什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户云原生提供经济的、便捷的、标准的身份、权限管理体系。前置概念 什么是云原生？什么是SSO（单点登录）？什么是SDK？IDaaS...
应用总览页面显示应用的关键指标...应用提供服务：应用提供服务的请求量和平均响应时间的时序曲线。应用依赖服务：应用依赖服务的请求量、平均响应时间和应用实例数的时序曲线，以及HTTP-状态码统计。系统信息：CPU、MEM和负载的时序曲线。
M2M Client 应用：代表 ECS 实例上的应用发起认证请求。M2M Server 应用：作为 OIDC Provider，定义了颁发给 RAM 的 AccessToken 的受众和范围。访问控制 RAM：作为服务提供方，建立对 EIAM 的 OIDC 信任，并根据角色信任策略颁发最终的 ...
Issuer 设置认证服务的Issuer，即签发人。重定向URL 输入授权成功后的重定向地址，需要与OIDC中配置的重定向地址保持一致。重要 格式为 http(s):/yourdomain/path（地址中的path必须为/oauth2/callback）Client-ID 输入服务注册的应用ID。...
前提条件 您在IDaaS中拥有M2M应用的服务端与客户端 流程概述 为您的接口实现M2M的认证，实现调用方身份可信且权限可控只需 3 步：将接口注册到阿里云的API网关。为您的M2MClient授予权限。通过API网关中的插件配置将需要保护的接口与M2...
单点登录配置项 您可以在如下四种规则中进行选择：选项 说明 IDaaS账户 指定当前应用单点登录时，使用IDaaS账户信息作为应用身份标识。选择此项，需确保进行单点登录的账户，在IDaaS和应用中用户名完全一致，否则会导致失败，甚至账户...
应用提供服务：应用提供服务的请求量和平均响应时间的时序曲线。说明 如需查看平均响应时间各分位数曲线，请先在 自定义配置 页面的 高级设置 区域开启 分位数统计 开关。具体操作，请参见 自定义配置。应用依赖服务：应用依赖服务的请求量...
在TLS握手过程中，基于ID²（挑战字模式）完成设备端和服务端的身份认证，并加密下发会话密钥派生因子，完成会话密钥的协商，建立安全的数据传输通道。ID²-iTLS提供双向认证和数据安全传输特性外，相比标准TLS，具有资源占用低（无需解析...
应用服务端 您开发的应用的服务器端。应用服务端用以实现应用的各种逻辑。应用客户端 您开发的应用的客户端。使用限制 金融级人脸检测服务目前支持拥有二代身份证和中国香港、中国澳门和中国台湾居住证的居民进行认证。
本文介绍通过 纯服务端（API）接入 金融级实人认证服务的方案。使用限制 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证：中国内地居民：第二代居民身份证。中国香港、中国澳门居民：港澳居民居住证。...
本文档指导您如何通过阿里云 IDaaS 为 Redash 应用配置基于 SAML 2.0 的单点登录（SSO），实现统一身份认证与安全访问控制。操作步骤 一、在 IDaaS 侧配置 创建应用。登录 IDaaS管理控制台，在左侧导航栏中，选择 EIAM 云身份服务。选择...
无数据 离线或应用无流量 当控制台没有显示对应的应用监控数据时，该应用可被认为是无数据的状态。网络问题、应用运行异常或者应用无外部流量访问时均会引发该状态。功能概览 功能 功能说明 应用概览 显示应用的请求数、错误数、耗时、实例...
阿里云提供的身份认证服务，提供号码认证、IIFAA、WebAuthn、短信认证、OTP等一揽子无密码登录方式，对接一套SDK即全部可用。 零信任 零信任是一套新兴网络架构，行业内普遍采用。零信任架构打破了原有的可信网络环境边界，要求所有服务...
