功能特性
蚂蚁链分布式身份服务 DIS 提供了功能完善、简单易用的区块链数字身份管理服务，有利于开展跨机构的身份认证和数据合作业务。身份管理统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能。认证管理统一身份认证体系...
产品优势
作为行业领先的区块链数字身份管理服务，蚂蚁链分布式身份服务 DIS 具备以下优势： 分布式基于区块链构建分布式数字身份系统，摆脱了对单一中心企业的依赖，抵御故障和篡改。各生态参与方平权参与，易于生态合作。身份自主控制打通用户实体...
ListPredefinedScopes
用于获取用户名称等个人信息 profile 用于访问阿里云解析API/acs/alidns 用于访问阿里云跨域身份管理服务/acs/scim 用于访问数字化门店(Digital Store)/acs/digitalstore 用于访问智能客服平台（Smart Customer Service Platform）/acs/...
基本概念
身份提供商IdP（Identity Provider）可以提供身份管理服务。常见的IdP：Microsoft Active Directory Federation Service（AD FS）、Azure AD、Okta以及KeyCloak等。服务提供商SP（Service Provider）是利用IdP的身份管理功能，为用户提供...
单点登录SSO介绍
身份提供商IdP：提供身份管理服务，负责收集存储用户身份信息（用户名、密码等），在登录时验证用户身份。常见的企业IdP包括AD FS、Shibboleth等。服务提供商SP：通过与IdP建立互信关系，利用IdP的身份管理功能，为对应用户提供具体的服务...
通过 SCIM 同步账户至 RAM
在应用授权页面，选中阿里云跨域身份管理服务，然后单击授权。在应用密钥页签，单击创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用模板进行...
密钥管理服务支持被审计的事件说明
密钥管理服务记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，密钥管理服务支持在操作审计中查询的事件如下表所示。事件名称 事件含义 AsymmetricDecrypt 使用非对称密钥进行解密。AsymmetricEncrypt 使用非对称密钥进行...
SSO概览
SSO基本概念概念说明身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）、Shibboleth等。Cloud IdP：阿里云应用身份...
OAuth应用概览
acs/scim：用于访问阿里云跨域身份管理服务。acs/digitalstore：用于访问数字化门店（Digital Store）。acs/scsp：用于访问智能客服平台（Smart Customer Service Platform）。acs/cloudgame：用于访问云游戏平台（Cloud Gaming Platform）...
使用域账号登录DMS
概念说明身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）、Shibboleth等。Cloud IdP：阿里云应用身份服务、Azure AD...
配置单身份源
背景信息SASE以身份驱动下发安全策略，所以在使用SASE之前，您需要完成与企业的身份管理服务对接。完成身份对接后，管理员可以按照企业组织架构下发安全管控策略。企业用户可使用与企业身份一致的账号体系登录SASE客户端办公。通过添加身份...
为AD用户设置单点登录SSO
相关的基本概念如下：身份提供商IdP：提供身份管理服务，负责收集存储用户身份信息（用户名、密码等），在登录时验证用户身份。常见的企业IdP包括AD FS、Shibboleth等。服务提供商SP：通过与IdP建立互信关系，利用IdP的身份管理功能，为...
为AD用户设置单点登录SSO
身份提供商IdP：提供身份管理服务，负责收集存储用户身份信息（用户名、密码等），在登录时验证用户身份。常见的企业IdP包括AD FS、Shibboleth等。服务提供商SP：通过与IdP建立互信关系，利用IdP的身份管理功能，为对应用户提供具体的服务...
基本概念
身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）以及Shibboleth等。Cloud IdP：Azure AD、Google Workspace、Okta...
通过SAML集成AD FS
身份提供商IdP：提供身份管理服务，负责收集存储用户身份信息（用户名、密码等），在登录时验证用户身份。常见的企业IdP包括AD FS、Shibboleth等。服务提供商SP：通过与IdP建立互信关系，利用IdP的身份管理功能，为对应用户提供具体的服务...
