在 创建身份提供商 页面，设置身份提供商信息。参数 说明 身份提供商名称 同一个阿里云账号下必须唯一，与 IDaaS 无关，按照 RAM 规则录入。颁发者 URL 颁发者 URL（Issuer URL）是外部身份提供商（IdP）为M2M应用分配的唯一标识，用于...
本文为您介绍如何在IDaaS中配置阿里云SASE办公安全平台单点登录。...由于已经开启了IDaaS身份源，SASE会在内置浏览器中直接打开IDaaS的登录页面，可经由IDaaS提供的多种认证方式和身份安全能力进行登录。登录成功，即可使用！
企业身份管理体系有国际通用的、普遍使用的身份管理协议。成熟的企业软件，往往参照国际通用标准协议，便于其客户与自己的IdP（在我们的语境中，IdP就是IDaaS）进行集成。 操作步骤 IDaaS允许任意支持标准协议的应用，通过配置对接单点...
本文介绍了如何将阿里云SASE（办公安全平台）与IDaaS（应用身份服务）进行SSO绑定的完整流程。文档提供了具体的配置项说明、示例值和注意事项，帮助您顺利集成SSO，实现安全便捷的单点登录功能。步骤一：在办公安全平台单点登录添加策略 ...
本文为您介绍如何在阿里云IDaaS中配置阿里云云SSO单点登录。为了便于配置，IDaaS预集成了阿里...由于已经开启了IDaaS身份源，发起登录会跳转到IDaaS的登录页面，可经由IDaaS提供的多种认证方式和身份安全能力进行登录。登录成功，即可使用。
删除身份提供方。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
本文介绍使用企业级身份提供方Okta、通过OIDC协议登录到IDaaS EIAM用户门户的配置方式。第一步：开始绑定流程 1、进入IDaaS EIAM实例，在 身份提供方 菜单中单击 其他身份提供方-OIDC身份提供方，开始绑定流程。2、填写 显示名称，认证模式...
身份体系往往是企业信息化建设的最基本构件之一，该组件内的任何活动都可能对企业服务产生深远影响，轻则影响到调用服务的状态或表现，重则对企业服务可用和品牌都会造成严重打击。功能概述 阿里云IDaaS CIAM提供了强大的日志审计功能，该...
查询身份提供方列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
预集成应用的配置文档请参见：常用应用配置 说明 IDaaS应用市场并不直接提供应用的开通或购买服务，仅提供IDaaS对应用的身份连接服务。用户仍需自行搭建或购买希望使用的应用。操作步骤 当您希望接入新应用时，应首先查看应用在市场中是否...
身份提供商名称，需要与金山云 SSO管理 中的身份提供商名称保持一致，如果没有身份提供商，请先参考步骤三，例如：AliyunIDaaSRole。其他选项保持默认，单击保存即可完成IDaaS侧全部SSO配置。说明 应用账户：默认使用IDaaS账户名作为应用...
一、同步现有身份数据到IDaaS 如果您使用的是IDaaS标准支持的身份提供方，您只需通过页面配置，即可实现上游身份数据和IDaaS身份数据的同步。将AD数据同步到IDaaS：绑定AD。将OpenLDAP数据同步到IDaaS：绑定OpenLDAP。如果您使用的是HR/OA/...
使用阿里云 IDaaS CIAM 意味着将应用的认证逻辑「托管」给 IDaaS，无论是单端登录、注册、登录还是找回密码、身份安全管理等操作，全部交由 IDaaS 的接口或界面进行处理。这个托管流程和我们日常体验到的微信扫码登录有一定类似，但远不...
阿里云IDaaS EIAM（云身份服务）是阿里云为企业提供的云原生、安全、标准的身份权限管理体系。在云钉一体的大背景下，IDaaS作为阿里云官方上架钉钉应用市场的安全产品，帮助钉钉企业打通身份孤岛、扩展应用免登、护卫身份安全。IDaaS提供...
阿里云应用身份服务 IDaaS（英文名：Alibaba Cloud Identity as a Service，简称 IDaaS）是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务。针对聚石塔客户，使用 IDaaS 可以快速实现身份识别与访问管理能力。IDaaS 支持统一...
在当前版本中，不同同步方式下，同步日志的记录情况如下：入方向 出方向 记录同步日志 从身份提供方同步 由IDaaS推送给应用 由IDaaS推送给身份提供方（暂不支持）不记录同步日志，但会记录为管理或用户日志 OpenAPI Developer API（暂不...
启用身份提供方同步入功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
禁用身份提供方同步入功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
人机验证是阿里云应用身份服务（IDaaS）提供的一种二次认证机制，用于区分真实用户与自动化程序或恶意攻击者。通过人机验证，可以有效防止暴力破解、垃圾注册、刷单等恶意行为，提升系统安全性。本文档将详细介绍启用和设置人机验证。功能...
SAML在进行单点登录时，会将用户身份信息传递于SAMLResponse的 NameID 字段中，或存在与其他字段。配置应用账户，即是配置使用哪类值，当做账户的身份标识信息。 最常用的设定为IDaaS账户名或IDaaS邮箱。单点登录配置项 您可以在如下...
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。
自研应用的接入层次 IDaaS允许企业的自研应用身份体系与IDaaS进行三个层次的接入，我们建议您从上到下，依次检查对接需求：接入层次 说明 价值 第一层：登录统一 实现单点登录（SSO）。通过接入OIDC协议，配置应用账户和应用授权，允许...
