快速开始
登录小程序 IDE 登录小程序 IDE 支持两种方式：动态密码登录方式 Aliyun AccessKey 登录方式 动态密码登录方式 在小程序 IDE 中，单击左上方的 登录。若未创建过登录环境，会弹出添加环境窗口；若已创建过登录环境，则会弹出登录窗口。如果...
创建并发布小程序
单击 下载配置文件 后，会弹出 下载配置文件 窗口，在 动态密码 中输入一个密码，该密码就是之后 登录小程序 IDE 时所使用的登录密码，请牢记。单击 确定，即可下载配置文件。说明 下载的配置文件默认名称为 config.json。登录小程序 IDE ...
基础版和企业双擎版简介
身份双因子认证 堡垒机提供双因子认证功能，可通过动态密码或短信认证方式再次进行身份鉴别，防止非法用户通过窃取账号密码，对资产进行仿冒登录、非法访问。权限细粒度划分 堡垒机可以细粒度的给用户分组分权，如限制文件上传、下载、创建...
员工如何开启和使用三方客户端安全密码？
2、点击 生成新密码->获取动态密码->输入验证码后点击确定。3、点复制新生成的密码->输入设备名称->确定。三方客户端安全密码生成成功。4、将复制的密码粘贴至Outlook/Foxmail的密码框，即可使用三方客户端安全密码登录。5、如不再需要使用...
验证码模板规范
模板内容中必须包含以下内容：国内验证码模板必须包含“验证码、注册码、校验码、动态码（动态密码）”中的任意一个。必须体现且说明“使用平台、用途、失效时间”中的任意一种。禁止发送以下内容：禁止在内容中使用错别字、变体字、异体字...
功能特性
密码策略 定期改密 控制定期修改密码，包括密码有效时长、过期提醒、提醒方式/周期、密码过期效果（禁止登录/强制改密/仅提醒）密码策略 密码历史 在修改密码时检测历史密码数，新旧密码不可重复 密码策略 忘记密码 控制是否支持忘记密码，...
邮箱搬家
2、若原邮件系统有客户端独立密码或者使用动态密码，请填写客户端独立密码或动态密码；3、一次只能导入1000条数据。批量设置员工搬家账号（未取得员工密码）：如果管理员未获取原邮件系统中的员工密码，可以上传CSV文件，员工使用原有邮箱...
发布PC端可视化应用
访问者首次输入密码且成功访问可视化应用后，在设置的有效期时间内，可任意访问该可视化应用而无需输入密码。去掉选中 验证有效期，每次访问都需要输入密码。密码设置成功后，当您再次访问可视化应用的分享链接时，系统会提示需要输入密码...
发布移动端可视化应用
访问者首次输入密码且成功访问可视化应用后，在设置的有效期时间内，可任意访问该可视化应用而无需输入密码。去选中 验证有效期，每次访问都需要输入密码。密码设置成功后，当您再次访问可视化应用的分享链接时，系统会提示需要输入密码。...
使用OpenSSL动态引擎
本文为您介绍如何使用OpenSSL动态引擎。您也可以在应用程序中通过OpenSSL程序化接口使用动态引擎。前提条件 密码机实例处于初始化状态并且已创建一个加密用户（CU）。具体操作，请参见 快速入门。已启动HSM客户端（hsm_proxy）。具体操作，...
凭据管家概述
ECS用户密码和公私钥：动态ECS凭据概述。通用凭据：通用凭据概述。应用研发和部署 您可以使用KMS SDK、凭据管家客户端、Kubernetes插件等多种方式接入凭据管家，通过凭据的名称，在应用中动态读取凭据的敏感值。更多信息，请参见 应用程序...
动态列
如果期望查询结果以字符串的格式返回，您需要在启动Lindorm-cli时添加-bytesOutputAsString 参数，语法如下：./lindorm-cli-url<jdbc url>-username<用户名>-password<密码>-bytesOutputAsString 此时，动态列的查询结果将转换为字符串类型...
认证管理
开启双因子认证之后，运维人员登录堡垒机时，需要先输入用户密码，密码验证正确之后，需要输入动态口令/短信口令才能登录成功。参照以下步骤配置双因子认证：管理员通过云盾堡垒机控制台登录堡垒机。进入 系统>认证管理>双因子认证 页。按...
