基本概念

IdP和SP的具体含义如下:身份提供商IdP(Identity Provider)可以提供身份管理服务。常见的IdP:Microsoft Active Directory Federation Service(AD FS)、Azure AD、Okta以及KeyCloak等。服务提供商SP(Service Provider)是利用IdP的...

SSO概览

SSO基本概念 概念 说明 身份提供商(IdP)一个包含有关外部身份提供商元数据的RAM实体,身份提供商可以提供身份管理服务。企业本地IdP:Microsoft Active Directory Federation Service(AD FS)、Shibboleth等。Cloud IdP:阿里云应用身份...

使用域账号登录DMS

概念 说明 身份提供商(IdP)一个包含有关外部身份提供商元数据的RAM实体,身份提供商可以提供身份管理服务。企业本地IdP:Microsoft Active Directory Federation Service(AD FS)、Shibboleth等。Cloud IdP:阿里云应用身份服务、Azure ...

基本概念

身份提供商(IdP)一个包含有关外部身份提供商元数据的RAM实体,身份提供商可以提供身份管理服务。企业本地IdP:Microsoft Active Directory Federation Service(AD FS)以及Shibboleth等。Cloud IdP:Azure AD、Google Workspace、Okta...

基本概念

身份提供商 身份提供商(IdP)是一个包含有关外部身份提供商元数据的RAM实体,它可以提供身份管理服务。企业本地IdP:Microsoft Active Directory Federation Service(AD FS)以及Shibboleth等。Cloud IdP:Azure AD、Google G Suite、...

功能特性

蚂蚁链分布式身份服务 DIS 提供了功能完善、简单易用的区块链数字身份管理服务,有利于开展跨机构的身份认证和数据合作业务。身份管理 统一身份管理体系,提供用户身份标识创建、更新和身份持有者验证等基础功能。认证管理 统一身份认证...

产品优势

作为行业领先的区块链数字身份管理服务,蚂蚁链分布式身份服务 DIS 具备以下优势:分布式 基于区块链构建分布式数字身份系统,摆脱了对单一中心企业的依赖,抵御故障和篡改。各生态参与方平权参与,易于生态合作。身份自主控制 打通用户...

云产品部署证书FAQ

如果您拥有多个阿里云账号,数字证书管理服务可以帮您实现在不同阿里云账号(归属于同一个经过实名认证的个人或企业用户)之间共享证书。完成证书共享后,您可以通过被分享的阿里云账号免费将共享证书部署到阿里云云产品。具体操作,请参见...

上传和共享SSL证书

如果您拥有多个阿里云账号(主账号),并且这些账号归属于同一个经过实名认证的个人或企业用户,数字证书管理服务可以帮助您在不同的阿里云账号之间共享付费或免费SSL证书,共享后的SSL证书可以免费部署到阿里云云产品上。如果您使用的是...

简介

本文介绍RAM的基本概念和相关操作,包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读日志和授权用户角色操作日志服务。基本概念 RAM(Resource Access Management)是阿里云提供的用户身份管理与资源访问控制服务。您...

简介

RAM策略定义 您可以在同一个自定义策略中包含RAM用户访问网络质量分析器的权限以及管理服务关联角色的权限,完整策略如下:{"Statement":[{"Action":"ram:CreateServiceLinkedRole","Resource":"acs:ram:*:{AliyunUid}:role/*","Effect":...

身份管理服务的审计事件

身份管理服务已与操作审计服务集成,您可以在操作审计中查询用户操作身份管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中,满足实时审计、问题回溯分析等需求。操作审计记录了用户...

服务管理

在左侧导航栏,选择 数据管理>服务管理。在 服务管理 页面可以查看所有成功注册的服务。单击 查看 或者单击服务名:可以查看相关服务的Provider的IP、端口、分组、版本等详细信息。单击 订阅者:查看服务订阅者的IP和端口信息。

通过办公安全平台保障IDaaS(旧版)用户安全访问

当您已经使用 应用身份服务 管理企业的用户信息,此时,您可以通过 办公安全平台 与 应用身份服务 的连接,实现企业用户直接使用 应用身份服务 账号登录 办公安全平台 客户端,无需再维护一套 办公安全平台 的身份管理系统,为您降低用户...