自定义组织ID
一个包含有关外部身份提供商元数据的实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）以及Shibboleth等。Cloud IdP：Azure AD、Google Workspace、Okta以及OneLogin等。功能...
通过SAML集成Azure AD
身份提供商IdP：提供身份管理服务，负责收集存储用户身份信息（用户名、密码等），在登录时验证用户身份。常见的企业IdP包括AD FS、Shibboleth等。服务提供商SP：通过与IdP建立互信关系，利用IdP的身份管理功能，为对应用户提供具体的服务...
支持的全局服务
ChangePassword ConsoleSignin BindMFADevice BindPersonalDingTalk 身份管理服务（Ims） AddClientIdToOIDCProvider AddDomain AddFingerprintToOIDCProvider AddUserToGroup AddUserToUserGroup BatchCreateUser BindMFADevice ...
IDaaS
应用身份服务管理操作日志日志字段说明_topic_日志主题，固定为eiam_management。ali_uid阿里云账号IDinstance_id应用身份服务实例IDactor_id操作者ID标识actor_type操作者类型，包括：urn:alibaba:idaas:actortype:idaas:user：IDaaS账户...
基本概念
身份提供商 身份提供商（IdP）是一个包含有关外部身份提供商元数据的RAM实体，它可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）以及Shibboleth等。Cloud IdP：Azure AD、Google G Suite、...
阿里云 OpenAPI 概述
种云服务，STS（令牌服务）、IMS（身份管理服务）。阿里云的云服务涵盖了不同领域，如计算、存储、网络、机器学习、通信、DevOps 等等，从使用的侧重不同，大致可以分为以下三类：管理类指开发者主要通过 OpenAPI 进行资源管理类操作。如 ...
通过SCIM协议将企业内部账号同步到阿里云RAM
在应用授权页面，选中阿里云跨域身份管理服务，然后单击授权。在应用密钥页签，单击创建密钥，创建应用密钥。重要 应用密钥内容（client_secret）仅在创建时可见，请您及时保存。AppSecretId是应用密钥的ID，不是应用密钥内容（client_...
创建自定义权限策略
Service）为身份管理服务。主要管理的对象为阿里云RAM用户相关的身份Meta及认证相关的配置。同时，IMS提供了标准协议，能够应用于外部IDP控制台认证打通和用户数据同步的场景。["elasticsearch:DescribeVpcs","elasticsearch:...
将AD域数据同步到钉钉
可以请求该钉钉应用，请在该钉钉应用页面的【开发管理】中填写服【务器出口IP】：112.124.239.96,112.124.239.101,112.124.239.100,112.124.239.99,112.124.239.98,112.124.239.97,112.124.239.105,112.124.239.104,112.124.239.103,112....
阿里云安全管控规则
为了更好的规范阿里云安全的市场管理，维护阿里云产品的运营秩序，提高用户使用阿里云产品的体验，根据《计算机信息网络国际联网安全保护管理办法》（公安部令第33号）、《互联网信息服务管理办法》(国务院292号令)相关法律以及《阿里云...
“经营性互联网信息服务”和“非经营性互联网信息服务...
为了规范互联网信息服务活动，促进互联网信息服务健康有序发展，根据国务院令第292号《互联网信息服务管理办法》和信息产业部令第33号《非经营性互联网信息服务备案管理办法》规定，国家对经营性互联网信息服务实行许可制度（就是常说的...
公安联网备案及注销
《计算机信息网络国际联网安全保护管理办法》相关规定，各网站在工信部进行ICP备案成功后，或网站部署在非中国内地的服务器上但是为中国内地提供服务，则需在网站开通之日起30日内登录全国互联网安全管理服务平台提交公安联网备案申请。...
“非经营性互联网信息服务”和“经营性互联网信息服务...
