统一配置身份权限
在上云初期，提前规划合理的企业身份权限管理方案，就可以在业务规模化上云后，降低身份权限管理风险、提升多账号的管理效率。云治理中心为您提供了引导式的身份权限管理初始化功能，可以对资源目录中的多个成员进行统一身份权限配置。同时...
产品优势
作为行业领先的区块链数字身份管理服务，蚂蚁链分布式身份服务 DIS 具备以下优势：分布式 基于区块链构建分布式数字身份系统，摆脱了对单一中心企业的依赖，抵御故障和篡改。各生态参与方平权参与，易于生态合作。身份自主控制 打通用户...
术语表-字母表
E：EIAM：Employee Identity&Access Management System 员工身份识别与访问管理，针对内部员工、生态合作伙伴、分级线下店铺等企业内身份管理，帮助整合部署在本地或云端的内部办公系统、业务系统及三方SaaS系统的所有身份，实现一个账号...
如何排查无权限的访问错误？
RAM用户提供的是UID信息，RAM角色提供的是角色名称和角色会话名称（例如：RoleName:RoleSessionName），SSO联合身份提供的是身份提供商类型和身份提供商名称（例如：saml-provider/AzureAD）。所属账号：当前身份所属的阿里云账号UID信息。...
实人认证方案
活体检测 拍摄身份证正反面 姓名、身份证号 RPBioOnly 无线SDK接入 活体检测 姓名、身份证号、身份证正反面（可选）RPMin 纯服务端接入 无 姓名、身份证号、活体人像照、身份证正反面（可选）无线SDK接入 无线SDK接入：适用于接入方已有...
专有网络VPC系统权限策略参考
本文描述专有网络VPC支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
什么是实人认证
实人认证（ID Verification）是对企业或个人用户身份相关信息真实性核验的服务套件的统称，主要为客户提供身份相关要素信息核验服务、基于生物识别的实人认证服务以及企业身份真实性验证服务。实人认证广泛应用于直播、社交、网约车出行、...
API概览
本产品（安全令牌/2015-04-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了...调用身份 API 标题 API概述 GetCallerIdentity 获取当前调用者的身份信息 调用GetCallerIdentity获取当前调用者的身份信息。
周期性调度作业概述
DataWorks标准模式工作空间下，开发环境默认使用 任务执行者个人身份执行任务，生产调度环境默认使用某云账号执行任务，即调度访问身份。详情请参见 绑定MaxCompute引擎。代码示例 开发环境（数据开发、开发环境运维中心）执行代码 生产...
个人实名认证
勾选 我同意授权阿里云获取支付宝认证信息（姓名、身份证号），然后单击 登录支付宝。在 支付宝APP 页面，通过手机支付宝扫码登录或通过输入个人支付宝账号及密码登录，验证成功后即完成认证。通过扫脸完成实名认证 登录 阿里云控制台，...
个人实名认证
勾选 同意阿里云平台读取您在支付宝的认证信息（姓名、身份证号）用于身份认证，然后单击 登录支付宝。在 支付宝APP 页面，通过手机支付宝扫码登录或通过输入个人支付宝账号及密码登录，验证成功后即完成认证。通过扫脸完成实名认证 登录 ...
API概览
CompanyFourElementsVerification 企业四要素核验 用于核验企业名称、企业证件号、企业法人姓名和企业法人身份证号，必须全部一致且企业经营状态为在营才会判定核验通过。号码归属查询 API 标题 API概述 ...
0003-00000002
问题描述 当前针对Bucket的操作需要身份认证，没有提供身份认证信息或提供的认证信息不正确。问题原因 您通过匿名访问的方式对Bucket发起了操作请求。您提供的账号AccessKey ID或签名不正确导致身份认证失败。问题示例 比如您对某个Bucket...
