Tüm Ürünler
Search

Bu Ürün

    Identity as a Service:General settings

    Belge Merkezi

    Identity as a Service:General settings

    Son Güncelleme:Oct 06, 2026

    Alibaba Cloud IDaaS (EIAM); kullanıcı adı ve parola, SMS doğrulama kodu, üçüncü taraf oturum açma ve MFA dahil olmak üzere birden fazla oturum açma yöntemini destekler. Hesap güvenliğini artırmak için esnek, kurumsal düzeyde kimlik doğrulama ilkeleri yapılandırabilirsiniz.

    Oturum açma yöntemleri

    1. Üç yerleşik oturum açma yöntemi

      Oturum açma yöntemi

      Açıklama

      IDaaS kullanıcı adı ve parolasıyla oturum açma

      Varsayılan olarak etkindir.

      Kullanıcılar, IDaaS'ta depolanan kullanıcı adı ve parolayla oturum açar. DingTalk'tan aktarılanlar gibi kullanıcı adı ve parolası olmayan hesaplar için bu yöntem kullanılamaz.

      IDaaS SMS doğrulamasıyla oturum açma

      Varsayılan olarak devre dışıdır ve kullanılmadan önce etkinleştirilmesi gerekir.

      Kullanıcının hesabı bir telefon numarasına bağlı olmalıdır.

      SMS içeriği görüntülenebilir ancak değiştirilemez.

      SMS'ler şu anda ücretsizdir.

      WebAuthn kimlik doğrulayıcısıyla oturum açma

      WebAuthn protokolüne dayalı bir donanım kimlik doğrulayıcı kullanarak güvenli ve kolay oturum açma imkanı sunar.

      Daha fazla bilgi için bkz. Gelişmiş: WebAuthn ile güvenli oturum açma.

    2. Oturum açma yöntemleri ekleme

      Ek oturum açma yöntemlerini etkinleştirmek için bir kimlik sağlayıcı yapılandırın. Bir kimlik sağlayıcı eklemek, ilgili oturum açma yöntemini otomatik olarak oluşturabilir.

      Örneğin, DingTalk bağlarken Enable DingTalk QR code logon seçeneğini belirlerseniz DingTalk QR koduyla oturum açma yöntemi otomatik olarak oluşturulur ve hemen kullanılabilir.

      Bağlama işlemi sırasında oturum açma yöntemini etkinleştirmezseniz bunu kimlik sağlayıcı sayfasından istediğiniz zaman etkinleştirebilirsiniz. Oturum açma yöntemi, ilk kez etkinleştirdiğinizde otomatik olarak oluşturulur.

      Kimlik sağlayıcı sayfasındaki oturum açma durumu, oturum açma yöntemi listesindeki durumuyla eşitlenir.

      Örneğin, kimlik sağlayıcı sayfasında DingTalk QR koduyla oturum açmayı devre dışı bırakırsanız ilgili oturum açma yöntemi de devre dışı kalır.

    3. Oturum açma yöntemlerini devre dışı bırakma

      Devre dışı bırakılan bir oturum açma yöntemi kullanılamaz ve oturum açma sayfasında görünmez.

    Oturum açma yapılandırması

    1. Temel IDaaS oturum açma ayarlarını yapılandırma

    2. Parametre açıklamaları

      1. skip logon page: Etkinleştirildiğinde IDaaS oturum açma sayfasını atlar ve kullanıcıları sağlayıcının kimlik doğrulama sayfasına yönlendirir. Bu özellik yalnızca tek bir oturum açma yöntemi aktif olduğunda ve bu yöntem OpenID Connect (OIDC) veya Lark oturum açmaya dayalı olduğunda geçerlidir.

        1. Yapılandırmayı kaydetme için doğrulama kuralı. Yapılandırmayı kaydetmeye çalıştığınızda zaten birden fazla oturum açma yöntemi etkinse aşağıdaki mesajı içeren bir iletişim kutusu görünür:

          skip logon page özelliği etkinleştirildiğinde yalnızca OpenID Connect (OIDC) veya Lark oturum açmaya dayalı tek bir oturum açma yöntemi desteklenir. Diğer oturum açma yöntemlerini devre dışı bırakın ve yapılandırmayı tekrar kaydedin.

          Bu durumda yapılandırmayı kaydedemezsiniz.

        2. Kimlik sağlayıcıları için çakışma uyarısı. skip logon page özelliği etkinleştirilmişken IdPs sayfasından veya Login > General > Login Mode sayfasından ek bir oturum açma yöntemi etkinleştirmeye çalışırsanız aşağıdaki mesajı içeren bir iletişim kutusu görünür:

          skip logon page özelliği etkinleştirildiğinde yalnızca OpenID Connect (OIDC) veya Lark oturum açmaya dayalı tek bir oturum açma yöntemi desteklenir. Diğer oturum açma yöntemlerini devre dışı bırakın veya skip logon page özelliğini devre dışı bırakıp tekrar deneyin.

          Not

          Oturum açma sayfası yalnızca iki koşul karşılandığında atlanır: skip logon page özelliği etkindir ve yalnızca bir kimlik doğrulama kaynağı (Lark veya OpenID Connect (OIDC) sağlayıcısı) aktiftir.

      2. default PC logon method: PC'ler için IDaaS oturum açma sayfasında varsayılan olarak görüntülenen oturum açma yöntemi. Kullanıcılar diğer kullanılabilir yöntemlere geçiş yapabilir.

      3. default mobile logon method: Mobil uygulamalar için IDaaS oturum açma sayfasında varsayılan olarak görüntülenen oturum açma yöntemi. Kullanıcılar diğer kullanılabilir yöntemlere geçiş yapabilir.

      4. session duration: Tarayıcıda bir oturum açma oturumunun ne kadar süreyle etkin kalacağı (örneğin 8 saat). Oturum süresi dolduktan sonra kullanıcıların tekrar oturum açması gerekir.

      5. idle session timeout: Bir oturumun zaman aşımına uğraması için gereken kullanıcı hareketsizlik süresi (örneğin 2 saat). Zaman aşımından sonra kullanıcıların yeniden kimlik doğrulaması yapması gerekir.