解决方案 如果您已经提供了身份认证信息，请确认您提供的认证信息正确无误。由于当前的Bucket不允许匿名访问，因此您需要提供签名认证信息。如果您是Bucket的所有者，推荐您使用SDK进行访问，请参见 使用阿里云SDK发起请求概述。推荐您使用...
阿里云IDaaS EIAM（云身份服务）是阿里云为企业提供的云原生、安全、标准的身份权限管理体系。在云钉一体的大背景下，IDaaS作为阿里云官方上架钉钉应用市场的安全产品，帮助钉钉企业打通身份孤岛、扩展应用免登、护卫身份安全。IDaaS提供...
使用ID²前，请根据ID²的接入模式和载体类型确定接入方案。确定ID²接入模式 接入模式 适用范围 说明 自有IoT平台 自有Server，无需依赖阿里云物联网平台及其相关平台进行IoT设备管理和业务对接。必须完成 服务端开发。第三方的业务系统 ...
确认应用名后，即可完成 添加应用。添加后，会自动来到SSO配置页。 IDaaS中Salesforce应用SSO配置页面下方，包含了一系列Salesforce完成配置所需要的参数。单击 下载证书.cer 文件，在后续步骤中上传到Salesforce中。二、配置Salesforce ...
在 清空身份提供商信息 对话框，单击 确定。轮转SAML签名证书 身份提供商（IdP）SAML签名证书建议定期轮换，您可以在IdP旧证书过期之前，提前上传新证书。当用户进行单点登录时，云SSO会分别使用新旧两个证书验证SAML签名，只要有一个验证...
IoT设备身份认证的常见问题和对应的方案。1.ID²有效期的问题：ID²的到期时间取决于首次调用ID²服务的时间+ID²授权的有效期，每台设备的ID²到期时间均不相同（如2022.04.01激活，1年有效期，2023.04.01过期）。ID²到期前您可以在 设置...
本文档指导您如何通过阿里云 IDaaS 为 Redash 应用配置基于 SAML 2.0 的单点登录（SSO），实现统一身份认证与安全访问控制。操作步骤 一、在 IDaaS 侧配置 创建应用。登录 IDaaS管理控制台，在左侧导航栏中，选择 EIAM 云身份服务。选择...
应用身份服务IDaaS CIAM支持以月活用户数MAU为计费单位，按量付费的阶梯累积式定价方式。付费方式 后付费、按量付费。计费周期 月活用户数，按小时计算产品使用费。次日出账单。计费模型 产品总价=产品使用费+月活用户使用费 即：总价=天...
本文介绍使用企业级身份提供方Azure AD通过OIDC协议登录到IDaaS EIAM用户门户的配置方式。步骤一：创建Azure AD应用 创建新的应用程序。进入 Azure Active Directory管理中心，在顶部搜索框输入管理 Microsoft Entra ID，单击服务下的搜索...
确认应用名后，即可完成添加流程。添加后，会自动来到SSO配置页。 二、在IDaaS中配置SSO IDaaS已经预先完成了专属钉钉的所有SSO配置，您只需根据实际业务场景，调整如下配置即可：授权模式使用 隐式模式，并勾选 id_token。登录 Redirect...
本文档介绍如何将阿里云IDaaS与钉钉入方向对接，实现组织架构和用户的同步管理，提升企业身份管理的效率和安全性。实现场景 IDaaS 中有 身份提供方 概念，用于管理企业常见的、现有的身份系统和 IDaaS 之间的联动。钉钉作为阿里云产品，和 ...
接口说明 将一个条件访问策略从启用状态变为禁用状态时，条件访问策略将不再拦截，请确认您已知该操作可能导致的风险。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
确定操作者身份。鉴权主体 提供了操作者身份的详细信息。具体如下：身份类型：操作者的身份类型。包括RAM用户、RAM角色或SSO联合身份。身份信息：身份标识。RAM用户提供的是UID信息，RAM角色提供的是角色名称和角色会话名称（例如：...
