将AD域数据同步到钉钉
也可通过产品与服务导航，定位到应⽤身份服务，单击进⼊应⽤身份服务管理控制台。步骤2 点击免费创建实例。步骤3 填写实例名称，勾选阿里云产品服务协议,点击创建完成实例创建。二、AD 数据同步到 IDaaS 更多 AD 相关的配置和用法请参考：...
什么是 IDaaS CIAM？
阿里云 IDaaS 应用身份服务是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方，为企业提供安全、可靠、可扩展的面向顾客的身份权限服务。 IDaaS CIAM（Customer Identity&Access Management System）为企业提供了针对消费者...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
绑定钉钉-出方向
如果确认字段映射的配置准确，可以选择【保持，且立即同步】，此时将执行一次全量同步，将第三步所选的 IDaaS 数据同步到钉钉；如果您暂不确定字段映射的配置是否准确，可以选择【仅保持，暂不同步】，后续在该身份提供方的【修改配置-字段...
Redash SSO
将 IDaaS【应用配置信息】中的参数全部填写到配置表单中。字段 别称 说明 SAML Metadata URL IdP 元数据 从 IDaaS SSO 配置页【应用配置信息】中获取。Redash 将从该元数据中解析出SSO地址发送 SAML Request 请求，发起单点登录请求。...
SonarQube SSO
本文为您介绍如何在 IDaaS 中配置 SonarQube 单点登录。应用简介 SonarQube 是一个开源的代码质量管理系统，支持超过 25 种语言，提供重复代码、编码标准、单元测试、代码覆盖率、代码复杂度、潜在Bug、注释和软件设计报告。说明 注意：...
绑定 OIDC 身份提供方
第三步：填写 OIDC 身份提供方信息 1、您需要在 Okta 应用详情页中获取如下信息，填入到【绑定 OIDC 身份提供方】表单中。Client ID：在【通用（General）】选项卡中，点击复制【Client ID】，填写到 IDaaS 表单中。如果在第一步中勾选了...
Splunk SSO
说明 Splunk 的 SSO 配置非常便捷，无需填写详细参数，只需将两方的地址互相配置，并将 IDaaS 应用账户对应上 Splunk 组名，即可完成。操作步骤 一、配置 Splunk 应用 请管理员前往【应用】【应用市场】，搜索到 Splunk 应用模板。确认应用...
身份同步与分享
作为身份平台，IDaaS 既可以通过各种常见方式将数据导入/同步进来，也可以将 IDaaS 的身份信息同步给常见的下游业务应用、数据画像产品、营销平台等，以便形成统一有效的身份体系。同步机制复杂多样，根据不同的业务场景，同步的机制、限制...
什么是应用身份服务 IDaaS
什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部...
在钉钉获取 IDaaS 企业版
步骤三：创建 IDaaS 实例 前往 阿里云 IDaaS 控制台，在【EIAM 云身份服务】-【新版】中免费创建实例。创建完成后点击【实例ID】或【访问控制台】进入实例。步骤四：激活 IDaaS 实例 在实例中的【快速入门】页右下方点击【使用激活码】，...
安全白皮书
未经阿里云事先书面同意，您不得向任何第三方披露本手册内容或提供给任何第三方使用。2.未经阿里云事先书面许可，任何单位、公司或个人不得擅自摘抄、翻译、复制本文档内容的部分或全部，不得以任何方式或途径进行传播和宣传。3.由于产品...
Zabbix SSO
Zabbix 原生SAML 配置请参考文档：https://www.zabbix.com/documentation/current/en/manual/web_interface/frontend_sections/administration/authentication 操作步骤 一、配置 IDaaS 应用 请管理员前往【应用】【应用市场】，搜索到...
腾讯云用户 SSO
三、在腾讯云中配置用户 SSO 登录 腾讯云 CAM 控制台。在左侧导航栏中，单击 身份提供商-用户 SSO。在用户 SSO 管理页面可查看当前用户 SSO 状态和配置信息。开启用户SSO，上传步骤二中在 IDaaS 下载的 IdP 元数据，点击保存，即可完成配置...
