阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过SSO登录，企业员工可以使用IdP中的用户身份直接登录云SSO。云SSO可以一次性配置企业身份管理系统与阿里云的SSO登录，配置方式非常简单。使用流程 在云SSO中...
需联系您的邮箱厂商，先获取需要配置的解析记录清单，然后联系您的DNS提供商进行配置。域名是阿里云注册，DNS未使用阿里云解析DNS，使用阿里云邮箱场景。需获取阿里云邮箱的解析记录配置，联系您的DNS提供商进行配置，参考 如何做邮箱解析...
背景信息 阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的RAM角色...
调用RemoveFingerprintFromOIDCProvider移除OIDC身份提供商中指定的验证指纹。接口说明 使用说明 本文将提供一个示例，为名为 TestOIDCProvider 的 OIDC 身份提供商移除验证指纹 6938fd4d98bab03faadb97b34396831e3780*。调试 您可以在Open...
调用AddFingerprintToOIDCProvider为OIDC身份提供商添加验证指纹。接口说明 使用说明 本文将提供一个示例，为名为 TestOIDCProvider 的 OIDC 身份提供商添加一个验证指纹 902ef2deeb3c5b13ea4c3d5193629309e231*。调试 您可以在OpenAPI ...
调用ListOIDCProviders查询OIDC身份提供商列表。接口说明 使用说明 本文将提供一个示例，查询当前阿里云账号下的全部 OIDC 身份提供商列表。返回结果显示，只有一个名为 TestOIDCProvider 的 OIDC 身份提供商。调试 您可以在OpenAPI ...
查询指定的角色SSO身份提供商信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
接口说明 前提条件 确保已从外部身份提供商（IdP）获取到 SAML 响应。确保已在 RAM 中创建了 SAML 身份提供商。具体操作，请参见 创建 SAML 身份提供商 或 CreateSAMLProvider。确保已在 RAM 中创建了可信实体为 SAML 身份提供商的 RAM ...
前提条件 启用CDN加速服务，需要将您需要加速的业务域名指向CDN分配的CNAME域名，这样访问加速域名的请求才能转发到 CDN节点上，从而达到加速效果，所以请联系您的CDN提供商提供CNAME域名。以阿里云CDN提供的CNAME地址为例来进行配置：登录...
无 一个用户可以加入的用户组数量 500 不可调整 无 一个用户可以绑定的虚拟多因素认证（MFA）设备数量 2 不可调整 无 一个目录内可以配置的外部身份提供商（IdP）的数量 1 不可调整 无 一个外部身份提供商（IdP）元数据文件中的证书数量 2 ...
调用AddClientIdToOIDCProvider为OIDC身份提供商添加指定客户端ID。接口说明 使用说明 本文将提供一个示例，为名为 TestOIDCProvider 的 OIDC 身份提供商添加客户端 ID 598469743454717*。调试 您可以在OpenAPI Explorer中直接运行该接口，...
调用RemoveClientIdFromOIDCProvider移除OIDC身份提供商中的指定客户端ID。接口说明 使用说明 本文将提供一个示例，为名为 TestOIDCProvider 的 OIDC 身份提供商移除客户端 ID 498469743454717*。调试 您可以在OpenAPI Explorer中直接运行...
选择从 步骤二：在阿里云创建身份提供商 中创建的身份提供商（OneLogin）并查看限制条件后，单击 完成。单击 关闭。查看新创建的RAM角色详情，记录其ARN，方便您后续使用。步骤四：在OneLogin配置应用 使用管理员用户登录 OneLogin。创建...
设置Dataphin实例的实时计算引擎后，系统支持为创建的项目空间添加相应的实时计算源，为项目空间提供实时计算资源。本文为您介绍如何设置Dataphin系统的实时计算引擎。操作步骤 在Dataphin首页，单击顶部菜单栏中的 管理中心-系统设置。...
设置Dataphin实例的实时计算引擎后，系统支持为创建的项目空间添加相应的实时计算源，为项目空间提供实时计算资源。本文为您介绍如何设置Dataphin系统的实时计算引擎。操作步骤 在Dataphin首页，单击顶部菜单栏中的 管理中心-系统设置。...
步骤一：在云SSO获取服务提供商（SP）元数据 登录 云SSO控制台。在左侧导航栏，单击 设置。在 SSO登录 区域，复制服务提供商（SP）的 ACS URL 和 Entity ID。步骤二：在Okta创建应用程序 登录 Okta门户。单击页面右上方的账号图标，然后...
其中，AD FS是身份提供商（IdP），阿里云云SSO是服务提供商（SP）。准备工作 配置SSO登录前，您需要完成以下工作：在Windows Server 2012 R2 ECS实例上搭建以下服务器。Active Directory域服务（AD DS）：提供对域用户和域设备等对象的创建...
阿里云提供免费的备份额度，当备份空间超过免费额度时，超出部分将按量计费，产生的计费项名称为 RDS基础备份费用（backup_charged）。功能详情，请参见 备份MariaDB数据。账单产品 关系型数据库。计费公式 备份空间费用=（备份总大小-免费...
资质名称 适用范围 资质说明 ISO 27018 全球 为云服务提供商设立个人数据保护标准，体现隐私安全管理水平。ISO 27701 全球 扩展自信息安全管理标准，适用于所有组织的隐私信息管理，反映隐私保护能力。ISO 27799 全球 提供针对医疗卫生组织...
