常见问题
IoT设备身份认证的常见问题和对应的方案。1.ID²有效期的问题：ID²的到期时间取决于首次调用ID²服务的时间+ID²授权的有效期，每台设备的ID²到期时间均不相同（如2022.04.01激活，1年有效期，2023.04.01过期）。ID²到期前您可以在 设置...
IDaaS CIAM产品白皮书
三、主要能力简要介绍 CIAM 可以和您任意平台上的应用，服务进行集成，您可以使用API来与我们的身份认证进行对接，CIAM将为您的用户颁发身份认证，并为您返回所需的用户信息。您也可以直接使用CIAM的通用登录页以及用户自服务门户，节省...
管理产品
创建新产品 登录 IoT设备身份认证 控制台，在左侧菜单中选择 集成与部署，在IoT设备身份认证页面选择卡片后单击 开始接入，在 配置产品 步骤中，选中 选择产品 的最后一个选项 创建新产品。查看产品信息 登录 IoT设备身份认证 控制台，在...
配置变更
技术栈配置 技术栈配置是从 SOFAStack 的应用服务同步获取，由于目前仅技术栈 2.0 提供查询接口，所以只有升级到技术栈 2.0 的应用才支持配置。服务器申请、预发部署和生产发布都需要用到技术栈配置。操作步骤 从左侧导航栏单击 研发迭代>...
通过办公安全平台保障IDaaS（新版）用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
管理RAM用户安全设置
多因素认证手段：RAM用户登录控制台或进行敏感操作时的二次身份验证方式。MFA设备：通过虚拟MFA或U2F安全密钥进行二次身份验证。默认启用，不支持修改。手机：通过安全手机进行二次身份验证。您需要为RAM用户绑定安全手机号码，该验证方式...
SSH协议运维
在 用户身份验证 设置页面，验证 方法 选中 Public Key。单击 设置，在 Public Key设置 对话框，上传与托管至堡垒机用户公钥相匹配的私钥文件，单击 确定。可选：如果堡垒机用户开启了双因子认证，请填写双因子验证码，单击 确定。双因子...
新建Flink计算源
集群Kerberos Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。如果集群有Kerberos认证，则需要开启集群Kerberos并上传Krb5认证...
通过办公安全平台保障IDaaS（旧版）用户安全访问
在 添加身份源 面板，设置 认证类型 为 单身份源、身份源 为 IDaaS，参考如下关键配置项说明设置相关参数。然后单击 确定。配置项 说明 示例值 身份源配置状态 已启用：如果您当前没有开启的身份源时，选择启用后，您创建的IDaaS配置是开启...
基于云SSO实现多账号单点登录
此方案基于云SSO的产品能力，提供一种集中化管理企业多账号的身份权限的方式，简化了企业IT管理人员在身份配置上的复杂度，同时降低了因为身份管理不善导致的身份泄露、权限过大的风险。方案概述 当企业采用多账号的云上架构时，配置各个...
什么是云SSO
与企业身份管理系统进行统一单点登录配置 您虽然可以选择让云SSO身份目录中的用户使用其用户名、密码和多因素认证（MFA）的方式访问阿里云，但更好的方式是与企业身份管理系统进行单点登录（SSO），以最大限度地优化用户体验，同时降低安全...
自定义域名配置
本文介绍如何进行自定义域名配置。1.确定域名 确定您所使用 阿里云盘企业版 的域名，若无域名，可前往 阿里云域名服务。2.域名备案 若未备案，请进入阿里云备案系统 进行备案。若非阿里云备案，请进入相应的备案系统进行备案。重要 非阿里...
实人认证各产品对比
产品 方案 应用场景 主要验证的维度 金融级实人认证 金融级实人认证方案 首次认证场景，例如金融开户认证、主播认证、落实实名制，验证用户真实有效。通过权威数据源对比，验证姓名、身份证号码、人脸，确认是“本人”且是“真人”的有效...
