身份认证及访问控制
密码管理 如果身份认证使用的是阿里云或者客户的身份认证系统时，Dataphin只保存账号信息，不会记录成员的用户密码。角色管理 对于添加到Dataphin的用户，管理员可以使用全局角色和项目角色管理成员的权限。全局角色 全局角色用于管理...
身份认证及访问控制
密码管理 如果身份认证使用的是阿里云或者客户的身份认证系统时，Dataphin只保存账号信息，不会记录成员的用户密码。角色管理 对于添加到Dataphin的用户，管理员可以使用全局角色和项目角色管理成员的权限。全局角色 全局角色用于管理...
使用域账号登录DMS
您可以通过配置用户SSO（Single Sign On，单点登录，也称为身份联合登录）或角色SSO，实现使用企业自身的身份认证系统登录阿里云控制台。背景信息 阿里云支持基于SAML 2.0的SSO（Single Sign On，单点登录），也称为身份联合登录。为了更好...
管理员首次配置内网访问指南
操作步骤 步骤一：配置身份源和用户组 身份源主要是为企业员工提供身份认证功能，SASE 支持第三方和自建的身份认证系统。目前支持LDAP、钉钉、企业微信、飞书、IDaaS、自定义身份源。如果您的业务涉及多种身份源，可以一次性配置多种身份源...
Windows应用程序
Windows容器 Windows容器使用阿里云NAS SMB文件系统做持久化存储目录 阿里云ACK服务使用Windows容器挂载NAS SMB最佳实践 权限控制 阿里云SMB协议文件系统AD身份认证和ACL权限控制使用场景 使用AD域实现用户身份认证和文件级别的权限访问...
员工如何使用身份验证器
以下是Microsoft Authenticator、Google Authenticator App的截图 说明 邮箱管理员开启双重认证并且认证方式勾选了「身份验证器认证」（如何开启请参考：什么是多因子认证？未绑定过安全手机的账号，登录邮箱会出现下方「方式一」的登录...
Windows系统的ECS实例中安全审计日志简要说明
可对SAM数据库中的用户进行身份验证，支持对受信任域中帐户进行pass-through身份验证，支持子身份验证数据 系统登录日志分析 查看系统登录日志时，重点关注以下字段信息。事件ID：4624（登录成功）和4625（登录失败）。登录类型：根据登录...
查看近期活跃设备
查看近期活跃的设备 登录 IoT设备身份认证 控制台，在左侧菜单中选择 管理>设备身份认证，进入IoT设备身份认证页面。您需要设置时间范围筛选：上次调用ID²时间 介于 起始日期 和 结束日期 的ID²。例如，查询在2023年10月1日到2023年10月...
通过物联网平台使用ID²
本文档适用于通过阿里云物联网平台及其相关平台使用IoT设备身份认证。前提条件 在开始接入IoT设备身份认证之前，请确认您的账号满足以下全部条件：已拥有阿里云 物联网平台 实例（地域：华东2上海）。已开通IoT设备身份认证的 免费试用 或 ...
管理产品
创建新产品 登录 IoT设备身份认证 控制台，在左侧菜单中选择 集成与部署，在IoT设备身份认证页面选择卡片后单击 开始接入，在 配置产品 步骤中，选中 选择产品 的最后一个选项 创建新产品。查看产品信息 登录 IoT设备身份认证 控制台，在...
分配ID²授权
登录 IoT设备身份认证 控制台，在左侧菜单中选择 授权，进入 IoT设备身份认证 页面。在页面中单击 分配授权 按钮，选择产品、ID²有效期、分配ID²授权数量后，单击 确定 按钮。登录 IoT设备身份认证 控制台，在左侧菜单中选择 管理>设备...
支持的地域
本文介绍了IoT设备身份认证在不同地域支持的安全能力。概念 地域指数据中心所在的地理区域，通常按照数据中心所在的城市划分。例如，华东2（上海）地域表示数据中心所在的城市是中国-上海。如何选择地域 重要 您在创建或者购买阿里云资源时...
新手指引
本文介绍了使用IoT设备身份认证的路径。如何选择对接方案 选择是否与阿里云物联网平台组合使用。确认设备端安全载体：软件、软硬一体。选择相应的最佳实践。说明 设备端安全载体“软硬一体”是指，设备端使用了ID²安全芯片/安全模组。最佳...