腾讯云角色 SSO
填写身份供应商名称（需和步骤二中的身份提供商名称一致），上传步骤二中在 IDaaS 下载的 IdP 元数据，点击下一步，完成身份提供商的创建。四、在腾讯云中配置身份提供商权限 在左侧导航栏中，单击 角色。点击 新建角色，选择 身份提供商。...
阿里云 SASE SSO
本文为您介绍如何在 IDaaS 中配置阿里云 SASE 办公安全平台单点登录。为了便于配置，IDaaS 预集成了 SASE 应用模板。管理员只需要在 IDaaS 中创建 SASE 应用，并将 IDaaS 提供的元配置文件上传到 SASE 即可完成。 配置过程十分迅捷，参照...
阿里云角色 SSO
填写身份提供商名称（需和步骤二中的身份提供商名称一致），上传步骤二中在 IDaaS 下载的 IdP 元数据，点击确定，完成身份提供商的创建。四、在阿里云中配置身份提供商权限 在左侧导航栏中，单击 身份管理-角色。点击 创建角色，选择 身份...
通用登录页
3 选择应用账户 仅限于 SP 发起的 SSO 流程时登录场景，登录后需要选择使用的应用身份，发起 SSO。登录页 说明 提示：登录页图标和企业名称可以在 企业信息 中管理。二次认证页 详情参考：二次认证。 选择应用账户 同一个 IDaaS 账户访问...
产品计费
企业版：作为企业的云身份枢纽，通过强大的身份管理能力打通身份和应用孤岛，保障企业身份安全。能力项 免费版 企业版 将钉钉、AD、LDAP 等 IdP 的账户/组织数据同步到 IDaaS 支持 支持 将 IDaaS 的账户/组织数据同步到钉钉 支持 支持 将 ...
应用开通说明
应用是 IDaaS 中承载业务应用、系统、服务的载体。通过应用，可实现到应用的单点登录（SSO）以及和 IDaaS 应用之间的账户同步。 IDaaS 中将应用分为如下几个类型：优先顺序 接入类型 类型说明 1 1.应用市场 IDaaS 预集成的应用模板，快速...
授权信息
本文为您介绍 应用身份服务(IDaaS)（EIAM）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。应用身份服务(IDaaS)（EIAM）的RAM代码（RamCode）为 eiam，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略...
统计与分析
阿里云 IDaaS CIAM 为客户提供了三种类型的报表，包括用户访问数据分析报表组、应用访问数据分析报表组、用户画像分析报表组。通过这些报表，可以帮助企业的业务人员和管理人员理解当前身份模块的服务情况，并理解客户的使用习惯。在积累了...
JumpServer SSO
操作步骤 一、创建 IDaaS 应用 请管理员前往【应用】【应用市场】，搜索到 JumpServer 应用模板。确认应用名后，即可完成添加流程。添加后，会自动来到 SSO 配置页。 配置 SSO 您只需要将 JumpServer 根域名填写进来。其他选项保持默认，...
华为云 SSO
输入初始化登录地址（该地址在下文第三步中获取）。选择应用账号名属性，用户进行单点登录时，将以该字段作为主键，对应至华为云中的 IAM 用户，从而实现在华为云中的登录。如果仅用于测试，建议 授权范围 选择 全员可访问，以便跳过为 ...
IDaaS“默认安全”设计
我们会尽可能地，按照高标准，提供安全、可信、可靠的安全身份服务。举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。 二次认证是针对密码认证场景的最直接...
百度智能云角色 SSO
本文为您介绍如何在 IDaaS 中配置百度智能云角色 SSO（对应百度智能云中的IAM角色联合）。使用角色 SSO，您不必为企业或组织中的每一个成员都创建一个百度智能云子用户。一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，...
3.自研应用
自研应用的接入层次 IDaaS 允许企业的自研应用身份体系与 IDaaS 进行三个层次的接入，我们建议您从上到下，依次检查对接需求：接入层次 说明 价值 第一层：登录统一 实现单点登录（SSO）。通过接入 OIDC 协议，配置应用账户和应用授权，...