绑定了OIDC身份提供方或者在用户门户手动绑定的登录方式（例如完成登录后手动绑定钉钉），可以手动解绑。OTP-已绑定动态口令 管理员可以手动帮助用户解绑OTP动态口令，以便在用户丢失设备、更换设备时进行重新绑定。每个账户只能绑定一个...
本文为您介绍如何在IDaaS中配置百度智能云角色SSO（对应百度智能云中的IAM角色联合）。使用角色SSO，您不必为企业或组织中的每一个成员都创建一个百度智能云子用户。...您将以DemoSSORole的身份，登录到百度智能云中，如下图所示：
蚂蚁区块链分布式身份服务的计费方式为按量计费，即根据成功颁发的可验证声明（VC）的次数进行计费。计费资源包套餐规格及价格明细如下：计费项 资源包规格 价格（元/年）计费项说明 自定义认证 100 次 50 元 基础接口调用。
相关协议文档 身份安全导论 身份安全导论文档 二、文档使用说明 版本适配性 ：所有文档均针对IDaaS EIAM 1.X版本编写，内容与该版本功能、配置逻辑匹配。 更新说明 ：IDaaS EIAM 1.X版本已停止新购，文档内容以产品停止新购时的...
身份供应商登录URL（选填）IdP Sign-in URL、SAML SSO URL 等 从IDaaS SSO配置页应用配置信息中获取 IdP SSO 地址。当您希望实现SP发起SSO时需填写。当进行SP发起 SSO时，Salesforce将向该地址发送SAML Request 请求，发起单点登录请求。...
字段映射入口 您可以通过两个入口配置字段映射：创建时：在创建身份提供方时（除了绑定钉钉-入方向之外），在创建流程中可以配置字段映射。修改时：在 身份提供方 页面中，单击 修改配置，在弹窗内可切换至 字段映射 模块。映射标识 您可以...
登录 IoT设备身份认证 控制台，在左侧菜单中选择 IoT设备身份认证，查看ID²的信息。说明 只展示已经和设备关联的ID²，不是全部ID²。字段 说明 产品名称 设备所属产品的名称，即ProductName。ID² 阿里云ID²为设备分配的唯一的、可信的...
本文通过示例阐述如何接入蚂蚁链分布式身份服务 DIS。说明 注意：接入 DIS 服务前，确保您已获取场景码（biz_code）。如未获取，请联系产品团队申请，否则服务会无法进行接口调用。接入DIS主要分为以下两步：准备环境 体验样例 准备环境 ...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 实例 ID idaas_111ccc111xx IdentityProviderId string 是 身份提供方 ID idp_11111 返回参数 名称 类型 描述 示例值 object RequestId string 请求 Id 0441BD79-92F3-53AA-8657...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 实例 ID idaas_12323131xzxxx IdentityProviderId string 是 身份提供方 ID idp_11111 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID 0441BD79-92F3-53AA-...
本文档指导您如何通过阿里云 IDaaS 为 Redash 应用配置基于 SAML 2.0 的单点登录（SSO），实现统一身份认证与安全访问控制。操作步骤 一、在 IDaaS 侧配置 创建应用。登录 IDaaS管理控制台，在左侧导航栏中，选择 EIAM 云身份服务。选择...
企业版：使用全部身份连接能力和众多身份安全能力，作为云上身份枢纽打通身份孤岛。能力项 免费版 企业版 实例最大账户数量 50 以购买账户数量为准 钉钉入方向IdP的扫码登录、全量同步 支持 支持 钉钉入方向IdP的工作台免登、增量同步、...
简介 IDaaS 聚石塔版本旨在为客户提高身份认证安全水位、加强安全防护能力，从服务端、IP、账户三个层次，消除暴力破解、弱密码、僵尸账户等问题带来的安全风险。本文针对聚石塔客户介绍 IDaaS 聚石塔版本 部分 安全能力的最佳实践，非聚...
外部认证源可以帮助用户节省注册登录的时间，提升登录过程的流程度，让用户的身份建立平滑无障碍，提升了用户的登录体验。一、实现效果示例 CIAM支持使用不同的社会化登录方式（第三方认证方式），不仅包括用户通过社交平台进行认证登录，...
适用场景 企业应用需对接阿里云IDaaS实现身份认证、单点登录（SSO）或身份管理集成。开源代码库 阿里云 IDaaS 将一系列集成样例代码开源，供企业应用的开发者对接使用。如下为开源代码库。每个库中，都有完整的配置使用、开发说明，请参考...
本文介绍了IoT设备身份认证（ID²）使用限制和注意事项。通用限制 不同地域、不同产品（productKey）的ID²授权无法共享。基础版ID²的认证次数限制为：10次/台/天。授权到期限制 ID²授权以首次调用ID²服务为起始时间。同一批次购买的ID...
本文介绍使用企业级身份提供方Azure AD通过OIDC协议登录到IDaaS EIAM用户门户的配置方式。步骤一：创建Azure AD应用 创建新的应用程序。进入 Azure Active Directory管理中心，在顶部搜索框输入管理 Microsoft Entra ID，单击服务下的搜索...
为了解决公共客户端的安全隐患，OAuth 2.0 引入了 PKCE 扩展机制，PKCE 机制无需依赖客户端密钥来验证客户端身份，从而解决密钥泄漏风险。公共客户端安全配置说明 IDaaS 默认要求客户端使用密钥进行身份验证。开启公共客户端功能后，允许...