使用OpenAPI示例

用户身份管理 身份 您可以使用阿里云账号(主账号)、RAM用户、RAM角色调用该接口,有关各种身份的差异请参见 身份、凭证、授权。本案例使用 RAM用户 进行接口调用,更多详情请参见 创建RAM用户。授权 访问 RAM用户列表,单击目标RAM用户 ...

身份权限

企业应如下考虑:如果企业已经具有支持SAML 2.0协议的身份管理系统,如Azure AD,ADFS或企业自建IdP,可以直接用来与阿里云RAM进行SSO配置。对跨国企业、除云资源外还有其他云上应用需要访问的企业、需要与钉钉进行集成的企业等,可以...

配置身份

背景信息 SASE 以身份驱动下发安全策略,所以在使用 SASE 之前,您需要完成与企业的身份管理服务对接。完成身份账号系统对接后,管理员可以按照企业组织架构下发安全管控策略。企业用户可使用与企业身份一致的账号体系登录 SASE 客户端办公...

授权信息

操作(Action)下表是 数字证书管理服务(原SSL证书)(SSLCertificatesService)(cas)定义的操作,这些操作可以在RAM权限策略语句的 Action 元素中使用,用来授予执行该操作的权限。数字证书管理服务(原SSL证书)...

授权信息

操作(Action)下表是 数字证书管理服务(原SSL证书)(SSLCertificatesService)定义的操作,这些操作可以在RAM权限策略语句的 Action 元素中使用,用来授予执行该操作的权限。数字证书管理服务(原SSL证书)(SSLCertificatesService)不...

聚石塔-对接指引

阿里云应用身份服务 IDaaS(英文名:Alibaba Cloud Identity as a Service,简称 IDaaS)是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务。针对聚石塔客户,使用 IDaaS 可以快速实现身份识别与访问管理能力。IDaaS 支持统一...

IDaaS CIAM产品白皮书

阿里云IDaaS可以独立提供服务,也可以与企业业务中台的其他组件进行配合,允许企业的所有APP、小程序等快速集成所有必要的身份管理能力,提供统一、流畅的注册、登录体验。企业得以聚集精力在最重要的实际业务上,避免对于不确定性的过度...

什么是访问控制

访问控制RAM(Resource Access Management)是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户:管理每个RAM用户及其登录密码或访问密钥,为RAM用户绑定多因素认证MFA...

身份权限治理基线

身份权限管理是为了缜密地识别、验证和授权个人、用户组或角色,并为其授予云上IT的适当访问权限。身份权限治理基线可以认为是云上IT风险治理的第一步,无论企业最先安排哪部分业务上云,企业对云上账号、角色、权限的风险治理都需要率先...

创建凭据

可以使用密钥管理服务KMS(Key Management Service)创建凭据,轻松实现对敏感凭据的统一管理。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表,选择凭据所在的地域。在左侧导航栏,单击 凭据。单击 创建凭据。在 创建...

实例管理

免费实例满足基础身份管理场景,详情请参考 产品计费。点击【IDaaS实例ID】或【访问控制台】,即可进入实例。试用实例 进入 IDaaS 云身份服务实例后,在【快速入门】页右下方点击【试用】按钮,即可免费开启试用,体验大部分付费能力。每个...

API 概览

CIAM 控制台应用中必须授权 APPLICATION_API scope 受应用的 accessToken 保护 管理接口 业务系统服务端 对账号生命周期做管理,注销,查看用户详情。CIAM 控制台应用中必须授权 MANAGEMENT_APPLICATION_API scope 受应用的 accessToken ...

通过对接外部LDAP登录云原生AI控制台

IDaaS(Alibaba Cloud Identity as a Service):应用身份服务IDaaS是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务,帮助您整合部署在本地或云端的内部办公系统、业务系统及第三方SaaS系统的所有身份,实现一个账号打通所有...

