什么是 IDaaS EIAM？
安全认证 是阿里云 IDaaS 提供的独立产品，针对当下认证安全隐患很普遍、认证集成方式割裂的现况，提供的一站式开发者工具，一套 SDK 实现号码认证、WebAuthn 生物识别认证、短信登录、OTP 动态口令认证、IFAA 认证等无密码认证方式，方便...
DataWorks on EMR权限管控说明
若您需要通过LDAP实现身份认证，则需先在集群开启LDAP认证。详情请参见 开启LDAP。规划用于执行任务的账号，并将其分别添加至LDAP及DataWorks工作空间。建议将需要在DataStudio中创建、测试、提交及发布EMR类型任务的相关人员添加至LDAP及...
阿里云 MSE 云原生网关认证
本文为您介绍如何在 IDaaS 中配置阿里云 MSE 微服务引擎，实现 MSE 网关认证鉴权，在 MSE 中指定地址需由用户进行身份认证后，才能访问。为了便于配置，IDaaS 预集成了 MSE 应用模板。管理员只需在 IDaaS 中创建 MSE 应用，并依照 OIDC ...
SL 651协议概述
一方认证 三方认证 消息通信说明 物联网平台与云网关设备之间通过标准的SL 651的2014版本协议实现消息通信。详细说明，请参见上文 SL 651协议的连接和通信说明。上行通信：设备端到服务端 设备注册、注销和上报数据的消息，可通过物联网...
JT/T 808协议云网关概述
一方认证 三方认证 消息通信说明 物联网平台与云网关设备之间通过标准的JT/T 808的2019版本协议实现消息通信。详细说明，请参见上文“JT/T 808协议的连接和通信说明”。上行通信：设备端到服务端 设备注册、注销和上报数据的消息，可通过物...
横向网关产品特性汇总
Key-Auth：基于API Key实现身份认证和鉴权，通常用于API网关的认证。Basic-Auth：基于HTTP Basic Auth标准实现身份认证和鉴权，典型的场景是内部访问某系统时需要输入用户名和口令的场景，但因安全性较低不适合公网访问。Hmac-Auth：基于...
基本概念
CA认证中心 CA认证中心（CA机构），即证书授权中心（Certificate Authority）或称证书授权机构。CA认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。证书有效期 自2020年09月01日起，全球CA颁发的证书有效...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
购买及启用私有CA
PCA用途 默认已选择 企业对内使用（无监管需求），表示适用于企业内部系统（例如，OA、HR系统）的网络通信需要采用加密技术，实现应用数据的安全传输、用户身份认证等目的。一般不涉及监管、行业规范等要求。商品规格 默认已选择 创建根CA...
私有证书计费说明
私有证书帮助您通过简单的可视化操作，构建企业内部的私有证书平台，实现企业内部应用身份认证和数据加解密。本文介绍私有证书的计费项及到期、续费和退款的规则。计费项 服务类型 计费方式 价格 计费规则 私有根CA 包年包月 不同证书算法...
企业级无线AP与普通的无线路由器的区别
企业级无线拥有丰富的认证模式不仅包括普通的密码认证，还提供安全性更高的802.1x，ca证书等认证，以及适用于访客的短信认证等。普通无线对漫游认证等功能支持较差。企业级无线支持全网的无线漫游。对于阿里云的无线AP，我们还支持客流分析...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
概述
安全断言标记语言SAML 2.0：实现企业级用户身份认证的标准协议，它是SP和IdP之间实现沟通的技术实现方式之一。SAML已经是目前实现企业级SSO的一种事实标准。建立 无影云电脑 与企业身份提供商（IdP）之间的互信关系，需要分别在 无影云电脑...
二次认证
WebAuthn 使用 WebAuthn 认证器当做二次认证因子，实现硬件级的安全、便捷认证。更多请参考：高级：WebAuthn 安全登录。说明 提示：若 IDaaS EIAM 账户无可用的二次认证方式，账户将无法通过二次认证。建议开启 登录时绑定二次认证，或确保...
使用ALB部署HTTPS业务（双向认证）
ALB 支持自签名根CA或自签名子CA证书进行双向认证，本文以自签名根CA证书为例为您介绍。执行以下命令，创建根CA证书私钥。openssl genrsa-out root.key 4096 执行以下命令，创建根CA证书请求文件。openssl req-new-out root.csr-key root....
SAE是否支持HTTPS双向认证以及如何选择证书？
在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书即可。更多信息，请参见以下文档：为应用绑定SLB 使用CLB部署HTTPS业务（双向认证）服务器证书和CA证书的主要区别如下，更多信息，请参见 添加...
UniApp接入
金融级实人认证 服务提供UniApp插件，帮助您在您的业务应用（App）中实现刷脸认证功能。您可以通过您的应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸...
UniApp接入
金融级实人认证 服务提供UniApp插件，帮助您在您的业务应用（App）中实现刷脸认证功能。您可以通过您的应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸...
UniApp接入
金融级实人认证 服务提供UniApp插件，帮助您在您的业务应用（App）中实现刷脸认证功能。您可以通过您的应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸...
APICloud接入
金融级实人认证 服务提供APICloud插件，帮助您在业务应用（App）中实现刷脸认证功能。您可以通过应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸认证客户...
