什么是实人认证
产品优势 实人认证具有如下优势：精准身份认证技术 基于深度学习生物识别算法、动态风险感知等多种AI手段的应用，实人认证能够持续提供安全精准的身份认证服务。保障全局信息安全 实人认证从终端设备、网络传输、服务器和数据管理等各个...
使用ID²-KM将设备接入自建的物联网系统
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到您自建的物联网系统（设备管理平台）。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。OSA...
服务端集成
在PC或移动端H5页面接入金融级实人认证方案时，开发者需要在后端服务器集成SDK，以便调用InitFaceVerify接口获取用于浏览器进行实人认证的认证链接CertifyUrl。本文将详细介绍服务端SDK的安装方式、所调接口的参数说明以及实际调用接口示例...
产品优势
精准身份认证技术 基于深度学习生物识别算法、动态风险感知等多种AI手段的应用，实人认证能够持续提供安全精准的身份认证服务。十万分之一的低误识率，识别通过率超过99%。保障全局信息安全 实人认证从终端设备、网络传输、服务器和数据...
第三方认证文件管理
DataWorks的数据同步功能支持第三方身份认证机制，您需要提前在DataWorks的认证文件管理页面上传认证文件，并在配置数据源同时开启第三方认证功能，使得只有可信的应用和服务才能访问数据资源。本文为您介绍如何上传和引用认证文件。背景...
零信任安全概述
阿里云 服务网格 ASM是重要的云原生零信任体系落地载体之一，将身份认证和授权从应用程序代码集成到ASM，开箱即用、动态可配、更新策略更加容易且立即生效。本文介绍为什么要使用ASM实现零信任以及如何使用ASM中的零信任体系。背景信息 微...
术语表-字母表
OAuth是Authorization，即授权，在已知用户身份合法的情况下，经用户授权来允许某些操作，授权要在认证之后进行，只有确定用户身份之后才能授权，身份认证+OAuth2.0=OpenID Connect。OP：OpenID Provider，有能力提供EU身份认证的服务方...
调用API
在API发布并授权之后，您可以通过简单身份认证（在请求头中添加AppCode）或加密签名身份认证（在请求头中添加AppKey和AppSecret）的方式调用API。本文为您介绍如何获取认证信息以及调用API的具体流程。前提条件 您需要首先发布API至API网关...
使用ID²-KM将设备接入阿里云物联网平台
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。...
功能特性
实人认证售卖版本 金融级实人认证 实人认证（ID Verification）是精准可靠的远程身份认证服务，支持实名身份验证、真人活体检测、人证一致性验证、证件信息识别等基本功能，支持多种客户端集成、高达99.95%的可靠性，有效识别屏幕翻拍、...
概述
使用AppCode调用API（简单身份认证）AppCode认证方式，调用简单，但安全性较低，适合于内网系统之间的API调用。API网关通过检查客户端调用API时的Request Header或Query中，是否包含有满足要求的AppCode来进行认证。具体操作过程请参考 ...
创建TDH Inceptor计算源
Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。选择了Kerberos认证后，需要上传Krb5认证文件或配置KDC Server地址：Krb5认证文件...
ES单点登录认证
xpack.security.authc.realms.saml.saml1 定义的身份认证领域，本文示例为saml1。领域的详细信息请参见 Realms。order 领域优先级，数值越低，优先级越高。说明 8.x版本要求order数值唯一性，建议使用2。idp.metadata.path IDP元数据文件...
接入点对比
您可以根据消息传输的安全要求级别选择PLAIN机制或SCRAM机制进行身份认证。说明 实例的默认SASL用户仅提供身份校验，支持所有Topic和Group的读写权限。如果需要更细致的权限控制，您需开启ACL，创建SASL用户，按需赋予SASL用户向 云消息...
IDaaS CIAM产品白皮书
三、主要能力简要介绍 CIAM 可以和您任意平台上的应用，服务进行集成，您可以使用API来与我们的身份认证进行对接，CIAM将为您的用户颁发身份认证，并为您返回所需的用户信息。您也可以直接使用CIAM的通用登录页以及用户自服务门户，节省...
什么是实人认证
实人认证（ID Verification）是对企业或个人用户身份相关信息真实性核验的服务套件的统称，主要为客户提供身份相关要素信息核验服务、基于生物识别的实人认证服务以及企业身份真实性验证服务。实人认证广泛应用于直播、社交、网约车出行、...
使用域账号登录DMS
您可以通过配置用户SSO（Single Sign On，单点登录，也称为身份联合登录）或角色SSO，实现使用企业自身的身份认证系统登录阿里云控制台。背景信息 阿里云支持基于SAML 2.0的SSO（Single Sign On，单点登录），也称为身份联合登录。为了更好...
概述
安全断言标记语言SAML 2.0：实现企业级用户身份认证的标准协议，它是SP和IdP之间实现沟通的技术实现方式之一。SAML已经是目前实现企业级SSO的一种事实标准。建立 无影云电脑 与企业身份提供商（IdP）之间的互信关系，需要分别在 无影云电脑...
文件存储NAS SMB ACL概述
阿里云SMB协议文件存储服务可以依赖用户部署在线下或者阿里云上的AD域控制器，通过Kerberos网络身份认证协议来进行AD域用户身份的认证。用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统...
产品概述
什么是金融级人脸检测 金融级人脸检测基于特有的活体检测、人脸识别认证技术，结合权威数据源，快速对自然人真实身份进行校验，安全水平已达金融级要求。说明 阿里云视觉智能开放平台各类目视觉AI能力API接入、接口使用或问题咨询等，请...
