ES单点登录认证
支持SAML 2.0 协议的Web浏览器SSO和SAML 2.0 Single Logout配置，使您能够使用任何符合SAML 2.0 的身份提供者IDP（IDentity Provider）访问阿里云Elasticsearch和Kibana，例如，阿里云应用身份服务IDaaS、联合身份验证服务ADFS（Active ...
服务IP调度接口
针对无法使用SDK的场景，介绍如何使用服务IP调度接口。接口能力和应用场景 重要 HTTPDNS官方SDK中已集成本接口，此文档主要针对无法使用SDK的场景。本接口根据源IP，返回最优和最新的服务调度信息，并同时提供更多的容灾能力。包括以下能力...
Token鉴权概述
每个接口都要求通过AccessKey和请求签名来做身份验证。目前开放申请Token、吊销Token以及校验Token接口。详细接口信息，请参见 Token应用服务器接口。云消息队列 MQTT 版 客户端则包括动态更新Token、监听Token失效信息，以及监听Token非法...
Token鉴权概述
每个接口都要求通过AccessKey和请求签名来做身份验证。目前开放申请Token、吊销Token以及校验Token接口。详细信息，请参见 Token应用服务器接口。云消息队列 MQTT 版 客户端则包括动态更新Token、监听Token失效信息，以及监听Token非法信息...
开通企业身份识别服务
在使用 企业身份识别服务 之前，您需要先开通服务。本文介绍如何开通 企业身份识别服务以及 授权RAM用户访问服务。前提条件 您已注册阿里云账号。更多信息，请参见 阿里云账号注册流程。您已通过企业实名认证。更多信息，请参见 企业实名...
员工如何使用身份验证器
绑定身份验证器操作步骤 重要 我们支持专业的身份验证App：Microsoft Authenticator、Google Authenticator和Authy，请先在手机下载其中一个App。以下是Microsoft Authenticator、Google Authenticator App的截图 说明 邮箱管理员开启双重...
第三方认证文件管理
背景信息 第三方认证机制用于用户和服务的强身份验证，通过该机制，可以有效地避免不受信任的程序或服务来获取数据访问权限，提高数据同步过程中访问数据资源的安全性。DataWorks的认证文件管理功能，可以为您提供统一入口来管理认证文件，...
什么是实人认证
实人认证（ID Verification）是对企业或个人用户身份相关信息真实性核验的服务套件的统称，主要为客户提供身份相关要素信息核验服务、基于生物识别的实人认证服务以及企业身份真实性验证服务。实人认证广泛应用于直播、社交、网约车出行、...
欠费说明
如果您购买的验证码服务包内的使用次数已全部消耗完，阿里云验证码将自动切换为按量计费模式。阿里云验证码的计费周期为1天（自然日），即在次日对当天实际调用量进行结算并生成账单。账单生成后，将自动从您的阿里云账户中按账单金额扣除...
接入WAF后访问报401错误应如何处理
问题描述 接入WAF后访问网页报401错误 解决方案 状态码 401 Unauthorized 代表客户端错误，指的是由于缺乏目标资源要求的身份验证凭证，发送的请求未得到满足。原因一：需要用户身份验证信息尚未被提供 解决方案：提供相应的身份验证信息。...
网关规则（Gateway）CRD说明
网关规则定义一组逻辑网关，包括公开的端口、使用的协议类型、负载均衡器的SNI配置等，需要应用在ASM网关上才能实现真正的服务监听。网关规则只用于配置监听，您还需配置一个虚拟服务来指明流量转发规则。本文介绍网关规则CRD的配置示例和...
什么是多因子认证？
这项功能支持多种身份验证方式，例如用户名、密码、手机验证码和身份验证器等多种方式进行鉴权验证成功后才能允许登录。认证方式同时选择「安全手机短信认证」和「身份验证器认证」，用户侧选择至少一种认证即可。操作步骤：1、打开“启用...
API 概览
它允许客户端基于授权服务器执行的身份验证来验证最终用户的身份，并以可互操作和类似于 REST 的方式获取有关最终用户的基本配置文件信息。OpenID Connect 允许各种各样的客户端，包括基于 Web 的客户端、移动客户端和 JavaScript 客户端。...
