如何使用IDaaS应用门户_应用身份服务 (IDaaS)(IDaaS)-阿里云帮助中心

本文介绍如何使用 IDaaS 应用门户。

IDaaS 用户门户是企业的统一访问入口。我们建议企业用户将此页面保存为书签，作为业务应用访问入口。

所有企业用户可在此查看其被授权访问的企业应用，并一键访问，实现 SSO。

说明

提示：经由应用发起的 SSO 流程，登录后会直接跳回到应用中，不会来到门户页。通过登录页直接登录的情况下，才会来到门户页，用户可自行选择后续 SSO 到哪个应用。

在【我的应用】菜单中，会显示当前 IDaaS 账户已被授权可访问的应用。若为空，请联系管理员进行 3. 创建应用和应用授权。

若应用数量较多，可通过应用名称进行模糊搜索，快速查找目标应用。

针对不同应用的可选应用账户数量，可能出现以下 3 种情况：

情况

说明

情况一

有且仅有一个应用账户

用户可顺利 SSO 到应用，无需额外步骤。

情况二

无应用账户

若 IDaaS 无法识别 SSO 应使用的身份标识，界面会提示【暂无应用账户】，无法进行 SSO。

此类情况需要联系管理员解决。暂不支持用户发起添加应用账户的申请。

情况三

有多个应用账户

同一个 IDaaS 账户访问同一个应用，可能有多个不同的身份可以扮演。可通过添加多个应用账户实现。

在门户页进行 SSO 时（IdP 发起的 SSO），若发现有多个应用账户可选择，会跳转到应用账户选择页。请用户选择其中一个，进行访问。

IDaaS 用户登录态有四种登出方式：

登出方式	说明
超出登录有效期	可配置。详情参考登录方式。
超时不活跃	可配置。详情参考登录方式。
手动退出	在 IDaaS 门户中，也通过右上角的【登出】按钮，退出 IDaaS 登录态。
关闭浏览器	当前浏览器完全关闭后，登录态会自动失效。

登出后，后续访问任何应用，均需要重新登录。

若通过扫码开通的方式绑定钉钉后，除了网页登录外，企业用户可以在钉钉工作台中免登 IDaaS 用户门户，并继续 SSO 到任何与 IDaaS 对接的 SSO 应用。