CompanyFourElementsVerification-企业四要素核验
用于核验企业名称、企业证件号、企业法人姓名和企业法人身份证号，必须全部一致且企业经营状态为在营才会判定核验通过。接口说明 请确保在使用该接口前，已充分了企业四要素核验产品的收费方式和价格，计费详情请参见 产品计费。当返回结果...
Group Identity功能说明
身份为 ID_UNDERCLASS 的任务将受到绝对压制，即运行队列中只要有 ID_NORMAL 或者 ID_HIGHCLASS 任务，ID_UNDERCLASS 的任务就无法得到调度，最坏情况将导致 ID_UNDERCLASS 任务饿死，因此开启该特性前需评估混合部署场景中各种身份任务的...
API概览
本产品（EIAM 云身份服务 DeveloperAPI/2022-02-25）的OpenAPI采用 ROA 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能...
基本概念
身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）以及Shibboleth等。Cloud IdP：Azure AD、Google Workspace、Okta...
设置集群身份映射
非上述角色仅可以为自己配置身份映射。进入 配置 集群账号映射页面 进入管理中心页面。登录 DataWorks控制台，单击左侧导航栏的 管理中心，在下拉框中选择对应工作空间后单击 进入管理中心。单击左侧导航栏的 开源集群>EMR集群，进入开源...
操作指南
本文档介绍应用身份服务 IDaaS 相关的操作指引。EIAM 云身份服务 IDaaS EIAM 为管理者提供一站式组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所具备的权限等能力。同时，EIAM 为个人用户提供应用访问门户、独立...
使用云SSO实现多账号场景下的身份权限管理
为了实现这一目标，云SSO提供了独立于RAM的身份目录，但其权限管理复用了RAM中的系统策略和自定义策略语法。此外，云SSO用户对RD账号的访问，本质上是云SSO用户扮演每个RD账号中的RAM角色进行的再一次单点登录。更多信息，请参见 什么是云...
个人证照识别
产品介绍 基于读光OCR的深度学习，个人证照类识别提供个人身份识别所需的身份证、国际护照、护照、户口本、银行卡、不动产权证、社保卡等证件的结构化识别服务。说明 功能体验地址：https://duguang.aliyun.com/experience?type=standard ...
事件总线系统权限策略参考
本文描述事件总线支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
什么是云SSO
与企业身份管理系统进行统一单点登录配置 您虽然可以选择让云SSO身份目录中的用户使用其用户名、密码和多因素认证（MFA）的方式访问阿里云，但更好的方式是与企业身份管理系统进行单点登录（SSO），以最大限度地优化用户体验，同时降低安全...
密钥管理服务系统权限策略参考
本文描述密钥管理服务支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
创建MaxCompute数据源
说明 数据源创建成功后平台会进行访问身份授权，即将访问身份账号添加至MaxCompute项目中，并为该身份映射MaxCompute对应的权限。在授权完成前，连通性测试可能会产生连通无权限报错，该场景下，保存数据源后，您需稍作等待。方式二：通过...
IoT区块链Hub-服务关联角色
登录 RAM控制台，在左侧导航栏选择 身份管理>角色。在 角色 页面的搜索框中，输入AliyunServiceRoleForIOTIDLTO，自动搜索到名称为AliyunServiceRoleForIOTIDLTO的RAM角色。在右侧 操作 列，单击 删除。在 删除RAM角色 对话框，单击 确定。...
API概览
AddAxnTrackNo 为AXN隐私号添加运单号 为AXN隐私号添加运单号。CreatePickUpWaybill 创建上门寄件订单 创建上门寄件订单。CancelPickUpWaybill 取消上门寄件订单 取消上门寄件订单。号码资源管理 API 标题 API概述 AddSecretBlacklist 添加...
支持识别的行业模板
S3 信用卡 S3 未校验的身份证号 S1 SwiftCode S1 美国社会保险号码SSN S3 姓名（简体中文）S2 手机号（中国内地）S3 邮箱 S3 护照号（中国内地）S3 港澳通行证 S3 车牌号（中国内地）S2 电话号码（中国内地）S2 电话号码（美国）S2 军官证 ...
