使用阿里云 IDaaS CIAM 意味着将应用的认证逻辑「托管」给 IDaaS，无论是单端登录、注册、登录还是找回密码、身份安全管理等操作，全部交由 IDaaS 的接口或界面进行处理。这个托管流程和我们日常体验到的微信扫码登录有一定类似，但远不...
阿里云IDaaS EIAM（云身份服务）是阿里云为企业提供的云原生、安全、标准的身份权限管理体系。在云钉一体的大背景下，IDaaS作为阿里云官方上架钉钉应用市场的安全产品，帮助钉钉企业打通身份孤岛、扩展应用免登、护卫身份安全。IDaaS提供...
阿里云应用身份服务 IDaaS（英文名：Alibaba Cloud Identity as a Service，简称 IDaaS）是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务。针对聚石塔客户，使用 IDaaS 可以快速实现身份识别与访问管理能力。IDaaS 支持统一...
核心功能 物联网（IoT）与车联网设备安全：为设备预置唯一数字证书，实现设备身份认证与双向安全通信（如MQTT平台通信），有效防止未授权访问和数据篡改。软件与固件签名：为软件/固件签发签名证书，确保合法性校验与防篡改能力（例如，道...
在当前版本中，不同同步方式下，同步日志的记录情况如下：入方向 出方向 记录同步日志 从身份提供方同步 由IDaaS推送给应用 由IDaaS推送给身份提供方（暂不支持）不记录同步日志，但会记录为管理或用户日志 OpenAPI Developer API（暂不...
启用身份提供方同步入功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
禁用身份提供方同步入功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
人机验证是阿里云应用身份服务（IDaaS）提供的一种二次认证机制，用于区分真实用户与自动化程序或恶意攻击者。通过人机验证，可以有效防止暴力破解、垃圾注册、刷单等恶意行为，提升系统安全性。本文档将详细介绍启用和设置人机验证。功能...
SAML在进行单点登录时，会将用户身份信息传递于SAMLResponse的 NameID 字段中，或存在与其他字段。配置应用账户，即是配置使用哪类值，当做账户的身份标识信息。 最常用的设定为IDaaS账户名或IDaaS邮箱。单点登录配置项 您可以在如下...
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、穿透式监管和追溯能力。智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高...
自研应用的接入层次 IDaaS允许企业的自研应用身份体系与IDaaS进行三个层次的接入，我们建议您从上到下，依次检查对接需求：接入层次 说明 价值 第一层：登录统一 实现单点登录（SSO）。通过接入OIDC协议，配置应用账户和应用授权，允许...
绑定了OIDC身份提供方或者在用户门户手动绑定的登录方式（例如完成登录后手动绑定钉钉），可以手动解绑。OTP-已绑定动态口令 管理员可以手动帮助用户解绑OTP动态口令，以便在用户丢失设备、更换设备时进行重新绑定。每个账户只能绑定一个...
本文为您介绍如何在IDaaS中配置百度智能云角色SSO（对应百度智能云中的IAM角色联合）。使用角色SSO，您不必为企业或组织中的每一个成员都创建一个百度智能云子用户。...您将以DemoSSORole的身份，登录到百度智能云中，如下图所示：
蚂蚁区块链分布式身份服务的计费方式为按量计费，即根据成功颁发的可验证声明（VC）的次数进行计费。计费资源包套餐规格及价格明细如下：计费项 资源包规格 价格（元/年）计费项说明 自定义认证 100 次 50 元 基础接口调用。
相关协议文档 身份安全导论 身份安全导论文档 二、文档使用说明 版本适配性 ：所有文档均针对IDaaS EIAM 1.X版本编写，内容与该版本功能、配置逻辑匹配。 更新说明 ：IDaaS EIAM 1.X版本已停止新购，文档内容以产品停止新购时的...
身份供应商登录URL（选填）IdP Sign-in URL、SAML SSO URL 等 从IDaaS SSO配置页应用配置信息中获取 IdP SSO 地址。当您希望实现SP发起SSO时需填写。当进行SP发起 SSO时，Salesforce将向该地址发送SAML Request 请求，发起单点登录请求。...
字段映射入口 您可以通过两个入口配置字段映射：创建时：在创建身份提供方时（除了绑定钉钉-入方向之外），在创建流程中可以配置字段映射。修改时：在 身份提供方 页面中，单击 修改配置，在弹窗内可切换至 字段映射 模块。映射标识 您可以...
登录 IoT设备身份认证 控制台，在左侧菜单中选择 IoT设备身份认证，查看ID²的信息。说明 只展示已经和设备关联的ID²，不是全部ID²。字段 说明 产品名称 设备所属产品的名称，即ProductName。ID² 阿里云ID²为设备分配的唯一的、可信的...
本文通过示例阐述如何接入蚂蚁链分布式身份服务 DIS。说明 注意：接入 DIS 服务前，确保您已获取场景码（biz_code）。如未获取，请联系产品团队申请，否则服务会无法进行接口调用。接入DIS主要分为以下两步：准备环境 体验样例 准备环境 ...
阿里云IDaaS是阿里云安全团队设计、实现的身份产品，采用默认安全的产品设计。 默认安全的设计理念 在可用性和安全性难以两全的场景中，IDaaS会优先保障安全性，在此基础上，尽可能追求易用性。虽然不同行业的安全要求不一，我们无法承诺...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 实例 ID idaas_111ccc111xx IdentityProviderId string 是 身份提供方 ID idp_11111 返回参数 名称 类型 描述 示例值 object RequestId string 请求 Id 0441BD79-92F3-53AA-8657...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 实例 ID idaas_12323131xzxxx IdentityProviderId string 是 身份提供方 ID idp_11111 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID 0441BD79-92F3-53AA-...
