Redis实例开启密码认证
Redis实例在专有网络下开启密码认证，视为“合规”。应用场景 Redis实例支持在专有网络环境下开启密码认证，提升安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例在专有网络下...
产品计费
产品功能 购买链接 号码认证 号码认证套餐包 短信认证 短信认证套餐包 融合认证（图形认证/通信认证）说明 融合认证-图形认证套餐包，只能抵扣融合认证（基于原子能力）下的图形认证和融合认证（基于场景）中的图形认证。融合认证-通信认证...
认证统计
只统计计费接口的认证请求，计费认证请求请查看 计费方式。2.应用认证统计 可以查看7天的认证成功量和失败量折线图；可以选择不同应用进行查询；只统计计费接口的认证请求，计费认证请求请查看 计费方式。3.可用余量 展示以 CU（Cost Unit...
身份权限治理基线
当认证协议和密码策略发生变更时需收到告警，这是对身份权限管理策略的强监管。将所有账号的操作事件统一归集到权限隔离的审计账号，并做安全分析。该企业在后续长期的运营中，主账号增长到15个，活跃的子账号超过70个。中心运维团队下放...
金融级人脸比对方案
例如，人工审核、视频认证、密码认证、手机短信认证等，以免妨碍用户的正常使用流程。认证流程 通过人脸识别技术，可以对用户传入的两张人脸图片进行比对验证，并返回人脸对比结果和相似度分值。金融级人脸比对方案 认证流程如下图所示。...
计费方式
计费方式 为了便于客户可以通用 IDaaS 安全认证的不同认证方式，安全认证采用统一的 CU（Cost Unit，安全认证计费单位）预付费套餐包的方式计费（1 CU=1 元人民币）。使用各种不同的认证方式，都会从 CU 余额中扣除。CU（Cost Unit）是 ...
什么是应用身份服务 IDaaS
IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部身份）、CIAM（Customer IAM）提供面向外部会员的身份管理、安全认证（集成了多种无密码认证方式，加强登录安全）三种服务。EIAM 云身份服务 IDaaS EIAM 是政企内部身份管理核心，...
安全认证整体介绍
产品简介 安全认证是轻量的、安全的认证组件，帮助您一套 SDK 接入多种认证方式，快速实现账密登录防护和无密码认证，提高认证的用户体验和安全性。产品能力 安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 验证码...
操作指南
本文档介绍应用身份服务 IDaaS 相关的操作指引。...关于如何使用 EIAM 进行身份认证和管理，请参见 ...安全认证 安全认证支持应用管理、餐包CU余量告警、认证次数统计、套餐包费用统计等功能。关于如何使用安全认证，请参见 安全认证操作指南。
开通金融级实人认证服务
如果您已经仔细充分阅读《金融级实人认证服务协议》，且完全理解并接受本协议所有条款，请您勾选 金融级实人认证（按量计费）服务协议。金融级实人认证 服务开通即可使用，按实际使用量计费。您在使用 金融级实人认证（按量计费）服务时，...
支持的协议及操作
协议 Memcached Binary Protocol（二进制协议）SASL 认证协议 操作 云数据库 Memcache 版支持如下命令操作。操作码 操作命令 备注 0x00 Get 0x01 Set 0x02 Add 0x03 Replace 0x04 Delete 0x05 Increment 0x06 Decrement 0x07 Quit 0x08 ...
认证管理
说明 当勾选了 密码 时，将优先采用密码认证方式。运维人员登录堡垒机时输入用户密码即可登录成功。仅勾选 短信口令 未勾选 密码 时，运维人员登录堡垒机时，需要先输入用户密码，密码验证正确之后，需要输入短信口令才能登录成功。单击 ...
设置意愿认证
意愿认证指通过人脸、声纹、语音等不同要素组合应用，验证本次身份认证为本人真实意愿操作，验证过程中会录音、录像。前提条件 您已经添加认证场景。具体操作，请参见 添加认证场景。新增意愿认证 登录 金融级实人认证控制台，在左侧导航栏...
配置主机账户
设置密码认证 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户密码的主机并单击主机名称。在 主机账户 页签下，您可以进行添加、修改或清除密码操作。以下是进行密码相关...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
文件存储NAS SMB ACL概述
阿里云SMB协议文件存储服务可以依赖用户部署在线下或者阿里云上的AD域控制器，通过Kerberos网络身份认证协议来进行AD域用户身份的认证。用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统...
产品计费
安全认证 为了便于客户可以通用 IDaaS 安全认证的不同认证方式，安全认证采用统一的 CU（Cost Unit，安全认证计费单位）预付费套餐包的方式计费（1 CU=1 元人民币）。使用各种不同的认证方式，都会从 CU 余额中扣除。详细的计费方式，请...
第三方认证文件管理
Kerberos认证原理 Kerberos是一种基于对称密钥的第三方认证协议，客户端和服务器均是依赖KDC（Kerberos的服务端程序，即密钥分发中心）来进行身份认证。有关Kerberos的详细介绍请参见 概述。如上图所示，在DataWorks上进行Kerberos认证分为...
开启双因子认证
登录堡垒机完成密码认证之后，您可以通过短信、邮件、钉钉工作消息通知或者OTP令牌认证发送动态验证码进行双因子认证，有效降低用户密码泄露带来的安全风险。本文介绍如何开启双因子认证。背景信息 堡垒机双因子认证针对所有堡垒机本地用户...
深信服防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行...协议 选择第二阶段认证协议，本示例为ESP。认证算法 选择第二阶段认证算法，本示例为MD5。加密算法 选择第二阶段加密算法，本示例为DES。
客户端SDK发布记录
Web SDK更新记录 SDK版本号 更新时间 更新说明-2024.03.28 引导页面删除认证协议超链接，减少微信内超链接被封禁带来的用户体验损失。您可以在自身应用的隐私政策中说明相关内容。2024.03.15 安全链路优化，加固关键链路节点，增强安全性。...
