SDK调用接入
e0c34a77f5ac40a5aa5e6ed20c353888 bizCode String 是 认证场景码和商户发起认证的接入端有关：当商户在iOS或安卓平台发起认证时，认证场景码为 FACE_SDK。当商户在小程序中H5页面中发起认证时，认证场景码为 FACE。FACE_SDK identityType ...
SDK调用接入
e0c34a77f5ac40a5aa5e6ed20c353888 bizCode String 是 认证场景码和商户发起认证的接入端有关：当商户在iOS或安卓平台发起认证时，认证场景码为 FACE_SDK。当商户在小程序中H5页面中发起认证时，认证场景码为 FACE。FACE_SDK identityType ...
使用ID²-KM将设备接入自建的物联网系统
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到您自建的物联网系统（设备管理平台）。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。OSA...
macOS客户端通过VPN访问SMB协议文件系统
而阿里云NAS SMB协议文件系统支持基于AD域的用户身份认证和文件系统级别的权限访问控制。您可以通过以下步骤控制不同用户访问SMB协议文件系统的权限。搭建AD域。具体操作，请参见 使用Windows实例搭建AD域。建立SMB协议文件系统挂载点与AD...
应用接入点概述
应用接入点AAP（Application Access Point）是KMS提供的一种身份验证和访问控制机制，当自建应用使用密钥或凭据时，对其进行身份认证和行为鉴权。本文介绍什么是应用接入点。什么是应用接入点 应用接入点AAP包含两个关键信息：权限策略和...
设备上线和下线
物联网平台支持的直连设备身份认证方案有：一机一密：预先为每个设备烧录其唯一的设备证书（ProductKey、DeviceName和DeviceSecret）。一型一密：同一产品下所有设备可以烧录相同固件（即烧录ProductKey和ProductSecret），并需在控制台上...
Gmail 投递帮助
域名的DNS解析记录不完整/错误 邮件身份验证不通过 包含特殊附件种类/IP链接 二、基于最新谷歌投递建议，您应该做的事：1、验证您的域名：谷歌希望收到身份经过验证的电子邮件，对于发送量大于5000的用户（按照主域统计），以下三项协议，...
Teambition SSO
导航前往 基础-企业身份认证 选项，将展示SAML SSO 配置。点击 添加配置，打开如下所示对话框。2.进行 SAML 配置 点击 配置 按钮，弹出配置表单。 将 IDaaS 应用配置信息 中的参数全部填写到配置表单中。字段 别称 说明 登录名称 建议...
实人认证方案
实人认证方案是依托活体检测、人脸比对等生物识别技术和证件OCR识别技术等进行的自然人真实身份校验。简介 实人认证方案主要包括如下能力：实名校验 用于验证用户证件信息，核实用户的姓名和身份证号码是否真实存在且匹配，防止身份造假，...
为RAM用户绑定多因素认证设备
您需要先在 用户安全设置 中，启用对应的 多因素认证手段，然后按照本文所述的方法绑定对应的多因素认证设备，才能使多因素认证生效。系统默认启用虚拟MFA和U2F安全密钥多因素认证方式，但您只能绑定两种中的一种。同时，可以再启用安全...
配置Active Directory身份认证
本文介绍如何基于阿里云Elasticsearch配置活动目录AD（Active Directory）身份认证，以实现AD域下相应角色的用户访问阿里云Elasticsearch。前提条件 您已完成以下操作：创建阿里云Elasticsearch实例。具体操作，请参见 创建阿里云...
FAQs
两者的对比如下表所示：对比项 网络层 后端地址 加权轮询 跨Region难度 故障隔离时间 会话保持 全局流量管理 3层 域名、IP 支持 简单 分钟级 不支持 负载均衡SLB 4层、7层 IP 支持 困难 秒级 支持 全局流量管理（GTM）、云解析DNS、全局...
各类 Token 规范说明
id_token 用于身份验证。只有当登录时传递 response_type 参数为 token id_token 时才会返回。未来 CIAM 将会允许使用 id_token 实现跨域单点登录。除此外，id_token 还会包含当前已登录用户的最基本信息，可以直接获取使用，避免额外接口...