本文档指导您如何通过阿里云 IDaaS 为 Redash 应用配置基于 SAML 2.0 的单点登录（SSO），实现统一身份认证与安全访问控制。操作步骤 一、在 IDaaS 侧配置 创建应用。登录 IDaaS管理控制台，在左侧导航栏中，选择 EIAM 云身份服务。选择...
企业版：使用全部身份连接能力和众多身份安全能力，作为云上身份枢纽打通身份孤岛。能力项 免费版 企业版 实例最大账户数量 50 以购买账户数量为准 钉钉入方向IdP的扫码登录、全量同步 支持 支持 钉钉入方向IdP的工作台免登、增量同步、...
简介 IDaaS 聚石塔版本旨在为客户提高身份认证安全水位、加强安全防护能力，从服务端、IP、账户三个层次，消除暴力破解、弱密码、僵尸账户等问题带来的安全风险。本文针对聚石塔客户介绍 IDaaS 聚石塔版本 部分 安全能力的最佳实践，非聚...
登录 IoT设备身份认证 控制台，在左侧菜单中选择 授权，进入IoT设备身份认证页面管理ID²授权。查看ID²授权 字段 说明 操作说明 已购买 历史所有线上付费购买、免费的ID²数量之和。单击 购买记录 按钮，查看所有的历史订单。单击 详情 ...
外部认证源可以帮助用户节省注册登录的时间，提升登录过程的流程度，让用户的身份建立平滑无障碍，提升了用户的登录体验。一、实现效果示例 CIAM支持使用不同的社会化登录方式（第三方认证方式），不仅包括用户通过社交平台进行认证登录，...
适用场景 企业应用需对接阿里云IDaaS实现身份认证、单点登录（SSO）或身份管理集成。开源代码库 阿里云 IDaaS 将一系列集成样例代码开源，供企业应用的开发者对接使用。如下为开源代码库。每个库中，都有完整的配置使用、开发说明，请参考...
本文介绍了IoT设备身份认证（ID²）使用限制和注意事项。通用限制 不同地域、不同产品（productKey）的ID²授权无法共享。基础版ID²的认证次数限制为：10次/台/天。授权到期限制 ID²授权以首次调用ID²服务为起始时间。同一批次购买的ID...
本文介绍使用企业级身份提供方Azure AD通过OIDC协议登录到IDaaS EIAM用户门户的配置方式。步骤一：创建Azure AD应用 创建新的应用程序。进入 Azure Active Directory管理中心，在顶部搜索框输入管理 Microsoft Entra ID，单击服务下的搜索...
为了解决公共客户端的安全隐患，OAuth 2.0 引入了 PKCE 扩展机制，PKCE 机制无需依赖客户端密钥来验证客户端身份，从而解决密钥泄漏风险。公共客户端安全配置说明 IDaaS 默认要求客户端使用密钥进行身份验证。开启公共客户端功能后，允许...
IDaaS提供了通用登录页，允许终端用户...详情参考：二次认证。...登录页 说明 登录页图标和企业名称可以在 企业信息 中管理。二次认证页 详情参考：二次认证。...在同一浏览器中，当登录失败一次后，在成功前的所有账密登录，均需要使用人机验证。...
IoT设备身份认证（IoT Device ID，ID²）的服务等级协议。具体内容请查看：ID²的服务等级协议
简介 IFAA 是金融级移动端生物识别产品，利用内嵌在移动端硬件加密区的计算能力，结合设备原生的指纹、人脸识别等生物识别能力，进行金融级、硬件级身份认证。特点 支持指纹和人脸识别。采用人体独一无二的特征进行验证，具有唯一性，可以...
在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。注意 阿里云账号的AccessKey泄露会...
在左侧导航栏中，选择 CIAM 用户身份服务。选择对应的IDaaS实例，单击操作列的 访问控制台。在左侧菜单栏，单击 品牌化 网关服务 邮件网关。创建网关实例，填写邮件网关的信息。说明 Tips：图示为示例信息，请参照对应的格式填写。步骤二：...
应用身份服务IDaaS CIAM支持以月活用户数MAU为计费单位，按量付费的阶梯累积式定价方式。付费方式 后付费、按量付费。计费周期 月活用户数，按小时计算产品使用费。次日出账单。计费模型 产品总价=产品使用费+月活用户使用费 即：总价=天...
在左侧导航栏中，选择 CIAM 用户身份服务。选择对应的IDaaS实例，单击操作列的 访问控制台。在左侧菜单栏，单击 品牌化 网关服务。根据实际需求选择短信网关服务商。下文以中国移动服务商进行举例配置。单击中国移动服务商选项卡，填写以下...
在左侧导航栏中，选择 EIAM 云身份服务。选择对应的IDaaS实例，单击操作列的 访问控制台。进入 日志 用户行为。设置查询条件 在 用户行为 页签下，您可以设置多种查询条件来筛选日志记录：时间范围：选择日志记录的时间范围。支持快速选择...
您可以单点登录到专属钉钉，实现企业身份到钉钉身份的打通。了解更多：使用 AD/LDAP/IDaaS账户登录专属钉 说明 需开通专属钉钉的专属账号能力。操作步骤 一、创建应用 请管理员前往 应用 应用市场，搜索到 专属钉钉 应用。确认应用名后，...