目前阿里云认证的区域服务提供商一共12家，按授权服务区域分别分布在北京、上海、广州、深圳、杭州、南京、苏州、武汉、成都、贵州，具体每个区域的合作伙伴名称及介绍，客户可以通过阿里云官网 区域服务 页面在选择服务区域时进行查看。
SSO基本概念 概念 说明 身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）、Shibboleth等。Cloud IdP：阿里云应用身份...
调用DeleteOIDCProvider删除OIDC身份提供商。接口说明 使用说明 本文将提供一个示例，删除名为 TestOIDCProvider 的 OIDC 身份提供商。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
ISO27701 ISO27701是业内公认最具权威性的隐私管理体系建设指导标准，阿里云为全球首批获得该认证的云服务提供商。ISO27799 ISO27799提供针对医疗卫生组织的信息安全管理指南，体现了医疗信息安全管理的专业性。ISO29151 ISO29151为企业在...
标准版备份存储费用说明 免费额度 PolarDB 标准版提供一定的免费备份空间额度。当使用的备份空间超出免费额度时，PolarDB 会根据备份文件（数据+日志）的存储容量和保存时长收取一定的费用。备份类型 免费额度 数据备份 数据库存储用量×50...
Data Exchange为数据提供商和数据使用者提供了商业机会。数据提供商可以将自己的标准数据存储到阿里云OSS标准存储后，通过Data Exchange关联创建数据集/版本，一键关联将数据产品发布到云市场上，从中获得收入和曝光。数据使用者则可以通过...
免费额度 PolarDB 提供一定的免费备份空间额度。当使用的备份空间超出免费额度时，对于同地域备份 PolarDB 会根据备份文件（数据+日志）的存储容量和保存时长收取一定的费用；对于跨地域备份 PolarDB 会根据备份文件（数据+日志）的存储...
免费额度 PolarDB 提供一定的免费备份空间额度。当使用的备份空间超出免费额度时，对于同地域备份 PolarDB 会根据备份文件（数据+日志）的存储容量和保存时长收取一定的费用；对于跨地域备份 PolarDB 会根据备份文件（数据+日志）的存储...
选择从 步骤四：在阿里云创建SAML身份提供商 中创建的身份提供商（shibboleth-provider）并查看限制条件后，单击 完成。单击 关闭。查看新创建的RAM角色详情，记录其ARN，方便您后续使用。步骤六：配置Shibboleth返回的用户属性 修改/opt/...
调用ClearExternalSAMLIdentityProvider清空SAML身份提供商（IdP）的配置信息。接口说明 当 SSO 登录处于禁用状态时，您可以清空 SAML 身份提供商信息。否则，您不能执行该操作。本文将提供一个示例，清空目录 d-00fc2p61*下的 SAML 身份...
标准版备份存储费用说明 免费额度 PolarDB 标准版提供一定的免费备份空间额度。当使用的备份空间超出免费额度时，PolarDB 会根据备份文件（数据+日志）的存储容量和保存时长收取一定的费用。备份类型 免费额度 数据备份 数据库存储用量×50...
示例三：修改RAM角色的可信实体为身份提供商 若 Principal 中有 Federated 字段，表示该RAM角色的可信实体为 身份提供商，即可以被可信身份提供商下的用户扮演。以下述信任策略为例：该RAM角色可以被当前阿里云账号（AccountID=...
企业版备份存储费用说明 免费额度 PolarDB 提供一定的免费备份空间额度。当使用的备份空间超出免费额度时，对于同地域备份 PolarDB 会根据备份文件（数据+日志）的存储容量和保存时长收取一定的费用；对于跨地域备份 PolarDB 会根据备份...
免费额度 PolarDB 标准版提供一定的免费备份空间额度。当使用的备份空间超出免费额度时，PolarDB 会根据备份文件（数据+日志）的存储容量和保存时长收取一定的费用。备份类型 免费额度 数据备份 数据库存储用量×50%日志备份 100 GB 计费...
阿里云提供免费的备份额度，当备份空间超过免费额度时，超出部分将按量计费，产生的计费项名称为 RDS基础备份费用（backup_charged）。功能详情，请参见 备份SQL Server数据。账单产品 关系型数据库。计费公式 备份空间费用=（备份总大小-...
只在与 API 提供商无法提供兼容性更好的主流 SSL 证书，且安全风险可控的前提下，可以考虑使用此方法。2.API提供者的 SSL 证书过期 提供者的 SSL 证书过期。解决方案 联系 API 提供者，要求其更换 SSL 证书。程序中忽略检查 SSL 证书有效性...
概念 说明 身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）、Shibboleth等。Cloud IdP：阿里云应用身份服务、Azure ...
在这个示例中，main.tf 是根配置文件：resource resource 块用于声明单个基础设施对象 resource_type resource_type 标识要创建的资源类型，每个资源类型取决于在 Terraform provider 块中声明的 提供商，提供商是提供一组资源类型的插件 ...
查询所有角色SSO身份提供商信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action...
可信实体为身份提供商的RAM角色：允许可信身份提供商下的用户所扮演的角色。该类角色主要用于实现与阿里云的单点登录（SSO）。应用场景 临时授权访问 通常情况下，建议您通过服务端调用API，尽可能保证访问密钥不被泄露。但是有些上传文件...
阿里云提供免费的备份额度，当备份空间超过免费额度时，超出部分将按量计费，产生的计费项名称为 RDS基础备份费用（backup_charged）。功能详情，请参见 备份PostgreSQL数据。账单产品 关系型数据库。计费公式 备份空间费用=（备份总大小-...