文档中心

云身份中心

访问应用

应用访问配置流程

概述

云身份中心（Cloud Identity）是火山引擎为企业提供的统一身份管理平台，可以集中管理企业员工身份、用户组和应用访问权限。当您需要让员工统一登录多个火山引擎上的一方或二方云产品，并集中管理谁能用、能用哪些功能时，可以将这些云产品作为应用接入云身份中心，员工在登录门户完成一次登录即可访问已授权的应用。

基本概念

概念	说明
云身份中心	企业统一的身份管理平台，负责管理员工身份、用户组、登录门户以及应用的访问授权。
应用	接入云身份中心的火山引擎一方或二方云产品实例。员工通过云身份中心登录后即可访问已授权的应用。
用户 / 用户组	云身份中心中的员工身份及其分组。管理员通过用户组批量管理员工在应用中的访问权限。
应用授权	将用户或用户组授权访问指定应用的操作。未被授权的员工无法登录该应用。
ClientID / ClientSecret	云身份中心为应用分配的身份凭证，用于建立应用与云身份中心之间的信任关系。其中 ClientSecret 为可选配置，仅在应用侧需要拉取云身份中心数据时才需要。

云身份中心与应用的关系

云身份中心和应用是两个独立但协作的角色：

云身份中心：管理"人"——员工身份、用户组、登录门户、应用授权。

应用：管理"事"——业务功能和员工登录后能做什么。

员工登录时，应用会跳转到云身份中心完成身份校验和授权判断，登录成功后返回应用继续使用业务功能。

云身份中心提供多账号版和单账号版两种实例版本，管理员可根据业务场景选择，详见云身份中心的两种实例版本。不同应用支持的实例版本参见文末已支持的应用列表。

应用的对接方式

不同应用采用不同的对接方式，管理员在配置前请先在已支持的应用列表中确认应用采用的对接方式：

对接方式	说明	典型场景
方式一：在云身份中心创建应用	管理员在云身份中心控制台的应用管理页面手动创建应用、生成身份凭证，再将凭证回填到应用侧完成对接。	应用未与云身份中心做深度产品编排，需要管理员显式创建应用并回填凭证，例如 Trae。
方式二：在应用侧开通时自动完成对接	管理员在应用的控制台完成开通 / 购买 / 初始化时，应用侧会自动在云身份中心创建对应的应用并完成凭证配置，无需手动在云身份中心创建。管理员只需在云身份中心完成应用授权即可。	应用与云身份中心已做产品编排，开通即接入，例如部分预置 SaaS 应用。

管理员需要做的配置

配置动作因对接方式不同略有差异，具体如下：

方式一：在云身份中心创建应用

在云身份中心侧：

在应用管理页面选择要接入的应用，填写应用名称，创建应用。

在应用详情页填写应用回调地址（该地址由应用侧提供）。

（选做）如应用侧需要拉取云身份中心数据，可在应用详情页生成 ClientSecret，最多可生成 2 个。

ClientSecret 仅在创建时明文展示一次，请及时复制保存。

如果当前应用只需要完成登录，不需要从云身份中心拉取数据，则可不生成 ClientSecret。

在应用访问管理页面将用户或用户组授权到该应用，未授权的员工无法登录。

复制 ClientID；如已生成 ClientSecret，再一并提供给应用侧完成对接。

在应用侧：

提供应用登录地址给云身份中心（供云身份中心跳转应用登录使用）。

将云身份中心颁发的 ClientID 填入应用的对接配置；如应用侧需要拉取云身份中心数据，再填写 ClientSecret。

如应用支持，配置云身份中心用户组与应用内角色的映射关系，实现细粒度权限管控。

方式二：在应用侧开通时自动完成对接

在应用侧：

在应用控制台完成开通 / 购买流程，应用侧会自动在云身份中心创建对应的应用并完成凭证配置。

如应用支持，配置云身份中心用户组与应用内角色的映射关系。

在云身份中心侧：

在应用访问管理页面将用户或用户组授权到该应用，未授权的员工无法登录。

配置字段速查

配置项	配置位置	说明
应用名称	云身份中心	由管理员自定义，方便用户登录时识别应用（仅方式一需要手动填写）。
应用登录地址	云身份中心	应用侧的登录入口地址，由应用侧提供（方式二由应用侧自动写入）。
应用回调地址	云身份中心	登录成功后云身份中心跳转回应用的地址，由应用侧提供（方式二由应用侧自动写入）。
ClientID	应用侧	由云身份中心自动生成。方式一需管理员手动复制到应用侧；方式二由应用侧自动获取。
ClientSecret	应用侧	可选。由云身份中心生成，仅在应用侧需要拉取云身份中心数据时才需要。方式一需管理员保存并填入应用侧；方式二由应用侧自动获取。

已支持的应用列表

应用名称	支持的实例版本	对接方式	应用说明
Trae	多账号版	方式一：在云身份中心创建应用	https://docs.trae.cn/enterprise_set-up-sso-with-cloud-identity
Coze	单账号版	方式二：在应用侧开通时自动完成对接	https://docs.coze.cn/what_is_coze
Vaka知识助手	单账号版	方式二：在应用侧开通时自动完成对接	https://www.volcengine.com/docs/85296/1544964

最近更新时间：2026.07.10 09:58:25

这个页面对您有帮助吗？

有用

无用