通过企业sso登录阿里云,云效用不了吗?[阿里云云效]

通过企业sso登录阿里云,云效用不了吗?

「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!
=====这是一个广告位,招租中,联系qq 78315851====
2 条回复 A 作者 M 管理员
  1. 阿里云的云效可以支持通过企业单点登录(SSO)进行访问。如果您的企业已经有了自己的身份认证服务,您可以将其集成到云效 帐号中。这样,您的企业员工就可以使用他们的企业身份验证来访问云效并进行管理和部署。

    要实现这个功能需要将您的企业身份认证服务集成到云效账户中。一旦完成集成,您的企业员工登录云效时将无需另外输入用户名和密码进行身份验证。他们可以直接使用他们在公司中使用的凭证访问云效,从而极大地简化了身份验证的步骤。

  2. 阿里云RAM (Resource Access Management)为客户提供身份与访问控制管理服务。使用RAM,可以轻松创建并管理您的用户(比如雇员、企业开发的应用程序),并控制用户对云资源的访问权限。

    RAM发布了针对单点登录SSO (single sign-on)这一新场景的支持 —— 使用企业自有账号登录阿里云。

    SSO场景介绍 假如您的企业有在本地部署域账号系统(比如部署了Microsoft AD 以及 AD FS 服务),由于企业安全管理与合规要求,所有人员对任何资源(包括云资源)进行操作时都必须经过企业域账号系统的统一身份认证,禁止任何人员使用独立用户账号和密码直接操作云资源。为了满足安全与合规要求,您需要云服务商能提供这种安全能力。

    阿里云RAM支持企业级 IdPs (identity providers) 广泛使用的SAML 2.0 (Security Assertion Markup Language 2.0) 身份联合标准。通过在云账号下开启RAM用户联合登录,您就可以使用企业内部账号登录到阿里云。

    阿里云支持基于 SAML 2.0 的 SSO(Single Sign On,单点登录),也称为身份联合登录。

    阿里云目前支持两种 SSO 登录方式:

    通过角色 SSO,企业可以在本地 IdP 中管理员工信息,无需进行阿里云和企业 IdP 间的用户同步,企业员工将使用指定的 RAM 角色来登录阿里云; 通过用户 SSO,企业员工在登录后,将以 RAM 用户身份访问阿里云。

  3. 暂不支持sso登陆,此回答整理自钉群“云效答疑服务群”