基本概念
身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）以及Shibboleth等。Cloud IdP：Azure AD、Google Workspace、Okta...
常见概念
常见概念 概念 说明 相关文档 计算巢服务 计算巢服务是一个开放给服务商（包含企业应用服务商、IT集成服务商、交付服务商和管理服务提供商等）和最终用户的服务管理PaaS平台。通过计算巢服务，服务商能更好地在阿里云上部署服务、交付服务...
功能特性
运营商侧施工限制 除杭州余杭A和张家口接入点，其他阿里接入点的机房主体都非阿里，属于运营商或第三方IDC，个别地区的电信运营商要求提供运营商施工单，需要自主联系运营商接口人完成施工派单。部分地区的电信运营商需要您提供IDC机房专线...
管理单点登录
您需要配置身份提供商（IdP）信息，然后开启单点登录开关，才能正常使用单点登录功能。支持手动配置和上传元数据文件两种方式配置身份提供商信息。其中手动配置仅能配置单点登录所必须的属性：Entity ID、登录地址和SAML签名证书。如果您...
管理OIDC身份提供商
在使用OIDC角色SSO时，需要创建身份提供商。创建OIDC身份提供商 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 角色SSO 页签，先单击 OIDC 页签，然后单击 创建身份提供商。在 创建身份提供商 页面，设置身份...
创建可信实体为身份提供商的RAM角色
可信实体为身份提供商的RAM角色主要用于实现企业IdP与阿里云的单点登录（角色SSO）。该RAM角色允许可信的身份提供商下的用户扮演。前提条件 请确保您已创建了身份提供商：SAML身份提供商：具体操作，请参见 管理SAML身份提供商。OIDC身份...
API概览
RemoveFingerprintFromOIDCProvider 移除OIDC身份提供商中指定的验证指纹 调用RemoveFingerprintFromOIDCProvider移除OIDC身份提供商中指定的验证指纹。开放授权（OAuth）管理 API 标题 API概述 CreateApplication 创建应用 创建一个应用。...
进行角色SSO时阿里云SP的SAML配置
在 创建身份提供商 页面，输入 身份提供商名称 和 备注。在 元数据文档 区域，单击 上传文件，上传从企业IdP获取的元数据文档。单击 确定。后续步骤 创建用于角色SSO的RAM角色。具体操作，请参见 创建SAML身份提供商的RAM角色。
OIDC角色SSO概览
OIDC（OpenID Connect）是建立在OAuth 2.0基础...配置示例 使用OIDC进行角色SSO的示例 使用限制 限制项 最大值 一个阿里云账号中可创建的OIDC身份提供商个数 100 一个OIDC身份提供商中的客户端ID个数 20 一个OIDC身份提供商中的验证指纹个数 5
服务授权
选择身份提供商：选择 步骤2 创建SAML身份提供商 中创建的身份提供商 aliyun-mssp。限制条件：目前只支持一个条件关键字 saml:recipient，必选且不能修改。单击 关闭。为管家角色授权。在创建管家角色的完全页签单击 为角色授权；或者在...
腾讯云角色 SSO
填写身份供应商名称（需和步骤二中的身份提供商名称一致），上传步骤二中在 IDaaS 下载的 IdP 元数据，点击下一步，完成身份提供商的创建。四、在腾讯云中配置身份提供商权限 在左侧导航栏中，单击 角色。点击 新建角色，选择 身份提供商。...
阿里云角色 SSO
填写身份提供商名称（需和步骤二中的身份提供商名称一致），上传步骤二中在 IDaaS 下载的 IdP 元数据，点击确定，完成身份提供商的创建。四、在阿里云中配置身份提供商权限 在左侧导航栏中，单击 身份管理-角色。点击 创建角色，选择 身份...
SAML配置
说明 服务提供商（SP）元数据信息保存了PDS作为一个SAML服务提供商的访问信息，您需要保存该XML文件，以便后续在Microsoft Azure AD的配置中使用。2.进入 Microsoft Azure AD界面，配置SP的元数据信息，获取IDP的元数据信息 步骤一：在...
