变更内容

RAM访问控制用户SSO单点登录服务的元数据文件将进行更新，将其中的 Entity ID 等字段更新为 signin.alibabacloud.com。本次更新将从自2026年7月13日起按账号灰度切换，至2026年10月30日全部切换完成。灰度切换前1-2周左右我们会通过邮件、站内信向账号发送通知，收到邮件后有疑问您可以工单与我们联系。

（背景：2026年1月起阿里云国际站开始全面切换统一域名 alibabacloud.com，RAM访问控制同步支持了新的登录域名 signin.alibabacloud.com。）

变更指导

• 【获取元数据】RAM身份提供商元数据提供地址不变：https://signin.alibabacloud.com/saml/SpMetadata.xml?tenantID=xxxxxxxxx，您可在控制台或帮助文档中获取该地址。
• 【更新配置】已配置RAM SSO的企业用户：需主动下载最新元数据文件，并在自有IdP（如Azure AD、Okta等）中更新阿里云SP配置；更新完成后，SSO登录将自动访问 signin.alibabacloud.com。（参考文档：进行用户SSO时企业IdP的SAML配置）
• 【IdP安全配置】若您企业IdP有访问域名白名单、ACS url校验等安全设置，则需要将alibabacloud.com域名加入到名单中，确保访问不会被安全策略拦截。
• 【自动获取】采用自动拉取元数据方式的IdP（如通过元数据URL定期同步）：无需人工干预，系统将自动获取并应用新版元数据。
• 【更新收藏夹】IdP侧完成元数据更新后，在RAM无需额外操作；但请务必检查并更新本地收藏夹、文档、脚本中保存的旧登录地址（signin-intl.aliyun.com），避免后续访问混淆。

⚠️ 温馨提示：signin-intl.aliyun.com 在过渡期内仍可正常访问，本次域名切换不会导致现有SSO登录失败或服务中断。若在IdP侧不更新元数据文件，SSO登录始终跳转至signin-intl.aliyun.com，该页面将会提示您手动切换至新的域名登录。