动态口令（TOTP）介绍
简介 动态口令 TOTP（Time based One Time Password，30 秒一变的动态口令）是市场中最通用的、经济的安全认证方式。优势 短信验证码可以当做 OTP 的一种，但短信的成本较高。动态口令 TOTP 基于移动端 APP 实现，成本可以大幅降低：从短信...
安全认证整体介绍
PC 端指纹、人脸、PIN 等认证方式 WebAuthn 介绍 动态口令（TOTP）：动态口令认证 动态口令认证介绍 产品优势 用户体验好：多种高效的认证方式，给用户更好、更快、更无感的体验。研发效率高：一套 SDK 快速集成多种认证方式，统一接入、...
登录阿里云电子政务云
手机类型 MFA应用程序 logo样例 Android 谷歌动态口令 iPhone Google Authenticator Windows Phone 身份验证器 Blackberry Google Authenticator 绑定TOTP：在智能手机上打开应用，扫描页面中的二维码。如果您需要在多台终端设备间共享安全...
什么是应用身份服务 IDaaS
安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 手机号认证：手机一键登录、本机号码验证等 生物识别（IFAA）：APP 指纹、人脸等认证方式 生物识别（WebAuthn）：PC 端指纹、人脸、PIN 等认证方式 动态口令（TOTP）...
双因子认证
开启双因子认证之后，运维人员登录云服务器时，需要先输入用户密码，密码验证正确之后，需要输入动态口令（短信/MFA）才能登录成功。背景信息 双因子认证有如下几种情况：使用密码运维登录 本地用户 和 AD/LDAP用户 要使用手机验证码进行二...
如何解绑 MFA？
验证虚拟MFA设备6位动态口令。验证成功，则解绑虚拟MFA设备。通过阿里云APP解绑 如果您的手机丢失或者误删除MFA，您可以 安装阿里云APP，通过实人人脸拍摄的方式秒级完成解绑。通过阿里云APP登录账号，在MFA验证界面点击下方的“解除MFA...
二次认证
方式 说明 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器），输入 6 位动态口令以完成二次认证。用户可在 IDaaS EIAM 应用门户的账户管理中绑定 OTP。详情请参考：用户自服务 短信验证码 发送 6 位验证码短信到 ...
什么是MFA？
Multi-Factor ...下表列出了各类智能手机适用的应用程序列表：手机类型 MFA应用程序名称 Android 谷歌动态口令（请到主流应用商店中搜索下载）iPhone Google Authenticator Windows Phone 身份验证器 Blackberry Google Authenticator
开放搜索&MFA
各类智能手机适用的应用程序列表：手机类型 MFA 应用程序名称 Android 谷歌动态口令（请到主流应用商店中搜索下载）iPhone Google Authenticator Windows Phone 身份验证器 Blackberry Google Authenticator 如何启用/解绑MFA 详情可参考：...
开放搜索&MFA
各类智能手机适用的应用程序列表：手机类型 MFA 应用程序名称 Android 谷歌动态口令（请到主流应用商店中搜索下载）iPhone Google Authenticator Windows Phone 身份验证器 Blackberry Google Authenticator 如何启用/解绑MFA 详情可参考：...
如何进行 MFA 的绑定和使用文档
新版阿里云 App（V4.6 及以上版本）增加了“虚拟 MFA”工具，该工具支持TOTP（RFC 6238）协议的动态口令生成，可以用于多因素身份认证场景。绑定 MFA 1.在 PC 端登录您的阿里云账号，进入“账号管理-安全设置”页面，选择“设置虚拟 MFA”...
认证管理
开启双因子认证之后，运维人员登录堡垒机时，需要先输入用户密码，密码验证正确之后，需要输入动态口令/短信口令才能登录成功。参照以下步骤配置双因子认证：管理员通过云盾堡垒机控制台登录堡垒机。进入 系统>认证管理>双因子认证 页。按...
什么是 IDaaS EIAM？
安全认证 是阿里云 IDaaS 提供的独立产品，针对当下认证安全隐患很普遍、认证集成方式割裂的现况，提供的一站式开发者工具，一套 SDK 实现号码认证、WebAuthn 生物识别认证、短信登录、OTP 动态口令认证、IFAA 认证等无密码认证方式，方便...
