分布式身份服务
分布式身份服务 DIS 通过蚂蚁区块链，安全的存储个人和企业用户的身份信息，并在保护隐私的情况下为用户、用户信息提供方、用户信息使用方提供身份标识和信息交互，使得企业和机构可以更合规的使用和管理用户身份信息及数据授权，而身份信息的真实性得到了极大的保障。
统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能.统一身份认证体系，支持身份颁发方对数据进行发行和认证。身份数据使用方，可验证数据是否被篡改、是否经过颁发方认证.统一身份实现基于角色的访问控制（RBAC，Role-Based Access Control）的权限控制体系，提供安全高效的身份和访问管理功能.支持...
来自：
云产品
区块链分布式身份服务解决方案
区块链分布式身份服务解决方案提供基于区块链技术的实体身份标识及可信数据交换服务，具有分布式、多中心等特性。该服务符合 W3C DID 以及 W3C VC 规范，实体可以对数字身份进行便捷的创建、验证、管理。此外，实体之间能够进行可验证声明的颁发，用以满足复杂的场景需求。
统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能.统一身份认证体系，支持身份颁发方对数据进行发行和认证。身份数据使用方，可验证数据是否被篡改、是否经过颁发方认证.统一身份实现基于角色的访问控制（RBAC，Role-Based Access Control）的权限控制体系，提供安全高效的身份和访问管理功能.支持...
来自：
解决方案
零信任安全解决方案
阿里云零信任安全解决方案将边缘计算和零信任框架进行结合，通过SASE（安全访问服务边缘模型）构建阿里云零 信任安全架构体系。同时基于阿里云边缘计算节点，提供全球高速的安全访问网络。为企业办公提供高效、稳定、安全、便捷的零 信任安全访问服务。
可信身份管理.提供可信终端的注册、授信、绑定和安全管控.终端安全管控.提供设备准入基线管理，以及802.1x 设备网络准入，提供公司内外网的安全准入能力.网络安全准入.提供动态口令、短信、邮件、扫码、面部识别等多种认证方式，为员工打造更便捷的接入体验.基于标准的认证协议（SAML、OA uth.2.0、JWT、C/S）实现 SSO，为...
来自：
解决方案
企业多账号身份权限集中管理
本方案帮助企业实现身份权限集中管理，包括集中管理阿里云上的人员身份，一次性配置企业身份管理系统与阿里云的单点登录，和统一配置所有用户对企业成员账号的访问权限。能够降低企业在阿里云的身份权限配置成本，减少因身份权限分散无法统一管理导致的安全风险。
方案介绍企业多账号身份权限集中管理人员身份与企业自有身份体系集成，通过SCIM同步进行创建和删除，并且通过SSO单点登录。手动或通过云治理中心快速创建常用的访问配置。为人员分配在各个成员账号的权限，也就是建立用户、访问配置、目标账号三者的关系。对大数据等不适宜使用角色登录的云产品，采用RAM用户同步，在目标...
来自：
解决方案
Landing-zone
企业上云第一步，规划和落地云上资源结构、访问安全、网络架构、安全合规体系，为企业搭建安全、高效、可管理的云环境。
对于权限的使用持续监控和优化单点登录 SSO访问控制 RAM05安全防护·配置防火墙组件，加强安全防御能力·对于主机定期更新、病毒扫描、端口检查·对重要数据开启加密或脱敏等防护措施·为应用开启WAF或DDoS防护云防火墙DDoS防护云安全中心Web应用防火墙 WAF06运维管理·构建以CMDB为核心的运维管理体系·标准的发布变更流程...
来自：
解决方案
应用身份服务IDaaS
IDaaS是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，支持一个账号打通所有业务应用，统一控制多因子身份认证，集中管理的应用访问权限控制，集中透明的用户访问日志审计，助力企业解决单点登录问题，是5A统一身份认证管理系统。使用场景分为CIAM和EIAM，是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方。
应用身份服务 IDaaS 是阿里云原生企业身份管理服务，旗下 EIAM（Enterprise IAM）用于保护企业内部身份、CIAM（Customer IAM）提供面向外部会员的身份管理、安全认证集成了多种无密码认证方式，加强登录安全.申请开通 CIAM.开通安全认证.应用身份服务(IDaaS).点击查看 IDaaS 详情说明.IDaaS 解决了哪些常见场景问题.IDaaS ...
来自：
云产品
资源管理
场景描述 随着企业IT成熟度不断提高、管理的云上资源 不断增多，如何对资源进行高效管理的问题就会 凸显出来。阿里云的资源管理服务支持您按照业 务需要搭建适合的资源组织关系，使用目录、资 源夹、账号、资源组分层次组织与管理您的全部 资源，更好的实现项目成功。 解决问题 1.按照企业组织结构管理账号体系。 2.指定结算账号进行统一结算 3.统一管理成员账号权限系统 4.账号下的资源按照资源组进行分类 5.可以按照自定义财务单元进行分账管理 产品列表 资源管理
随着组织机构上云的业务和范围不断增加，复杂的业务需求逐渐超出帐号管理体系的 能力范围，因此需要一种分组手段来统计业务维度的数据。分账就是典型场景之一。很多组织会根据不同的部门来分账，有些组织按照管理归属来分账，还有些会根据地 理位置来分账。不论哪种方式，本质上都是对于阿里云资源组能力的灵活运用。2.3章 ...
