设备接入引导
认证方式 一方认证：需要将遥测站地址 telemetryAddress 和密码 password 导入物联网平台，物联网平台会基于设备认证信息对设备进行认证。三方认证：物联网平台调用自定义的FC函数进行认证，认证成功后自动创建设备身份。使用说明 使用SL ...
Redis实例开启密码认证
Redis实例在专有网络下开启密码认证，视为“合规”。应用场景 Redis实例支持在专有网络环境下开启密码认证，提升安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例在专有网络下...
HTTP连接相关问题
HTTPS进行设备认证时，server返回的错误码代表什么意思？设备连接认证时，返回的错误码信息，请参见 HTTP连接通信 文档中的错误码说明。HTTPS接入认证的时候，body中的sign参数怎么生成？sign计算方法：hmacmd5(deviceSecret,content)。...
支持的协议及操作
协议 Memcached Binary Protocol（二进制协议）SASL 认证协议 操作 云数据库 Memcache 版支持如下命令操作。操作码 操作命令 备注 0x00 Get 0x01 Set 0x02 Add 0x03 Replace 0x04 Delete 0x05 Increment 0x06 Decrement 0x07 Quit 0x08 ...
安全认证整体介绍
产品简介 安全认证是轻量的、安全的认证组件，帮助您一套 SDK 接入多种认证方式，快速实现账密登录防护和无密码认证，提高认证的用户体验和安全性。产品能力 安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 验证码...
金融级人脸比对方案
例如，人工审核、视频认证、密码认证、手机短信认证等，以免妨碍用户的正常使用流程。认证流程 通过人脸识别技术，可以对用户传入的两张人脸图片进行比对验证，并返回人脸对比结果和相似度分值。金融级人脸比对方案 认证流程如下图所示。...
操作指南
同时，支持账号密码认证、短信认证、社交平台认证、指纹之别认证、人脸识别等多种认证方式。关于如何使用 CIAM 进行用户身份认证，请参见 CIAM 操作指南。安全认证 安全认证支持应用管理、餐包CU余量告警、认证次数统计、套餐包费用统计等...
生物识别（WebAuthn）介绍
体验如下：场景 1 无密码认证 用户访问应用，输入账户名称，选择一种 WebAuthn 认证方式进行验证，验证通过后登录应用。场景2 双因素认证 用户访问应用，输入账户名和密码后，选择一种 WebAuthn 方式进行二次认证，验证通过后登录应用。3....
常见问题
打包后第一次启动 直接测试刷脸，从服务端获取URL正常，但无法唤起认证协议页。第二次启动，正常唤起。这是什么原因？需要把 apverifyservice 初始化。SDK支持的范围？SDK支持armv7、i386、x86_64、arm64版本，iOS 9及以上的操作系统，机型...
企业级无线AP与普通的无线路由器的区别
概述 企业级无线AP和普通的无线路由器对于用户来说，都是提供无线接入功能，那么它们之间有什么区别，本文描述企业级无线与普通市场上购买的无线路由器的区别。详细信息 性能上：普通的家用路由器由于成本的限制，采用性能比较差的无线芯片...
认证管理
说明 当勾选了 密码 时，将优先采用密码认证方式。运维人员登录堡垒机时输入用户密码即可登录成功。仅勾选 短信口令 未勾选 密码 时，运维人员登录堡垒机时，需要先输入用户密码，密码验证正确之后，需要输入短信口令才能登录成功。单击 ...
文件存储NAS SMB ACL概述
阿里云SMB协议文件存储服务可以依赖用户部署在线下或者阿里云上的AD域控制器，通过Kerberos网络身份认证协议来进行AD域用户身份的认证。用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
配置主机账户
设置密码认证 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户密码的主机并单击主机名称。在 主机账户 页签下，您可以进行添加、修改或清除密码操作。以下是进行密码相关...
开启双因子认证
登录堡垒机完成密码认证之后，您可以通过短信、邮件、钉钉工作消息通知或者OTP令牌认证发送动态验证码进行双因子认证，有效降低用户密码泄露带来的安全风险。本文介绍如何开启双因子认证。背景信息 堡垒机双因子认证针对所有堡垒机本地用户...
深信服防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行...协议 选择第二阶段认证协议，本示例为ESP。认证算法 选择第二阶段认证算法，本示例为MD5。加密算法 选择第二阶段加密算法，本示例为DES。
第三方认证文件管理
Kerberos认证原理 Kerberos是一种基于对称密钥的第三方认证协议，客户端和服务器均是依赖KDC（Kerberos的服务端程序，即密钥分发中心）来进行身份认证。有关Kerberos的详细介绍请参见 概述。如上图所示，在DataWorks上进行Kerberos认证分为...
IDaaS“默认安全”设计
二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱验证，才能访问服务。为了保障企业的账号安全，IDaaS 实例默认开启二次认证，所有账户访问应用，均需要进行二次认证，确认身份无误...
域管如何开启三方客户端安全密码？
说明 电子邮件是一类开放性产品，开放是指全球邮箱服务默认都支持用一种通用的标准协议来访问自身服务，其表现形式是用户可以使用Outlook或Foxmail等任意三方客户端来访问任意邮箱，但不足是标准协议仅支持“账号+密码”一种认证模式。...
密码与密钥相关问题
堡垒机访问服务器时，密钥认证方式的优先级高于密码认证，如果密钥认证失败，会自动跳转到密码认证方式。如果您的主机账户只配置了密钥且没有托管密码，密钥认证失败时会提示您输入服务器的登录密码。您可以通过以下方式进行排查：请确保在...
