阿里云首批通过《可信云·云成本优化工具能力要求》...
阿里云首批通过《可信云·云成本优化工具能力要求》评估。5月19日，由中国信息通信研究院（以下简称“中国信通院”）和中国通信标准化协会联合主办的“2022云管和云网大会”通过线上直播的形式成功召开。会上发布了《可信云•云成本优化...
创建可信实体为阿里云账号的RAM角色
可信实体的RAM用户通过控制台或API扮演角色并获取角色的安全令牌（STS Token），然后以RAM角色身份访问对应的云资源。具体操作，请参见 扮演RAM角色。相关文档 CreateRole-创建角色 跨阿里云账号的资源授权 移动应用使用临时安全令牌访问...
创建可信实体为阿里云账号的RAM角色并授权
该RAM角色允许可信的阿里云账号下的RAM用户扮演。本文为您介绍在进行解密播放之前如何设置RAM用户角色权限。前提条件 请先创建RAM用户并授权访问MPS服务。详细操作，请参见 创建RAM用户并授权。新建角色 使用RAM管理员登录 RAM控制台。在...
创建可信实体为阿里云账号的RAM角色及授权
本文介绍如何创建可信实体为阿里云账号的RAM角色及授权。该RAM角色主要用于解决跨账号访问和临时授权问题。背景信息 角色和用户都是RAM中使用的身份。与RAM用户相比，RAM角色是一种虚拟用户，没有确定的登录密码或访问密钥。RAM角色需要被...
创建可信实体为阿里云服务的RAM角色
可信实体为阿里云服务的RAM角色主要用于解决跨云服务授权访问的问题。该RAM角色允许可信的阿里云服务扮演。服务角色分类 普通服务角色：您需要自定义角色名称，选择受信服务，并自定义权限策略。服务关联角色：您只需选择可信的云服务，...
创建可信实体为阿里云服务的RAM角色及授权
本文介绍如何创建可信实体为阿里云服务的RAM角色及授权。该RAM角色主要用于解决跨云服务授权访问的问题。步骤一：创建RAM角色 登录 RAM控制台。在左侧导航栏中，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 选择类型 配置向导中...
创建可信实例
本文介绍如何创建一台使用阿里云可信系统的可信实例。创建可信实例 通过控制台创建 在控制台创建可信实例的步骤与创建普通实例类似，但需要注意一些特定选项。本步骤重点介绍可信实例相关的特定配置，如果您想了解其他通用配置，请参见 ...
可信设备管理
什么是可信设备？可信设备是针对阿里云账号来说的，如果您经常使用某台移动设备（如您的私人手机）登录您的阿里云账号，您可以将这台设备添加为您阿里云账号下可信设备。可信设备是某些操作的前提，例如只有可信设备才可以开启“PC 安全...
使用可信实例
查看实例的可信状态 创建实例时会启动度量基准，与后续实例启动的度量值进行比较，以确定该实例是否有任何更改，并将度量结果（即是否可信的状态）呈现在云安全中心控制台。登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在...
可信计算能力概述
什么是可信计算能力 可信计算是用于实现云租户计算环境底层高等级安全的主要功能之一。通过虚拟化层面的可信能力vTPM作为可信根，构建涵盖系统启动和用户指定应用的信任链并实现远程证明机制，为用户提供了针对环境启动阶段和运行阶段的全...
可信服务概述
可信服务是指支持与资源目录组合使用的其他阿里云服务。资源目录允许可信服务访问资源目录中的成员、资源夹等信息。您可以使用管理账号或可信服务的委派管理员账号，在可信服务中基于组织进行业务管理，从而简化企业对云服务的统一管理。...
“可信网站”验证服务FAQ
本文为您列出了“可信网站”验证服务相关的FAQ。什么是“可信网站”验证服务？“可信网站”验证服务的目标客户是哪些？“可信网站”验证服务有什么作用？“可信网站”验证服务会验证网站的哪些内容？“可信网站”验证服务的有效期是多久？...
配置可信IP
为了避免触发封禁规则，您可以开启可信IP功能，将IP地址加入白名单。加入白名单的IP地址不会被封禁规则触发，始终可以正常访问资源。本文为您介绍添加可信IP的方法。背景信息 当您开启了频次控制、机器流量管理等功能时，根据您设置的条件...
可信账本数据库的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，可信账本数据库支持在操作审计中查询的事件如下表所示。事件名称 事件含义 Create 实例或者资源包等的购买操作。CreateVpcEndpoint 在VPC中创建某个账本实例的...
什么是可信计算服务
可信计算服务（Confidential Computing Cloud Service，C3S）产品，作为蚂蚁区块链的链下可信扩展，打通了链上数据与链下数据源，支持多方数据融合和治理，为用户提供了通用的、可验证的隐私数据计算服务。可信计算服务 C3S 将蚂蚁区块链自...
可信计算应用开发
TAPP 可信应用是运行在可信执行环境中，持有密钥的 WebAssembly 智能合约。TAPP 提供了一套基于 C99/C++14 标准的 C++ 语言子集作为合约语言。TAPP 开发者在开发可信计算应用程序时，需要先下载、安装 TAPP 编译工具 mytf.mycdt,通过编译...
什么是可信设备？如何设置/取消可信设备？
一、什么是可信设备？如果您经常使用某台设备（如您的移动办公电脑）登录阿里邮箱，您可以将这台设备添加为阿里邮箱可信设备。1、可信设备登录，不需要进行手机/安全问题的认证；2、可信设备异地登录，不触发异地登录提示。说明 可信设备...
