使用的应用。 当您希望接入新应用时，应首先查看应用在市场中是否有预集成。使用预集成模板可以为您节省大量配置时间。请...
IDaaS“默认安全”设计
阿里云 IDaaS 是阿里云安全团队设计、实现的身份产品，采用“默认安全”的产品设计。“默认安全”的设计理念：在“可用性”和“安全性”难以两全的场景中，IDaaS 会优先保障“安全性”，在此基础上，尽可能追求“易用性”。虽然不同行业...
使用 IDaaS 同步LDAP/钉钉账户至 RAM
一、开通 IDaaS 实例 访问 阿⾥云 IDaaS 管理控制台，也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。点击免费创建实例。二、AD 数据同步到 IDaaS 本文以 AD 作为示例，实际对接的时候请根据您企业的实情...
1.免费开通实例
请访问 阿里云 IDaaS 控制台，来到 EIAM 云身份服务新版 2.0 实例列表页。在实例列表页点击【免费创建实例】，勾选协议后直接创建即可。实例创建会瞬时完成。创建成功后，点击实例 ID 或【访问控制台】，前往 IDaaS 管理控制台。点击右...
IDaaS“开发友好”设计
我们深刻认识到“开发友好”对企业采用现代云身份服务的重要性。 为了方便企业开发者，IDaaS 提供了一系列围绕开发者的功能，以方便对接，降低门槛，真正实现适用于不同企业的普惠服务。功能一：围绕应用开发组织能力 为了便于管理和理解...
百度智能云角色 SSO
本文为您介绍如何在 IDaaS 中配置百度智能云角色 SSO（对应百度智能云中的IAM角色联合）。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个百度智能云子用户。一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，...
IDaaS 术语表
产品相关 IDaaS Identity-as-a-Service，身份即服务，企业云身份管理中心，阿里云提供的云身份服务。 EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM 系统、4A 平台。面向企业...
阿里云应用管理权限说明
阿里云 IDaaS 致力于为云生态提供安全的身份服务，和诸多阿里云其他产品有不同程度的合作和对接。因此，IDaaS 服务的稳定性、应用配置的稳定性对客户而言至关重要。因此，我们基于资源“谁创建、谁管理、谁销毁”的原则，将应用资源的生命...
统计与分析
当阿里云 IDaaS 完成了访客、消费者、会员的身份、权限统一管理后，所有的认证请求流量将通过 IDaaS 完成对应流程。在这一环节，我们可以将所有原始访问数据进行基本的分解和分析，并以报表和告警的方式来展示趋势或告知异常。阿里云 IDaaS...
动态口令（TOTP）介绍
Google Authenticator 截图参考如下：在开启 TOTP 认证场景，一个应用的服务端集成了 SDK 以后，在账户/密码登录以后，可以选择 TOTP 认证，弹出 TOTP 绑定二维码，利用 Google Authenticator 兼容的 APP 扫码以后，就可以实现绑定。...
CreateUser-创建一个EIAM账户
passwordInitializationPolicyPriority string 否 密码初始化策略优先级，默认不生效，取值可选范围：global：全局优先，采用实例级别的密码初始化策略，即本次设置的密码初始化策略均无效，参考密码相关策略的密码初始化策略。custom：...
API概览
本产品（EIAM 云身份服务 DeveloperAPI/2022-02-25）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能...
账号密码注册/登录
说明 前提：短信配置。...您需要在 IDaaS 中配置好短信网关，IDaaS 才能够发送短信验证码。...开启账密登录二次认证：针对账密登录方式，IDaaS CIAM 允许指定应用开启二次认证，使用短信验证码再次校验用户身份，大幅提升访问安全性。
Splunk SSO
说明 Splunk 的 SSO 配置非常便捷，无需填写详细参数，只需将两方的地址互相配置，并将 IDaaS 应用账户对应上 Splunk 组名，即可完成。操作步骤 一、配置 Splunk 应用 请管理员前往【应用】【应用市场】，搜索到 Splunk 应用模板。确认应用...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
3.自研应用
自研应用的接入层次 IDaaS 允许企业的自研应用身份体系与 IDaaS 进行三个层次的接入，我们建议您从上到下，依次检查对接需求：接入层次 说明 价值 第一层：登录统一 实现单点登录（SSO）。通过接入 OIDC 协议，配置应用账户和应用授权，...
金山云角色 SSO
身份提供商名称，需要与金山云【SSO管理】中的身份提供商名称保持一致，如果没有身份提供商，请先参考步骤三，例如：AliyunIDaaSRole。其他选项保持默认，点击保存即可完成 IDaaS 侧全部 SSO 配置。说明 应用账户：默认使用 IDaaS 账户名...
JIRA/Confluence SSO
应用简介 JIRA 是 Atlassian公司出品的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。JIRA中配置灵活、功能全面、部署简单、扩展丰富。说明 JIRA 7.12 及以下版本，...
常见问题 FAQ
FAQ1：部署及收费 阿里云 IDaaS CIAM 有哪些版本？根据客户的需求不同，产品细化为多个版本，截至2022年9月，版本情况如下：共享版：不提供运维支持以及SLA保障。不对外开放 标准版：提供SLA保障，不支持定制化开放功能，按照月活用户数量...
阿里云 IDaaS CIAM 核心价值
阿里云 IDaaS CIAM 为每一位客户带来的价值角度都略有不同，核心的价值贯穿消费者在企业内的整个旅程，总结有如下5个：一、跨平台统一、流畅、本土化的用户体验 无论是政府、民企还是外企，都致力于为自己的用户提供跨终端、跨平台统一的...
旧版本 AD/LDAP 账户同步配置
服务器链接：服务名称 服务器地址和端口 Base DN 是否使用 SSL 连接方式 管理员账户和密码 类型选择（Windows AD/OpenLDAP）说明 IDaaS目前只支持公网访问，AD/LDAP需要提供公网地址，并开启389端口，可以在安全组策略设置只有IDaaS的出口...
- 产品推荐
- 这些文档可能帮助您