企业级无线AP与普通的无线路由器的区别
企业级无线拥有丰富的认证模式不仅包括普通的密码认证，还提供安全性更高的802.1x，ca证书等认证，以及适用于访客的短信认证等。普通无线对漫游认证等功能支持较差。企业级无线支持全网的无线漫游。对于阿里云的无线AP，我们还支持客流分析...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
使用域账号登录DMS
OIDC OIDC（OpenID Connect）是建立在 OAuth 2.0 基础上的一个认证协议。OAuth是授权协议，而OIDC在OAuth协议上构建了一层身份层，除了OAuth提供的授权能力，它还允许客户端能够验证终端用户的身份，以及通过OIDC协议的API（HTTP RESTful...
常见问题
打包后第一次启动 直接测试刷脸，从服务端获取URL正常，但无法唤起认证协议页。第二次启动，正常唤起。这是什么原因？需要把 apverifyservice 初始化。SDK支持的范围？SDK支持armv7、i386、x86_64、arm64版本，iOS 9及以上的操作系统，机型...
用户身份识别
智能身份识别：实例默认的认证方式，客户端访问时服务端会根据用户名密码进行认证，仅通过认证的客户端可接入 云消息队列 RocketMQ 版 服务端进行消息收发。ACL身份识别：若您需要更精确的权限控制，可以为实例开启ACL身份识别，该方式不仅...
功能特性
功能集 功能 功能描述 参考文档 共享密码机 通用密码机（中国内地）满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0030-2014服务器密码机技术规范》要求，提供国际通用的密码服务接口，支持国密算法的PKI（Public Key ...
新建镜像仓库
相关操作 操作 说明 编辑镜像仓库 在镜像仓库列表页面的 操作 列，单击 编辑，即可编辑镜像仓库名称、镜像仓库的namespace、认证账户的用户名、认证账户的密码。查看镜像仓库 在镜像仓库列表页面的 操作 列，单击 查看，即可查看镜像仓库...
新建镜像仓库
相关操作 操作 说明 编辑镜像仓库 在镜像仓库列表页面的 操作 列，单击 编辑，即可编辑镜像仓库名称、镜像仓库的namespace、认证账户的用户名、认证账户的密码。查看镜像仓库 在镜像仓库列表页面的 操作 列，单击 查看，即可查看镜像仓库...
什么是加密服务
概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS 140-2 3级认证的硬件密码机，通过虚拟化技术，帮助用户满足数据安全方面的监管合规要求，保护云上业务数据的隐私性要求。借助加密服务，用户能够对密钥进行安全可靠的...
使用ID²-KM将设备接入自建的物联网系统
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到您自建的物联网系统（设备管理平台）。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。OSA...
域管如何开启三方客户端安全密码？
说明 电子邮件是一类开放性产品，开放是指全球邮箱服务默认都支持用一种通用的标准协议来访问自身服务，其表现形式是用户可以使用Outlook或Foxmail等任意三方客户端来访问任意邮箱，但不足是标准协议仅支持“账号+密码”一种认证模式。...
创建FTP数据源
认证方式 当 Protocol 协议类型为 SFTP 时，支持 输入密码 或 上传密钥文件 的认证方式。当 Protocol 协议类型为 FTP、FTPS 类型、支持 输入密码 的认证方式。说明 密钥文件认证方式需上传SFTP的私钥文件，用于访问认证。SSLImplicit、...
创建FTP数据源
认证方式 当 Protocol 协议类型为 SFTP 时，支持 输入密码 或 上传密钥文件 的认证方式。当 Protocol 协议类型为 FTP、FTPS 类型、支持 输入密码 的认证方式。说明 密钥文件认证方式需上传SFTP的私钥文件，用于访问认证。SSLImplicit、...
什么是MFA
多因素认证方式 认证方式 描述 使用场景 相关文档 虚拟MFA 基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果...
邮箱安全须知
阿里邮箱安全加固 阿里邮箱安全功能包含安全手机、IP限制登录、自有端双重认证、三方客户端安全密码等。如下安全加固方案，满足条件情况下建议尽量都开启。阿里邮箱安全功能 https://help.aliyun.com/document_detail/446574.html 如下几类...
设备接入引导
认证方式 一方认证：需要将遥测站地址 telemetryAddress 和密码 password 导入物联网平台，物联网平台会基于设备认证信息对设备进行认证。三方认证：物联网平台调用自定义的FC函数进行认证，认证成功后自动创建设备身份。使用说明 使用SL ...
MySQL协议开发说明
mysql_native_password 支持 5.x版本MySQL客户端默认使用的密码加密通信协议。caching_sha2_password 支持 8.x版本MySQL客户端默认使用的密码加密通信协议。相较mysql_native_password更加安全高效，推荐使用。Command Phase Text Protocol...
创建TDH Inceptor计算源
Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。选择了Kerberos认证后，需要上传Krb5认证文件或配置KDC Server地址：Krb5认证文件...
身份权限治理基线
当认证协议和密码策略发生变更时需收到告警，这是对身份权限管理策略的强监管。将所有账号的操作事件统一归集到权限隔离的审计账号，并做安全分析。该企业在后续长期的运营中，主账号增长到15个，活跃的子账号超过70个。中心运维团队下放...
安全设置概览
多因素认证方式 认证方式 描述 使用场景 相关文档 虚拟MFA 基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果...
IDaaS 术语表
OIDC 协议于 2014 年发布，结合了 OpenID 认证协议和 OAuth 2.0 授权协议的优势，是全球通用的现代身份联邦协议，用于实现 SSO、鉴权、委托认证等场景。 JWT Json Web Token（RFC7519）狭义上是一种基于 JSON 的信息传输格式。由于传输的...
