应用场景 - 身份管理服务IDaaS | 百度智能云文档
应用场景 百度智能云IDaaS主要用于解决云化时代企业客户复杂的身份管理问题，IDaaS的典型应用场景如下： 统一企业本地和云端应用的身份管理 随着企业上云的进程，越来越多的企业选择本地存储核心数据+云端进行业务管理相结合的管理方式，一方面确保企业核心业务数据的安全性，同时最大限度利用公有云所带来的算力提升和成本降低。
产品优势 - 身份管理服务IDaaS | 百度智能云文档
产品优势 百度智能云IDaaS通过提供简单便捷地配置和集成，可以帮助企业客户解决复杂身份的管理问题，其产品优势体现如下： 简单易用 支持业界标准的身份认证、单点登录等协议，打通身份系统只需简单的配置，无需额外研发。 低成本 IDaaS本身为SaaS化的云端服务，无需进行单独部署、实施和运维，开箱即用，可有效降低企业的运维成本。
管理员权限 - 身份管理服务IDaaS | 百度智能云文档
权限中的角色定义 角色名称 角色类型 角色权限 系统管理员 系统角色 系统管理员为系统初始化时的账号，拥有系统所有权限，可以创建/编辑项目、管理用户、身份源、应用和权限等，系统唯一 部门管理员 系统角色 拥有所分配部门及其子部门和孙子部门的所有管理权限，可以对其所管辖部门的信息、管辖部门中员工的信息进行管理，该角色可授权到企业员工/用户组 审计人员 系统角色 拥有所分配部门及其子部门和孙子部门的只读权限
配置OAuth协议应用 - 身份管理服务IDaaS | 百度智能云文档
浏览器接收到一个从IDaaS服务器发来的授权码。 浏览器通过重定向将授权码发送到你的应用后端。 企业应用服务将授权码发送到IDaaS服务器获取Access Token以及Refresh Token。 企业应用后端现在知道了用户的身份，后续可以保存用户信息，重定向到前端其他页面，使用 Access Token访问企业应用的其他页面、资源等。
认证源 - 身份管理服务IDaaS | 百度智能云文档
配置账号信息同步 上一章节已经创建并启用了AD服务器类型的LDAP认证源，本节将介绍如何配置将企业内AD服务器账号信息自动同步到IDaaS项目中，如下是具体操作步骤： 进入 IDaaS项目 > 认证 > 认证源 ，选择配置的 testAD 认证源，并点击 管理 切换到页签 集成配置 ，可进行信息同步的基本配置、属性映射以及同步计划配置 同步配置 展示如下信息： 字段 说明 Base DN 在创建认证源时指定
什么是IDaaS - 身份管理服务IDaaS | 百度智能云文档
什么是IDaaS 百度智能云身份管理服务IDaaS(Identity as a Service, 简称IDaaS)，是百度智能云为解决企业客户复杂身份管理诉求，提供的统一身份、单点登录、数据同步、集中权限、应用管理等服务，主要用于融合本地或云端部署的企业内部IT系统(如OA)、业务系统(如ERP、CRM等)，或是当前越来越多的云端SaaS应用。
第三方认证源 - 身份管理服务IDaaS | 百度智能云文档
第三方认证源 概述 百度智能云 身份管理服务IDaaS 支持企业客户开启使用第三方认证源登录的方式进入IDaaS企业空间，以帮助提高企业办公效率。 本文档将以百度账号为例，介绍如何配置和开启第三方认证源。
添加应用 - 身份管理服务IDaaS | 百度智能云文档
添加应用 概述 百度智能云IDaaS连接的应用当前支持预定义生态应用和标准协议应用： 预定义生态应用：由IDaaS预先集成的应用，通常具备集成深度较深、定制化程度较强、配置简单等特点； 标准协议应用：由IDaaS提供标准集成协议，用户可按照协议配置完成应用身份的集成，实现数据同步和单点登录。 本文将介绍如何添加IDaaS预定义生态应用和标准协议应。
快速入门 - 身份管理服务IDaaS | 百度智能云文档
创建IDaaS项目 进入 身份管理服务IDaaS > 项目 ，展示项目列表，点击 新建项目 ， 填写项目基本信息 项目名称：支持自定义，填写后不可修改，长度1-64位中文、字母数字或“_”； 项目描述：项目长度1-128个字符； 登录配置 配置自定义的IDaaS项目登录地址，域名一旦配置后不可修改，配置好后的地址将用于IDaaS用户的单独登录。
什么是项目 - 身份管理服务IDaaS | 百度智能云文档
在企业员工身份管理(EIAM)的场景下，通常在初始阶段为企业创建一个项目即可。 在客户身份管理(CIAM)的场景下，可以把不同业务场景下的用户划分到不同的项目中。也可以通过多个项目进行不同环境的区分，比如开发环境项目、测试环境项目和生产环境项目等。 每个项目中拥有自己的用户和应用程序，不同项目之间的权限、应用、组织是完全隔离的。因为无法实现项目之间的用户或应用程序互通。
