二次认证
模式 说明 智能模式【推荐】开启后，IDaaS EIAM 会根据上下文自行判断是否需要进行二次认证，在保障安全的基础上，降低用户使用复杂度。常开模式 开启后，用户每次登录都需要进行二次认证。二次认证方式 IDaaS EIAM 支持多种二次认证方式，...
使用ID²-SE将设备接入阿里云物联网平台
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。适用于集成了ID²安全芯片的设备。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供...
使用ID²-KM将设备接入阿里云物联网平台
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。...
使用ID²-SE将设备接入自建的物联网系统
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到您自建的物联网系统（设备管理平台）。适用于集成了ID²安全芯片的设备。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对...
使用ID²-KM将设备接入自建的物联网系统
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到您自建的物联网系统（设备管理平台）。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。OSA...
通过办公安全平台保障LDAP用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与轻型目录访问协议（LDAP）的连接，您的企业用户直接以LDAP账号登录办公安全平台，方便您在办公安全平台管控LDAP用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公...
通过办公安全平台保障IDaaS（旧版）用户安全访问
步骤二：创建SAML应用并授权访问应用 创建SAML应用是为了 办公安全平台 与 应用身份服务 安全域交换认证和数据授权。开通EIAM实例。具体操作，请参见 免费开通EIAM实例。创建 SAML 应用并授权访问应用。使用管理员账号登录 应用身份管理...
高级：WebAuthn 安全登录
WebAuthn 是 FIDO 2.0 的组成部分.WebAuthn 实现了体验最佳的、硬件级安全的网页免密登录。...如果用户已注册 WebAuthn 认证器，将可选择 WebAuthn 方式进行快速、安全的身份验证，参考下图（以使用 Mac TouchID 认证为例）。
多云接入设置
云接入参数主要用于开启和关闭 IoT 安全运营中心 Agent 接入云服务的模式，配置文件为：/system/dps/etc/service.ini（注意这个文件的权限为 root 只读，即 400，请采用特权模式进行修改，并且退出时需要强制保存，切勿因为希望修改其内容...
多云接入设置
system/dps/etc/sagent.ini，这个文件对于不同的上云方式有不同的配置，请跟据下面自行判断：字段 \ 云环境 公有云三元组认证 公有云 ID ² 认证 专有云安全通道 安管一体机 product_key ProdocutKey ProdocutKey ProdocutKey ProductKey ...
Paho-MQTT C使用ID²-KM接入阿里云物联网平台
本文介绍了开源Paho MQTT embeded-c如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ...
Paho-MQTT C使用ID²-SE接入阿里云物联网平台
本文介绍了开源Paho MQTT embeded-c如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ...
概述
具体操作过程请参考 使用简单认证（AppCode）方式调用API 使用摘要签名认证方式调用API 相比简单身份认证，摘要签名方式安全性较高，适合于较多场景。客户端在调用API时，需要先根据事前分配好的APP Key和APP Secret对请求内容计算签名，在...
安全检测
本文介绍通过IoT安全中心对物联网设备进行持续性的安全检测。威胁 登录 产品控制台，在左侧菜单中选择 管理>安全检测。开启：运行检测任务，检测到风险后在常规>风险页面查看。关闭：停止运行检测任务。根据资产接入方式不同，您可以管理的...
管理用户
用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具...
基线检查
步骤一：开通基线检查服务 购买云安全中心高级版、企业版或旗舰版才能使用基线检查服务，操作步骤如下：如果您未开通云安全中心服务，前往 云安全中心购买页，购买高级版、企业版或旗舰版服务。具体操作，请参见 购买云安全中心。如果您...
扫描漏洞
WordPress任意文件删除漏洞 WordPress Author权限路径穿越等多个缺陷可导致获取权限漏洞（GetShell）支持检测的应用漏洞 应用漏洞类型 检测项 系统服务弱口令 OpenSSH服务 MySQL数据库服务 MSSQL数据库服务 MongoDB数据库服务 FTP、VSFTP、...
什么是IoT设备身份认证
IoT设备身份认证 ID²（IoT Device ID）是物联网身份管理与数据访问控制系统，通过保障物联网设备的身份安全、软件和数据资产的访问安全以及端到端通信链路的安全，实现数据可信上云和可信上链。产品架构 产品功能 身份管理 为每一个物联网...
合规检查
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
生物识别（IFAA）介绍
另外，移动终端和身份认证服务端也会通过公私钥实现设备和服务端的双向认证，防止恶意伪造。支持设备 IFAA 几乎支持所有手机品牌，包括但不限于华为、OPPO、VIVO、小米、三星、苹果等（见下图）。针对 Android 系统手机，主要使用指纹进行...
配置IDaaS认证鉴权
在IDaaS认证鉴权中，您可以使用统一的身份认证凭证（如用户名和密码、多因素认证等）来访问各应用和服务，而无需单独针对每个应用进行认证。前提条件 开通阿里云 IDaaS。创建一个OAuth2应用，具体操作，请参见 OAuth2.0模板使用指南。创建...
ASM安全策略概述
阿里云 服务网格 ASM对Istio原生安全资源的场景进行封装，提供ASM安全策略功能，便于一站式配置常见的安全场景。本文介绍什么是ASM安全策略以及ASM安全策略的相关功能。什么是ASM安全策略 如果需要更高级别的安全能力，您需要配合使用多个...