IDaaS“默认安全”设计
二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱验证，才能访问服务。为了保障企业的账号安全，IDaaS 实例默认开启二次认证，所有账户访问应用，均需要进行二次认证，确认身份无误...
实人认证服务停止接入公告
金融级实人认证价格在与旧版本的实人认证价格一致的情况下，支持更多的算法和方案，在认证通过率、整体安全效果、用户个人隐私数据保护方面有更多的提升，且已广泛应用于互联网娱乐社交、政务、出行等行业。更多信息，请参见 什么是金融级...
华为（HUAWEI）
说明 如果已经注册，则只需将 服务器地址、会议服务号 和 URI 配置项清空，并将 认证密码 配置项中的密码重新输入，单击 保存。配置完成后，单击 保存。在上方菜单栏，单击 首页，SIP中的 SIP地址 显示终端注册SIP服务器失败，会场号码 ...
增强版实人认证服务停止接入公告
金融级实人认证价格在与旧版本的实人认证价格一致的情况下，支持更多的算法和方案，在认证通过率、整体安全效果、用户个人隐私数据保护方面有更多的提升，且已广泛应用于互联网娱乐社交、政务、出行等行业。更多信息，请参见 什么是金融级...
融合认证服务协议
本文为您介绍融合认证服务协议。融合认证服务协议内容，请参见 融合认证服务协议。
号码认证服务协议
本文为您介绍号码认证服务协议。号码认证服务协议内容，请参见 号码认证服务协议。
HTTPS连接通信
设备认证返回结果示例：body:{"code":0,"message":"success","info":{"token":"6944e5bfb92e4d4ea3918d1eda39*"} } 说明 请将返回的token值缓存到本地。每次上报数据时，都需要携带token信息。如果token失效，需要重新认证设备获取token。...
用户配置
配置项 说明 用户登录配置 禁止SSH密码登录 开启后，SSH登录堡垒机将禁用用户密码认证，仅可使用密钥认证。用户锁定配置 密码尝试次数 用户登录时密码连续错误的最大次数，超过最大次数，则锁定该用户。取值范围：0~999，默认值为5。设置为...
托管密码机概述
托管密码机是密钥管理服务KMS（Key Management Service）提供的一项重要功能，助您在阿里云上轻松使用具有合规资质...托管密码机采用云计算“用多少花多少”的计费模式，帮助您免去硬件采购的初始成本，以及后续研发和运维带来的持续性投入。
安全认证服务条款
安全认证服务协议条款 IDaaS 安全认证 SDK 隐私权政策
什么是QUIC协议
如果客户端和DCDN节点之间的链路使用QUIC协议，则可以保障数据传输的安全性，同时提升资源的访问效率。通过本文您可以了解什么是QUIC协议以及如何开通以和收费等问题。什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输...
什么是QUIC协议
如果客户端和CDN节点之间的链路使用QUIC协议，则可以保障数据传输的安全性，同时提升资源的访问效率。通过本文您可以了解什么是QUIC协议以及如何开通以和收费等问题。什么是QUIC QUIC（Quick UDP Internet Connections）是一种实验性传输层...
到期续费
背景信息 实人认证服务的计费周期为24小时。阿里云在每一个自然日根据您上一个自然日的服务使用量出具账单，并从您的阿里云账户中按账单金额扣划服务费用。如果您有流量包，则会先从流量包中扣除剩余量，不足抵扣的部分再从账户中扣除金额...
计费概述
通过阅读本文，您可以快速了解IoT设备身份认证的计费项、计费方式和定价等主要计费信息。计费说明 IoT设备身份认证在公共云环境中有两种售卖类型：纯软：软件授权，线上完成购买后可以立即使用。软硬一体：实物交付，您需要在线上完成购买...
UI定制
实人认证服务为您提供UI定制功能，您可以根据实际需要自定义实人认证页面的按钮颜色、文案颜色、文案字体大小和图片资源等信息。前提条件 需要使用的实人认证iOS SDK版本和Android SDK版本均在4.6.2版本及以上。已完成Android集成和iOS集成...
费用统计
为了方便多种认证方式统一计费，安全认证使用的 CU 套餐包（预付费按次）计费模式暂时无法支持在费用中心及相关 API 统一展示具体用量。后续将开放更细致的用量查询页面和 API，以便您预估实际用量。说明 CU 套餐包的有效期默认为 1 年（以...
UI定制
活体人脸验证服务为您提供UI定制功能，您可以根据实际需要自定义实人认证页面的按钮颜色、文案颜色、文案字体大小和图片资源等信息。前提条件 需要使用的实人认证iOS SDK版本和Android SDK版本均在4.6.2版本及以上。已进行 Android集成 和 ...
iOS SDK UI自定义配置说明
金融级实人认证服务iOS SDK提供自定义UI颜色、icon图标和UI文案的接口，开发者可以通过调用 setCustomUI 或 setCustomTxtConfig 接口进行自定义。本文为您介绍UI自定义接口说明以及相关的代码示例。自定义UI颜色和icon图标 目前仅支持...
Android SDK UI自定义配置说明
金融级实人认证服务Android SDK提供自定义UI颜色、icon图标和UI文案的接口，开发者可以通过调用 setCustomUIConfig 或 setCustomTxtConfig 接口进行自定义。本文为您介绍UI自定义接口说明以及相关的代码示例。自定义UI颜色和icon图标 目前...
- 产品推荐
- 这些文档可能帮助您