为RAM用户绑定MFA设备
您需要先在 用户安全设置 中，启用对应的 多因素认证手段，然后按照本文所述的方法绑定对应的多因素认证设备，才能使多因素认证生效。系统默认启用虚拟MFA和U2F安全密钥多因素认证方式，但您只能绑定两种中的一种。同时，可以再启用安全...
常见问题-FAQ
重要 标准版最快可在4分钟左右准确发现故障并切换 故障发现时间：GTM可保障故障发现时间，目前默认的健康检查配置可以在故障的4分钟左右准确发现故障并切换；全网生效时间：GTM无法保障全网的最终生效时间，因受限于全国各地运营商的TTL...
使用域账号登录DMS
您可以通过配置用户SSO（Single Sign On，单点登录，也称为身份联合登录）或角色SSO，实现使用企业自身的身份认证系统登录阿里云控制台。背景信息 阿里云支持基于SAML 2.0的SSO（Single Sign On，单点登录），也称为身份联合登录。为了更好...
阶段一：基础防护建设
在该阶段，DataWorks为您提供了数据分类分级、规范数据开发流程、企业级身份认证、开源身份隔离等多个场景的最佳实践，帮助企业做好数据安全治理的相关基础防护工作。场景一：数据分级分类 无论在任何行业，数据分级分类都是监管首要检查的...
核身认证移动端查询
(Z8111)400 QUERY_INVALID_CERTIFYID 身份认证记录不存在，该CertifyId还没有对应的身份认证提交记录。(Z8304)400 QUERY_IMG_IS_NONE 查询不到照片或照片不可用，可能是公安库数据问题导致。(Z8305)400 QUERY_CERTINFO_IS_NONE 查询不到...
应用场景
目前非常多的应用使用手机验证码验证用户身份，通过输入验证码验证用户身份的真实性和合法性。但是有一系列问题：1.验证码理论上有一定概率被劫持，可能有安全隐患；2.用户需要在获取验证码和应用页面输入间不断切换，耗时较长；3.验证码...
企业实名认证和个体工商户认证
勾选协议，同意阿里云平台读取您在支付宝的认证信息（企业名称、企业证件及信息、企业法定代表人信息）用于身份认证，然后单击 继续认证。在 支付宝APP 页面，使用企业已认证的支付宝账号登录。登录支付宝并完成信息授权后，补充法人身份证...
核身认证移动端请求
(Z8111)400 QUERY_INVALID_CERTIFYID 身份认证记录不存在，该CertifyId还没有对应的身份认证提交记录。(Z8304)400 QUERY_IMG_IS_NONE 查询不到照片或照片不可用，可能是公安库数据问题导致。(Z8305)400 QUERY_CERTINFO_IS_NONE 查询不到...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
接入指引
测试状态下，各 验证码形态 支持设置如下验证结果：无痕验证+滑块验证 或 拼图验证（二次验证）：无痕验证通过、无痕验证不通过二次挑战通过、无痕验证不通过二次挑战不通过。无痕验证+空间推理（二次验证）：无痕验证通过、无痕验证不通过...
故障排查
本文介绍您的本地IDC服务器和云上VPC的ECS无法连通时的故障排查方法。背景信息 故障排查步骤如下：排查路由问题。排查第3/4层（网络/传输）问题。排查第2层（数据链路）问题。排查第1层（物理）问题。排查路由问题 本地接入设备能ping通云...
企业云化IT治理服务工作说明书
身份管理方案设计 基于调研与评估的结果，为客户设计身份管理方案，包含：身份认证：梳理身份使用场景，根据场景设计身份认证集成方案，实现与现有身份认证管理系统的集成。基于角色授权方案：梳理企业云上角色，基于“权限最小化”原则...
密码策略
用户通过该链接，可通过短信或邮箱验证的方式进行身份认证。手机号、邮箱皆为空时，账户的密码无法找回，请联系管理员重新设置。而后即可设定符合规则的新密码。高危密码检测 IDaaS 维护了一套已公开泄露的密码库。在用户修改密码时，会...
人脸核身服务端
应用场景 金融机构网上开户：在金融行业手机App注册开户，通过实人认证，验证开户用户真实身份，降低运营成本，提升风控水平。线上政务平台注册：疫情期间，政府在App中推出线上口罩预约功能，实施实人认证，可有效防止同一人当天重复领取...