什么是多因子认证？
认证方式同时选择「安全手机短信认证」和「身份验证器认证」，用户侧选择至少一种认证即可。操作步骤：1、打开“启用多因子认证”开关。2、“启用范围”中选择需要启用多因子功能的对象（如有账号需要例外不启用，打开选择框添加例外）。3...
购买IoT设备身份认证
本文介绍了如何购买IoT设备身份认证。您可以通过两种方式购买IoT设备身份认证，两者的区别如下：购买商品 商品组成 到账时间 ID²授权年限 税率 对接方式 ID²软件授权 ID²授权 3~5分钟 可选：1年、3年、5年 6%设备端软件集成 ID²安全...
认证方式说明
API创建过程中，可以在第一步基本信息配置页，勾选使用简单身份认证、加密身份认证两种认证模式。认证方式 简单身份认证 加密身份认证 适合场景 客户端环境安全可控，如项目的内网环境。相比简单身份认证，签名方式安全性较高。技术原理 ...
认证方式说明
API创建过程中，可以在第一步基本信息配置页，勾选使用简单身份认证、加密身份认证两种认证模式。认证方式 简单身份认证 加密身份认证 适合场景 客户端环境安全可控，如项目的内网环境。相比简单身份认证，签名方式安全性较高。技术原理 ...
企业云化IT治理服务工作说明书
身份管理方案设计 基于调研与评估的结果，为客户设计身份管理方案，包含：身份认证：梳理身份使用场景，根据场景设计身份认证集成方案，实现与现有身份认证管理系统的集成。基于角色授权方案：梳理企业云上角色，基于“权限最小化”原则...
自定义鉴权模式
自定义鉴权模式是一种不再依赖阿里云的AccessKey、SecretKey认证以及RAM授权校验，而是可以由您自定义并上传身份认证与Topic授权信息的鉴权方式。这种鉴权模式比较灵活自由，一般适用于自建上云迁移场景，以便尽可能地与原有权限校验方式...
使用ID²认证
阿里云提供物联网设备身份认证ID²（Internet Device ID）。ID²是一种物联网设备的可信身份标识，具备不可篡改、不可伪造的安全属性。物联网平台支持设备使用ID²进行身份认证。前提条件 使用ID²认证，请确保：已开通IoT设备身份认证服务...
验证IoT设备身份认证通道加密的操作指南
设备端基于挑战字生成 ID²设备端认证码 在第二个Client Hello握手报文中，上报 ID²设备端认证码进行设备身份认证 基于ID²的服务端身份认证：ID²服务端在认证 ID²设备的同时，生成 ID²服务端认证码，并通过Server Hello报文下发到设备...
服务等级协议
IoT设备身份认证（IoT Device ID，ID²）的服务等级协议。具体内容请查看：ID²的服务等级协议
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
功能特性
蚂蚁链分布式身份服务 DIS 提供了功能完善、简单易用的区块链数字身份管理服务，有利于开展跨机构的身份认证和数据合作业务。身份管理 统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能。认证管理 统一身份认证...
查看ID²信息
登录 IoT设备身份认证 控制台，在左侧菜单中选择 IoT设备身份认证，查看ID²的信息。说明 只展示已经和设备关联的ID²，不是全部ID²。字段 说明 产品名称 设备所属产品的名称，即ProductName。ID² 阿里云ID²为设备分配的唯一的、可信的...
Landing Zone咨询服务内容说明
身份管理方案设计：基于调研与评估的结果，为客户设计身份管理方案，包含：身份认证：梳理身份使用场景，根据场景设计身份认证集成方案，实现与现有身份认证管理系统的集成。基于角色授权方案：梳理企业云上访问的角色，基于“权限最小化”...
管理ID²授权
登录 IoT设备身份认证 控制台，在左侧菜单中选择 授权，进入IoT设备身份认证页面管理ID²授权。查看ID²授权 字段 说明 操作说明 已购买 历史所有线上付费购买、免费的ID²数量之和。单击 购买记录 按钮，查看所有的历史订单。单击 详情 ...
