¶ 使用指南概览

欢迎来到使用指南，这里将会正式开启你在 思特森私有云 的开发之旅！

在这里，你将主要学会两件事：

1. 集成认证，我们将一步一步地通过示例和代码引导你如何快速集成认证功能到你的应用系统中；
2. 管理资源，如何管理你在 思特森私有云 中的资源，如应用、角色、用户目录、配置等。

在你正式开始进行开发之前，我们推荐你先了解 什么是 思特森私有云，以及 思特森私有云 中几个最核心的概念：认证和授权的区别、用户池 及 应用。

¶ 集成认证到你的应用中

推荐首先阅读 快速开始：认证你的第一个用户，你将了解集成 思特森私有云 的完整步骤，帮助你快速上手。

之后你可以按照主题来阅读指引：

1. 对用户进行认证

   • 最基础的 账号密码认证、手机号验证码认证 手段；
   • 如何接入社会化登录认证；
   • 如何接入扫码登录认证；
   • 如何在小程序中进行认证；
   • 实现单点登录（SSO）；
   • 在移动端实现单点登录；
   • 如何集成多因素认证
   • 对认证流程进行扩展：
     • 添加用户自定义字段
     • 添加部门自定义字段
     • IdToken 添加扩展字段
     • 使用自定义数据库对用户进行认证
     • 使用 Pipeline 对认证流程进行扩展
     • 使用 Webhook 监听认证事件

2. 对用户进行权限管理

   • 选择合适的权限模型
   • 集成 RBAC 权限模型到你的应用系统
   • 集成 ABAC 权限模型到你的应用系统
   • 使用权限分组管理权限资源
   • 管理资源权限

3. 授权

   • 用户许可的资源授权
   • 机器间（M2M）授权

4. 管理用户账号

   • 了解用户资料所有字段的释义；
   • 了解管理员如何创建账号；
   • 了解如何管理用户账号，如修改用户资料、绑定 MFA 等；
   • 了解如何绑定账号；
   • ...

5. 打通微信生态账号体系的详细指引。

¶ 管理你在 思特森私有云 中的资源

推荐首先阅读控制台概览，你将快速了解 思特森私有云 控制台有哪些功能，能够帮助你大致了解 思特森私有云 的全貌。

之后你可以按照主题来阅读指引：

1. 管理用户目录

   • 了解用户目录有哪些配置项；
   • 了解如何添加自定义用户字段；
   • 了解如何搜索用户；
   • 了解如何使用 LDAP 用户目录。

2. 管理自建应用

3. 管理多租户

4. 成为联邦认证身份源

5. 连接外部身份源（Identity Provider）

   • 配置社会化登录
   • 配置标准协议身份提供商
   • 使用自定义数据库

6. 管理组织机构

   • 创建或导入组织机构；
   • 管理组织机构；
   • 管理成员生命周期；
   • 管理终端设备；

7. 查看审计日志

8. 配置安全信息

   • 配置 Web 安全域
   • 配置密码安全

9. 配置用户池信息

   • 修改用户池基础信息
   • 配置邮件服务和模版
   • 配置短信服务

¶ 了解私有化部署方案

如果你需要私有化部署 思特森私有云，请阅读以下指引：

• 基础部署模式；
• Docker 部署模式；
• Kubernetes 部署模式。