Bastionhost支援與IDaaS認證對接，可將EIAM雲身份服務執行個體使用者同步至Bastionhost作為Bastionhost使用者。本文介紹如何配置、清除IDaaS配置及換綁IDaaS執行個體。
背景資訊
雲身份服務IDaaS（Alibaba Cloud IDentity as a Service，簡稱IDaaS）是阿里雲為企業使用者提供的身份、許可權管理體系。更多說明，請參見什麼是IDaaS EIAM？。
前提條件
已建立IDaaS EIAM執行個體。具體操作，請參見建立EIAM執行個體。
使用限制
配置IDaaS認證
登入Bastionhost控制台，在頂部功能表列，選擇Bastionhost所在的地區。
在Bastionhost執行個體列表，定位到目標執行個體，單擊管理。
在左側導覽列，單擊系統設定 > 認證配置。
在IDaaS認證頁簽，單擊綁定IDaaS執行個體。
在綁定IDaaS執行個體對話方塊，選擇阿里雲IDaaS執行個體，單擊下一步，在提示框中，單擊確定。
應用程式名稱設定後不可修改。留空則預設使用Bastionhost執行個體ID作為IDaaS應用程式名稱。
如需建立新的IDaaS執行個體，可登入阿里雲IDaaS控制台建立。具體操作，請參見建立IDaas執行個體。
在完成引導頁，查看提示資訊，單擊確定。
首次匯入IDaaS賬戶，可通過以下方式進行。後續如果在IDaaS控制台建立新的賬戶，將自動同步至Bastionhost（頁面）。
方式一：登入阿里雲IDaaS控制台將IDaaS賬戶一鍵推送到Bastionhost。具體說明，請參見賬戶同步-事件回調。
方式二：在Bastionhost頁面，手動匯入IDaaS使用者。手動匯入IDaaS使用者操作說明，請參見系統管理使用者。
配置項
描述
出口IP
若Bastionhost網路有請求IP限制，需將IDaaS的出口IP列表加入Bastionhost白名單。
使用者同步範圍
設定指定的IDaaS組織機構後，在Bastionhost同步處理的使用者時，僅同步該組織機構下賬戶的變更資料。
使用者組同步範圍
設定指定的IDaaS組後，在勾選了將IDaaS組同步為Bastionhost使用者組時，會自動將同步範圍內的IDaaS組變更同步到Bastionhost中。
同步設定
支援以下選項，可多選：
將IDaaS組同步為Bastionhost使用者組
在IDaaS執行個體上刪除使用者時，同步刪除Bastionhost中對應使用者
SSO發起方
IDaaS發起表示在IDaaS產品控制台通過IDaaS門戶地址登入。Bastionhost發起表示在Bastionhost營運門戶通過IDaaS賬戶登入。可選：
支援IDaaS和Bastionhost發起
只允許Bastionhost發起
登入發起地址
SSO發起方為IDaaS時需要設定，即IDaaS發起SSO請求訪問的Bastionhost營運門戶地址。可選：
公網營運門戶地址
私網營運門戶地址
登入設定
可配置營運門戶登入方式為"營運門戶登入方式僅開啟IDaaS登入"，勾選後，訪問營運門戶地址時將預設跳轉到IDaaS登入頁。
重要勾選後，本機使用者及AD/LDAP使用者將無法登入營運門戶。
手動匯入同步處理的使用者快照間隔時間
設定快照間隔時間後，在Bastionhost手動匯入IDaaS使用者時，將會在指定時間間隔自動將IDaaS證明伺服器中使用者列表同步到本地快照。有效值範圍為[0，4~168]小時，預設為0小時，表示不自動同步處理的使用者快照。手動匯入IDaaS使用者操作說明，請參見系統管理使用者。
換綁IDaaS執行個體
清空後IDaaS使用者將無法登入Bastionhost，資料不可恢複，請謹慎操作。
登入Bastionhost控制台，在頂部功能表列，選擇Bastionhost所在的地區。
在Bastionhost執行個體列表，定位到目標執行個體，單擊管理。
在左側導覽列，單擊系統設定 > 認證配置。
在IDaaS認證頁簽，單擊換綁IDaaS執行個體。
在換綁IDaaS執行個體對話方塊，單擊清空IDaaS使用者並進行下一步，在提示框中，單擊清空IDaaS使用者。
在綁定執行個體頁簽，選擇換綁的IDaaS執行個體單擊下一步，在提示框中，單擊確定。
清除IDaaS認證配置
清除配置後將無法使用IDaaS認證，請謹慎操作。
登入Bastionhost控制台，在頂部功能表列，選擇Bastionhost所在的地區。
在Bastionhost執行個體列表，定位到目標執行個體，單擊管理。
在左側導覽列，單擊系統設定 > 認證配置。
在IDaaS認證頁簽，單擊清除配置。
在提示對話方塊，先單擊清空IDaaS使用者，再單擊清除。
單擊清空IDaaS使用者，表示將Bastionhost匯入的IDaaS使用者全部清空，但不解除綁定IDaaS執行個體。單擊清除後，綁定的IDaaS執行個體將被解除綁定。