APICloud接入
金融级实人认证 服务提供APICloud插件，帮助您在业务应用（App）中实现刷脸认证功能。您可以通过应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸认证客户...
APICloud接入
金融级实人认证 服务提供APICloud插件，帮助您在业务应用（App）中实现刷脸认证功能。您可以通过应用服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取刷脸认证的唯一标识 CertifyId，然后使用 CertifyId 唤起刷脸认证客户...
新建 Kafka 数据源
该认证方式可以实现动态变更用户，用户数据存储在 Zookeeper 中。启动 Broker 前，需要先与 Zookeeper 通信，创建和 Broker 之间的通信用户。但该认证方式需要明文配置用户名和密码。SCRAM-SHA-512 Kafka 支持 SCRAM-SHA-512，可以和 TLS ...
ALB常见问题
在使用CA双向认证功能时，CA证书来源支持选择阿里云签发和非阿里云签发。选择阿里云签发的CA证书时，您需要选择或购买一个CA证书。更多信息，请参见 购买及启用私有CA。选择非阿里云签发的CA证书时，您需要选择或上传一个CA证书。上传CA...
管理监听
CA证书 开启或关闭双向认证 开启双向认证：如果您创建的监听从未开启过双向认证，您可以通过以下方式开启双向认证。单击 CA证书 页签，打开 双向认证 开关或单击 点此开启双向认证。在 启用双向认证 对话框中，根据业务选择以下任一步骤...
零信任安全概述
说明 您可以使用授权策略和请求身份认证，实现只有正确的JWT Token才能访问服务，无效的JWT Token或者不带有JWT Token的请求都将访问失败。部署被请求的bookinfo应用。具体操作，请参见 在ASM实例关联的集群中部署应用。部署发起请求的...
iOS接入
刷脸认证提供iOS客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。您可通过刷脸认证的服务端认证初始化接口，获取刷脸认证唯一标识CertifyId，并使用CertifyId唤起刷脸认证客户端SDK。本文将结合示例代码进行iOS客户端接入的详细...
纯服务端（API）接入
接口说明：通过服务端接入实现实人认证的接口。请求参数 名称 类型 是否必选 描述 示例值 SceneId Long 是 认证场景ID。该ID在控制台创建认证场景后自动生成。关于如何创建认证场景，请参见 添加认证场景。1000000006 OuterOrderNo String ...
iOS意愿认证接入
刷脸认证提供iOS客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。您可通过刷脸认证的服务端认证初始化接口，获取刷脸认证唯一标识CertifyId，并使用CertifyId唤起刷脸认证客户端SDK。本文将结合示例代码进行iOS客户端接入的详细...
iOS接入
刷脸认证提供iOS客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。您可通过刷脸认证的服务端认证初始化接口，获取刷脸认证唯一标识CertifyId，并使用CertifyId唤起刷脸认证客户端SDK。本文将结合示例代码进行iOS客户端接入的详细...
iOS接入
刷脸认证提供iOS客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。您可通过刷脸认证的服务端认证初始化接口，获取刷脸认证唯一标识CertifyId，并使用CertifyId唤起刷脸认证客户端SDK。本文将结合示例代码进行iOS客户端接入的详细...
Android意愿认证接入
金融级实人认证服务提供Android客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。本文结合示例代码介绍Android客户端的接入流程。使用限制 Android SDK使用限制如下：不支持模拟器模式调试。仅支持Android 5.0及以上系统版本的移动...
Android接入
金融级实人认证服务提供Android客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。本文结合示例代码介绍Android客户端的接入流程。使用限制 Android SDK使用限制如下：不支持模拟器模式调试。仅支持Android 4.4及以上系统版本的移动...
Android接入
金融级实人认证服务提供Android客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。本文结合示例代码介绍Android客户端的接入流程。使用限制 Android SDK使用限制如下：不支持模拟器模式调试。仅支持Android 4.4及以上系统版本的移动...
Android接入
金融级实人认证服务提供Android客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。本文结合示例代码介绍Android客户端的接入流程。使用限制 Android SDK使用限制如下：不支持模拟器模式调试。仅支持Android 4.4及以上系统版本的移动...
产品优势
支持私有CA（PCA）服务 您可以使用PCA服务搭建企业内的证书颁发机构，实现企业内部私有证书的管理和签发，保障企业内部通信数据的安全传输。可用于企业对内使用和企业合规使用两种场景：企业对内使用：企业内部应用（例如，内部的OA、HR等...
Harmony接入
金融级实人认证服务提供Harmony客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。本文将结合示例代码进行Harmony客户端接入的详细说明。使用限制 刷脸应用必须运行在Harmony Next 4.1及以上版本。不支持模拟器模式调试。权限说明 ...
Harmony接入
金融级实人认证服务提供Harmony客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。本文将结合示例代码进行Harmony客户端接入的详细说明。使用限制 刷脸应用必须运行在Harmony Next 4.1及以上版本。不支持模拟器模式调试。权限说明 ...
Harmony接入
金融级实人认证服务提供Harmony客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。本文将结合示例代码进行Harmony客户端接入的详细说明。使用限制 刷脸应用必须运行在Harmony Next 4.1及以上版本。不支持模拟器模式调试。权限说明 ...
- 产品推荐
- 这些文档可能帮助您