单点登录公司
社区干货
基于 Zeppelin 的 Flink/Spark 云原生实践
**单点登录**:在集成 Zeppelin 后,用户使用作业平台时已经产生过登录的动作,再次登陆Zeppelin对用户的使用体验很不友好。所以基于 Shiro 做相应的扩展,通过增加 Shiro Plugin 共享 JWT Token 的方式避免用户二次登录,提升用户使用体验。**03****基于 Zeppelin 的 Flink 云原生实践****Flink on K8s 的工作原理**目前 Flink on K8s 主要有两种工作方式:* **Standalone**...
干货 | 这样做,能快速构建企业级数据湖仓
以及如何基于火山引擎 EMR 构建企业级数据湖仓。> > > > 
特惠活动
单点登录公司-优选内容
单点登录公司-相关内容
应用管理概述
通过飞连的应用管理模块,您可以快速实现业务系统单点登录功能。用户无需记忆各个应用的账号密码,只需要登录一次就可以访问所有相互信任的应用系统。应用管理单点登录功能还可以实现应用的统一认证、统一授权、统一审计,提升安全性和管理效率。除此之外,应用管理和应用网关结合可以实现员工无客户端且无需连接 VPN,访问受保护的本地或云端应用程序。 接入应用飞连提供了应用的多种接入方式,您可以根据企业办公所需,选择适配的方式...
基于OAuth2.0的单点登录配置
火山引擎支持使用标准的OAuth2.0协议的完成授权来实现单点登录。OAuth2.0仅支持用户SSO的方式。 基本概念 概念 说明 授权端点 由身份提供方(IDP)提供,用于获取授权的终端Https URL,用户访问时将通过此端点完成身份... 但为保证企业内的用户身份信息安全,建议企业的身份供应商系统支持对授权范围的限制,以避免访问令牌权限过大。 用户信息端点 由于OAuth2.0本身是授权协议,并不具备认证的能力。为了完成SSO,需访通过身份供应商系统...
OAuth 2.0
自有账号系统支持通过 OAuth 2.0 通用授权协议实现单点登录。将观看限制设置为 OAuth 2.0 后,用户必须在您的自有账号系统完成登录,才能进入直播间观看直播或发送评论等。 前提条件您已开通旗舰版或定制版套餐。具体操作,详见服务购买。 确保您拥有火山引擎主账号或具备观看页管理 > 可编辑权限的子账号。有关如何添加子账号,详见子账号管理。 联系企业直播技术支持获取重定向地址。 在您的自有账号系统完成企业直播的备案。备案时...
产品优势
飞连基于“预设安全”的产品理念,使数字化办公场景下的 IT 管理核心——身份体系、网络体系、终端体系具备安全属性,简化管理并灵活落实办公安全制度,解决企业 IT 管理难题。 高效办公多端合一 对于企业员工来说,飞连是一个具有安全属性的高效办公平台。它具有单点登录(SSO)、一键连接 VPN、一键连接 Wi-Fi、一键唤起 IT 服务等功能,员工不再需要安装多个客户端,如 VPN、准入、杀毒、数据安全、终端管理等,也无需记忆、更换、输...
为阿里邮箱应用配置 SSO
(SSO),实现用户通过飞连直接访问阿里邮箱,无需输入账号和密码。 前置条件 确保您已经开通阿里邮箱单点登录的 API 接口。如果您未完成单点登录接口的接入,您可以联系阿里邮箱客服进行开通。目前,阿里企业邮箱的 API 接口仅对企业邮箱客户(不包含按量付费版),并且账号数为 500 或以上的客户开放申请,如需了解详细的申请条件,请您咨询阿里邮箱客服。 使用说明 在阿里邮箱管理平台配置单点登录。具体操作,请参见阿里邮箱管理平台操作...
用户SSO和角色SSO的适用场景
火山引擎支持用户SSO与角色SSO两种单点登录方式,其中: 用户SSO:指完成IdP与SP双方互信配置后,当企业IdP用户登录,火山引擎通过IdP发送的SAML断言建立IdP用户与火山引擎IAM用户之间的对应关系,企业IdP用户即可通过对应的IAM用户进行火山引擎资源的访问。访问的权限范围在该IAM用户权限范围内。 角色SSO:指建立信任身份为对应IdP的角色并完成IdP与SP双方互信配置后,当企业IdP用户登录,该用户通过扮演IdP发送的SAML断言中指定的可用...
为阿里云应用配置 SSO (SAML协议)
本文将结合角色 SSO 和用户 SSO 依次介绍如何在飞连管理后台实现飞连与阿里云应用的互联。 配置角色 SSO 配置用户 SSO 配置角色 SSO 完成以下步骤,实现飞连用户通过角色 SSO 直接访问阿里云应用: 在阿里云 RAM 控制台配置单点登录。具体操作,请参见阿里云 RAM 控制台操作步骤。 在飞连管理后台配置单点登录。具体操作,请参见飞连管理后台操作步骤。 阿里云 RAM 控制台操作步骤使用您的企业账户登录 RAM 控制台。 在左侧导航栏,...
用户SSO概述
适用场景 用户SSO适用于: 您在火山引擎的资源权限管理已经依托IAM用户的权限配置完毕,希望通过企业IdP用户身份对应到相应IAM用户实现云资源的权限控制。 您希望简化IdP的自定义配置,或您没有使用角色SSO的业务需求。 您在火山引擎购买的某些产品不支持IAM角色身份使用,仅支持子用户使用,希望能够支持使用该类产品的子用户实现企业IdP单点登录。 实现用户SSO的两种协议 用户SSO支持基于SAML2.0和基于OAuth2.0两种协议的对接方...
角色SSO概述
您只需通过IdP登陆页面发起登录请求,跳转登录火山引擎控制台。 您的公司内部使用多个不同IdP,您需要在同一个账号下配置多个IdP的单点登录。 具体流程图如下: 企业用户浏览器通过第三方IdP登陆界面火山引擎应用链接发起单点登录请求。 IdP认证已登录用户并发送含有企业用户对应的IAM角色信息的SAML断言。 企业用户浏览器向火山引擎SSO服务转发SAML断言。 SSO服务解析SAML并通过SAML互信配置,验证SAML断言真伪。 SAML解析后...