功能特性
支持多区域的短信动态口令、邮箱双因素认证机制。支持手机App动态口令认证方式登录堡垒机。支持对Linux服务器手动、定期改密任务。运维管控 支持Mstsc、Xshell、SecureCRT、Putty等客户端工具登录堡垒机访问图形或字符设备，还原视图界面...
支持识别的原子模型
63 学院 64 还款方式 65 学历 66 违约种类 67 学位 68 催收方式 69 工作单位 70 中间业务类型 71 职位 72 资金交易类型 73 资质证书编号 74 资金来源 75 机构名称 76 车牌种类 77 党派 78 车辆种类 79 CVN2 80 厂牌车型 81 动态口令 82 ...
计费方式
认证方式 每次余额扣除 验证码认证（短信验证码）0.045 CU/条 手机号认证（APP 一键登录）0.036 CU/次 IFAA（APP 指纹、人脸认证）0.015 CU/次 WebAuthn（PC 指纹、人脸、PIN 认证）0.015 CU/次 TOTP（动态口令）0.010 CU/次 折扣计算方式 ...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
IDaaS 术语表
产品相关 IDaaS Identity-as-a-...在同一时间窗口内，客户端（APP）计算的动态口令（OTP）应与服务端一致，从而通过认证。 应用门户 IDaaS 提供的企业访问门户页，可在此页面发起到所有应用的单点登录。可收费进行定制。
术语表-字母表
在同一时间窗口内，客户端（APP）计算的动态口令（OTP）应与服务端一致，从而通过认证。P：Process interaction：流程交互，由两个及两个以上的流程节点事件按照一定的逻辑顺序排列形成，用于完成一个完整的业务行为，通常用于IDaaS与第三...
动态口令（TOTP）接入
描述 base64Challenge String 是 MGVhMGViYzYzNjc4YWZlYzMxYmIzODUxYTlhNzViMjFHdU5kMjIySjZtYw=防重放挑战码 otpCode String 是 123456 动态口令 返回数据 名称 类型 示例值 描述 Success boolean true 操作结果，true 代表成功，false ...
ECS的安全责任共担模型
网络隔离：生产网络与非生产网络进行了安全隔离，通过网络ACL确保云服务网络无法访问物理网络，并在生产网络边界部署了堡垒机，办公网内的运维人员只能通过堡垒机使用域账号密码加动态口令方式进行多因素认证进入生产网进行运维管理。...
使用限制
不支持直接加载外接硬件设备（如硬件加密狗、U盘、外接硬盘、银行UKey等），您可以尝试软件加密狗或者动态口令二次验证等。不支持多播协议。如果需要使用多播，建议改为使用单播点对点方式。日志服务不支持32位Linux系统云服务器。如何查看...
支持识别的行业模板
数据安全中心的识别规则模板是根据不同行业规范、针对性定制的敏感数据分类分级。通过识别规则模板可以使敏感数据自动符合合规要求。本文介绍数据安全中心提供的内置识别模板。数据安全中心支持识别的模板类型按照不同行业规范，可以按以下...
使用限制
不支持直接加载外接硬件设备（如硬件加密狗、U盘、外接硬盘、银行UKey等），您可以尝试软件加密狗或者动态口令二次验证等。不支持多播协议。如果需要使用多播，建议改为使用单播点对点方式。日志服务不支持32位Linux系统云服务器。如何查看...
使用限制
不支持直接加载外接硬件设备（如硬件加密狗、U盘、外接硬盘、银行UKey等），您可以尝试软件加密狗或者动态口令二次验证等。不支持多播协议。如果需要使用多播，建议改为使用单播点对点方式。日志服务不支持32位Linux系统云服务器。如何查看...
云安全中心的审计事件
DescribeDynamicDictUploadInfo 查询动态弱口令的上传OSS具体信息。DescribeEmgUserAgreement 查询应急漏洞用户协议。DescribeEmgVulGroup 分组查询应急漏洞信息。DescribeEmgVulItem 查询应急漏洞信息。DescribeEventOnStage 查询威胁检测...
凭据管家概述
动态使用凭据：在程序中通过凭据管家的客户端工具，动态读取凭据，使用实时的最新凭据。自动轮转凭据：凭据管家对特定类型凭据支持“开箱即用“的自动轮转，您也可以通过函数计算编码的方式，自定义周期性轮转凭据。控制访问和审计使用：您...