函数HTTP触发器设置为需要身份验证
函数HTTP类型的触发器设置为需要身份验证，视为“合规”。应用场景 请您为函数HTTP类型的触发器开启身份验证，保障系统安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 函数HTTP类型的...
用户密钥安全
表格存储支持使用V4签名算法实现对用户密钥的保护，在进行用户身份验证时使用的是由V4签名算法计算生成的派生密钥，而不是实际的用户密钥，从而降低用户密钥的泄露风险。背景信息 V4签名提供了一种新的身份认证方式，它是由阿里云账号或者...
云服务与IP地址FAQ
需购买物联网应用开发服务（IoTStudio）的企业版或旗舰版 IoT Studio 每个产品最多可申请1个ICP备案服务码 产品验证错误提示：验证产品信息失败，接口异常 可能原因 您用于产品验证的备案服务码无效，系统提示 验证产品信息失败，接口异常...
功能特性
实人认证售卖版本 金融级实人认证 实人认证（ID Verification）是精准可靠的远程身份认证服务，支持实名身份验证、真人活体检测、人证一致性验证、证件信息识别等基本功能，支持多种客户端集成、高达99.95%的可靠性，有效识别屏幕翻拍、...
安全设置概览
登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户绑定安全手机号码，通过安全手机号码提供的验证码进行二次身份验证。登录控制台二次身份验证 敏感操作二次身份验证 绑定安全手机 安全邮箱 为RAM用户绑定...
什么是MFA
登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户绑定安全手机号码，通过安全手机号码提供的验证码进行二次身份验证。登录控制台二次身份验证 敏感操作二次身份验证 绑定安全手机 安全邮箱 为RAM用户绑定...
未开启网站服务前是否可以申请HTTPS证书？
未购买服务器，并且未开启网站服务前，只要已拥有域名，就可以提前申请...但如果您申请证书时还未购买服务器，证书验证时将不支持选择 文件验证 的方式。说明 提交申请验证时，如果选择 文件验证 的方式，需要在服务器中上传相关验证文件。
钉钉扫码登录
说明 前提：IDaaS 管理员已经绑定钉钉，且钉钉扫码登录处于开启状态。操作详情查看：绑定钉钉。选择钉钉扫码登录 在用户登录页，选择【其他登录方式】中【钉钉扫码登录】选项，跳转到钉钉二维码展示页面。请用户使用钉钉扫描二维码。...
风险操作二次身份验证
在使用阿里云CDN产品过程中，停用和删除域名都属于高风险操作，建议您开启二次身份验证功能，控制潜在风险。概述 风控，是控制台数据请求流程的必须环节，用于识别用户的风险操作，对风险操作进行二次身份验证（以下简称核身）。核身，是指...
如何启用MFA?
进入身份验证，绑定虚拟MFA设备时，需要先进行身份验证，可选择验证方式：手机，备用邮箱等方式（具体方式以页面显示为准）。验证通过后，进入MFA设备绑定页面。您必须先在智能设备上安装一个MFA应用程序，才可继续进行操作。您可以直接...
管理RAM用户安全设置
即当RAM用户登录控制台进行敏感操作时，会触发风控拦截，要求其进行二次MFA身份验证。更多信息，请参见 敏感操作二次身份验证。依赖每个用户的独立配置：遵从每个RAM用户自身配置的多因素认证要求。更多信息，请参见 管理RAM用户登录设置。...
获取服务端信息
应用密钥 API 订阅方客户端访问网关时必须通过身份验证。身份验证信息由 Access Key/Secret Key 组成，二者成对出现。操作步骤：进入 API 网关控制台>API 订阅>应用管理 页面。在列表中找到要连接的应用名称，单击进入其详情页面。切换至 ...
零信任安全概述
当请求微服务时，您可以创建请求身份验证策略，对服务的请求执行JWT身份验证。请求身份验证会对带有JWT Token的请求进行JWT身份验证，只有正确的JWT Token才能访问服务成功。请求身份验证对不带有JWT Token的请求不会进行JWT身份验证，不带...
