二次认证
方式 说明 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器），输入 6 位动态口令以完成二次认证。用户可在 IDaaS EIAM 应用门户的账户管理中绑定 OTP。详情请参考：用户自服务 短信验证码 发送 6 位验证码短信到 ...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
员工如何使用身份验证器
绑定身份验证器操作步骤 重要 我们支持专业的身份验证App：Microsoft Authenticator、Google Authenticator和Authy，请先在手机下载其中一个App。以下是Microsoft Authenticator、Google Authenticator App的截图 说明 邮箱管理员开启双重...
什么是多因子认证？
本文介绍多因子认证功能。...这项功能支持多种身份验证方式，例如用户名、密码、手机验证码和身份验证器等多种方式进行鉴权验证成功后才能允许登录。认证方式同时选择「安全手机...员工如何使用身份验证器认证，请参考 员工如何使用身份验证器
如何启用MFA?
安装成功后即可绑定设备，您可以通过阿里云APP或Google Authenticator（身份验证器）扫描二维码，并填写六位验证码数字。点击 下一步 即可完成MFA的启用。说明 启用MFA设备后，下次登录阿里云官网将强制验证安全码，对于共享账号的运维团队...
如何完成 MFA 应用切换
新版 阿里云 App（V4.6 及以上版本）增加了“虚拟 MFA”工具，集成了 MFA 身份验证器的功能。我们强烈推荐您使用“阿里云 App”作为您的 MFA 身份验证器，我们具备如下优势：阿里云 App 具备更高的安全能力，除了手机本身的锁屏密码之外，...
什么是MFA？
Multi-Factor ...下表列出了各类智能手机适用的应用程序列表：手机类型 MFA应用程序名称 Android 谷歌动态口令（请到主流应用商店中搜索下载）iPhone Google Authenticator Windows Phone 身份验证器 Blackberry Google Authenticator
开放搜索&MFA
各类智能手机适用的应用程序列表：手机类型 MFA 应用程序名称 Android 谷歌动态口令（请到主流应用商店中搜索下载）iPhone Google Authenticator Windows Phone 身份验证器 Blackberry Google Authenticator 如何启用/解绑MFA 详情可参考：...
开放搜索&MFA
各类智能手机适用的应用程序列表：手机类型 MFA 应用程序名称 Android 谷歌动态口令（请到主流应用商店中搜索下载）iPhone Google Authenticator Windows Phone 身份验证器 Blackberry Google Authenticator 如何启用/解绑MFA 详情可参考：...
登录阿里云电子政务云
手机类型 MFA应用程序 logo样例 Android 谷歌动态口令 iPhone Google Authenticator Windows Phone 身份验证器 Blackberry Google Authenticator 绑定TOTP：在智能手机上打开应用，扫描页面中的二维码。如果您需要在多台终端设备间共享安全...
函数HTTP触发器设置为需要身份验证
函数HTTP类型的触发器设置为需要身份验证，视为“合规”。应用场景 请您为函数HTTP类型的触发器开启身份验证，保障系统安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 函数HTTP类型的...
电源故障定位
将有故障的电源适配器放到其它正常的设备中观察，或从其它设备中拿正常的电源适配器来交叉验证，识别故障。若交叉验证之后，故障跟随电源适配器，则将该电源适配器返修。若交叉验证之后，故障跟随设备，则请提交工单。icmsDocProps={'...
账号安全设置
在 验证身份 页面，选择合适的方式并根据页面提示进行身份验证。在移动端，登录Google Authenticator或阿里云App并扫描页面上的二维码，然后点击 确定。Google Authenticator或阿里云App上会显示您当前阿里云账号的6位校验码。说明 校验码...
如何实现OAuth登录
一个简单的OAuth 2.0时序图的交互流程如下图所示：在这个时序图中，ResourceOwner向Client发送请求，Client将请求发送给AuthorizationServer，AuthorizationServer引导ResourceOwner进行身份验证，然后发放访问令牌给Client。Client使用...
术语表-字母表
OIDC：OpenID Connect：国际上认证授权标准，OpenID Connect 基于OAuth 2.0规范族的可互操作的身份验证协议。OpenID是Authentication，即认证，对用户的身份进行认证，判断其身份是否有效，判断你就是那个用户。OAuth是Authorization，即...