升级实例

购买专属KMS实例后,如果实例规格无法满足您的实际业务需要,您可以在密钥管理服务控制台升级实例规格。本文介绍如何升级实例规格。背景信息 升级实例表示提升当前专属KMS实例的规格配置,您需要补齐实例的规格差价。更多实例规格的计费...

安全体系概述

Secret落盘加密 Kubernetes原生的Secret模型在etcd落盘时只经过了Base64编码,为了保护Secret中敏感数据的落盘安全性,在ACK Pro托管集群中,您可以使用在阿里云密钥管理服务KMS(Key Management Service)中创建的密钥加密Kubernetes集群...

升级实例

购买专属KMS实例后,如果实例规格无法满足您的实际业务需要,您可以在密钥管理服务控制台升级实例规格。本文介绍如何升级实例规格。背景信息 升级实例表示提升当前专属KMS实例的规格配置,您需要补齐实例的规格差价。更多实例规格的计费...

安全体系概述

Secret落盘加密 Kubernetes原生的Secret模型在etcd落盘时只经过了Base64编码,为了保护Secret中敏感数据的落盘安全性,在ACK Pro托管集群中,您可以使用在阿里云密钥管理服务KMS(Key Management Service)中创建的密钥加密Kubernetes集群...

历史功能发布记录(2023年及之前)

2023-5-31 服务商审核用户部署单租版全托管服务实例 单租版全托管服务支持以服务身份部署服务实例 单租版全托管服务支持服务商为用户创建服务实例功能。服务商可直接在服务商侧控制台通过服务商部署链接,帮助用户创建服务实例。2023-5-...

监控报警服务RAM授权

在左侧导航栏,选择 身份管理>用户。在 用户 页面,单击目标RAM用户 操作 列的 添加权限。在 添加权限 面板,选择 授权范围 为 整个云账号,然后选择权限策略。说明 监控报警服务(云监控)仅支持为整个云账号授权,不支持为资源组授权。...

自定义鉴权模式

相关API 自定义鉴权模式提供了身份认证和资源授权相关的管控API,您可以根据身份认证的相关API来管理身份信息,可以根据资源授权相关的API来管理Topic的收发权限。API 描述 AddCustomAuthIdentity-添加身份认证 调用AddCustomAuthIdentity...

什么是服务目录

服务目录(Service Catalog)基于阿里云IaC(基础设施即代码)能力,构建自定义的阿里云IT服务列表,并可设定约束条件符合组织治理要求,从而降低企业业务上云时选用产品的难度,提高IT服务交付效率。工作原理 服务目录的工作原理如下:...

Node.js环境安装SSL证书

文件验证:您需要手动从数字证书管理服务控制台下载一个专用的验证文件,然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中,单击 新建联系人,新建本次证书申请的联系人。如果已创建过联系人,可以直接选择已有的联系人。...

禁用、吊销或删除证书

吊销证书 当CA机构作废了证书时,您可以将密钥管理服务控制台中证书的状态设置为 已吊销。吊销后的证书信息将保留,后续您仅可以查看证书信息,但不可以启用或禁用证书。单击目标证书右侧 操作 列的 已吊销。在 吊销证书 对话框,单击 确定...

云产品集成KMS加密概述

密钥管理服务KMS(Key Management Service)面向阿里云产品提供默认加密能力,加密时您可以使用云产品默认创建的服务密钥,也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...

统计与分析

通过这些报表,可以帮助企业的业务人员和管理人员理解当前身份模块的服务情况,并理解客户的使用习惯。在积累了一定数据量后,阿里云 IDaaS 可以为专属客户提供由我们自研的高级安全模块:UEBA 用户实体行为分析。UEBA 可以在一定数据基础...

向量检索服务RAM授权

在左侧导航栏,选择 身份管理>用户。在 用户 页面,单击目标RAM用户 操作 列的 添加权限。在 添加权限 面板,选择 授权范围 为 整个云账号,然后选择权限策略,单击 确定。说明 向量检索服务当前仅支持为整个云账号授权,不支持为资源组...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
商标服务 应用身份服务 (IDaaS) 轻量应用服务器 云服务器 ECS 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用