芯片厂商入驻流程
请参考 申请ID²烧录许可证 文档，在 物联网设备身份认证 中申请烧录许可证进行芯片的正式烧录。附录：安全芯片信息填写指南 芯片类型 类型 说明 AP 高性能应用处理器（如ARM Cortex-A系列芯片)，具有一定的硬件算法能力。AP-TEE 高性能...
文件存储NAS SMB ACL概述
阿里云SMB协议文件存储服务支持基于AD域系统的用户身份认证及文件系统级别的权限访问控制。您可以将自建的AD服务与NAS SMB卷连通，通过AD域身份或者Everyone的方式挂载NAS SMB卷，从而对文件、文件夹设置ACL权限。NAS SMB ACL卷根目录默认...
0003-00000007
问题原因 您发起了读取Object ACL配置的请求，但是您没有提供身份认证信息（匿名访问），或者您采用的账号没有获取当前Object ACL配置的权限。您提供的账号AccessKey ID或签名不正确导致身份认证失败。问题示例 比如您发起了如下的请求，...
注册EMR集群至DataWorks
DataWorks支持基于EMR（E-MapReduce）计算引擎创建Hive、MR、Presto和Spark SQL等节点，实现EMR任务工作流的配置、周期性调度和元数据管理等功能，保障数据生产及管理的高效稳定。本文为您介绍如何在DataWorks注册同账号或跨账号的EMR集群...
域名配置相关问题
若配置验证失败接收到提示信息，请按提示信息参考 发送邮件的配置步骤简化说明 文档进行相关操作，需要注意的是SPF的TXT记录不能有多条，需要合并在一条里；为什么需要域名所有权验证，SPF和MX验证？为了避免他人冒用邮件推送平台为您提供...
方案概述
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。您也可以根据业务场景需要，设置是否留存人脸照片。金融级实人认证方案 提供五种接入方式。您可以...
腾讯云角色 SSO
四、在腾讯云中配置身份提供商权限 在左侧导航栏中，单击 角色。点击 新建角色，选择 身份提供商。选择步骤三中创建的身份提供商，按需填写其他配置，点击下一步。选择您希望该角色拥有的权限。通过该角色单点登录到腾讯云的 IDaaS 账户...
支付宝H5页面接入
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。接入方式说明 基于业务需求，如果您希望在支付宝生活号内，或者通过唤起支付宝App，完成用户实人认证...
支付宝小程序接入
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。本文介绍通过 支付宝小程序接入 金融级实人认证服务的方案。使用限制 目前，金融级实人认证服务中的...
阿里云角色 SSO
四、在阿里云中配置身份提供商权限 在左侧导航栏中，单击 身份管理-角色。点击 创建角色，选择 身份提供商。填写角色名称（需和步骤二中的应用账户名一致），选择步骤三中创建的身份提供商，按需填写其他配置，点击完成。此时也完成角色的...
查看近期活跃设备
查看近期活跃的设备 登录 IoT设备身份认证 控制台，在左侧菜单中选择 管理>设备身份认证，进入IoT设备身份认证页面。您需要设置时间范围筛选：上次调用ID²时间 介于 起始日期 和 结束日期 的ID²。例如，查询在2023年10月1日到2023年10月...
Hue对接LDAP
本文以Hue对接E-MapReduce自带的OpenLDAP为例，介绍如何配置Hue后端对接LDAP，并通过LDAP进行身份验证。自建的LDAP请您根据实际情况修改参数。操作步骤 进入服务配置。登录 阿里云E-MapReduce控制台。在顶部菜单栏处，根据实际情况选择地域...
Teambition SSO
导航前往 基础-企业身份认证 选项，将展示SAML SSO 配置。点击 添加配置，打开如下所示对话框。2.进行 SAML 配置 点击 配置 按钮，弹出配置表单。 将 IDaaS 应用配置信息 中的参数全部填写到配置表单中。字段 别称 说明 登录名称 建议...