计费概述
互联网访问安全版本 版本 业务场景 规格限制 核心功能 计费维度 办公数据保护版 结合阿里巴巴集团办公安全，通过Cloud DLP的产品架构为企业用户提供一款轻量级的办公数据检测方案，帮助企业实时掌握敏感数据外发动态。仅支持使用Windows、...
新功能发布记录
本章节介绍了云服务器ECS的产品功能和对应的文档动态。镜像版本更新信息请参见 公共镜像发布记录、Alibaba Cloud Linux 2发布记录 及 Alibaba Cloud Linux 3发布记录。服务器迁移中心SMC功能更新信息请参见 SMC新功能发布记录。更多有关...
服务端集成示例源码
audioStatus String anchor_idxxx 考场口播状态。0：未口播。1：正在口播。imGroupId String anchor_nickxxx 消息组ID。createTeacher String {"xx":"xxx"} 考场创建者ID。addRoom 时序图 示例 请求示例 {"name":"考场名称-2024全国本科...
服务端集成示例源码
audioStatus String anchor_idxxx 考场口播状态。0：未口播。1：正在口播。imGroupId String anchor_nickxxx 消息组ID。createTeacher String {"xx":"xxx"} 考场创建者ID。addRoom 时序图 示例 请求示例 {"name":"考场名称-2024全国本科...
挂载访问FAQ
如何解决服务器开机自启动挂载NFS文件系统失败？挂载NFS文件系统时，返回mount:can't find/root/nas in/etc/fstab该如何处理？如何解决在NFS文件系统中创建文件延迟问题？如何解决向NFS文件系统中写入数据延迟问题？Windows挂载SMB文件系统...
Link Visual SDK更新记录
增加对外部异常重连逻辑的检测，避免无效的重试，请使用内部重连接口 增加直播超播放时长限制的结果返回（该限制是否开启，请联系技术支持确认）修复视频宽高比不变的情况下分辨率切换后画面异常变小的问题 修复Android对讲变声功能不可用...
诊断指标与诊断结果条目说明
Instance.OperationFailure 检查您对该实例最近执行的管理操作，例如开机、关机、升配等是否执行成功。Instance.ECSService.OperationError 存在操作执行失败的异常。如果执行失败，您需要重新发起该操作。Instance.BootScreenshot 操作...
2022年
针对各个操作系统的新特性、安全补丁等，阿里云会定期更新公共镜像的版本，本章节介绍2022年ECS公共镜像更新的动态。背景信息 您在ECS购买页面选中某个公共镜像时，默认为最近更新的版本。如果您希望购买到较旧的版本，可以通过调用OpenAPI...
常见问题
本文汇总了YARN使用时的常见问题。集群问题汇总 集群有状态重启包括哪些内容？如何启用RM HA？如何检查ResourceManager服务是否正常？如何了解应用运行状况？应用问题排查流程 单任务/容器（Container）最大可用资源由哪些配置项决定？...
搭建FTP服务器（Linux）
参数 说明 anonymous_enable=YES 接受匿名用户 no_anon_password=YES 匿名用户login时不询问口令 anon_root=（none）匿名用户主目录 local_enable=YES 接受本地用户 local_root=（none）本地用户主目录 用户权限控制参数说明如下表所示。...
搭建FTP站点（CentOS 7）
参数 说明 anonymous_enable=YES 接受匿名用户 no_anon_password=YES 匿名用户login时不询问口令 anon_root=（none）匿名用户主目录 local_enable=YES 接受本地用户 local_root=（none）本地用户主目录 用户权限控制参数说明如下表所示。...
新手指引
OpenAPI 能根据需要动态生成SDK代码功能，便于您简单便捷使用SDK。反馈与建议 如果在使用办公安全平台过程中，有任何疑问和建议，您可以通过以下方式反馈并获取技术支持，获得更优质的服务和更好的产品体验。智能在线：您可通过 智能在线 ...
非中国内地密码机
创建私钥，并根据提示设置私钥口令。例如，保存为issuerCA.key。openssl genrsa-aes256-out issuerCA.key 2048 创建自签名证书。例如，保存为issuerCA.crt。openssl req-new-x509-days 3652-key issuerCA.key-out issuerCA.crt 签署集群CSR...
- 产品推荐
- 这些文档可能帮助您