写回答
-
值得去的地方都没有捷径阿里云的云效可以支持通过企业单点登录（SSO）进行访问。如果您的企业已经有了自己的身份认证服务，您可以将其集成到云效 帐号中。这样，您的企业员工就可以使用他们的企业身份验证来访问云效并进行管理和部署。
要实现这个功能需要将您的企业身份认证服务集成到云效账户中。一旦完成集成，您的企业员工登录云效时将无需另外输入用户名和密码进行身份验证。他们可以直接使用他们在公司中使用的凭证访问云效，从而极大地简化了身份验证的步骤。
2023-06-14 14:34:11赞同 展开评论 打赏 -
十年摸盘键，代码未曾试。 今日码示君，谁有上云事。阿里云RAM (Resource Access Management)为客户提供身份与访问控制管理服务。使用RAM，可以轻松创建并管理您的用户（比如雇员、企业开发的应用程序），并控制用户对云资源的访问权限。
RAM发布了针对单点登录SSO (single sign-on)这一新场景的支持 —— 使用企业自有账号登录阿里云。
SSO场景介绍 假如您的企业有在本地部署域账号系统（比如部署了Microsoft AD 以及 AD FS 服务），由于企业安全管理与合规要求，所有人员对任何资源（包括云资源）进行操作时都必须经过企业域账号系统的统一身份认证，禁止任何人员使用独立用户账号和密码直接操作云资源。为了满足安全与合规要求，您需要云服务商能提供这种安全能力。
阿里云RAM支持企业级 IdPs (identity providers) 广泛使用的SAML 2.0 (Security Assertion Markup Language 2.0) 身份联合标准。通过在云账号下开启RAM用户联合登录，您就可以使用企业内部账号登录到阿里云。
阿里云支持基于 SAML 2.0 的 SSO（Single Sign On，单点登录），也称为身份联合登录。
阿里云目前支持两种 SSO 登录方式：
通过角色 SSO，企业可以在本地 IdP 中管理员工信息，无需进行阿里云和企业 IdP 间的用户同步，企业员工将使用指定的 RAM 角色来登录阿里云； 通过用户 SSO，企业员工在登录后，将以 RAM 用户身份访问阿里云。
2023-06-14 10:42:49赞同 1 展开评论 打赏 -
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
云效，企业级一站式研发协同平台，数十万企业都在用。支持公共云、专有云和混合云多种部署形态，通过云原生新技术和研发新模式，助力创新创业和数字化转型企业快速实现研发敏捷和组织敏捷，打造“双敏”组织，实现多倍效能提升。