根据《国务院互联网信息服务管理办法》（国务院292号令）的第三条规定：非经营性备案是指：企业不通过网站从事有偿信息服务（如：产品展示、企业文化展示等）时，根据相关部门规定，办理普通备案即可。非经营性备案也称：ICP备案或普通备案...
什么是备案？
根据《互联网信息服务管理办法》以及《非经营性互联网信息服务备案管理办法》 国家对非经营性互联网信息服务实行备案制度，对经营性互联网信息服务实行许可制度。未取得许可或者未履行备案手续的，不得从事互联网信息服务。即所有对中国...
云SSO
云SSO提供基于阿里云资源目录RD（Resource Directory）的多账号统一身份管理与访问控制。使用云SSO，您可以统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置所有用户对RD账号的访问权限。
公安联网备案信息填写指南
《计算机信息网络国际联网安全保护管理办法》相关规定，各网站在工信部进行ICP备案成功后，如网站为中国内地提供服务（在中国内地可访问该网站），仍需在网站开通之日起30日内登录全国互联网安全管理服务平台提交公安联网备案申请。...
什么是互联网信息经营许可证（ICP）？
根据《国务院互联网信息服务管理办法》（国务院& 292&号令）的第三条规定：经营性&ICP&备案是指：企业通过网站从事有偿信息服务根据相关部门规定需要办理进行经营性&ICP& 备案，实际也就是我们常说的&ICP& 许可证。哪些企业需要办理ICP证？...
备案域名
国家对非经营性互联网信息服务实行备案制度，对经营性互联网信息服务实行许可制度。未取得许可或者未履行备案手续的，不得从事互联网信息服务。购买杭州节点的产品的用户，为避免影响您的网站上线进度，请您尽快进行备案（中国香港节点请勿...
ICP备案后处理
各地区用户申请公安联网备案请登录全国互联网安全管理服务平台提交公安联网备案申请。公安联网备案审核通过后，您需在30日内登录全国互联网安全管理服务平台，在您的已备案网站详情中，复制网站公安机关备案号和备案编号HTML代码，下载备案...
上海市网站公安联网备案公告
阿里云近日接到上海市公安局网安总队关于网站公安联网备案通知，要求如下：根据四部委专项工作要求，将按照《互联网信息服务管理办法》《计算机信息网络国际联网安全保护管理办法》有关规定，对未进行公安联网备案或备案信息不准确的网站...
ICP备案后处理
各地区用户申请公安联网备案请登录全国互联网安全管理服务平台提交公安联网备案申请。公安联网备案审核通过后，您需在30日内登录全国互联网安全管理服务平台，在您的已备案网站详情中，复制网站公安机关备案号和备案编号HTML代码，下载备案...
什么是阿里云域名服务
《计算机信息网络国际联网安全保护管理办法》相关规定，您的网站在工信部备案成功后，需在网站开通之日起30日内登录全国互联网安全管理服务平台提交公安备案申请。域名解析：域名完成注册、实名认证、备案之后，可进行域名解析。解析后您的...
计算巢服务
计算巢是一个开放给企业应用服务商、IT集成服务商、交付服务商、管理服务提供商（以上都统称为服务商）和最终用户的服务管理PaaS平台。服务商能通过计算巢服务更好地在阿里云上部署服务、交付服务及管理服务。最终用户能通过计算巢管理在...
未备案域名解析至不同地区是否可以访问？
《非经营性互联网信息服务备案管理办法》规定，域名解析至中国内地服务器的网站等服务，必须完成备案才可对外提供访问服务。如域名解析指向服务器为阿里云中国内地服务器，如果您未在阿里云提交过备案，直接将域名解析至阿里云中国内地...
ICP备案后处理
各地区用户申请公安联网备案请登录全国互联网安全管理服务平台提交公安联网备案申请。公安联网备案审核通过后，您需在30日内登录全国互联网安全管理服务平台，在您的已备案网站详情中，复制网站公安机关备案号和备案编号HTML代码，下载备案...
- 产品推荐
- 这些文档可能帮助您