接口说明 将一个应用从启用状态变为禁用状态时，应用全部功能不可用（如 SSO、账户同步等），请确认您已知该操作可能导致的风险。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
IDaaS支持作为SCIM Server服务端，通过SCIM协议（System for Cross-domain Identity Management，跨域身份管理系统）与应用进行账户和组数据的同步。SCIM协议旨在规范不同系统间的身份数据共享原则和接口定义，从而提升身份系统之间的互...
选择设备认证算法后，单击 确认 按钮。记录下ProductKey、ProductSecret、设备认证算法。集成云端SDK 仅适用于独立使用的场景。在 集成云端SDK 页面，单击 点击下载 按钮获取云端SDK。参考云端SDK接入的最佳实践，完成对接。集成设备端SDK ...
确认应用名后，即可完成 添加应用。添加后，会自动来到SSO配置页。 配置SSO 您只需要将 Splunk 服务地址 填写进来。请注意，域名最后不要以/结尾，否则会产生冲突。为了便于测试，授权范围 可暂时选择 全员可访问。 单击保存即可完成...
确认应用名后，即可完成 添加应用。添加后，会自动来到SSO配置页。 IDaaS中JIRA应用SSO配置页 应用配置信息 中，包含了JIRA完成配置所需要的参数。二、配置JIRA 前往单点登录设置 请在新的浏览器标签中登录JIRA管理后台。通过右上角菜单...
本文介绍如何在阿里云IDaaS中配置百度智能云用户SSO（对应百度智能云IAM用户联合），实现企业成员以子用户身份单点登录百度智能云。通过用户SSO，可统一管理企业身份权限，提升访问安全性和效率。操作步骤 一、创建应用 登录 IDaaS管理控制...
说明 SLO是身份联邦的会话管理体系。若您的应用仅希望忽略主会话，每次登录均需您进行认证，可简单地通过授权端点中的 prompt 参数实现。调用SLO端点 当发起退出时，您需要在完成了应用侧会话注销后，向IDaaS提供的应用 退出端点 发起跳转...
确认应用名称，即可完成添加。添加后，会自动来到SSO配置页。在SSO配置页的 应用配置信息 中，包含了Teambition完成配置所需要的参数。二、配置Teambition 1.前往单点登录设置 请在新的浏览器标签中登录Teambition，按照下图所示，进入管理...
确认应用名称，即可 立即添加。 二、配置应用单点登录 添加应用后，将自动跳转到应用单点登录配置页，您将在此处进行配置。输入腾讯云主账号 id（账号 id 可在 腾讯云控制台 首页或账号中心获取）。选择应用账号名属性，用户进行单点登录...
本文档介绍如何查看已创建身份源的组织架构和用户信息，并支持为自定义身份源添加组织结构和用户。背景信息 如果企业尚未使用身份源管理组织架构，可通过 SASE 自定义身份源创建组织架构，确保用户身份合法有效。若已使用身份源，则可直接...
填写完成后单击 确定 保存。将 请求地址 输入Lark应用详情的 事件与回调 事件配置，在事件发送至开发者服务器的请求地址中填入该 URL。扫码登录：开启后，IDaaS登录页面将提供Lark扫码登录选项，用户可直接扫码完成认证。若配置了应用主页...
本文档详细介绍了在阿里云IDaaS管理控制台中配置联邦信任源的操作流程，包括PCA、OIDC和PKCS#7三种信任源类型的参数说明及适用场景，帮助用户实现安全的身份联合认证管理。操作步骤 登录 IDaaS管理控制台，在左侧导航栏中，选择 EIAM 云...
操作步骤 登录 IDaaS管理控制台，在左侧导航栏中，选择 EIAM 云身份服务。选择对应的 IDaaS 实例，单击操作列的 访问控制台。单击 应用管理 M2M应用管理 添加应用。在 通用配置 页签创建联邦凭证。定位到 凭证管理 栏，查看联邦 凭证类型：...
确认应用名称，即可单击 立即添加。二、配置应用单点登录 添加应用后，将自动跳转到应用单点登录配置页，您将在此处进行配置。登录 无影云电脑，无影管理员可以在无影控制台的 网络与存储 办公网络 页签下，查看 办公网络名称/ID。需要将...
