为企业实现了超简单的身份认证管理,以及IAM、单点登录SSO、多因素认证,为企业和开发者提供完善安全的用户认证和访问管理服务。 ![picture.image](https://p3-volc-community-sign.byteimg.com/tos-cn-i-tlddhu82om/ee913a9db5fb4dda98afbc98eed12bab~tplv-tlddhu82om-image.image?=&rk3s=8031ce6d&x-expires=1714839606&x-signature=r7g7H%2F41Bz%2FTGWOiCdtrLxiHYnA%3D) **可用触发动作*** 当有用户注...
也能够实现数据的可视化,如饼图、柱状图、折线图等。典型使用场景是通过开发 Zeppelin 的代码片段或者 SQL,通过提交到后端实现实时交互,并通过编写 Notebook 的 Paragraph 集合,借助调度系统实现定时调度任务... **单点登录**:在集成 Zeppelin 后,用户使用作业平台时已经产生过登录的动作,再次登陆Zeppelin对用户的使用体验很不友好。所以基于 Shiro 做相应的扩展,通过增加 Shiro Plugin 共享 JWT Token 的方式避免用户二次...
并与 ServiceAccount 绑定后实现;![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/b8cfc80667804abbbb19425abf070b50~tplv-k3u1fbpfcp-zoom-1.image)![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/0b0f0e6c12fc4e8dbd2df81c538c1703~tplv-k3u1fbpfcp-zoom-1.image)Namespace 内部 跨 Namespace- **SSO** **单点登录**:在集成 Zeppelin 后,用户使用作业平台时已经产生过登录的动作,再次登陆Zeppelin对用...
这种数据格式有三个实现: **Delta Lake** 、 **Iceberg** 和 **Hudi** 。三种格式的出发点略有不同,但是场景需求里都包含了事务支持和流式支持。在具体实现中,三种格式也采用了相似做法,即在数据湖的存储之上定... 同时集成 IAM SSO 准入认证,通常情况下用户从 EMR 管控端跳转到 Public History Server 可以实现无感 SSO 认证登录,无需再次输入用户登录凭证。**存算分离,弹性伸缩**![picture.image](https://p6-v...
目标 企业在OneLogin中维护了自己的多个员工身份,对应多个OneLogin用户,希望能够将其对应访问到火山引擎账号下的角色role1。本示例中,在OneLogin有用户user1,希望能够通过角色SSO单点登录配置,user1从OneLogin直接... 实现单点登录。为此需要在OneLogin处创建对应火山引擎的应用。 使用管理员用户登录OneLogin。 在顶部导航的Applications tab下,点击右上角Add App,创建一个新的应用程序。 在Find Applications页面,搜索SAML Tes...
提供了独立于火山引擎官网控制台站点的登录门户,用于为企业客户提供个性化的登录体验、支持员工单点登录的复杂权限管理。 该登录门户支持基于SAML 2.0协议的单点登录,以企业自有身份系统为身份提供商(Identity Provider,简称IdP)、云身份中心的独立登录门户为服务提供商(Service Provider,简称SP),帮您实现企业或组织的自有身份系统与云身份中心登录门户、以及火山引擎控制台之间的SSO,即用户在IdP系统登陆后即可跳转登录到云身份...
目标 企业在Okta中维护了自己的员工身份,希望能够对应登录到的火山引擎上企业账号(账号ID:2100036560)下的子用户。本示例中,在Okta有用户user1,希望能够通过用户SSO单点登录配置,user1从Okta直接跳转火山引擎登录页... 实现单点登录。为此需要在Okta处创建对应火山引擎的应用。 登录到Okta门户,点击右上角管理员。 以管理员身份登录到Okta后,点击左侧导航栏内的Applications-Applications,点击Create APP Integration,进入Create a...
目标 企业在Azure AD中维护了自己的员工身份,希望能够对应登录到的火山引擎上企业账号(账号ID:2100036560)下的子用户。本示例中,在Azure AD有用户user1,希望能够通过用户SSO单点登录配置,user1从Azure AD直接跳转火... 实现单点登录。为此需要在Azure AD处创建对应火山引擎的应用。 使用管理员用户登录Azure门户,进入Azure Active Directory控制台。 在企业应用程序中,点击新建应用程序,进入浏览Azure AD库页面,点击创建你自己的应...
SSO类型选择为用户SSO。在用户SSO的服务提供商元数据URL处,点击URL,后续的步骤中将会使用本URL新开启的页面内的信息。 步骤二:在火山引擎创建IAM用户在访问控制,身份管理-用户中点击新建用户,用户名为user1@email.com。 步骤三:创建新的Okta应用Okta作为身份提供商(IdP),需要以“应用”的形式感知服务提供商火山引擎,实现单点登录。为此需要在Okta处创建对应火山引擎的应用。 登录到Okta门户,点击右上角管理员。 以管理员身份登...
在单点登录过程中,云身份中心用户名称需要与企业身份系统传递的用户信息(例如用户ID、用户名、邮箱等)一一映射,请保证云身份中心用户名称准确。 1.1 SAML SSO 基本流程以SAML协议为例,一个SSO的流程图如下: 企业用... 云身份中心SSO服务向企业用户浏览器返回云身份中心登录门户URL。 企业用户浏览器重定向,企业用户使用对应云身份中心用户身份登录云身份中心用户门户。 操作步骤为了实现用户SSO,需要分别在IdP和SP的系统中上传...
本文介绍如何在飞连管理后台为阿里邮箱启用单点登录 (SSO),实现用户通过飞连直接访问阿里邮箱,无需输入账号和密码。 前置条件 确保您已经开通阿里邮箱单点登录的 API 接口。如果您未完成单点登录接口的接入,您可以联系阿里邮箱客服进行开通。目前,阿里企业邮箱的 API 接口仅对企业邮箱客户(不包含按量付费版),并且账号数为 500 或以上的客户开放申请,如需了解详细的申请条件,请您咨询阿里邮箱客服。 使用说明 在阿里邮箱管理平台...
希望能够通过用户SSO单点登录配置,能够让Alice通过链接基于飞书已经登陆的身份直接跳转火山引擎登录页面单点登录到火山引擎账号下的对应子用户。 操作 步骤一:在火山引擎控制台获取SAML服务提供商(SP)元数据登录您... 实现单点登录。为此需要在飞书处创建对应火山引擎的应用。 使用飞书租户的管理员用户或具有同等权限的飞书用户登录飞书集成平台。 在身份集成-应用单点登录-应用管理下,点击右上角新建应用,创建一个新的应用程序。...
元数据登录您火山引擎账号的访问控制(IAM)控制台。 在身份管理-身份提供商点击创建身份提供商。 在新开启的抽屉中将身份提供商类型选择为SAML,SSO类型选择为角色SSO。在角色SSO的服务提供商元数据URL处,点击URL,后续的步骤中将会使用本URL新开启的页面内的信息。 步骤二:创建新的Okta应用Okta作为身份提供商(IdP),需要以“应用”的形式感知服务提供商火山引擎,实现单点登录。为此需要在Okta处创建对应火山引擎的应用。 登录到Okt...