您可以通过配置服务端客户端将要使用的身份信息，开启服务端对客户端的身份认证能力。前提条件 创建ZooKeeper引擎 且ZooKeeper引擎版本为3.8.0.7及以上。如需升级引擎版本，请参见 升级ZooKeeper引擎版本。操作步骤 登录 MSE注册中心控制台...
本文阐述了Google Cloud Platform（GCP）通过Workforce Identity Federation机制实现企业级单点登录（SSO）的技术方案，涵盖基于 OIDC 协议的身份池配置、外部IdP集成、临时凭据生成及IAM权限管理全流程，重点解决企业用户无需维护独立...
升级实例 在 应用身份管理 产品控制台中，单击 EIAM 云身份服务 菜单，单击 升级，即可进入升级页面，选购云身份服务的付费能力。您也可以在实例内的快速入门中升级实例。付费能力详情请参考 产品计费。续费实例 在 应用身份管理 产品控制...
阿里云IDaaS是阿里云安全团队设计、实现的身份产品，采用默认安全的产品设计。 默认安全的设计理念 在可用性和安全性难以两全的场景中，IDaaS会优先保障安全性，在此基础上，尽可能追求易用性。虽然不同行业的安全要求不一，我们无法承诺...
另外，移动终端和身份认证服务端也会通过公私钥实现设备和服务端的双向认证，防止恶意伪造。支持设备 IFAA 几乎支持所有手机品牌，包括但不限于华为、OPPO、VIVO、小米、三星、苹果等（见下图）。针对 Android 系统手机，主要使用指纹进行...
EDAS支持Spring Cloud、Dubbo和HSF三种微服务应用框架，您可以使用Spring Cloud、Dubbo和HSF开发应用，然后托管到EDAS中。应用框架 功能描述 相关文档 Spring Cloud EDAS支持原生Spring Cloud微服务框架。您可直接将应用部署到EDAS上，无须...
Authenticator解析 字段 类型 备注 ApplicationExternalId String 应用ID AuthenticatorUuid String 认证器UUID CredentialId String 身份证明ID AuthenticatorType String 认证器类型,如 webauthn AuthenticatorName String 身份证明对应...
将应用数据上报至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，您可以在 应用拓扑 页面了解应用内部服务的调用关系。前提条件 已将应用数据上报至 可观测链路 OpenTelemetry 版，具体操作，请参见 接...
认证服务SDK：提供完整的身份认证功能模块，支持多种验证方式，确保安全接入。AppSignGet.apk 工具：用于一键获取指定包名应用的签名信息，简化签名配置流程。详情请参见 AppSignGet.apk。前期准备 准备工作 如果应用开启了手机号认证服务...
您需要在应用中接入 金融级实人认证 服务后，才可以调用 金融级实人认证 服务校验用户身份。本文介绍如何在应用中接入 金融级实人认证 服务。前提条件 您已开通 金融级实人认证 服务。具体操作，请参见 开通金融级实人认证服务。您已成功...
在本地容器模式下，Cloud Toolkit插件将会在本地启动容器，并在容器中运行您的微服务应用。本文介绍如何配置本地容器模式。前提条件 在使用本地容器模式前，请先完成如下配置：安装Cloud Toolkit。配置阿里云账号。配置端云互联。背景信息 ...
AD基础介绍 Active Directory（活动目录）是微软Windows Server操作系统中的一项核心目录服务技术，为企业网络环境提供集中式的身份认证、授权和目录管理功能。基于 网络端点 能力，您无需开放公网端口即可实现AD的数据同步和委托认证。...
在本地容器模式下，Cloud Toolkit插件将会在本地启动容器，并在容器中运行您的微服务应用。本文介绍如何配置本地容器模式。前提条件 在使用本地容器模式前，请先完成如下配置：安装Cloud Toolkit。配置阿里云账号。配置端云互联。背景信息 ...
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。...