UpdateDevices-批量编辑设备的账号密码等
password*SnmpAuthProtocol string 否 用户认证协议，SNMP v3 需要。MD5 SnmpPrivacyPassphrase string 否 用户加密密码，SNMP v3 需要。password*SnmpPrivacyProtocol string 否 用户加密协议，SNMP v3 需要。DES InstanceId string 是 ...
企业实名认证和个体工商户认证
您可以通过以下几种途径进行企业实名认证：通过企业支付宝授权快速认证 通过企业钉钉授权快速认证 通过企业法人支付宝授权认证 通过企业法人扫脸认证 通过企业银行卡信息认证 1688企业用户一键同步 重要 如果您选择通过企业支付宝认证，您...
设置多因素认证
说明 虚拟MFA：基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果用户启用了虚拟MFA设备，在用户登录时，阿里云...
登录失败问题原因排查
员工：如何修改阿里邮箱的密码？管理员：管理员核查账号是否存在，按以下方式进行重置。Postmaster账号如何重置密码 Postmaster账号如何重置安全因子 如何重置员工账号密码？2、忘记账号 如果您忘记了您的新邮箱账号。请联系管理员，通过...
常见问题汇总
原因就是提示的这种情况一般都是密码错误，需要看有没有用第三方工具的，比如sourcetree，有的三方工具在用户输入错误认证信息后会连续试错，且可能不会给用户返回类似密码错误这样的提示，内部确认下是不是有使用类似sourcetree这种第三方...
认证管理
说明 当勾选了 密码 时，将优先采用密码认证方式。运维人员登录堡垒机时输入用户密码即可登录成功。仅勾选 短信口令 未勾选 密码 时，运维人员登录堡垒机时，需要先输入用户密码，密码验证正确之后，需要输入短信口令才能登录成功。单击 ...
配置OIDC认证鉴权
通过OIDC协议与企业的认证鉴权系统整合，可以实现对内部服务的统一认证和授权管理，避免了重复的对接工作，同时简化了认证流程。云原生网关提供了统一认证鉴权，加强了系统的安全性，并提供了更加灵活的安全策略配置。整合OIDC协议还能实现...
IDaaS“默认安全”设计
二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱验证，才能访问服务。为了保障企业的账号安全，IDaaS 实例默认开启二次认证，所有账户访问应用，均需要进行二次认证，确认身份无误...
渠道分销商城入驻流程（原渠道商入驻流程）
企业认证 有多种认证方式，推荐企业支付宝授权认证，快速简单，详细操作请参考 企业实名认证和个体工商户认证。开通 LinkedMall 服务 登录 LinkedMall 企业商城，单击 立即开通，根据界面提示完成开通操作。创建客户及业务 创建客户 客户...
使用 SMTP 发送邮件
阿里云邮件推送的邮件服务器为 smtpd，所以需要进行用户认证（要求认证用户名和发件人必须一致），认证用户名（就是发件人）和密码可以通过控制台进行设置。程序中调用 SMTP 发送邮件可以使用各种语言的 SMTP Library。详细参考，请见 SMTP...
第三方认证文件管理
Kerberos认证原理 Kerberos是一种基于对称密钥的第三方认证协议，客户端和服务器均是依赖KDC（Kerberos的服务端程序，即密钥分发中心）来进行身份认证。有关Kerberos的详细介绍请参见 概述。如上图所示，在DataWorks上进行Kerberos认证分为...
安全组应用案例
协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：22/22 源：47.96.60.0/24,118.31.243.0/24 入方向 允许 1 自定义TCP 目的：3389/3389 源：47.96.60.0/24,118.31.243.0/24 说明 关于使用Workbench连接经典网络实例的安全组规则...
概述
说明 虚拟MFA：基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果用户启用了虚拟MFA设备，在用户登录时，阿里云...
基本概念
ThirdPartyApp&Consent:第三方开发的应用，使用OAuth2.0协议访问PDS，需经过最终用户授权（Consent）后才能访问对应用户的数据；Account：Domain下的账号，账号对应用户的登录凭证。账号是可选的，当开启使用PDS账号体系、第三方账号体系或...
蓝牙设备端开发
背景介绍 本文主要介绍在具备低功耗蓝牙（BLE）能力的设备端上，如何集成Breeze协议，并与手机端App建立连接、对BLE设备的身份进行认证、建立BLE设备与手机之间的安全通信通道，以及将BLE设备端数据通过手机App通道推送至云端等。...
Android客户端接入
theme="@style/authsdk_activity_dialog"/>/图形验证界面<activity android:name="com.alicom.fusion.auth.graphauth.FusionGraphAuthActivity" android:exported="false" android:screenOrientation="portrait" />/号码认证协议及登录注册场景...
Web客户端
无影云电脑（专业版）支持通过浏览器在 Web客户端 登录使用，无需下载，即点即用。如果您的本地电脑上没有安装 Windows客户端 或 macOS客户端，又想快速访问 云电脑，此时可以通过浏览器快速登录 Web客户端 并连接 云电脑。本文为您介绍...
组复制简介
组复制MySQL Group Replication（简称MGR）是MySQL官方在已有的Binlog复制框架之上，基于Paxos协议实现的一种分布式复制形态。RDS MySQL集群系列实例支持组复制。本文介绍组复制的优势、技术实现原理、AliSQL对组复制稳定性的优化。组复制...
安全白皮书
KMS简介 KMS是阿里云针对云上数据加密需求精心设计的密码应用服务，为您的应用提供符合国密要求的密钥服务及极简应用加解密服务，提供高安全的密钥管理服务专属版，您可以将密钥存储到自己独享的云密码机集群中，详情请参见 密钥管理服务...
- 产品推荐
- 这些文档可能帮助您