ALIYUN:RAM:SAMLProvider
ALIYUN:RAM:SAMLProvider类型用于创建角色SSO身份提供商。语法 {"Type":"ALIYUN:RAM:SAMLProvider","Properties":{"SAMLProviderName":String,"Description":String,"SAMLMetadataDocumentURL":String,"SAMLMetadataDocument":String } } ...
（进阶）RAM角色授信策略
背景信息 阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的RAM角色...
华为云 SSO
在左侧导航栏中，单击 身份提供商。点击 创建身份提供商。填写名称，并点击确定。点击 修改身份提供商，或在 身份提供商列表 页面中点击 修改。在 元数据配置 点击添加文件，选择在步骤二中在 IDaaS 下载的 IdP 元数据，并点击 上传文件，...
添加CDN域名解析
前提条件 启用CDN加速服务，需要将您需要加速的业务域名指向CDN分配的CNAME域名，这样访问加速域名的请求才能转发到 CDN节点上，从而达到加速效果，所以请联系您的CDN提供商提供CNAME域名。以阿里云CDN提供的CNAME地址为例来进行配置：登录...
基于SAML配置SSO
为了建立 无影云电脑 与企业身份提供商（IdP）之间的互信关系，需要进行 无影云电脑 作为SP的SAML配置和企业身份提供商（IdP）的SAML配置，配置完成后终端用户在登录 无影终端 时才能进行SSO。本文基于SAML 2.0指导您如何配置SSO。背景信息...
AssumeRoleWithSAML-SAML角色SSO时获取扮演角色的临时...
接口说明 前提条件 确保已从外部身份提供商（IdP）获取到 SAML 响应。确保已在 RAM 中创建了 SAML 身份提供商。具体操作，请参见 创建 SAML 身份提供商 或 CreateSAMLProvider。确保已在 RAM 中创建了可信实体为 SAML 身份提供商的 RAM ...
安全合规资质
资质名称 适用范围 资质说明 ISO 27018 全球 为云服务提供商设立个人数据保护标准，体现隐私安全管理水平。ISO 27701 全球 扩展自信息安全管理标准，适用于所有组织的隐私信息管理，反映隐私保护能力。ISO 27799 全球 提供针对医疗卫生组织...
创建混合云ECS集群
将公共云ECS、本地IDC或及其它云服务提供商的服务器通过专线连通，并添加到EDAS混合云ECS集群中，即可将应用托管到混合云ECS集群，使用EDAS提供的一系列应用托管能力。前提条件 请确保您使用是 专业版 或 铂金版 EDAS。更多信息，请参见 ...
（进阶）RAM角色登录并使用DataWorks
详情请参见 创建可信实体为身份提供商的RAM角色。步骤二：定义RAM角色策略 在 身份管理>角色 页面，单击角色名称，在 信任策略管理 页签定义RAM角色策略。内容策略大致分两部分，一部分定义该RAM角色可被阿里云账号下RAM用户或IDP身份扮演...
SAML角色SSO概览
阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的RAM角色登录阿里云。...
RAM角色授权模式
选择 身份提供商类型、选择身份提供商 并查看限制条件后，单击 完成，页面提示角色创建成功完成创建。创建并添加权限策略。在角色列表页，单击目标角色名称，进入角色信息详情页。选择 信任策略 页签，单击 编辑信任策略，修改新任策略为...
使用OIDC进行角色SSO的示例
在创建OIDC身份提供商时配置该客户端ID，然后在使用OIDC令牌换取STS Token时，阿里云会校验OIDC令牌中 aud 字段所携带的客户端ID与OIDC身份提供商中配置的客户端ID是否一致。只有一致时，才允许扮演角色。如果您有多个应用需要访问阿里云，...
申请部署链接权限
勾选 我已阅读并同意《计算巢服务协议》，授权阿里云将以上信息转发给该服务的提供商，单击 确定。若你需要申请服务的部署链接时，可执行如下操作。单击 创建服务实例。在弹出的 申请权限 弹框中，填写 姓名、手机号码、邮箱 等信息。勾选 ...