什么是可信设备？如何设置/取消可信设备？
如果您经常使用某台设备（如您的移动办公电脑）登录阿里邮箱，您可以将这台设备添加为阿里邮箱可信设备。可信设备上登录邮箱 1、可信设备登录后，不需要重复进行多因子身份验证；2、可信设备异地登录后，不触发异地登录提示如何设置可信...
步骤二：开启可信访问
操作步骤 说明 仅在首次创建服务管理权限模式的资源栈组时，需要开启可信访问。后续创建无需再次开启。使用企业管理账号或委派管理员账号登录 资源编排控制台。在左侧导航栏，单击 资源栈组。在 资源栈组列表 页面，单击右上角的 开启可信...
在哪里添加可信IP地址
在哪里添加可信IP地址？操作路径：企业微信管理后台>管理工具>会话内容存档 操作说明：复制可信IP地址，填写到企业微信后台
IP白名单与可信IP的区别
在SCDN控制台对某个域名进行访问控制设置时，有IP白名单与可信IP两个功能容易混淆。本文为您详细介绍IP白名单与可信IP的区别。IP白名单 开启IP白名单功能后，只有白名单内的IP能访问当前的加速域名，白名单以外的IP均无法访问当前的加速...
SPF记录的可信IP查询方法
3、再次查询 a.hichina.mail.aliyun.com 和 b.hichina.mail.aliyun.com ，最终结果可以得到所有可信IP地址。4、若想要添加SPF记录，请参考文章，如何配置域名的SPF解析以避免退信。重要 若您还有其他发信IP，可把记录值按照 v=spf1 IP4:IP...
DeregisterDelegatedAdministrator-移除可信服务的...
181761095690*ServicePrincipal string 是 可信服务的标识。cloudfw.aliyuncs.com 返回参数 名称 类型 描述 示例值 object 返回结果 RequestId string 请求 ID。DF5D5C52-7BD0-40E7-94C6-23A1505038A2 示例 正常返回示例 JSON 格式 {...
创建可信实体为身份提供商的RAM角色
可信实体为身份提供商的RAM角色主要用于实现企业IdP与阿里云的单点登录（角色SSO）。该RAM角色允许可信的身份提供商下的用户扮演。前提条件 请确保您已创建了身份提供商：SAML身份提供商：具体操作，请参见 管理SAML身份提供商。OIDC身份...
ListDelegatedAdministrators-查询可信服务的委派管理...
具体信息，请参见 支持的可信服务 中的 可信服务标识 列。cloudfw.aliyuncs.com PageNumber long 否 页码。起始值：1。默认值：1。1 PageSize long 否 分页时每页显示的数据行数。取值范围：1~100。默认值：10。10 返回参数 名称 类型 描述...
数字农业可信上链最佳实践
本文档以数字农业场景，通过IoT区块链Hub把IoT设备数据中转到阿里云BaaS-Fabric区块链为示例，介绍完成的IoT设备上链流程。场景描述 在该场景中会涉及两类角色：数字农业-管理方。自身拥有区块链物理资源，需要接入其他参与方到IoT区块链...
将资源目录的成员设置为可信服务的委派管理员账号
具体信息，请参见 支持的可信服务 中的 可信服务标识 列。cloudfw.aliyuncs.com 返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。0A45FC8F-54D2-4A65-8338-25E5DEBDA304 示例 正常返回示例 JSON 格式 {...
查询企业管理账号或委派管理员账号已启用的可信服务...
1 EnabledServicePrincipals object[]已启用的可信服务列表。ServicePrincipal string 可信服务标识。config.aliyuncs.com EnableTime string 启用可信服务的时间。2019-02-18T15:32:10.473Z 示例 正常返回示例 JSON 格式 {"TotalCount":2,...
查询指定成员被设置为哪些可信服务的委派管理员账号
D9C03B94-9396-4794-A74B-13DC437556A6 DelegatedServices object[]可信服务列表。说明 如果返回为空，则表示查询的成员不是委派管理员账号。DelegationEnabledTime string 设置为委派管理员账号的时间戳。1616652684164 ServicePrincipal ...
配置可信办公区
如果企业员工在您可信任的区域内办公，无需 SASE 对员工访问业务应用的流量进行分析与审计时，可以通过设置特征条件来定义企业办公区，SASE App通过设置的特征来识别员工设备所在位置是否在办公区。当企业员工在办公区访问已关联的内网应用...
安全承诺与荣获资质
信通院-BizDevOps产品与工具评估 高分通过可信云-BizDevOps产品与工具评估，获“卓越引领级”可信云-DevOps平台资质 可信云DevOps解决方案先进级认证：可信云-软件研发效能度量平台资质 云效以满分成绩顺利通过首批“可信云-软件研发效能...
产品优势
可信云-软件研发效能度量平台资质：阿里云云效以满分成绩顺利通过首批“可信云-软件研发效能度量平台”先进级评估。云效自研代码缺陷检测 技术 Precfix 被软件工程顶会 ICSE 录用。为什么选择云效，而不是自建或开源？免搭建、免运维，注册...
什么是代码管理
可信云-软件研发效能度量平台资质：阿里云云效以满分成绩顺利通过“可信云-软件研发效能度量平台”先进级评估。云效自研代码缺陷检测 技术 Precfix 被软件工程会议ICSE录用。功能特性 云效代码管理基础版功能免费使用，不限人数，不限代码...
金融云特性
类别 项目 公共云 金融云 合规 ISO27001√CSA-STAR√等保级别 等保三级 等保四级 人行云计算金融应用规范 无√ISO20000√ISO22301√PCI-DSS 无√SOC审计√可信云√CNAS测评√IDC A级机房资质认证 无√安全 DDoS防护 按需购买 按需购买 堡垒...
- 产品推荐
- 这些文档可能帮助您