双因子认证
开启双因子认证之后，运维人员登录云服务器时，需要先输入用户密码，密码验证正确之后，需要输入动态口令（短信/MFA）才能登录成功。背景信息 双因子认证有如下几种情况：使用密码运维登录 本地用户 和 AD/LDAP用户 要使用手机验证码进行二...
什么是应用身份服务 IDaaS
核心能力 安全认证 是阿里云 IDaaS 提供的独立产品，针对当下认证安全隐患很普遍、认证集成方式割裂的现况，提供的一站式开发者工具，一套 SDK 实现号码认证、WebAuthn 生物识别认证、短信登录、OTP 动态口令认证、IFAA 认证等无密码认证...
概述
加密SDK 加密SDK（Encryption SDK）是一个建立在KMS API之上的客户端密码库，其特点如下：基于KMS API封装了业务逻辑、最佳实践和设计模式，方便开发者在业务系统中进行集成。适用于数据加密解密和数字签名验签的业务场景。凭据管家客户端 ...
凭据管家JDBC客户端
凭据管家JDBC客户端（SecretsManager JDBC）基于KMS凭据管家动态RDS凭据，封装了业务逻辑、最佳实践和设计模式，更易于开发者在业务系统中集成。凭据管家JDBC客户端主要用于在数据库应用中使用动态RDS凭据，告别对数据库账号密码机密信息的...
新建 Kafka 数据源
PLAIN PLAIN 认证方式较为简单，但无法动态变更用户，且明文配置用户名和密码，安全性不高。SCRAM-SHA-256 SCRAM（Salted Challenge Response Authentication Mechanism）认证方式通过执行用户名和密码认证的传统机制来解决安全问题。Kafka...
非中国内地密码机
加密服务为您提供密码机实例集群功能，实现将处于同一地域不同可用区、用于相同业务的一组密码机实例关联起来，进行统一管理，为业务应用提供密码计算的高可用性、负载均衡以及横向扩展的能力。本文介绍如何使用密码机实例集群。说明 如果...
非中国内地密码机
说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。已创建CentOS ...
一型一密动态注册（MQTT通道）
param serverURL 动态注册域名地址*@param clientId 客户端ID*@param username MQTT用户名*@param password MQTT密码*/SuppressWarnings("resource")private void connect(String serverURL,String clientId,String username,String ...
使用ACL功能进行访问控制
云消息队列 Kafka 版 优化了PLAIN机制，支持不重启实例的情况下动态增加SASL用户。SCRAM：一种用户名密码校验机制，安全性比PLAIN更高。云消息队列 Kafka 版 使用SCRAM-SHA-256。密码 SASL用户的密码。确认密码 确认SASL用户的密码。创建...
功能发布记录
本文按时间倒序记录 SOFAStack 各产品组件的功能特性更新。说明 公有云环境功能详情可通过单击相关文档...支持弱密码检测 支持弱密码检测。增加严格限制 xss-header 配置的功能 增加严格限制 xss-header 配置的功能。OP（OpenAPI）支持 MySQL ...
登录阿里云电子政务云
启用 MFA 后，用户登录阿里云网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其MFA设备的可变验证码（第二安全要素）。双因素的安全认证将为您的账户提供更高的安全保护。您可以使用阿里云App（V4.6 及以上版本）...
API 概览
权限设置中动态配置 USER_API 读/写 授权访问用户级别的接口 不允许动态配置，应用 默认授予 的权限 openid 读 OIDC 作用域，只有存在该 scope 的情况下，token endpoint 才会返回 id_token profile 读 授权读取用户的默认属性，比如：name...
什么是MFA？
启用MFA后，用户登录阿里云网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其MFA设备的动态验证码（第二安全要素），双因素的安全认证将为您的账户提供更高的安全保护。MFA设备可以基于硬件也可以基于软件，目前...
单机直挂LAN侧动态（DHCP）上云
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维...