Jenkins SSO
本文为您介绍如何在 IDaaS 中配置 Jenkins 单点登录。应用简介 Jenkins 是开源 CI&CD 软件领导者，是基于 Java 开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。说明 提示...
通讯录事件
基础说明 本文档用于开发者对接 IDaaS 应用同步的能力，并详细列明了具体事件参数。若您希望了解对接原理和调用流程，请参考 账户同步接入概述。我们可以将所有 IDaaS 中通讯录事件分为三大类。一、测试事件 管理员在完成应用同步配置后，...
社交平台登录
一、实现效果示例 CIAM支持使用不同的社会化登录方式（第三方认证方式），不仅包括用户通过社交平台进行认证登录，如支付宝、微信、微信小程序、微博、抖音等，也支持Saml协议的B端用户认证登录。外部认证源实现效果，以支付宝为例：二、...
应用 API 开放
说明 注意：与阿里云 OpenAPI 不同，IDaaS 开放的 Developer API 依赖于 IDaaS 中应用的密钥，并在 IDaaS 应用管理中分配接口调用权限。Developer API 权限不依赖于 RAM。在【API 开放】标签中，可以勾选场景，场景对应的接口将开放可调用...
隐私条款管理
国内企业的不同系统中，几乎都有各自独立的条款管理制度，因此形成 条款孤岛 现象，无法真正确定用户同意的条款类型、版本以及有效时间。同时，国内监管部门...说明 如果需要与第三方集成形成权威证据链，请 咨询IDaaS团队，获取更多服务。
自定义域名
删除自定义域名 删除自定义域名前，请检查该域名是否正在被使用（如身份提供方、应用的单点登录配置等），弹窗中的域名最后使用时间可为您提供参考；该时间也即 proxy_token 的最后使用时间，您可以在代理配置中直接查看。删除自定义域名后...
Java 应用接入账户同步示例
} } 调用示例代码：/公钥->IDaaS应用同步配置里,访问应用公钥端点后获取到。String publicKey="{"+"\"keys\":["+"{"+"\"kty\":\"RSA\","+"\"e\":\"AQAB\","+"\"use\":\"sig\","+"\"kid\":\"KEYHH4yFa1c*qNo1nJ7nM2FR3595P1\","+"\"n\":\"oy...
专属钉钉 SSO
配置参数：前往本文档 步骤一 中所创建的 IDaaS 应用 Client ID：在 通用配置 的 client_id 中获取。Issuer：在 登录访问-单点登录-应用配置信息 的 Issuer 中获取。Authorization URL：在 登录访问-单点登录-应用配置信息 的 授权端点 中...
GitLab SSO By SAML
应用简介 GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。说明 GitLab 支持多种 SSO 协议，本文档介绍如何通过 SAML 协议对接 GitLab。GitLab SAML 官网文档：...
百度智能云用户 SSO
本文为您介绍如何在 IDaaS 中配置百度智能云用户 SSO（对应百度智能云中的IAM用户联合）。使用用户SSO，您的企业成员将以子用户访问百度智能云。 操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索到 百度...
节点事件
一个节点事件是一个最小的流程交互单元，管理员通过将节点事件应用到流程交互场景中，实现CIAM系统与第三发系统流程交互的自动化，简而言之，CIAM与第三方系统进行请求响应的事件，我们称之为节点事件。系统内置了一些列节点事件，下图如...
泛微 eteams SSO
操作步骤 一、创建 IDaaS 应用 请管理员前往【应用】【应用市场】，搜索到【泛微 eteams】应用模板。确认应用名后，即可完成添加流程。添加后，会自动来到 SSO 配置页。配置 SSO 您需要在配置页修改两个参数。登录 Redirect URI：您需要从 ...
术语表-字母表
IDaaS：Identity as a Service 身份认证即服务，为企业用户提供的一套集中式身份、权限、应用管理服务，帮助您整合部署在本地或云端的内部办公系统、业务系统及三方SaaS系统的所有身份，实现一个账号打通所有应用服务。IDP：Identity ...
- 产品推荐
- 这些文档可能帮助您