智能商业分析 Quick BI
瓴羊智能商业分析 Quick BI 是阿里云用户臻选的数据可视化工具，大幅提升数据分析和报表开发效率，一站式满足企业各种场景的数据分析和决策的诉求。
可按需增购赠送基础容量，可按需增购数据准备(轻量ETL)不支持不支持赠送基础容量，可按需增购组织管理群工作空间单工作空间多工作空间多工作空间组织管理不支持支持支持权限管理不支持支持支持统计分析不支持支持支持资源包管理不支持不支持支持开放集成对接钉钉/企微/飞书不支持不支持支持开放API不支持不支持支持数据服务...
来自：
云产品
限制企业仅使用已批准的云服务
客户使用资源目录集中管理云上账号，通过管控策略创建“只能使用批准的云服务”对应的Policy，实现企业在云上只能使用批准的云服务，从而规范用户使用云产品的行为。
查看详情企业上云框架 Landing Zone基于大量企业的上云实践验证，帮助企业规划云上资源结构、访问控制、网络架构、安全合规体系，搭建可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期，将原有的业务平顺上云并快速开展新业务。查看详情技术解决方案咨询我们将根据您提交的需求，安排技术解决方案专家为您服务...
来自：
解决方案
E-HPC低成本实现量化策略回测
在量化交易场景下，量化策略的构建流程一般包括：想法、数据获取、建模、回测、结果分析等，在回测过程中往往需要海量的算力，进行大量数据的分析和处理，如何快速、高效和低成本的进行批量任务的调度，并快速获取结果是量化领域遇到的普遍挑战，这也是云计算能够带给客户的巨大优势。
网络信息服务（Network Information Service），是一种集中身份管 理的方式。您可以在 NIS服务器上建立用户，当新节点加入到 NIS中时，便可以 使用 NIS服务器中的用户来登录这个节点，而不需要在每个节点上都建立同样的 用户。附：集群详情可进一步参考官网产品文档 https://help.aliyun.com/document_detail/58431.html ...
企业用户多账号合并之存储迁移集中
场景描述 本文介绍使用在线迁移服务，将分布在各个云 账号中的对象存储、文件存储数据集中到一个 账号的对象存储或文件存储下。 解决问题 1.安全治理需求，统一的账户体系、身份、权 限及资源管理。 2.业务系统相互访问，数据统一需求。 3.系统架构及资源成本优化需求，多账号下的 带宽、流量、存储包等资源整合优化。 4.企业或部门合并时云账号的合并。 产品列表 RAM OSS NAS 在线迁移
安全治理需求，统一的账户体系、身份、权 限及资源管理。2.业务系统相互访问，数据统一需求。3.系统架构及资源成本优化需求，多账号下的 带宽、流量、存储包等资源整合优化。4.企业或部门合并时云账号的合并。产品列表 最佳实践频道 最佳实践技术分享群 云速搭 CADT 对象存储 OSS 文件存储 NAS 数据迁移服务 云服务器 ECS...
企业上云框架 Landing Zone
基于大量企业的上云实践验证，帮助企业规划云上资源结构、访问控制、网络架构、安全合规体系，搭建可管理、可扩展的云环境。企业客户可以在此基础上缩短上云周期，将原有的业务平顺上云并快速开展新业务。
缺少云规划体系化规划云上账号、身份、网络、安全等，满足复杂企业组织和业务规模化上云的需求解决问题：组织孤岛满足运维、财务、合规、业务等团队的协同诉求解决问题：运维效率低缩短企业上云的实施时间，加速企业数字化转型、可应对业务高速发展相关产品云治理中心资源管理配置审计访问控制 RAM在线咨询方案优势云上环境...
来自：
解决方案
资源编排ROS
阿里云资源编排服务（Resource Orchestration Service 简称 ROS）是一种简单易用的云计算资源自动化部署服务。用户可以通过使用Json/Yaml以及Terraform格式的模版描述多个云计算资源的配置、依赖关系等，并自动完成所有云资源在多个不同地域以及多个账户中的部署和配置，实现基础设施即代码（IaC）。
通过集成资源访问管理(RAM)提供统一的身份认证，您无需单独建立用户认证体系。您可以使用操作审计服务(ActionTrail)来审查所有的运维操作，包括资源编排服务本身.结果反馈可视化.通过资源编排服务进行自动化部署后，您可以通过控制台或API清晰的了解部署结果，避免人工逐个检查部署进程.Terraform服务托管.ROS提供了...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您