常见问题-FAQ
答：经过测试团队对GTM多次测试验证，当应用服务发生故障时，GTM最快可在1分钟左右准确发现故障并切换。全网故障恢复时间=故障发现时间+全网生效时间。说明 受限于拨测平台探点发生变化和全国各地运营商TTL缓存原因，如使用不同的拨测平台...
FAQs
答：经过测试团队对GTM多次测试验证，当应用服务发生故障时，GTM能在 3分钟左右 准确发现故障并切换。全网故障恢复时间=故障发现时间+全网生效时间。说明 受限于拨测平台探点发生变化和全国各地运营商TTL缓存原因，如使用不同的拨测平台、...
概述
例如，单点登录SSO、多因素设备认证、客户端登录校验等能力，可以确保在登录之前对终端用户进行严格的身份验证；客户端超时自动退出登录的能力，可有效控制数据意外泄露的风险。本文介绍各项登录安全设置能力及其使用方法。单点登录SSO 单...
接入WAF后访问报401错误应如何处理
问题描述 接入WAF后访问网页报401错误 解决方案 状态码 401 Unauthorized 代表客户端错误，指的是由于缺乏目标资源要求的身份验证凭证，发送的请求未得到满足。原因一：需要用户身份验证信息尚未被提供 解决方案：提供相应的身份验证信息。...
设计方案
从提前发现系统风险、提升测试质量、完善风险预案、加强监控告警、提升故障应急效率等方面做到故障发生前有效预防，故障发生时及时应对，故障恢复后回归验证。基于故障本身打造分布式系统韧性，持续提升软件质量，增强团队对软件生产运行的...
通过远程桌面连接Windows系统的ECS实例提示“发生身份...
本文介绍通过远程桌面连接Windows实例时提示“发生身份验证错误。要求的安全包不存在”错误的解决方案。问题描述 通过远程桌面连接Windows系统的ECS实例提示“发生身份验证错误。要求的安全包不存在”错误，具体显示如下图。问题原因 ...
代码逻辑场景
受影响的请求数 否 0 限制最多发生故障的请求总数，每生效一次故障计数加1，累计发生故障请求数超出设定值后，请求则不再发生故障。填写数值小于等于0时，则表示不限制。受影响的请求占比（%）否 0 限制发生故障的请求数占所有应该发生故障...
安全设置概览
登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户绑定安全手机号码，通过安全手机号码提供的验证码进行二次身份验证。登录控制台二次身份验证 敏感操作二次身份验证 绑定安全手机 安全邮箱 为RAM用户绑定...
关于发送至印度的身份验证模板价格变更的公告
WhatsApp将于2023年11月01日起，对发送至印度的身份验证模板（Authentication）消息进行价格变更，由之前的参照交易相关模板消息价格变更为 0.030元/会话。ChatApp 消息服务将于2023年11月01日起同步执行WhatsApp的计费规则：发送至印度的...
子域管理
重要 域名持有者身份验证允许复制主机记录、记录值后，在 未单击验证按钮的场景下，可以先关闭此对话框，TXT记录验证的记录值有效期为1天，如单击验证，则最多支持3次验证，3次验证失败则会重置TXT记录值。待到主域名下完成添加完TXT记录后...
什么是MFA
登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户绑定安全手机号码，通过安全手机号码提供的验证码进行二次身份验证。登录控制台二次身份验证 敏感操作二次身份验证 绑定安全手机 安全邮箱 为RAM用户绑定...
mPaaS 用户身份验证
本文介绍了 mPaaS 用户通过阿里云公有云身份验证的操作流程。自 Android 10.1.68.10、iOS 10.1.68.13 起，mPaaS 客户端会对阿里云公有云客户的身份进行的合法性校验。校验失败的用户，将不能再使用 mPaaS 的能力。为保证您能继续顺利使用 ...
