常见问题
说明 该方案可选验证身份信息真实性且身份验证模块独立计费。金融级活体人脸验证方案 适合二次验证场景，例如主播每次开播前认证、网约车司机每次接单前认证、修改账号的密码、修改头像等本人验证。通过检测当前用户为真人，与传入的历史...
容灾演练断网方式说明
使用限制 安全组断网只针对新建立的网络连接进行阻断，并不会阻断已建立的连接，因此可能会存在断网不彻底的问题。部分地域存在极少量机器安全组断网不生效的问题。AHAS探针方式断网 AHAS探针断网方式是应用高可用服务中故障演练平台自带的...
核身认证移动端请求
功能描述 核身认证移动端请求能力可以在移动端依据被验证的人名和身份证号码，请求身份验证的用户图像信息。说明 您可以进入 在线咨询 获取在线人工帮助。阿里云视觉智能开放平台视觉AI能力API接入、接口使用或问题咨询等，请通过钉钉群...
DataWorks OpenAPI概述
版本 QPS限制 每日调用次数上限 基础版 1级、2级、3级API总QPS≤5 每日API总调用次数≤100次 标准版 每日API总调用次数≤1000次 专业版 每日API总调用次数≤10000次 企业版 1级API QPS≤50 2级API QPS≤20 3级API QPS≤5 1级、2级API 每日...
mPaaS 用户身份验证
本文介绍了 mPaaS 用户通过阿里云公有云身份验证的操作流程。自 Android 10.1.68.10、iOS 10.1.68.13 起，mPaaS 客户端会对阿里云公有云客户的身份进行的合法性校验。校验失败的用户，将不能再使用 mPaaS 的能力。为保证您能继续顺利使用 ...
接入点对比
安全要求更高的场景下，消息需结合SASL身份验证鉴权之后再在安全通道传输。您可以根据消息传输的安全要求级别选择PLAIN机制或SCRAM机制进行身份认证。说明 实例的默认SASL用户仅提供身份校验，支持所有Topic和Group的读写权限。如果需要更...
生物识别（IFAA）介绍
简介 IFAA 是金融级移动端生物识别产品，利用内嵌在移动端硬件加密区的计算能力，结合设备原生的指纹、人脸识别等生物识别能力，进行金融级、硬件级身份认证。特点 支持指纹和人脸识别。采用人体独一无二的特征进行验证，具有唯一性，可以...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
什么是实人认证
实人认证采用证件OCR识别技术和人脸识别技术，为您进行身份校验从而保障接入您业务的终端用户提供的身份信息真实且有效。本文介绍了实人认证的功能、产品优势和应用场景。功能概述 实人认证服务为您提供以下功能：实人认证方案 实人认证...
简单的身份校验
本文介绍简单的身份校验示例场景及结果。代码 收到客户端请求后，ER读取请求中携带的 AUTH_HEADER_KEY 头，如果值和 AUTH_HEADER_VALUE 一致则正常响应URL对应的文件，否则则拒绝该请求。在ER代码内置AUTH_HEADER_VALUE，用作简单的鉴权*...
子域管理
概述 子域管理：是指云解析可实现为二级子域、三级子域、.等，提供独立的DNS托管和域名解析服务。添加子域主流程：① 添加域名 ② 域名持有人验证（TXT验证）验证 ③ 在子域下设置解析记录 ④ 在主域下设置NS记录 详细参阅下文。名词定义 ...
简介
Signature Backend Signature 后端签名密钥 用于开放API的用户给API网关颁发身份验证密钥。后端签名密钥绑定到API后对绑定的API即时生效。网关接收到这些API的请求，再去请求后端服务的时候就会带上签名信息，供后端服务对API网关做身份...
概述
相关概念如下：身份提供商IdP：一个包含有关外部身份提供商元数据的实体，提供身份管理服务，负责收集存储用户身份信息（例如用户名、密码等），在登录时验证用户身份。常见的身份提供商IdP有：企业本地IdP：Microsoft Active Directory ...
专有网络VPC系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
员工如何使用身份验证器
以下是Microsoft Authenticator、Google Authenticator App的截图 绑定身份验证器操作步骤 说明 1、邮箱管理员开启双重认证并且认证方式勾选了「身份验证器认证」（如何开启请参考：什么是多因子认证？a.未绑定过安全手机的账号，登录邮箱...
网络智能服务系统权限策略参考
什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建，策略的版本...
金融级实人认证
金融级实人认证服务搭载真人检测和人脸比对等生物识别技术，配合权威数据源验证，可快速校验自然人的真实身份。本产品安全稳定，通过率高，支持多种产品方案和接入类型，为用户提供便捷的数字身份识别解决方案，满足多种场景下身份核验的...
身份证号
身份证控件为高级控件，在填报中支持填写身份证号的输入，填写时身份证控件会自动验证是否符合中国大陆身份证号码的格式。应用场景 身份证控件应用于各种收集信息资料的场景，如：填写收入证明时，通过该控件校验身份证输入的合法性；企业...
Windows系统的ECS实例中安全审计日志简要说明
可对SAM数据库中的用户进行身份验证，支持对受信任域中帐户进行pass-through身份验证，支持子身份验证数据 系统登录日志分析 查看系统登录日志时，重点关注以下字段信息。事件ID：4624（登录成功）和4625（登录失败）。登录类型：根据登录...
配置规则：按模板（批量）
在 规则验证 页面您可以进行如下操作：校验规则配置的合理性：试跑 规则创建完成后，您可以选择单个或多个规则进行试跑，在弹出来的 试跑 对话框中选择调度时间（模拟给定校验被触发的时间），系统会根据此时间以及设定的分区表达式，计算...