流水单据型业务场景多活实践
复现故障 改造完成容灾架构后，还需验证容灾能力是否符合预期，接下来将历史故障进行复现，通过制造真实的故障来验证容灾恢复能力。演练准备。登录 AHAS控制台。在控制台左侧导航栏选择 多活容灾。在左侧导航栏选择 监控大盘，在顶部菜单栏...
绑定 OIDC 身份提供方
源自于 SAML 协议中定义，IdP 为进行用户认证、鉴权，并返回 SAML Response 结果信息给 SP 的身份提供方，后通用化指统一身份管理平台。SP Service Provider，服务提供方，在当前场景中，即是 IDaaS EIAM。源自于 SAML 协议中定义，SP 为...
注册“姓名.网址”域名
模板保存成功后，可在右上角单击 预览，确认无误后单击右上角的 应用。在 场景应用设置 页面，输入您已经注册成功的“姓名.网址”域名，单击 保存。为该“姓名.网址”添加域名解析设置。详情请参见 添加解析记录。记录类型：选择 CNAME。...
读多写少型业务场景多活实践
复现故障 改造完成容灾架构后，还需验证容灾能力是否符合预期。接下来将历史故障进行复现，通过制造真实的故障来验证容灾恢复能力。演练准备。登录 AHAS控制台。在控制台左侧导航栏选择 多活容灾。在左侧导航栏选择 监控大盘，在顶部菜单栏...
服务端集成
在PC或移动端H5页面接入金融级实人认证方案时，开发者需要在后端服务器集成SDK，以便调用InitFaceVerify接口获取用于浏览器进行实人认证的认证链接CertifyUrl。本文将详细介绍服务端SDK的安装方式、所调接口的参数说明以及实际调用接口示例...
API 概览
二次认证（MFA/2FA）Multi-Factor Authentication 多因素认证、Two-Factor Authentication 双因素/二次认证，指在登录时需要提供多种身份认证因子，交叉确认访问者身份。由于密码天然的安全弱点，通常用于加强账号+密码登录方式。IDaaS 中...
SSO概览
安全断言标记语言（SAML 2.0）实现企业级用户身份认证的标准协议，它是SP和IdP之间实现沟通的技术实现方式之一。SAML 2.0已经是目前实现企业级SSO的一种事实标准。SAML断言（SAML assertion）SAML协议中用来描述认证请求和认证响应的核心...
绑定企业微信
预留其他登录方式 重要 阿里云 IDaaS 将尽最大努力保证您的企业微信通讯录数据同步、身份验证的可用性，但是由于企业微信的可信域名、可信 IP 等校验方式和风险管控等规则并未具体公开，阿里云无法保证您能持续、稳定地通过企业微信账号...
在Windows实例无法访问外部网络如何处理？
或 Windows实例ping外网地址提示“一般故障”。检查Windows实例是否存在性能问题 Windows实例可能存在CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽等问题，您可以通过如下方式进行检查：使用工具进行分析，具体操作，请参见 ...
自研应用接入 SSO
您可以选择以下两种方式，进一步获取当前登录身份信息，并完成应用侧登录态的创建：使用响应结果中的 id_token，经过验证后，直接拿到用户标识。使用响应结果中的 access_token，调用 IDaaS 用户端点，获取当前已登录用户信息。具体获取...
阿里云Landing Zone服务内容说明
对所用到的技术选型进行技术验证 标准版 标准咨询服务：包含账户管理方案、网络规划方案、财务管理方案、资源管理方案、合规审计方案和安全防护方案，基于客户的需求进行方案设计、技术咨询服务 包含基于以上方案的技术验证服务，对所用到...
OIDC SSO 配置
2 小时 id_token 有效期 id_token 用于鉴别用户身份，JWT 格式，允许应用使用公钥自行验证用户身份。过期后需要使用 refresh_token 刷新，或重新登录。10 小时 refresh_token 有效期 用于获取新的 access_token 和 id_token。refresh_token...
安装登录问题
输入企业标识并单击确认后，进入白屏，左上角显示“bad request”？可能是管理员在自定义身份源中未添加任何用户信息导致，需要添加用户信息后再尝试登录 SASE App。具体操作，请参见 配置SASE身份源。企业员工是否可以自行卸载 SASE App？...
- 产品推荐
- 这些文档可能帮助您