本文档介绍如何配置阿里云IDaaS与华为云IAM身份中心的单点登录(SSO)集成，实现用户通过阿里云IDaaS统一身份认证访问华为云IAM身份中心服务，并完成IDaaS账户向华为云 IAM 身份中心平台的账户自动化同步。前提条件 已拥有阿里云IDaaS实例的...
DataWorks的数据同步功能支持第三方身份认证机制，您需要提前在DataWorks的认证文件管理页面上传认证文件，并在配置数据源同时开启第三方认证功能，使得只有可信的应用和服务才能访问数据资源。本文为您介绍如何上传和引用认证文件。背景...
身份认证对接 若企业期望员工通过企业统一的身份认证系统登录邮箱，可以通过身份认证对接达到目的。简化员工登录流程，避免记录多份账号密码，提高工作效率。在此流程中，企业身份认证系统，本质上是身份源提供商（Identity Provider，简称...
三、主要能力简要介绍 CIAM 可以和您任意平台上的应用，服务进行集成，您可以使用API来与我们的身份认证进行对接，CIAM将为您的用户颁发身份认证，并为您返回所需的用户信息。您也可以直接使用CIAM的通用登录页以及用户自服务门户，节省...
创建应用 应用是安全认证服务的载体。如果有多个App，则需要创建多个应用；如果一个App 在多个场景中使用安全认证，可以创建两个应用，如：一个iOS应用，一个Android应用。1.访问应用管理页面，点击添加应用。2.选择iOS、Android或Web 创建...
源自于SAML协议中定义，IdP为进行用户认证、鉴权，并返回SAML Response结果信息给SP的身份提供方，后通用化指统一身份管理平台。SP Service Provider，服务提供方，在当前场景中，即是IDaaS EIAM。源自于 SAML协议中定义，SP为接收IdP返回...
应用分类 1.按应用所属权分 自建应用：PDS Domain拥有者自己开发的应用，最终用户操作时不需要进行授权操作；第三方应用：第三方开发的应用，使用OAuth2.0协议访问PDS，需经过最终用户授权（Consent）后才能访问对应用户的数据。2.按应用...
微服务网关（如Spring Cloud Gateway）与业务紧密结合，可对接微服务架构下的注册中心，提供单个业务域级别的策略，如服务治理、身份认证等。API网关提供了包括API设计、开发、测试、发布等生命周期管理能力，同时具备API及接口级别的策略...
企业内RAM用户统一身份认证，提升日常管理控制台访问体验。单点登录（SSO）用户通过企业的身份提供商（IdP）认证，一次登录即可访问多个受信云服务。企业用户借助现有的身份认证系统（如Microsoft Entra ID、Okta等）访问阿里云。程序访问...
IDaaS：Identity as a Service 身份认证即服务，为企业用户提供的一套集中式身份、权限、应用管理服务，帮助您整合部署在本地或云端的内部办公系统、业务系统及三方SaaS系统的所有身份，实现一个账号打通所有应用服务。IDP：Identity ...
实人认证（ID Verification）是对企业或个人用户身份相关信息真实性核验的服务套件的统称，主要为客户提供身份相关要素信息核验服务、基于生物识别的实人认证服务以及企业身份真实性验证服务。实人认证广泛应用于直播、社交、网约车出行、...
本文档介绍应用身份服务 IDaaS 相关的操作指引。EIAM 云身份服务 IDaaS EIAM 为管理者提供一站式组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所具备的权限等能力。同时，EIAM 为个人用户提供应用访问门户、独立...
通过集中化的身份提供商（Identity Provider，简称 IdP）来进行人员身份的统一认证，能够简化人员身份的管理，确保组织内在云上、云下的人员身份的一致性。当人员结构变更、人员入、离职时，能够在一个地方完成人员身份的配置。对于云环境...
核心功能 物联网（IoT）与车联网设备安全：为设备预置唯一数字证书，实现设备身份认证与双向安全通信（如MQTT平台通信），有效防止未授权访问和数据篡改。软件与固件签名：为软件/固件签发签名证书，确保合法性校验与防篡改能力（例如，道...
本文介绍如何结合具体应用场景使用应用身份 IDaaS，例如如何使用 IDaaS 同步 LDAP 或钉钉账号到阿里云访问控制 RAM，如何将阿里云短信、邮件等服务接入 IDaaS等。EIAM 云身份服务 IDaaS EIAM 支持将应用和企业既有通讯录与 IDaaS 的账号...
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。...
本文描述号码认证服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
一、核心功能 统一身份与权限管理：阿里云 IDaaS 实现了对访客、消费者、会员的身份和权限的统一管理，确保所有认证请求流量均通过 IDaaS 完成，为后续的数据分析奠定基础。数据分析与报表展示：在认证请求流量处理过程中，IDaaS 对所有...
超强的安全能力 支持身份认证、数据加密方式和 CORS，保障数据传输的安全性，也支持限流、访问控制等流量安全。端到端全链路跟踪 支持从客户端发起的请求到后端服务所有节点的端到端的链路跟踪。金融级容灾能力 LDC 单元化路由 支持 LDC ...
TLS/mTLS及身份认证 实现服务请求流量的TLS加解密及身份认证。自动支持TLS和双向TLS的加解密，基于YAML配置Istio的mTLS认证和JWT身份认证。依赖于其他组件实现，本身不支持。支持黑白名单的访问控制 灵活设置应用服务之间的基于黑白名单的...
阿里云IDaaS CIAM为企业提供面向外部用户的统一身份管理解决方案，具备高可用性与安全性。采用微服务多可用区部署、独立VPC隔离，结合DDoS/WAF防护确保网络安全。通过多因素认证、API访问授权及加密传输协议保障身份与数据安全，支持严格的...