ASM安全策略概述
阿里云 服务网格 ASM对Istio原生安全资源的场景进行封装，提供ASM安全策略功能，便于一站式配置常见的安全场景。本文介绍什么是ASM安全策略以及ASM安全策略的相关功能。什么是ASM安全策略 如果需要更高级别的安全能力，您需要配合使用多个...
配置JWT认证鉴权
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。支持的接入集成方式 创建鉴权 登录 MSE网关管理控制台。在左侧导航栏，...
云数据库Memcache版与本地自建Memcached的区别
云数据库 Memcache 版与本地自建 Memcached 的区别如下。部署：云数据库 Memcache 版简单易用，购买后缓存服务即时可用。自己搭建 Memcached 的操作和设置较复杂。性能：对于单连接访问的情况，云数据库 Memcache 版的 IO 性能要略低于本地...
Android集成
下载实人认证Android SDK的ZIP压缩包后，您可以参照本文内容将SDK集成到您的Android应用中。背景信息 为了您的业务安全，实人认证Android SDK（以下简称SDK）与阿里云账号绑定，更换阿里云账号后，需要在 实人认证管理控制台 重新下载SDK。...
安装 Agent
安全运营中心的安全 Agent 已经成功在您的设备上运行,请参考安全运营中心的安全 Agent 文档，通过改造物联网平台接入客户端将物联网平台通道复用给安全运营中心的安全 Agent 以接入服务 5.确认安装是否成功 请执行下面命令查看安全 Agent ...
认证方式说明
认证方式 简单身份认证 加密身份认证 适合场景 客户端环境安全可控，如项目的内网环境。相比简单身份认证，签名方式安全性较高。技术原理 客户端程序将AppCode和AppKey拼接后放到Request Header中，或者放到Request的Query参数中，从而进行...
认证方式说明
认证方式 简单身份认证 加密身份认证 适合场景 客户端环境安全可控，如项目的内网环境。相比简单身份认证，签名方式安全性较高。技术原理 客户端程序将AppCode和AppKey拼接后放到Request Header中，或者放到Request的Query参数中，从而进行...
管理证书
双向认证：客户端需要认证服务端，服务端也需要认证客户端，需要双方都通过认证，才能正常请求响应，以确保数据信息的安全。开启双向认证后，为监听绑定服务器证书的同时，还需要绑定CA证书来认证客户端。使用限制 基础版 ALB 实例不支持...
DescribeRiskCheckResult-查询检查项检测结果
41 容器镜像服务-安全扫描 6（基础安全防护）low CR 检查容器镜像服务是否启用安全扫描。42 SLB-访问日志配置 3（日志审计）medium SLB 检查 SLB 是否已设置访问日志配置。43 Redis-审计日志配置 3（日志审计）low Redis 检查 Redis 审计...
调用API商品
简单身份认证（AppCode）适合场景：客户端环境（您调用API商品的环境）安全可控，如您的内网环境。技术原理概述：客户端程序将AppCode放到Request Header中，或者放到Request的Query参数中，从而进行身份认证。优点：简单易用，无需复杂的...
API类商品使用
简单身份认证（AppCode）适合场景：客户端环境（您调用API商品的环境）安全可控，如您的内网环境。技术原理概述：客户端程序将AppCode放到Request Header中，或者放到Request的Query参数中，从而进行身份认证。优点：简单易用，无需复杂的...
常见问题
设置 等保合规检查（新增功能）安全组配置检查（新增功能）日志分析 增值服务（高级版支持主机日志和安全日志）防勒索 增值服务 网页防篡改 增值服务 说明 其他增值功能，例如防勒索、网页防篡改、安全大屏、应用白名单和自定义告警等，需...
相关协议
服务条款 IoT设备身份认证的《通用服务条款》IoT安全运营中心的《通用服务条款》服务等级协议 IoT设备身份认证的《服务等级协议》适用于：安全防护-设备身份认证相关的功能。
获取ID²认证授权
ID²认证授权指设备通过ID²进行激活认证的授权。如果您的阿里云账号下，某个产品的ID²认证授权为0，则设备无法在该产品下激活。获取ID²认证授权，有两种方式：授权方式 形式 适用范围 购买链接 购买ID²认证授权 软件 已采用KM、TEE的...
免密码访问
云数据库Memcache版支持开启免密登录。开启后，IP白名单中的应用无需账号密码即可访问目标云数据库Memcache版。在保障数据安全的前提下，提升了使用数据库及集成第三方软件的便捷性。注意事项 开启免密登录的Memcache实例与需要连接的ECS...
iOS集成
本文介绍了获取无线认证SDK后，将认证SDK集成到您的iOS应用中的操作方法。注意 实人认证产品iOS SDK已完成WKWebview改造，您可以在 实人认证控制台 自助下载SDK进行升级，升级时请按照本文档重新集成。前提条件 已获取正确的iOS SDK，目前...
iOS集成
本文介绍了获取无线认证SDK后，将认证SDK集成到您的iOS应用中的操作方法。注意 实人认证产品iOS SDK已完成WKWebview改造，您可以在 实人认证控制台 自助下载SDK进行升级，升级时请按照本文档重新集成。前提条件 已获取正确的iOS SDK，目前...
对接流程
步骤三：（可选）服务端开发 操作项 说明 服务端开发 通过客户自建平台或第三方平台对接的ID²需要进行服务端开发。说明 若您使用阿里云物联网平台及其相关产品对接ID²，请跳过此步骤。步骤四：设备端适配 请根据ID²的载体类型，选择最...
- 产品推荐
- 这些文档可能帮助您