（进阶）RAM角色登录并使用DataWorks
进入DataWorks管理控制台后，将鼠标悬停至右上方个人信息处，单击 切换身份，通过RAM角色登录DataWorks管理控制台。后续步骤 创建工作空间 后，您可执行如下操作：将RAM角色加入DataWorks工作空间进行数据开发 DataWorks空间管理员可将该...
基本概念
一次扫描即可返回身份证号、姓名、有效时间等所有字段。数字识别准确率达到99.9%以上，在多个字段上处于领先水平。活体检测 活体检测指应用生物识别技术，检测当前认证主体是否为真人，主要用于防止用户使用照片、视频、静态3D建模等不同...
文字识别介绍
类别 能力 说明 个人类卡证识别 身份证识别 识别二代身份证关键字段内容，关键字段包括：姓名、性别、民族、身份证号、出生日期、地址信息、有效起始时间、签发机关，同时可输出身份证区域位置和人脸位置信息。银行卡识别 输入主流银行卡...
申请资质
例如：资质中企业信息或个人信息与已登录的阿里云账号信息一致，可申请 自用 资质，如果信息不一致，请申请 他用 资质，并上传委托授权书。背景信息 阿里云为进一步管控违法违规短信的发送，并参考运营商实名发送短信的要求，申请签名时...
身份管理常见问题
本文梳理了 SASE 身份管理的常见问题，如果您的业务中遇到相关问题可以参考解决。Windows AD域账号对接，填写了相关信息，为何还是不能正常同步？需要确认待认证用户的Base DN信息是否填写正确。具体操作，请参见 对接LDAP身份源。是否同时...
API概览
GetPhoneWithToken 一键登录取号（H5能力专用）调用本接口完成一键登录取号（H5能力专用）。VerifyPhoneWithToken 本机号码校验（H5能力专用）完成H5本机号码校验。短信认证 API 标题 API概述 GetSmsAuthTokens 获取短信验证码授权Token ...
实名二要素
调用ElementSmartVerify接口发起卡证核身请求，进行身份证照片OCR、姓名和身份证二要素验证。传入图片格式要求 图片大小：图片大小建议不超过2 MB。图片过大可能会影响接口响应速度，甚至可能导致读取图片超时失败。图片格式：PNG、JPG、...
新增/编辑员工
如希望员工（如财务、公司运营）查看全公司客户情况，可为员工分配“全部客户权限”员工所属部门 可选已创建好的部门，若部门不存在请先至“部门管理”中创建 员工身份证号码 员工身份证号码，选填 输入身份证号码后，将自动绑定该员工的...
实人认证各产品对比
手机号三要素核验详版 传入手机号、姓名、身份证号，通过权威数据源验证其真实性和一致性，如果不一致，返回不一致的原因。企业身份识别 企业要素验证 电商场景：企业入驻准入时真实性核验。互联网场景：互联网平台开立企业级账号的真实性...
注册局安全锁FAQ
域名持有人为个人：需提供与域名持有人信息一致的个人身份证件，例如身份证。资料无效 无域名持有人主体认证 域名持有人为企业：需要在提供的所有授权资料上加盖企业公章。域名持有人为个人：需要在提供的所有授权资料上进行本人签字确认。...
如何进行学生认证
您可以按照以下步骤尝试解决：检查您在认证时填写的个人信息（如姓名、身份证号、入学年份等）是否与学信网上的信息一致。确认您的学校是否在阿里云的合作学校范围内。不是所有学校都支持阿里云的学生认证。等待一段时间，因为学籍信息的...
App Level 版本介绍
移动端设备网关 提供子设备的管理功能，如子设备添加删除拓扑、子设备上下线、数据上下行等 无 统一身份认证 提供基于iotToken的用户身份认证方案，通过和账号及用户SDK、API通道SDK的集成，完成用户身份凭证的生成和管理，以及发起API请求...
- 产品推荐
- 这些文档可能帮助您