风险操作二次身份验证
在使用阿里云CDN产品过程中，停用和删除域名都属于高风险操作，建议您开启二次身份验证功能，控制潜在风险。概述 风控，是控制台数据请求流程的必须环节，用于识别用户的风险操作，对风险操作进行二次身份验证（以下简称核身）。核身，是指...
人脸比对API
当您已通过二代身份证阅读器读取出身份证芯片照，需要验证当前采集的人像是否与身份证芯片照为同一人的情况。使用方法 实人认证服务为您提供人脸属性检测API，您可以通过调用API的方式获取检测结果。更多内容，请参见 CompareFaces。关于...
DeviceLinkDown
DeviceLinkDown事件提示您线下机构侧动态路由邻居发生故障或者静态接入链路发生故障。告警信息 事件名称 事件级别 状态码 状态描述 DeviceLinkDown CRITICAL linkdown Device Link State Change 可能原因 用户侧交换机设备故障。用户侧交换...
日志管理
如果发生故障，您可以下载日志或提供日志上传路径给阿里云工程师定位问题。下载日志 在浏览器中，输入 https://<块网关IP地址>访问本地块网关控制台。输入用户名和密码，单击 确认。单击 关于，进入 关于系统 页面。找到 日志信息 区域，...
日志管理
如果发生故障，您可以下载日志或提供日志上传路径给阿里云工程师定位问题。下载日志 在浏览器中，输入 https://<文件网关IP地址>访问本地文件网关控制台。输入用户名和密码，单击 确认。单击 关于，进入 关于系统 页面。找到 日志信息 区域...
钉钉扫码登录
说明 前提：IDaaS 管理员已经绑定钉钉，且钉钉扫码登录处于开启状态。操作详情查看：绑定钉钉。选择钉钉扫码登录 在用户登录页，选择【其他登录方式】中【钉钉扫码登录】选项，跳转到钉钉二维码展示页面。请用户使用钉钉扫描二维码。...
管理RAM用户安全设置
即当RAM用户登录控制台进行敏感操作时，会触发风控拦截，要求其进行二次MFA身份验证。更多信息，请参见 敏感操作二次身份验证。依赖每个用户的独立配置：遵从每个RAM用户自身配置的多因素认证要求。更多信息，请参见 管理RAM用户登录设置。...
实例的节点故障处理机制
当节点发生故障后，系统会对故障节点进行检查与修复。节点故障期间实例的相关服务不可用。说明 单节点实例适用于测试、培训、非核心业务等场景，生产环境建议使用副本集实例或分片集群实例以保障服务的高可用性。副本集 图 1.副本集架构 ...
身份验证模板最佳实践
本文带您了解WhatsApp新的身份验证模板。背景信息 自2023年5月1日起，WhatsApp推出了包含一次性密码按钮的身份验证模板（Authentication），自2023年5月29日起，所有新建的身份验证模板都必须包含一次性密码按钮。更多关于身份验证模板的...
获取服务端信息
应用密钥 API 订阅方客户端访问网关时必须通过身份验证。身份验证信息由 Access Key/Secret Key 组成，二者成对出现。操作步骤：进入 API 网关控制台>API 订阅>应用管理 页面。在列表中找到要连接的应用名称，单击进入其详情页面。切换至 ...
基本概念
RPO Recovery Point Objective（数据恢复点目标），指应用发生故障时预期的数据丢失量。例如，RPO=15 分钟，表示在应用发生故障时，最近 15 分钟的数据无法在云上恢复。RTO Recovery Time Objective（恢复时间目标），指故障发生时，在云...
高级：WebAuthn 安全登录
WebAuthn 是 FIDO 2.0 的组成部分.WebAuthn 实现了体验最佳的、硬件级安全的网页免密登录。...如果用户已注册 WebAuthn 认证器，将可选择 WebAuthn 方式进行快速、安全的身份验证，参考下图（以使用 Mac TouchID 认证为例）。
功能概述
数据库发生故障后，无法在发生故障时定位到原因，可以通过智能压测功能，在克隆库上复现故障场景，定位故障原因。功能架构 智能压测的功能架构如下图所示：源数据库：将要进行大促、将要业务变更或者已经发生故障，需要进行流量捕获的数据...
- 产品推荐
- 这些文档可能帮助您