钉钉工作台访问门户
绑定时，使用 非钉钉登录 的方式验证身份，完成后即可访问。 后续访问无需再次绑定。一键获取钉钉手机号/邮箱 从钉钉中导入的账户，缺失手机号/邮箱，会导致部分 IDaaS 关键功能不可用（二次认证、找回密码等）。 从钉钉工作台进入...
纯服务端（API）接入
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。本文介绍通过 纯服务端（API）接入 金融级实人认证服务的方案。使用限制 目前，金融级实人认证服务中...
创建Hive数据源
开启Kerberos Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。如果Hadoop集群有Kerberos认证，则需要完成以下配置。Kerberos配置...
通过物联网平台使用ID²
本文档适用于通过阿里云物联网平台及其相关平台使用IoT设备身份认证。前提条件 在开始接入IoT设备身份认证之前，请确认您的账号满足以下全部条件：已拥有阿里云 物联网平台 实例（地域：华东2上海）。已开通IoT设备身份认证的 免费试用 或 ...
PC或移动端H5网页接入
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。您也可以根据业务场景需要，设置是否留存人脸照片。本文介绍通过 PC或移动端H5网页接入 金融级实人...
App（SDK）接入
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。您也可以根据业务场景需要，设置是否留存人脸照片。本文介绍通过 App（SDK）接入 金融级实人认证服务...
免费试用说明
说明 从未参加“IoT 设备身份认证免费试用（1个月）”且从未购买过IoT设备身份认证的商品（ID²授权、ID²安全芯片、ID²安全模组）。二、试用参与规则 您需要遵循阿里云免费试用的 试用规则，在此基础上IoT设备身份认证还有如下规则：试用...
准备工作
进入安全性页面，选择SQL Server和Windows身份验证模式，单击确定。步骤三：配置网络 登录SQL Server数据库所在服务器。在SQL Server网络配置中开启TCP/IP协议。打开SQL Server配置管理器。在SQL Server网络配置的MSSQLSERVER的协议页签，...
iOS客户端接入
配置接口 使用ID配置验证初始化 启动验证 获取验证结果参数，并对提交结果参数进行二次校验，避免伪造 使用错误代理方法处理验证过程中可能遇到的问题 说明 需要遵守协议以处理验证结果和可能返回的错误。代码示例 在工程中导入验证静态库 ...
Terraform概述
方式一：创建环境变量，用于存放身份认证信息（推荐）export ALICLOUD_ACCESS_KEY="*"export ALICLOUD_SECRET_KEY="*"export ALICLOUD_REGION="*"方式二：在配置文件的 provider 代码块中指定身份认证信息 provider"alicloud"{ access_key=...
自研应用接入 SSO
用户可以通过任意已配置的登录方式，完成身份验证。IDaaS 提供了多样的、不同安全级别的登录能力，包括钉钉扫码登录、短信登录等。详情参考：登录方式。登录成功后，浏览器会 302 跳转回应用指定的 redirect_uri，并在 URL 参数中携带 code...
用户身份识别
为提高数据安全性，云消息队列 RocketMQ 版 服务端会在客户端接入时对客户端进行身份验证，仅通过验证的客户端才能连接服务端进行消息收发。同时 云消息队列 RocketMQ 版 支持ACL身份识别，您可以按需为指定ACL用户赋予具体的Topic或Group...
分配ID²授权
登录 IoT设备身份认证 控制台，在左侧菜单中选择 授权，进入 IoT设备身份认证 页面。在页面中单击 分配授权 按钮，选择产品、ID²有效期、分配ID²授权数量后，单击 确定 按钮。登录 IoT设备身份认证 控制台，在左侧菜单中选择 管理>设备...
mPaaS 用户身份验证
本文介绍了 mPaaS 用户通过阿里云公有云身份验证的操作流程。自 Android 10.1.68.10、iOS 10.1.68.13 起，mPaaS 客户端会对阿里云公有云客户的身份进行的合法性校验。校验失败的用户，将不能再使用 mPaaS 的能力。为保证您能继续顺利使用 ...
- 产品推荐
- 这些文档可能帮助您