IDaaS EIAM 1.X 版本文档下载
IDaaS EIAM 1.X 版本文档下载地址 阿里云应用身份服务 IDaaS 产品简介 阿里云应用身份服务 IDaaS 快速入门 阿里云应用身份服务 IDaaS 用户指南 阿里云应用身份服务 IDaaS 最佳实践 阿里云应用身份服务 IDaaS 开发指南 阿里云应用身份服务 ...
如何修改绑定的手机号码
会进入身份验证环节，选择合适的方式进行身份验证。优先建议通过手机验证 如果原来的手机号码可以正常使用，点击 发送校验码，然后输入您手机上收到的验证码，再单击 立即验证，跳转至修改手机的页面，填写新的手机号码获取验证码后可完成...
获取AccessKey
在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。注意 阿里云账号的AccessKey泄露会...
如何修改邮箱的密码？（手机验证）
本文主要介绍如何修改邮箱密码。1、修改邮箱密码，首先登录邮箱，点击邮箱右上角的设置图标，然后点击 进入设置；2、进入账户与安全-账户安全，点击 修改密码；3、修改密码主要有两步：第一步，先...第二步，完成身份验证后输入新密码并确认。
如何完成 MFA 应用切换
新版 阿里云 App（V4.6 及以上版本）增加了“虚拟 MFA”工具，集成了 MFA 身份验证器的功能。我们强烈推荐您使用“阿里云 App”作为您的 MFA 身份验证器，我们具备如下优势：阿里云 App 具备更高的安全能力，除了手机本身的锁屏密码之外，...
身份和访问控制
其中，身份和访问控制是云计算环境下非常重要的安全措施，良好的身份和权限的设计，能够确保只有授权的身份才...它涉及到识别用户和身份（身份验证），确定该身份可以访问哪些资源（授权），以及审计相应身份的访问和操作记录（监控和审计）。
获取AccessKey
在调用阿里云CDN API时您需要使用AccessKey完成身份验证。背景信息 AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户身份，必须保密。警告 阿里云账号AccessKey泄露会威胁您所有...
获取AccessKey
在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。注意 阿里云账号的AccessKey泄露会...
签名机制
为保证API的安全调用，在调用API时会对每个API请求通过签名（Signature）进行身份验证。当使用Alibaba Cloud SDK for Java访问阿里云服务时，您需要提供阿里云账号进行身份验证。概述 目前，Alibaba Cloud SDK for Java支持以下几种身份...
“可信网站”验证服务FAQ
本文为您列出了“可信网站”验证服务相关的FAQ。什么是“可信网站”验证服务？“可信网站”验证服务的目标客户是哪些？“可信网站”验证服务有什么作用？“可信网站”验证服务会验证网站的哪些内容？“可信网站”验证服务的有效期是多久？...
获取AccessKey
在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret。AccessKeyId：用于标识用户。AccessKeySecret：用于验证用户的密钥。AccessKeySecret必须保密。警告 主账号AccessKey泄露会威胁您所有...
获取AccessKey
在调用阿里云API时您需要使用AccessKey完成身份验证。背景信息 AccessKey包括AccessKey ID（用于标识用户）和AccessKey Secret（用于验证用户的密钥）。警告 AccessKeySecret必须保密，主账号AccessKey泄露会威胁您所有资源的安全。建议...
服务端接入相关问题
滑动验证服务端签名串有效时间多少，和时区有关系吗？验证签名是什么意思？调用风控接口结果返回”ErrorCode:500 ErrorMsg:collinadataQueryService error:user no event”怎么办？服务端接口调用返回”errorCode”:400,”errorMsg”:”NOT...
通过RAM配置验证码权限控制
在服务端集成验证码功能接入代码时，需要您填写访问密钥（AccessKey）参数信息，供验证码服务端验证您的身份。通过创建不同的RAM用户，可以实现控制台登录与编程访问权限分离，即为创建业务配置与服务端调用设置不同的用户，更好地实现人员...
- 产品推荐
- 这些文档可能帮助您