常见问题
阿里云作为直连交易所源站（纳斯达克：主站NY4机房，HKEX：主站机房）的行情数据全球提供商，是行情数据全球提供商的云计算公司，为全球机构客户提供（交易所源站——目标国家）低延时、低丢包的实时&延时行情数据。云行情产品服务内容？云...
身份
单点登录（角色SSO）阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的...
使用AD FS进行角色SSO的示例
在阿里云账号Account1中创建两个可信实体类型为身份提供商的RAM角色（ADFS-Admin和ADFS-Reader），选择刚刚创建的ADFS作为可信身份提供商，并对两个角色分别授予 AdministratorAccess 和 ReadOnlyAccess 权限。具体操作，请参见 创建可信...
功能概览
这些费用是由对应服务提供商（例如OSS服务提供商）收取的。请您在使用挂载文件系统时，注意了解和考虑相关服务提供商的计费规则，以避免意外的费用产生。后续步骤 查看常见问题解答。更多信息，请参见 ECS备份相关问题。了解 云备份 最佳...
产品模式
计算巢服务是一个开放给服务商（包括：企业应用服务商、IT集成服务商、交付服务商和管理服务提供商等）和用户的服务管理PaaS平台。计算巢服务为服务商和用户提供了高效、便捷、安全的服务使用体验，服务商能更好地在阿里云上部署、交付和...
企迈云商
客户简介 安徽智迈科技股份有限公司创立于2009年，是一家专注线下商家运营解决方案的提供商。致力于帮助商家营造更丰富的消费场景及更精细的门店运营，实现全渠道、全链条、全生态化经营，构建私域流量池，让生意经营更简单。其旗下“企迈...
故障排查
请确保您或您的提供商BGP路由宣告没有超过110条路由条目，超出后路由条目会丢弃，BGP Peer连接仍然可以建立。请确保您的本地网关路由表中具有指向云上VPC的路由，下一跳为云上VBR的IP。请确保您的VBR路由表具有指向本地网段的路由，下一跳...
运营商号码和虚商号码有什么区别
虚商号码是虚拟运营商提供的号码，号段一般是170、171开头；运营商号码是普通运营商提供的号码，例如130、156等。在产品使用中，这两种号码在功能上没有区别。
使用ExternalId防止混淆代理人问题
应用场景 企业有时需要使用第三方供应商提供的服务来管理其云环境，例如：日志审计、成本管理、安全监控等场景。在这些场景下，企业会给予第三方供应商访问其云上资源的权限，这里就涉及到跨账号访问。阿里云RAM提供了角色扮演（AssumeRole...
基本概念
本文介绍企业购API接入中的基本概念，方便您更快接入 基本概念总览 分类 名词 说明 分销商 分销商(Distributor)通过接入API，使用阿里商品供应链实现业务场景的企业客户。分销采购店铺(PurchaseShop)分销商入驻后，开通的分销商店铺，在API...
定制需求
服务商可以承接该需求，为您提供定制化方案。背景信息 云市场众包平台是阿里云官网下设的一个子频道，是由众包平台运营方管理的网络平台。服务商可以在该平台上根据用户需求提供产品、技术或服务。在众包平台提出的需求会由阿里云转给服务...
如何与镜像服务商取得联系？
用户可通过镜像服务商提供的在线旺旺/服务电话/邮箱，与镜像服务商取得联系。
Terraform概述
什么是Terraform HashiCorp Terraform是一个IT基础架构自动化编排工具，可以用代码来管理维护IT资源。它编写了描述云资源拓扑的配置文件中的基础结构，例如虚拟机、存储账户和网络接口。Terraform的命令行接口（Command Line Interface，...
Terraform概述
什么是Terraform HashiCorp Terraform是一个IT基础架构自动化编排工具，可以用代码来管理维护IT资源。它编写了描述云资源拓扑的配置文件中的基础结构，例如虚拟机、存储账户和网络接口。Terraform的命令行接口（Command Line Interface，...
- 产品推荐
- 这些文档可能帮助您