身份权限治理基线
当认证协议和密码策略发生变更时需收到告警，这是对身份权限管理策略的强监管。将所有账号的操作事件统一归集到权限隔离的审计账号，并做安全分析。该企业在后续长期的运营中，主账号增长到15个，活跃的子账号超过70个。中心运维团队下放...
常见问题
打包后第一次启动 直接测试刷脸，从服务端获取URL正常，但无法唤起认证协议页。第二次启动，正常唤起。这是什么原因？需要把 apverifyservice 初始化。SDK支持的范围？SDK支持armv7、i386、x86_64、arm64版本，iOS 9及以上的操作系统，机型...
Redis实例开启密码认证
Redis实例在专有网络下开启密码认证，视为“合规”。应用场景 Redis实例支持在专有网络环境下开启密码认证，提升安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例在专有网络下...
什么是应用身份服务 IDaaS
IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部身份）、CIAM（Customer IAM）提供面向外部会员的身份管理、安全认证（集成了多种无密码认证方式，加强登录安全）三种服务。EIAM 云身份服务 IDaaS EIAM 是政企内部身份管理核心，...
安全认证整体介绍
产品简介 安全认证是轻量的、安全的认证组件，帮助您一套 SDK 接入多种认证方式，快速实现账密登录防护和无密码认证，提高认证的用户体验和安全性。产品能力 安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 验证码...
金融级人脸比对方案
例如，人工审核、视频认证、密码认证、手机短信认证等，以免妨碍用户的正常使用流程。认证流程 通过人脸识别技术，可以对用户传入的两张人脸图片进行比对验证，并返回人脸对比结果和相似度分值。金融级人脸比对方案 认证流程如下图所示。...
操作指南
同时，支持账号密码认证、短信认证、社交平台认证、指纹之别认证、人脸识别等多种认证方式。关于如何使用 CIAM 进行用户身份认证，请参见 CIAM 操作指南。安全认证 安全认证支持应用管理、餐包CU余量告警、认证次数统计、套餐包费用统计等...
生物识别（WebAuthn）介绍
体验如下：场景 1 无密码认证 用户访问应用，输入账户名称，选择一种 WebAuthn 认证方式进行验证，验证通过后登录应用。场景2 双因素认证 用户访问应用，输入账户名和密码后，选择一种 WebAuthn 方式进行二次认证，验证通过后登录应用。3....
文件存储NAS SMB ACL概述
阿里云SMB协议文件存储服务可以依赖用户部署在线下或者阿里云上的AD域控制器，通过Kerberos网络身份认证协议来进行AD域用户身份的认证。用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
用户配置
配置项 说明 用户登录配置 禁止SSH密码登录 开启后，SSH登录堡垒机将禁用用户密码认证，仅可使用密钥认证。用户锁定配置 密码尝试次数 用户登录时密码连续错误的最大次数，超过最大次数，则锁定该用户。取值范围：0~999，默认值为5。设置为...
配置主机账户
设置密码认证 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户密码的主机并单击主机名称。在 主机账户 页签下，您可以进行添加、修改或清除密码操作。以下是进行密码相关...
开启双因子认证
登录堡垒机完成密码认证之后，您可以通过短信、邮件、钉钉工作消息通知或者OTP令牌认证发送动态验证码进行双因子认证，有效降低用户密码泄露带来的安全风险。本文介绍如何开启双因子认证。背景信息 堡垒机双因子认证针对所有堡垒机本地用户...
深信服防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行...协议 选择第二阶段认证协议，本示例为ESP。认证算法 选择第二阶段认证算法，本示例为MD5。加密算法 选择第二阶段加密算法，本示例为DES。
第三方认证文件管理
Kerberos认证原理 Kerberos是一种基于对称密钥的第三方认证协议，客户端和服务器均是依赖KDC（Kerberos的服务端程序，即密钥分发中心）来进行身份认证。有关Kerberos的详细介绍请参见 概述。如上图所示，在DataWorks上进行Kerberos认证分为...
IDaaS“默认安全”设计
二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱验证，才能访问服务。为了保障企业的账号安全，IDaaS 实例默认开启二次认证，所有账户访问应用，均需要进行二次认证，确认身份无误...
客户端SDK发布记录
Web SDK更新记录 SDK版本号 更新时间 更新说明-2024.03.28 引导页面删除认证协议超链接，减少微信内超链接被封禁带来的用户体验损失。您可以在自身应用的隐私政策中说明相关内容。2024.03.15 安全链路优化，加固关键链路节点，增强安全性。...
华为（HUAWEI）
说明 如果已经注册，则只需将 服务器地址、会议服务号 和 URI 配置项清空，并将 认证密码 配置项中的密码重新输入，单击 保存。配置完成后，单击 保存。在上方菜单栏，单击 首页，SIP中的 SIP地址 显示终端注册SIP服务器失败，会场号码 ...
HTTPS连接通信
设备认证返回结果示例：body:{"code":0,"message":"success","info":{"token":"6944e5bfb92e4d4ea3918d1eda39*"} } 说明 请将返回的token值缓存到本地。每次上报数据时，都需要携带token信息。如果token失效，需要重新认证设备获取token。...
短信发送状态回执错误码
isv.SIGN_FILE_LIMIT 签名认证材料附件大小超过限制 原因：签名认证材料附件大小超过限制。解决方案：压缩签名认证材料至2 MB以下。isv.SIGN_OVER_LIMIT 签名字符数量超过限制 原因：签名的名称或申请说明的字数超过限制。解决方案：修改...