开放搜索&MFA
启用 MFA 后，用户登录阿里云网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其 MFA 设备的动态验证码（第二安全要素），双因素的安全认证将为您的账户提供更高的安全保护 MFA 设备可以 基于硬件 也可以 基于软件，...
开放搜索&MFA
启用 MFA 后，用户登录阿里云网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其 MFA 设备的动态验证码（第二安全要素），双因素的安全认证将为您的账户提供更高的安全保护 MFA 设备可以 基于硬件 也可以 基于软件，...
管理用户
双因子认证方式 用户登录堡垒机时，通过密码认证之后，还需要通过短信、邮件或钉钉工作消息通知发送动态验证码进行二次认证，降低安全风险。RAM用户：RAM用户自有认证。RAM用户双因子认证方式需登录 RAM访问控制台 配置，具体操作，请参见 ...
SDK概述
云消息队列 Kafka 版 使用SCRAM-SHA-256加密算法实现身份校验，比PLAIN机制安全性更高，同样支持不重启实例的情况下动态增加SASL用户。关于接入点的详细信息，请参见 接入点对比。Demo使用说明 根据购买的实例信息选择Demo文件，通过配置后...
登录客户端
初始密码有效期为3天，若登录时提醒密码已过期，或者您在使用无影云服务的过程中忘记密码，可通过 忘记密码 按钮并按照提示重置密码。重要 登录客户端时请输入正确的密码，如果连续10次输入密码错误，系统将自动锁定20分钟，20分钟内您无法...
登录无影魔方AS05
初始密码有效期为3天，若登录时提醒密码已过期，或者您在使用无影云服务的过程中忘记密码，可通过 忘记密码 按钮并按照提示重置密码。重要 登录 硬件终端 时请输入正确的密码，如果连续10次输入密码错误，系统将自动锁定20分钟，20分钟内您...
登录盒式云电脑终端AS01
初始密码有效期为3天，若登录时提醒密码已过期，或者您在使用无影云服务的过程中忘记密码，可通过 忘记密码 按钮并按照提示重置密码。重要 登录 硬件终端 时请输入正确的密码，如果连续10次输入密码错误，系统将自动锁定20分钟，20分钟内您...
登录卡片式云电脑终端ASC01
初始密码有效期为3天，若登录时提醒密码已过期，或者您在使用无影云服务的过程中忘记密码，可通过 忘记密码 按钮并按照提示重置密码。重要 登录硬件终端时请输入正确的密码，如果连续10次输入密码错误，系统将自动锁定20分钟，20分钟内您...
登录无影23.8寸一体机US01
初始密码有效期为3天，若登录时提醒密码已过期，或者您在使用无影云服务的过程中忘记密码，可通过 忘记密码 按钮并按照提示重置密码。重要 登录 硬件终端 时请输入正确的密码，如果连续10次输入密码错误，系统将自动锁定20分钟，20分钟内您...
智能边缘一体机用户手册
配置完成后，将自动跳转至配置首页，选择Activate a connection，进行已配置服务IP激活，如下图所示：“*”标记为服务IP已经配置成功，可直接进行连接，如下图所示：若选择n自动配置动态IP，将跳转至节点IP展示页面，eno1为动态获取的节点...
智能边缘一体机操作手册
1.初始化系统 插入电源，将主机开机后，进入到欢迎页面，这时您需要使用默认的用户名与密码登录系统（用户：owner；密码：changepassword），登录成功后会提示您是否需要修改密码。输入 Y：是，n：否，如下图所示：设置成功后，提示您是否...
输入框
密码隐藏 开启密码隐藏，当输入框作为密码编辑区域时，可以设置为密码隐藏状态。搜索框 开启搜索框，可以在输入框组件内展示搜索图标。数字提示 开启数字提示，可以在输入框后动态展示编辑的字符长度。输入框尺寸 详情请参见：输入框尺寸。...
动态口令（TOTP）介绍
简介 动态口令 TOTP（Time based One Time Password，30 秒一变的动态口令）是市场中最通用的、经济的安全认证方式。优势 短信验证码可以当做 OTP 的一种，但短信的成本较高。动态口令 TOTP 基于移动端 APP 实现，成本可以大幅降低：从短信...
- 产品推荐
- 这些文档可能帮助您