本文介绍您在购买金融级实人认证服务前或在使用过程中可能遇到的问题以及解决方案，帮助您更好地了解和使用产品。常见问题概述 本文介绍以下类型的常见问题。热点问题 售前常见问题 产品计费常见问题 售后费用咨询常见问题 技术支持常见...
为应用安装探针后，ARMS即可开始监控应用，您可以在 应用拓扑 页面了解应用内部服务的调用关系。前提条件 重要 ARMS应用监控面向已开通新版计费的用户提供全新的监控详情页面，新版计费详情，请参见 产品计费（新版）。对于未开通新版计费...
本文介绍如何结合具体应用场景使用应用身份 IDaaS，例如如何使用 IDaaS 同步 LDAP 或钉钉账号到阿里云访问控制 RAM，如何将阿里云短信、邮件等服务接入 IDaaS等。EIAM 云身份服务 IDaaS EIAM 支持将应用和企业既有通讯录与 IDaaS 的账号...
1.API 地址 API地址的格式如下：https://xxxx.api.aliyunidaas.com 请前往IDaaS控制台，找到 应用身份管理 CIAM用户身份服务 中对应实例的 实例开放接口域名。如下图：2.API 接口分类 CIAM 产品提供了丰富的 API 接口能力，可分为认证接口...
DIS（Decentralized Identity Service），是一种基于区块链的身份管理方案，提供实体身份的创建、验证和管理等一整套功能，实现更规范化地管理和保护实体数据，同时保证信息流转的真实性和效率，解决了跨机构的身份认证和数据合作难题。...
在开源微服务体系之上，对于使用市面上近五年的Spring Cloud和Dubbo框架自建的微服务应用无需修改任何代码即可迁移至EDAS，支持所有应用框架的微服务治理：支持应用发布过程中的无损下线、服务压测。应用运行时的服务鉴权、限流降级、离群...
说明 语言 列显示 图标的应用为接入应用监控的应用，显示-图标的应用为接入可观测链路 OpenTelemetry 版的应用。在上方导航栏单击 依赖服务。在快捷筛选区域（图示①），您可以按 请求类型、请求目标、应用实例名称 对图表、服务列表进行...
说明 语言 列显示 图标的应用为接入应用监控的应用，显示-图标的应用为接入可观测链路 OpenTelemetry 版的应用。在上方导航栏单击 提供服务。在快捷筛选区域（图示①），您可以按 请求类型、接口名称、应用实例名称 对图表、服务列表进行...
独立访问 浏览器输入 URL 可以独立访问 Copilot 应用，根据 Copilot 应用的登录配置，有不同的身份认证方式。匿名访问 无需认证，但匿名用户权限组需要具备足够的访问权限才可正常访问。详见 匿名用户 与 权限组管理。登录访问 通过登录页...
AD基础介绍 Active Directory（活动目录）是微软Windows Server操作系统中的一项核心目录服务技术，为企业网络环境提供集中式的身份认证、授权和目录管理功能。基于 网络端点 能力，您无需开放公网端口即可实现AD的数据同步和委托认证。...
本文介绍了IoT设备身份认证的产品架构、优势和应用场景。IoT设备身份认证 ID²（IoT Device ID）是物联网身份管理与数据访问控制系统，通过保障物联网设备的身份安全、软件和数据资产的访问安全以及端到端通信链路的安全，实现数据可信上云...
根据授权范围的不同，您可以授权RAM用户使用 金融级实人认证 服务的SDK或API，也可以只允许RAM用户查看 金融级实人认证 服务的调用情况。本文为您介绍如何创建和授权RAM用户，以及如何生成用于调用服务的AccessKey。前提条件 在授权RAM用户...
在 应用列表 页面勾选需要克隆的应用。说明 当前应用的克隆数量不能超过10个。在 应用列表 页面下方单击 更多 批量克隆应用。在 克隆确认 对话框确认完毕应用信息后，单击 确定。查看应用的微服务空间、集群等资源参数，配置 副本 数目，...