Identity

Mise en oeuvre de SAML pour une fédération entre Alibaba Cloud et Active Directory

Description du service Lorsqu'on dispose d'un annuaire Active Directory on-premise et qu'on souhaite mettre en place une authentification sur Alibaba Cloud à l'aide des comptes de l'annuaire, il est nécessire de mettre en place une fédération à l'aide du mécanisme SAML (Security assertion markup language). Il permet notamment la mise en oeuvre de SSO (Single Sign-On). Un compte Active Directory peut donc être utilisé pour s'authentifier auprès de Alibaba Cloud pour accéder à des ressources Cloud.

Déploiement du service Tagging sur Alibaba Cloud

Description du service Cet article présente le service Tagging disponible dans Alibaba Cloud. A noter qu'il est nécessaire de disposer de la permission suivante: PutObjectTagging Pour plus d'informations sur ce service, il faut se reporter à cet article: []() Deploying Pour obtenir des informations sur le déploiement de ce service, il faut se reporter aux articles suivants: Add a tag to resources Console Pour déployer ce service à l'aide de la console, il faut effectuer les actions décrites ci-dessous.

Sécurisation du service RAM (Resource Access Management Securing) dans Alibaba Cloud

Description du service Pour plus d'informations sur ce service, il faut se reporter à cet article: []() Deploying Pour obtenir des informations sur le déploiement de ce service, il faut se reporter à l'article suivant: Déploiement du service RAM (Resource Access Management) dans Alibaba Cloud Securing La meilleure sécurisation concernant le service RAM est l'activation de l'authentification à 2 facteurs (MFA) en particulier (et en priorité) sur les comptes à privilèges.

Tarification du service RAM (Resource Access Management) dans Alibaba Cloud

Description du service Pour plus d'informations sur ce service, il faut se reporter à cet article: []() Deploying Pour obtenir des informations sur le déploiement de ce service, il faut se reporter à l'article suivant: Déploiement du service RAM (Resource Access Management) dans Alibaba Cloud Securing Pour obtenir des informations sur la sécurisation de ce service, il faut se reporter à l'article suivant: Sécurisation du service RAM (Resource Access Management Securing) dans Alibaba Cloud

Alibaba Identity User Credential Report

Description du service Cet article présente le service .. disponible dans . Pour plus d'informations sur ce service, il faut se reporter à cet article: []() Deploying Pour obtenir des informations sur le déploiement de ce service, il faut se reporter à l'article suivant: []() Securing Pour plus d'informations sur la sécurité de ce service, il faut se reporter à cet article: []() Pricing Pour obtenir des informations sur le pricing de ce service, il faut se reporter à l'article suivant: []()

Service MFA sur Alibaba Cloud

Description du service Cet article présente le service MFA disponible dans Alibaba Cloud. Alibaba Cloud propose le service MFA pour sécuriser l'authentification sur les comptes type Identity. A noter que ce service était nommé précédemment Virtual MFA, désormais il se nomme TOAP pour Turn on Account Protection Ce service est disponible pour 2 types de compte: Root (MFA for Root Account) RAM users (MFA for RAM users) Pour plus d'informations sur ce service, il faut se reporter à cet article: []()

Service Tagging sur Alibaba Cloud

Description du service Cet article présente le service Tagging disponible dans Alibaba Cloud. Un tagging permet de catégoriser et gérer des ressources en les regroupant une fois un oui plusieurs tags assignés. Les scénarios suivants sont mis en avant: Management of application publishing procedures Resource tracking and tag-based group search and resource management Tag and group-based automated O&M using Alibaba Cloud services such as Operation Orchestration Service, Resource Orchestration Service, Auto Scaling, and Cloud Assistant Tag-based cost and cost allocation management Resource- or role-based access control On retrouve notamment les tags suivants (cette liste est un exemple):