调用API
您可以通过发起 HTTP /HTTPS 请求调用物联网络管理平台 API。...Action=Xxx&[Parameters]其中：Endpoint-调用的云服务的接入地址。...公共参数中包含 API 版本号、身份验证等信息。下面以调用名为 GetGateway 的API方法为例，说明请求串的格式。...
接入金融级实人认证服务
您需要在应用中接入 金融级实人认证 服务后，才可以调用 金融级实人认证 服务校验用户身份。本文介绍如何在应用中接入 金融级实人认证 服务。前提条件 您已开通 金融级实人认证 服务。具体操作，请参见 开通金融级实人认证服务。您已成功...
零信任安全概述
请求身份验证对不带有JWT Token的请求不会进行JWT身份验证，不带有JWT Token的请求不受限制可以正常访问服务。说明 您可以使用授权策略和请求身份认证，实现只有正确的JWT Token才能访问服务，无效的JWT Token或者不带有JWT Token的请求都...
功能特性
实人认证售卖版本 金融级实人认证 实人认证（ID Verification）是精准可靠的远程身份认证服务，支持实名身份验证、真人活体检测、人证一致性验证、证件信息识别等基本功能，支持多种客户端集成、高达99.95%的可靠性，有效识别屏幕翻拍、...
绑定企业微信
预留其他登录方式 重要 阿里云 IDaaS 将尽最大努力保证您的企业微信通讯录数据同步、身份验证的可用性，但是由于企业微信的可信域名、可信 IP 等校验方式和风险管控等规则并未具体公开，阿里云无法保证您能持续、稳定地通过企业微信账号...
什么是实人认证
实人认证（ID Verification）是对企业或个人用户身份相关信息真实性核验的服务套件的统称，主要为客户提供身份相关要素信息核验服务、基于生物识别的实人认证服务以及企业身份真实性验证服务。实人认证广泛应用于直播、社交、网约车出行、...
产品概述
什么是金融级人脸检测 金融级人脸检测基于特有的活体检测、人脸识别认证技术，结合权威数据源，快速对自然人真实身份进行校验，安全水平已达金融级要求。说明 阿里云视觉智能开放平台各类目视觉AI能力API接入、接口使用或问题咨询等，请...
术语表-字母表
OIDC：OpenID Connect：国际上认证授权标准，OpenID Connect 基于OAuth 2.0规范族的可互操作的身份验证协议。OpenID是Authentication，即认证，对用户的身份进行认证，判断其身份是否有效，判断你就是那个用户。OAuth是Authorization，即...
概述
例如，单点登录SSO、多因素设备认证、客户端登录校验等能力，可以确保在登录之前对终端用户进行严格的身份验证；客户端超时自动退出登录的能力，可有效控制数据意外泄露的风险。本文介绍各项登录安全设置能力及其使用方法。单点登录SSO 单...
CreateUser-创建一个EIAM账户
对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联...
名词解释
加密签名 API请求中携带签名信息，用于网关对请求做身份验证。授权 授予某个APP调用某个API的权限，由API服务方完成。APP被授权后才能调用API。API生命周期 API服务方分阶段的管理API，包括API的创建、测试、发布、下线、版本切换等。API...
错误码
本文为您介绍在本机号码校验SDK错误码。阿里云SDK返回码（H5专属）错误码 描述 建议&原因 600000 成功返回Code。600004 方案号不存在。请确认是否已在 号码认证控制台，创建方案号。600010 未知异常。可能原因：JwtToken传入错误。成功回调...
产品简介
企业身份识别产品为客户提供企业要素真实性验证、企业经营异常查询、企业真实性评级服务，为客户更高效履行合规义务，减少欺诈风险，提供帮助。产品方案 产品方案 方案说明 集成方式 企业要素验证 客户可根据自己业务需求，可选验证企业...
阿里云短信接入最佳实践
验证码：${code}，${minutes}分钟内有效。尊敬的用户您当前在进行注册，如非本人操作，请忽略本短信并联系管理员。注册通知 在账号注册成功后，将欢迎信息以短信或邮件形式发送给用户。欢迎您注册阿里云 IDaaS CIAM 账户，用户名：${...
应用场景
主要操作 创建转发路由器实例后，您可以通过创建网络实例连接将要互通的网络实例连接至同地域的转发路由器实例上，即可实现同地域的网络实例互通。相关文档 使用云企业网实现同地域云上云下网络互通（企业版）跨地域网络组网 项目 说明 ...
实人认证各产品对比
产品 方案 应用场景 主要验证的维度 金融级实人认证 金融级实人认证方案 首次认证场景，例如金融开户认证、主播认证、落实实名制，验证用户真实有效。通过权威数据源对比，验证姓名、身份证号码、人脸，确认是“本人”且是“真人”的有效...
办公网络概述
网络互通 不同 办公网络 之间的网络默认隔离，如需实现网络互通，可以将 办公网络 加入 云企业网。具体操作，请参见 加入与解绑云企业网。同一个 办公网络 内的云电脑之间默认无法互相访问，如需实现网络互通，可以在 办公网络 详情页开启 ...
数据模型
MYTFProfile 是被 IAS 校验过的MYTF身份信息，其中包括 MYTFInfo 和 IAS 的校验证明。在 MYTFInfo 中，Encryption Keys 是 MYTF 的加密公钥，Signing Keys 是 MYTF 的签名公钥，公钥根据不同算法有多个。参数 类型 说明 version Int MYTF ...
IDaaS“默认安全”设计
举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。 二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱...
集成概述
开发者服务端调用本机号码校验认证 VerifyMobile-本机号码校验认证 接口获取认证结果，判断用户输入的手机号码与用户终端当前访问网络的手机号码是否一致。给客户端返回验证结果。短信认证交互流程 短信认证服务可以与一键登录或本机号码...
- 产品推荐
- 这些文档可能帮助您