客户端SDK发布记录
Web SDK更新记录 SDK版本号 更新时间 更新说明-2024.03.28 引导页面删除认证协议超链接，减少微信内超链接被封禁带来的用户体验损失。您可以在自身应用的隐私政策中说明相关内容。2024.03.15 安全链路优化，加固关键链路节点，增强安全性。...
华为（HUAWEI）
说明 如果已经注册，则只需将 服务器地址、会议服务号 和 URI 配置项清空，并将 认证密码 配置项中的密码重新输入，单击 保存。配置完成后，单击 保存。在上方菜单栏，单击 首页，SIP中的 SIP地址 显示终端注册SIP服务器失败，会场号码 ...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
邮箱安全须知
阿里邮箱安全加固 阿里邮箱安全功能包含安全手机、IP限制登录、自有端双重认证、三方客户端安全密码等。如下安全加固方案，满足条件情况下建议尽量都开启。阿里邮箱安全功能 https://help.aliyun.com/document_detail/446574.html 如下几类...
iOS客户端FAQ
提示 isv.INVALID_APP，什么意思？服务端App Code怎么获取？H5获取到的Access_Token给一键登录取号用可以吗？unity项目支持吗 一个App可以对应多个认证方案吗？加速接口和获取接口什么关系？号码认证的方案名称和App名称能修改吗？虚拟号...
身份权限治理基线
当认证协议和密码策略发生变更时需收到告警，这是对身份权限管理策略的强监管。将所有账号的操作事件统一归集到权限隔离的审计账号，并做安全分析。该企业在后续长期的运营中，主账号增长到15个，活跃的子账号超过70个。中心运维团队下放...
HTTPS连接通信
设备认证返回结果示例：body:{"code":0,"message":"success","info":{"token":"6944e5bfb92e4d4ea3918d1eda39*"} } 说明 请将返回的token值缓存到本地。每次上报数据时，都需要携带token信息。如果token失效，需要重新认证设备获取token。...
Android客户端FAQ
一键登录功能报错code=600017，什么意思？第一次加载失败概率高，怎么办？少数设备Wi-Fi和4 G无法拉起一键登录界面？号码认证服务登录失败，AccessCode参数不合法？界面UI咨询类 授权页能否自定义UI？登录的按钮背景色怎么配置？可以通过...
登录失败问题原因排查
二、客户端无法登录 请先排查网页端是否可以登录，若正常登录，再继续下列排查措施：1、服务器地址配置 客户端登录的前提是正确配置SMTP（发送）和IMAP/POP（接收）协议。相关参考文档：阿里邮箱IMAP、POP、SMTP地址和端口信息 阿里云...
邮箱疑似被盗怎么办？
其他全局操作，建议管理员评估后谨慎开启，以免影响其他员工：1、开启多因子认证，相关文档：什么是多因子认证？2、禁止使用三方客户端，相关文档：域管如何开启三方客户端安全密码？3、其他安全措施，相关文档：阿里邮箱安全功能。非真实...
常见问题汇总
云效代码管理是什么？回复：云效代码管理 Codeup 是阿里云出品的一款企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。如何配置HTTPS克隆密码？...
融合认证服务协议
本文为您介绍融合认证服务协议。融合认证服务协议内容，请参见 融合认证服务协议。
号码认证服务协议
本文为您介绍号码认证服务协议。号码认证服务协议内容，请参见 号码认证服务协议。
MySQL协议开发说明
Lindorm宽表引擎支持MySQL协议接入，您可以通过MySQL生态客户端来连接并使用Lindorm宽表引擎。本文介绍MySQL协议使用说明及相关注意事项。使用说明 宽表引擎为2.6.0及以上版本时支持MySQL协议。如何查看或升级当前版本，请参见 宽表引擎...
Kerberos概述
Kerberos协议的认证过程 第一阶段：KDC对client进行身份认证 KDC是kerberos的服务端程序，客户端在访问集成了kerberos的服务之前，需要先通过KDC的认证。当通过KDC的认证之后，KDC会向客户端颁发一个TGT（Ticket Granting Ticket）。...
阿里邮箱AD同步&认证
使用Microsoft Exchange自建电子邮件系统的企业，AD系统作为电子邮件系统的认证平台。作为办公环境的信息中心，AD账号已经关联诸多应用，可谓牵一发而动全身。实现AD账号同步创建对应的阿里邮箱组织架构，邮件系统实现平滑迁移并保持AD账号...
API 概览
认证源 IDaaS 以认证源来对应社交认证源、安全认证源，管理员只需要配置相应的认证源连接配置信息，即可完成与各种认证源的对接，并使用这些认证源的原有账号密码或扫码等方式进行登录平台。6、Scope 定义 在 OAuth 2.0 协议中 scope 表示...
安全白皮书
KMS提供了经国家密码管理局检测和认证的硬件密码设备，取得了GM/T 0028 第二级认证。KMS仅提供基于TLS（Transport Layer Security）的安全访问通道，并且仅使用安全的传输加密算法套件，符合PCI DSS安全规范。密钥的产生基于密码机中安全、...
物联网平台相关问题
使用云网关协议接入：使用自定义证书信息进行设备身份认证，支持使用MQTT协议、JT/T 808协议、GB/T 32960协议、中国电信NB-IoT协议、SL 651协议的云网关接入设备。您可根据设备类型及设备使用的接入协议选择设备接入物联网平台的方式。详细...
登录客户端
简明版 无影终端登录模块支持多种登录方式和多种高级功能，例如单点登录SSO（Single Sign-On）、多因素认证MFA（Multi-Factor Authentication）等，简明版文档以密码登录方式为例写作，且不涉及高级功能，适用于多数用户的多数使用场景。...
- 产品推荐
- 这些文档可能帮助您