功能发布记录
2020-10-22 安装并登录SASE安全客户端 身份管理 新增 SASE 通过动态身份验证的方式来标识客户端用户身份。通过设置身份源，您可以将企业的身份源服务器与 SASE 服务连通。SASE 目前为您提供LDAP、IDaaS单身份源功能。2020-09-24 配置身份源...
什么是加密服务
借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。加密服务可以帮助您执行如下密码计算：生成、存储、导入、导出和管理加密密钥，包括对称密钥和非对称密钥对。使用对称和非对称算法...
Teambition SSO
导航前往 基础-企业身份认证 选项，将展示SAML SSO 配置。点击 添加配置，打开如下所示对话框。2.进行 SAML 配置 点击 配置 按钮，弹出配置表单。 将 IDaaS 应用配置信息 中的参数全部填写到配置表单中。字段 别称 说明 登录名称 建议...
SSO概览
安全断言标记语言（SAML 2.0）实现企业级用户身份认证的标准协议，它是SP和IdP之间实现沟通的技术实现方式之一。SAML 2.0已经是目前实现企业级SSO的一种事实标准。SAML断言（SAML assertion）SAML协议中用来描述认证请求和认证响应的核心...
核身认证移动端请求
(Z8111)400 QUERY_INVALID_CERTIFYID 身份认证记录不存在，该CertifyId还没有对应的身份认证提交记录。(Z8304)400 QUERY_IMG_IS_NONE 查询不到照片或照片不可用，可能是公安库数据问题导致。(Z8305)400 QUERY_CERTINFO_IS_NONE 查询不到...
核身认证移动端查询
(Z8111)400 QUERY_INVALID_CERTIFYID 身份认证记录不存在，该CertifyId还没有对应的身份认证提交记录。(Z8304)400 QUERY_IMG_IS_NONE 查询不到照片或照片不可用，可能是公安库数据问题导致。(Z8305)400 QUERY_CERTINFO_IS_NONE 查询不到...
配置SASE身份源
在左侧导航栏，选择 身份认证管理>身份源管理。添加自定义身份源。单击 添加身份源，在 单身份源 的 自定义身份源 页签，参考下表设置自定义身份源。然后单击 确定。配置项 说明 配置名称 自定义身份源的名称信息。长度为2~100个字符，中文...
企业云化IT治理服务工作说明书
身份管理方案设计 基于调研与评估的结果，为客户设计身份管理方案，包含：身份认证：梳理身份使用场景，根据场景设计身份认证集成方案，实现与现有身份认证管理系统的集成。基于角色授权方案：梳理企业云上角色，基于“权限最小化”原则...
设备接入引导
MQTT协议、JT/T 808协议、GB/T 32960协议和SL 651协议的云网关设备，使用自定义证书信息进行设备身份认证。使用MQTT协议云网关可以将存量设备在无需做改造的情况下迁移到阿里云企业物联网平台。使用JT/T 808协议云网关接入的设备，适用于...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
Landing Zone咨询服务内容说明
身份管理方案设计：基于调研与评估的结果，为客户设计身份管理方案，包含：身份认证：梳理身份使用场景，根据场景设计身份认证集成方案，实现与现有身份认证管理系统的集成。基于角色授权方案：梳理企业云上访问的角色，基于“权限最小化”...
API 概览
二次认证（MFA/2FA）Multi-Factor Authentication 多因素认证、Two-Factor Authentication 双因素/二次认证，指在登录时需要提供多种身份认证因子，交叉确认访问者身份。由于密码天然的安全弱点，通常用于加强账号+密码登录方式。IDaaS 中...
AIGCFaceVerify
随着生成式人工智能的快速发展，互联网上存在许多用户利用文生成图、图生成图等技术生成了人脸图片。这些人脸图片难以肉眼区分，给某些客户业务场景的安全运营带来了挑战。其次，基于《生成式人工智能服务管理暂行办法》的合规要求，平台方...
SDK调用示例
本文介绍在金融级活体人脸比对方案纯服务端接入场景下，如何下载和...本示例通过阿里云Credentials工具从环境变量中读取AccessKey，来实现API访问的身份验证。如何配置环境变量，请参见https://help.aliyun.com/document_detail/378657.html。...
身份权限治理基线
出现身份认证失败超过N次。出现尝试越权访问而访问失败N次。需要将云上管控的身份权限委托给第三方服务商。治理基线 企业应根据云上运维人员数量、运维人员的工作边界、需托管的业务数量、需托管的云上IT规模、具体托管的业务内容等实际...
自研应用接入 SSO
1.背景介绍 IDaaS 采用标准的 OIDC 协议授权码模式来支持常规企业自研应用接入。如果您对接过微信登录，会发现对接 SSO 和对接微信扫码登录是一个道理。钉钉、微信等社交身份均采用 OAuth 协议实现扫码登录。IDaaS 采用的 OIDC 协议是 ...
Paho-MQTT C使用ID²-KM接入阿里云物联网平台
本文介绍了开源Paho MQTT embeded-c如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ...
Paho-MQTT C使用ID²-SE接入阿里云物联网平台
本文介绍了开源Paho MQTT embeded-c如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ...
安全白皮书
阿里云在现有技术的基础上尽最大努力提供相应的介绍及操作指引，但阿里云在此明确声明对本文档内容的准确性、完整性、适用性、可靠性等不作任何明示或暗示的保证。任何单位、公司或个人因为下载、使用或信赖本文档而发生任何差错或经济损失...
概述
安全断言标记语言SAML 2.0：实现企业级用户身份认证的标准协议，它是SP和IdP之间实现沟通的技术实现方式之一。SAML已经是目前实现企业级SSO的一种事实标准。开启SSO设置并配置SSO之后，终端用户登录 无影终端 时将通过SSO方式登录。对于 ...
- 产品推荐
- 这些文档可能帮助您