新版会优先提供有如下特点的功能：旧版高频使用的功能 对身份安全保障有提升 符合产品长期定义方向 通用身份基础能力 研发支持难度 功能对照表 大模块 功能模块 子模块 1.x旧版本 2.x新版本 实例/多免费实例 不支持 支持，最多创建3 个实例...
二、常见问题 IoT设备身份认证（ID²）免费试用的Region是华东2（上海），所以用户必须要选择Region为华东2（上海）的ECS吗？IoT设备身份认证（ID²）和ECS的Region选择没有必然关系，所以用户可以任意选择不同区域的Region的ECS，但是需要...
信息确认无误后，单击 下一步。步骤二：选择场景 在 选择场景 配置页面，配置希望AD实现的场景能力。基础配置 同步方向：同步来源所选的IDaaS的节点数据将会导入到AD的用户或组织之下。来源节点 需要填写IDaaS的节点，目标节点填写AD节点的...
说明 此内容与实名认证相关，提交之后不可修改，请您认真确认！在 申请认证 页面，按照要求填写相关信息，然后单击 提交审核。说明 如果著作权人是中国香港、中国澳门、中国台湾的企业或自然人，实名认证的过程中会需要以下材料：中国香港...
将获取的 AppKey、AppSecret 填写至IDaaS，确认无误后单击 下一步 继续。说明 系统将自动校验您输入的AppKey、AppSecret和CorpID的有效性，请注意CorpID在同一个实例中具有唯一性。步骤二：分配权限 在钉钉应用详情页中，依次进入 权限管理...
在 身份源管理 页签，定位到默认启用的 自定义身份源，单击 编辑，按照如下信息配置自定义身份源。然后单击 确定。电脑设备登录方式：账号密码登录。移动设备登录方式：账号密码登录。在身份源列表，定位到已创建的自定义身份源，单击 用户...
您可使用IDaaS中支持和配置的多种登录方式，进行登录，包括短信验证码、钉钉扫码、AD身份登录等，同时管理员可以在IDaaS中开启多因素认证MFA，以加强认证安全性。3.认证成功 登录完成后，浏览器会回调到刚才尝试访问的地址中，展示对应...
说明 注意：若有已配置在使用的IdP身份提供方进行账户导入，在添加新的必填字段，请务必前往 身份提供方 页面添加字段映射，否则同步将失败。不可编辑。是否唯一 指定字段是否在当前实例内唯一，例如存储工号时可能应该勾选。不可编辑。...
身份源界面 身份源列表 在身份源页中，开发者可以查看当前空间的所有身份源及其详细信息，包括：身份源名称 类型 状态 默认权限组 回调地址 描述 这些信息帮助开发者了解当前空间的身份源信息。特别地，在创建身份源后，会自动生成回调地址...
对于一个确定的RAM身份，根据该身份拥有的权限，分为三种情况：该RAM身份没有RAM相关权限 该RAM身份有RAM只读权限 该RAM身份有RAM所有权限 接下来会针对这三种情况进行操作说明，操作过程涉及到两种角色：管理员：当前阿里云账号管理员或有...
确认应用名后，即可完成添加流程。创建应用成功后，会自动来到SSO单点登录配置页。配置SSO 您只需要将GitLab的服务地址填写进来，注意服务地址不要以/结尾 其他选项保持默认，点击保存即可完成全部SSO配置。说明 应用账户：默认使用IDaaS...
在左侧导航栏中，选择 CIAM 用户身份服务。选择对应的IDaaS实例，单击操作列的 访问控制台。在左侧菜单栏，单击 品牌化 网关服务 选择阿里云平台短信网关，填写上述配置信息。至此阿里云短信服务配置到 CIAM 工作已全部完成,接下来您可以...
步骤二：ID²管理控制台获取ProductKey 登录 物联网设备身份认证。在左侧导航栏，选择 使用管理 产品管理。在 产品管理 页面，查找已在阿里云物联网平台创建的产品，然后获取ProductKey。说明 已创建产品的ProductKey在阿里云物联网平台和...