对于使用云下 IdP 进行统一身份认证的组织，也建议在 IdP 侧提供二次验证的选项。通过角色扮演代替固定身份 基于缩小暴露面积的原则，使用临时身份替代固定身份，能极大降低身份泄漏风险，同时对于人员身份来说，也能够抽象人员权限模型，...
本文介绍应用身份服务 IDaaS 的计费项。EIAM 云身份服务 IDaaS EIAM 2.0会提供如下版本：免费版：免费使用部分身份连接能力，满足基础身份管理场景，例如将AD账户组织同步到IDaaS、单点登录到阿里云RAM等。自2024年9月6日起，免费版有效期...
所在城市 安全能力 新加坡 新加坡 ID²身份认证 通道加密 业务数据加密 ID²安全芯片/模组 日本 东京 ID²身份认证 通道加密 业务数据加密 ID²安全芯片/模组 说明 如果您需要购买ID²部署在新加坡、日本（东京）的服务，请 联系我们。...
流量管理 无侵入的零信任安全体系 提供开箱即用、动态可配的零信任安全方案，包括身份认证、安全证书、策略执行及可视化分析。零信任安全概述 面向自定义逻辑的可扩展性 插件市场内置多种开箱即用的扩展插件，同时支持自定义EnvoyFilter。...
流量管理 无侵入的零信任安全体系 提供开箱即用、动态可配的零信任安全方案，包括身份认证、安全证书、策略执行及可视化分析。零信任安全概述 面向自定义逻辑的可扩展性 插件市场内置多种开箱即用的扩展插件，同时支持自定义EnvoyFilter。...
鉴权认证 访问控制 管理控制台登录控制 主账号在阿里云访问控制的控制台中开通IDaaS统一身份认证实例，可点击实例直接进入IDaaS控制台。如果其他子账号进入IDaaS控制台，则需使用主账号新建多个RAM子账号并赋权IDaaS的权限策略，使子账号在...
此时为了操作方便，企业需要将支持OIDC协议应用统一使用OIDC认证源登录 SASE App。在企业终端统一管理的环境中，IT管理员希望员工在打开 SASE App时无需手动输入账号密码即可自动登录，提升使用效率和用户体验。前提条件 开启认证状态需要...
说明 使用单元化路由转发前，需要在单元化应用服务中创建统一接入实例，具体内容请参见 创建统一接入实例。系统集群：必选，选择当前环境内已配置好的系统集群，支持选择跨 VPC 集群。您也可以单击 创建系统集群 直接新建一个系统集群。...
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。适用于集成了ID²安全芯片的设备。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供...
通过 启用RRSA身份认证 实现应用实例级API权限管控，避免传统密钥认证方式存在的密钥泄露风险。单击 一键创建应用 或 创建应用。创建应用大约需要1~2分钟，可以通过 查看变更记录 来判断应用是否部署成功。若部署失败，则不会生成应用实例...
通过 启用RRSA身份认证 实现应用实例级API权限管控，避免传统密钥认证方式存在的密钥泄露风险。单击 一键创建应用 或 创建应用。创建应用大约需要1~2分钟，可以通过 查看变更记录 来判断应用是否部署成功。若部署失败，则不会生成应用实例...
通过 启用RRSA身份认证 实现应用实例级API权限管控，避免传统密钥认证方式存在的密钥泄露风险。单击 一键创建应用 或 创建应用。创建应用大约需要1~2分钟，可以通过 查看变更记录 来判断应用是否部署成功。若部署失败，则不会生成应用实例...
密钥配置 订阅 API 的应用访问授权的 API 时，需使用密钥进行身份认证。在应用详情页的 密钥配置 标签页中，您可查看并复制当前应用的 Access Key 和 Secret Key。删除应用 在应用列表页，单击应用右侧 操作 列中的 删除，在确认框中单击 ...
导航前往 安全 SAML身份认证。开启单点登录。说明 启用 SAML单一登录，需要先配置好JIRA/Confluence访问环境的HTTPs。进行SAML配置 在SAML SSO 2.0设置中，只需要填写3个IDaaS在应用配置信息中提供的参数，即可保存完成配置。字段 别称 ...
本策略定义了管理金融级实人认证服务（AntCloudAuth）的权限。查看策略详情 AliyunAntCloudAuthReadOnlyAccess 您可以将 AliyunAntCloudAuthReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问金融级实人认证服务（AntCloudAuth）的...
OIDC（OpenID Connect）OIDC（OpenID Connect）是一种安全认证机制，第三方应用连接到身份认证提供商（Identify Provider）获取用户信息，并把这些信息以安全可靠的方式返回给第三方应用。OIDC对OAuth2.0协议进行了扩展，通过扩展的ID ...
通过 启用RRSA身份认证 实现应用实例级API权限管控，避免传统密钥认证方式存在的密钥泄露风险。单击 一键创建应用 或 创建应用。创建应用大约需要1~2分钟，可以通过 查看变更记录 来判断应用是否部署成功。若部署失败，则不会生成应用实例...
EIAM 云身份服务 功能集 功能 功能描述 参考文档 钉钉入方向 非敏感数据同步 同步除了手机号、邮箱等敏感字段之外的全部通讯录数据，可扫码配置 钉钉入方向同步 敏感数据同步 同步全部通讯录数据，需创建钉钉企业内部应用 钉钉入方向同步 ...
阿里云 IDaaS 可以使用整套的「统一身份工具箱」来为企业解决身份融合的问题。延续阿里提出的OneID 理念，阿里云 IDaaS 可以将身份层面的 OneID 带给我们的客户。三、节省开发成本，提高资源利用率 往往企业会随着业务发展，逐个功能添加...