身份提供商IdP与服务提供商SP建立信任关系并完成交互流程，实现用户单点登录的过程，称之为联邦身份认证。 单点登录（Single Sign-On，简称SSO） 用户在身份提供商IdP系统登录后，就可以通过跳转链接访问已建立互信关系的服务提供商SP系统，这一过程称之为单点登录。如：企业管理系统与华为云建立互信关系

查看更多 →

Flexus负载均衡 创建Flexus负载均衡后，选择不到 云服务器 是什么原因？ 父主题： Flexus L实例 及X实例

查看更多 →

Hive负载均衡 配置Hive任务的最大map数 配置用户租约隔离访问指定节点的HiveServer 父主题： Hive企业级能力增强

查看更多 →

Hive负载均衡 配置Hive任务的最大map数 配置用户租约隔离访问指定节点的HiveServer 配置组件隔离访问Hive MetaStore 配置HiveMetaStore客户端连接负载均衡 父主题： Hive企业级能力增强

查看更多 →

ISDP+页面报：该业务用户不存在 问题描述 SSO单点登录、权限同步BO均配置完成了，ISDP+页面仍报：该业务用户不存在。 问题原因 SSO单点登录中单点登录认证凭证配置错误。 解决方法 请联系ISDP+运维人员，获取到正确的单点登录认证凭证，配置到对应AppCube“管理 > 系统管理

查看更多 →

单点登录其他SaaS应用/云服务 当管理员在管理中心创建SaaS应用/云服务之后可将该应用/云服务授权给用户，用户即可通过用户中心单点登录到其他SaaS应用/云服务。本节将为您介绍用户在登录OrgID后，如何通过用户中心单点登录到SaaS其他应用/云服务。 配置SaaS应用时，请

查看更多 →

负载均衡概述 负载均衡（Software/Server Load Balancer，SLB）基于Nginx/OpenResty构建，作为业务前置的流量接入网关，提供反向代理、负载均衡、路由分发、灰度分流、限流降级、访问控制、监控告警等能力。 SLB组件介绍 SLB组件间的关系如图1所示。

查看更多 →

Flexus负载均衡 概述 购买Flexus负载均衡实例 添加监听器 添加并解析 域名 父主题： Flexus L实例及X实例

查看更多 →

负载均衡概述 负载均衡（Software/Server Load Balancer，SLB）基于Nginx/OpenResty构建，作为业务前置的流量接入网关，提供反向代理、负载均衡、路由分发、灰度分流、限流降级、访问控制、监控告警等能力。 SLB组件介绍 SLB组件间的关系如图1所示。

查看更多 →

Flexus负载均衡 创建Flexus负载均衡后，选择不到Flexus L实例是什么原因？

查看更多 →

“从环境外部访问本组件”页面，选择“负载均衡配置”，并单击“添加负载均衡配置”。 在“新增负载均衡配置”页面，参考表1进行参数配置。 表1 负载均衡外网访问配置 参数 参数说明 负载均衡器 支持“独享型”和“内置负载均衡器”。 选择“内置负载均衡器”，只支持基于EIP公网访问。 选

查看更多 →

象中，页面通过对象模型获取展示项目信息。 集成到ISDP+ Mobile，使用到应用资产：【单点登录认证应用】和【用户，角色同步BO】。 【单点登录认证应用】：集成ISDP+ OAuth2.0认证服务，用于拉通AppCube应用和ISDP+的单点登录认证；【用户，角色同步BO】：

查看更多 →

如何配置SSO单点登录工具？ 云 堡垒机 数据库运维使用单点登录（Single Sign On，SSO）工具，登录主机运维方式的数据库资源。 云堡垒机默认使用SsoDBSettings单点登录工具，用户登录数据库资源前，需在本地安装好SSO单点登录工具和数据库客户端工具，并配置正确数

查看更多 →

面通过对象模型获取展示项目信息。 集成到ISDP+平台，使用到应用资产：【单点登录认证应用】和【用户，角色同步BO】。 【单点登录认证应用】：集成ISDP+ OAuth2.0认证服务，用于拉通AppCube应用和ISDP+的单点登录认证；【用户，角色同步BO】：与ISDP+权限适

查看更多 →

keytab方式：需要从管理员处获取一个“人机”用户，用于认证，并且获取到该用户的keytab文件。 票据方式：从管理员处获取一个“人机”用户，用于后续的安全登录，开启Kerberos服务的renewable和forwardable开关并且设置票据刷新周期，开启成功后重启kerberos及相关组件。

查看更多 →

租户同步是什么时候触发? 伙伴为何接收不到数据请求？ 为何返回结果验签失败？ 为何获取token失败？ 为何发布Kit商品的时候选择应用不显示生产地址？ 为何应用同步接口调测失败？ 怎么才能在应用授权同步接口里获取到授权账号的手机号等信息？ 授权账号角色有哪些，是否可设置？ 发布商

查看更多 →

ble开关并且设置票据刷新周期，开启成功后重启kerberos及相关组件。 获取的用户需要属于storm组。 默认情况下，用户的密码有效期是90天，所以获取的keytab文件的有效期是90天。如果需要延长该用户keytab的有效期，修改用户的密码策略并重新获取keytab。 Ke

查看更多 →

keytab方式：需要从 MRS 集群管理员处获取一个“人机”用户，用于登录MRS平台并通过认证，并且获取到该用户的keytab文件。 票据方式：从MRS集群管理员处获取一个“人机”用户，用于后续的安全登录，开启Kerberos服务的renewable和forwardable开关并且设置票据刷新周期，开启成功后重启kerberos及相关组件。

查看更多 →

SsoTool.msi 远程工具安装只能选择默认的路径：C:\sso\SsoTool，若自定义安装路径可能会导致该工具无法启动。 前提条件 已获取“主机运维”模块管理权限。 已获取资源访问控制权限，即已被关联访问控制策略或访问授权工单已审批通过。 已在本地安装客户端工具。 资源主机网络连接正常，且资源账户登录账号和密码无误。

查看更多 →

IoTA.03011014 获取数据源失败 错误码描述 获取数据源失败。 可能原因 数据管道作业在启动等操作时，会获取并检查数据源的连接信息，可能由于网络瞬时异常等原因，导致获取并检查数据源时失败。 处理建议 请稍后重试，或联系技术支持工程师协助解决。 父主题： 数据管道相关错误码

查看更多 →

执行检查任务获取租户信息失败 问题现象 流水线执行失败，代码检查任务报错，提示“DEV-31-50013:执行检查任务获取租户信息失败”。 原因分析 代码检查任务数据丢失，流水线如果关联了该代码检查任务，则会执行失败。 处理方法 重新创建代码检查任务，并重新关联到流水线中。 进入代码检查服务。

查看更多 →