IDP4 产品文档¶

版本信息¶

版本号：v4.22.2-GA
发布时间：2024-09-25

Release Notes¶

提升系统兼容性和安全性：
● 新版LDAPServer：全面更新的LDAP服务器，大幅度提升了LDAP协议的性能、兼容性及稳定性。
● 应用Token有效期配置：用户可以灵活配置应用Token的有效期，更好地管理安全风险。

界面和体验优化：
● 用户端页面样式优化：提升界面美观性和用户交互体验，让操作更加直观。
● 邮件网关支持自定义标题：品牌化功能增强，用户可以根据需求自定义邮件标题，提升品牌形象。
● 报表、审计支持国际化：增强国际化功能，适应全球用户需求。

用户目录管理优化：
● 记录和展示用户维度的所有操作：提供全面的操作审计，增强安全监控能力。
● 僵尸账户可批量启用禁用：优化账户管理流程，提升管理效率。
● 兼职用户标识展示优化：更清晰地展示兼职用户信息，改善用户体验。
● 组织机构的管理功能优化：增强组织结构管理的灵活性和高效性。
● 账户过期时间推送下游：确保账户信息同步更新，更好地管理用户生命周期。

权限系统优化：
● 权限下发：新增权限下发开放能力，支持授权全生命周期触发，降低业务系统集成权限系统的对接成本。
● 应用授权主体支持模糊查询：在权限系统中，提升应用授权管理的便利性。
● 新增分级管理员支持显示名称查询：让管理员管理更加清晰、便捷。

上新主要需求为：

【LDAP】新版LDAPServer
【前端】用户端页面样式优化
【同步】账户过期时间推送下游
【品牌化】邮件网关支持自定义标题
【国际化】报表、审计支持国际化
【审计】统一记录和展示用户维度的所有操作
【应用】IDP发起支持deeplink参数
【应用】应用token有效期配置
【插件化】新增IDP扩展插件类型：支持扩展文件存储方案
【权限系统】应用授权主体支持模糊查询
【权限系统】权限下发
【权限系统】添加分级管理员—支持【显示名称】查询
【用户目录】僵尸账户可批量启用禁用
【用户目录】兼职用户标识展示优化
【用户目录】批量启用禁用
【用户目录】组织机构的管理的功能优化
【缺陷】Connector重新推送bug修复
【缺陷】支持默认登录为LDAP登录时，正常显示登录框
【缺陷】私有化企微扫码前端指定二维码样式兼容性问题
【缺陷】高并发下组及组成员创建外部ID唯一性问题

术语介绍¶

IDP中产品术语介绍。

IDP中产品术语介绍

如何上手使用¶

分使用角色引导上手使用系统。

快速入门¶

帮助你快速了解系统的各项能力。

SP应用开发（SI）¶

主要是针对开发商的集成能力，可将应用接入到平台并通过接口和SDK集成实现，单点登录/登出、用户组织管理、服务安全管理和应用内权限管理。

IDP系统开发（ISV）¶

主要针对集成商的开发能力，可通过本平台提供的接口，实现把平台门户和控制台的能力嫁接到其它门户系统，以及开发本平台的插件来扩展认证能力。

常用功能介绍¶

用户经常使用到的功能点介绍。

常用配置/操作¶

常用认证源¶

标准应用¶

通知服务¶

常用集成方案¶

项目交付中经常使用到的各类场景方案与集成方案汇总。

登录/退出相关¶

数据同步相关(新版connector，IDaaS 4.19.0及以上)¶

上游同步¶

下游同步¶

自定义目标或来源插件(新版connector，IDaaS 4.22.0及以上)¶

自定义目标或来源插件

数据同步相关(旧版connector)¶

微应用集成¶

移动端¶

其他集成¶

常见QA¶

以问答形式把各类常见问题进行有针对性的解答。

SDK/Demo下载¶

IDP4-EIAM产品集成中需要使用到的SDK/Demo等统一在github上进行管理，方便下载与查阅。

下载地址：https://github.com/aliyun-idaas。

若在使用过程中有任何的疑问或困惑，欢迎在github中提issues进行反馈。