0003-00000002
问题描述 当前针对Bucket的操作需要身份认证，没有提供身份认证信息或提供的认证信息不正确。问题原因 您通过匿名访问的方式对Bucket发起了操作请求。您提供的账号AccessKey ID或签名不正确导致身份认证失败。问题示例 比如您对某个Bucket...
mPaaS 用户身份验证
本文介绍了 mPaaS 用户通过阿里云公有云身份验证的操作流程。自 Android 10.1.68.10、iOS 10.1.68.13 起，mPaaS 客户端会对阿里云公有云客户的身份进行的合法性校验。校验失败的用户，将不能再使用 mPaaS 的能力。为保证您能继续顺利使用 ...
API调用-简单身份认证
简单身份认证 适用于工作组内API的调试、API调用测试等场景。调用时需使用API归属的应用的AppCode和有效AppKey，作为调用时的身份认证信息。本文为您介绍如何使用第三方工具Postman调用简单身份认证下的API。背景信息 对简单身份认证的API...
钉钉扫码登录
情况一、正常扫码登录 当 IDaaS 中存在该钉钉身份的绑定信息时，弹出如下界面。确认即可完成登录。情况二、IDaaS 无法识别用户身份 非钉钉导入的账户，需要手动绑定钉钉和 IDaaS 的账户身份，才能扫码登录成功。 扫码确认后，网页会跳转...
通过LDAP认证建立SSL-VPN连接
该公司拥有自己的AD（Active Directory）系统，为安全起见，公司希望出差的员工可以在通过公司AD系统的身份认证后，再访问云上的VPC资源。如上图，您可以在云上创建VPN网关，配置SSL服务端并开启双因子认证，指定IDaaS实例进行LDAP认证。在...
概述
设备接入物联网平台之前，需通过身份认证。目前，物联网平台支持使用设备密钥、ID²认证、X.509证书 和开源MQTT托管设备认证 进行设备身份认证。设备密钥认证 创建产品时，认证方式 选择为 设备密钥，然后在该产品下添加设备，获取物联网...
EMR-3.43.x版本说明
支持开启Kerberos身份认证。Hudi 升级至0.12.0版本。支持Spark 3.3版本。支持使用云上MetaStore托管元数据并开启加速功能，详情请参见 Hudi MetaStore使用说明。Flink 支持开启Kerberos身份认证。支持与数据湖构建（DLF）自动连接。Iceberg...
过期和欠费
本文介绍了IoT设备身份认证（ID²）过期、欠费时对业务的影响。过期 每个设备的过期时间都是单独计算的，详情请查看 计费概述。单个设备中ID²的到期时间<当前时间，则说明设备中的ID²已过期。ID²过期会产生以下影响：ID²服务器无法认证...
管理RAM用户安全设置
多因素认证手段：RAM用户登录控制台或进行敏感操作时的二次身份验证方式。MFA设备：通过虚拟MFA或U2F安全密钥进行二次身份验证。默认启用，不支持修改。手机：通过安全手机进行二次身份验证。您需要为RAM用户绑定安全手机号码，该验证方式...
应用场景
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。
开发参考
本文介绍阿里云应用身份服务 IDaaS 的 SDK 和 API 相关的内容，供您进行对应的开发操作。EIAM 云身份服务 IDaaS EIAM 为您提供 OpenAPI 和 SDK。...安全认证 安全认证支持通过 SDK 的方式实现身份认证。详细介绍，请参见 接入概述。
集成与部署
创建产品 登录到 产品控制台，进入 入门指引>IoT设备身份认证 页面。选择接入的方式：组合使用、独立使用，单击 立即接入 按钮。接入的方式 适用场景 组合使用 适用于接入阿里云物联网平台的设备。独立使用 适用于接入三方物联网平台的设备...
个人认证如何变更为其他人认证
重要 实名认证变更无法在180天内重复发起，即在180天内进行过实名认证变更且变更成功的，无法再次发起。如果通过淘宝/1688/支付宝已实名认证的账号登录阿里云，则需要到对应的网站修改实名认证信息。个人实名认证变更为其他个人认证的具体...
- 产品推荐
- 这些文档可能帮助您