融合认证服务协议
本文为您介绍融合认证服务协议。融合认证服务协议内容，请参见 融合认证服务协议。
号码认证服务协议
本文为您介绍号码认证服务协议。号码认证服务协议内容，请参见 号码认证服务协议。
采集SNMP协议机器信息
snmpreadonly，验证协议为 SHA，验证协议密码为 SecUREDpass，隐私协议为 AES，隐私密码为 StRongPASS。inputs":[{"type":"service_snmp","detail":{"Targets":["127.0.0.1"],"Port":"161","Community":"public","Timeout":5,"Version":3,...
MySQL协议开发说明
Lindorm宽表引擎支持MySQL协议接入，您可以通过MySQL生态客户端来连接并使用Lindorm宽表引擎。本文介绍MySQL协议使用说明及相关注意事项。使用说明 宽表引擎为2.6.0及以上版本时支持MySQL协议。如何查看或升级当前版本，请参见 宽表引擎...
登录客户端
简明版 无影终端登录模块支持多种登录方式和多种高级功能，例如单点登录SSO（Single Sign-On）、多因素认证MFA（Multi-Factor Authentication）等，简明版文档以密码登录方式为例写作，且不涉及高级功能，适用于多数用户的多数使用场景。...
Web客户端
登录客户端 简明版 无影终端登录模块支持多种登录方式和多种高级功能，例如单点登录SSO（Single Sign-On）、多因素认证MFA（Multi-Factor Authentication）等，简明版文档以密码登录方式为例写作，且不涉及高级功能，适用于多数用户的多数...
登录Windows客户端/macOS客户端
简明版 无影终端登录模块支持多种登录方式和多种高级功能，例如单点登录SSO（Single Sign-On）、多因素认证MFA（Multi-Factor Authentication）等，简明版文档以密码登录方式为例编写，且不涉及高级功能，适用于大多数用户的多数使用场景。...
获取和安装无影魔方AS05
重要 请使用取得CCC/CE认证或相关安全标准的5 V 2 A的电源适配器，也兼容符合USB PD（USB Power Delivery）快充协议的直流电源适配器。3 HDMI接口。4 网络接口。5 USB 2.0 Type-A接口。6 USB 2.0 Type-A接口。7 USB 2.0 Type-A接口。8 指示...
什么是MFA
多因素认证方式 认证方式 描述 使用场景 相关文档 虚拟MFA 基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果...
安全认证服务条款
安全认证服务协议条款 IDaaS 安全认证 SDK 隐私权政策
安全设置概览
多因素认证方式 认证方式 描述 使用场景 相关文档 虚拟MFA 基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果...
域管如何开启三方客户端安全密码？
说明 电子邮件是一类开放性产品，开放是指全球邮箱服务默认都支持用一种通用的标准协议来访问自身服务，其表现形式是用户可以使用Outlook或Foxmail等任意三方客户端来访问任意邮箱，但不足是标准协议仅支持“账号+密码”一种认证模式。...
邮箱安全须知
请务必尽快修改邮箱密码、按需开启邮箱的安全功能（多因子认证、三方客户端安全密码、关闭标准协议禁止三方客户端登录）、列黑异常IP、检查邮箱中是否有异常设置和异常邮件，异常邮件可删除和撤回。被盗后如何止血 NO 方案 1）修改密码 ...
创建FTP数据源
认证方式 当 Protocol 协议类型为 SFTP 时，支持 输入密码 或 上传密钥文件 的认证方式。当 Protocol 协议类型为 FTP、FTPS 类型、支持 输入密码 的认证方式。说明 密钥文件认证方式需上传SFTP的私钥文件，用于访问认证。SSLImplicit、...
创建FTP数据源
认证方式 当 Protocol 协议类型为 SFTP 时，支持 输入密码 或 上传密钥文件 的认证方式。当 Protocol 协议类型为 FTP、FTPS 类型、支持 输入密码 的认证方式。说明 密钥文件认证方式需上传SFTP的私钥文件，用于访问认证。SSLImplicit、...
托管密码机概述
托管密码机是密钥管理服务KMS（Key Management Service）提供的一项重要功能，助您在阿里云上轻松使用具有合规资质的硬件密码机。硬件密码机是一种执行密码运算、安全生成和存储密钥的硬件设备。通过将密钥托管在这些高安全等级的硬件设备...
邮箱搬家
邮箱搬家认证参数：建议采用 IMAP 协议类型，能够迁移原邮箱内所有邮件夹及邮件，POP 只迁移收件箱里的邮件。点“保存”后提示参数配置成功，即为搬家总开关开启成功。选择搬家方案：单击 设置搬家账号，三种方案中选择其中一种。搬家方式...
开通金融级实人认证服务
如果您已经仔细充分阅读《金融级实人认证服务协议》，且完全理解并接受本协议所有条款，请您勾选 金融级实人认证（按量计费）服务协议。金融级实人认证 服务开通即可使用，按实际使用量计费。您在使用 金融级实人认证（按量计费）服务时，...
设置多因素认证
说明 虚拟MFA：基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果用户启用了虚拟MFA设备，在用户登录时，阿里云...
企业实名认证和个体工商户认证
您可以通过以下几种途径进行企业实名认证：通过企业支付宝授权快速认证 通过企业钉钉授权快速认证 通过企业法人支付宝授权认证 通过企业法人扫脸认证 通过企业银行卡信息认证 1688企业用户一键同步 重要 如果您选择通过企业支付宝认证，您...
- 产品推荐
- 这些文档可能帮助您