OAuth应用概览
阿里云OAuth 2.0服务 阿里云OAuth 2.0服务对用户进行认证，并接受用户对应用的授权，生成代表用户身份的令牌并返回给被授权的应用。OAuth应用 使用OAuth应用获取用户授权，并获取代表用户身份的令牌，从而可以访问阿里云。阿里云OAuth 2.0...
验证IoT设备身份认证通道加密的操作指南
设备端基于挑战字生成 ID²设备端认证码 在第二个Client Hello握手报文中，上报 ID²设备端认证码进行设备身份认证 基于ID²的服务端身份认证：ID²服务端在认证 ID²设备的同时，生成 ID²服务端认证码，并通过Server Hello报文下发到设备...
语音服务使用FAQ
如果您在使用语音服务时遇到疑问，可以参考以下常见问题及处理建议。语音服务支持国际使用吗？因业务调整，自2022年3月起，中国站国际/港澳台语音通知、国际/港澳台语音验证码不再更新。目前仅支持已有资质的客户继续使用。语音服务支持...
功能发布记录
通过设置身份源，您可以将企业的身份源服务器与 SASE 服务连通。SASE 目前为您提供LDAP、IDaaS单身份源功能。2020-09-24 配置身份源 通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全...
初始化
在小程序端开始使用Serverless服务前，需要先调用 mpserverless.init 方法完成服务的初始化，且仅能初始化一次。较为通用的做法是在 onLaunch 生命周期中进行初始化操作，并将实例对象 mpserverless 挂载到小程序的全局对象 App，以便后续...
物联网身份认证服务的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，物联网身份认证服务支持在操作审计中查询的事件如下表所示，部分事件缺少的事件含义后续将逐步完善。事件名称 事件含义 Create 实例或者资源包等的购买操作。...
基本概念
服务提供商SP（Service Provider）是利用IdP的身份管理功能，为用户提供具体服务的应用。SP会使用IdP提供的用户信息。一些非SAML协议的身份系统（例如：OpenID Connect），也把服务提供商称作IdP的信赖方。更多信息，请参见 单点登录概述。
单租版全托管服务支持设置服务实例部署权限
本文介绍如何创建支持该功能的服务并以服务商身份部署用户的服务实例。背景信息 单租版全托管服务的服务实例部署权限可以设置为服务商和用户均可部署和仅服务商可部署两种权限。若服务商将服务实例部署权限设置为仅服务商可部署时，该服务...
使用须知
本文介绍您在使用 容器服务 Serverless 版 前，需要了解的信息以及注意事项，包括动态与公告、产品发布记录、使用须知、高危操作说明、开服地域等。信息项 说明 相关文档 动态与公告 容器服务 Serverless 版 的产品动态与公告。产品变更 ...
使用须知
产品变更 产品维护 K8s版本 组件升级 系统恢复【CVE安全】漏洞修复公告 产品发布记录 容器服务ACK的产品功能、Kubernetes版本、操作系统镜像、运行时、组件等的发布记录。功能发布记录 Kubernetes版本发布记录 操作系统镜像发布记录 运行时...
使用前须知
日志服务推出 CloudLens for SLS 应用，帮助您监控和管理日志服务Project、Logstore等资产，以提升您对日志服务资产的管理效率、快速了解其消耗情况。产品试用 SLS Playground中的CloudLens for SLS Demo，内置了演示数据、可视化图表等...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
IDaaS用户和便捷用户实现SSO
本文以阿里云 应用身份服务（IDaaS）为例，无影云电脑 和IDaaS基于SAML协议，互相交换元数据文件，即可实现SSO。终端用户可以安全使用IDaaS的访问凭据来登录 无影终端。背景信息 云身份服务IDaaS（英文名：Alibaba Cloud IDentity as a ...
产品模式
计算巢服务是一个开放给服务商（包括：企业应用服务商、IT集成服务商、交付服务商和管理服务提供商等）和用户的服务管理PaaS平台。计算巢服务为服务商和用户提供了高效、便捷、安全的服务使用体验，服务商能更好地在阿里云上部署、交付和...
烧录ID²到芯片
ID2RootCA.truststore ID²根证书，用于ID²服务的身份认证。接口说明 接口名称：public static String retrieveId2(String apiVersion,String count,String license,String sign)接口功能：获取ID²数据。接口参数说明：参数 描述 api...
身份管理服务的审计事件
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，身份管理服务支持在操作审计中查询的事件如下表所示，部分事件缺少的事件含义后续将逐步完善。事件名称 事件含义 AddClientIdToOIDCProvider 添加Client ID到...
通过OIDC获取用户信息
阿里云OIDC服务向应用返回身份令牌和访问令牌，应用通过身份令牌或访问令牌便可以获取用户信息。具体的使用场景如下：直接解析身份令牌获取用户信息。该场景需要应用验证身份令牌的签名。应用首先获取身份令牌签名密钥，然后验证身份令牌的...
配置CNAME
请在DNS服务商处将加速域名的DNS解析记录指向分配的CNAME域名，使访问请求转发到 CDN 节点上，实现加速效果。背景信息 加速原理 添加加速域名后，系统会为您分配一个CNAME域名，CNAME域名经过DNS解析后将指向 CDN 服务器，请您将加速域名...
通过阿里云云解析配置CNAME
请在DNS服务商处将加速域名的DNS解析记录指向分配的CNAME域名，使访问请求转发到CDN节点上，实现加速效果。本文以阿里云云解析为例，为您介绍CNAME的配置流程。背景信息 配置CNAME之前，您需要先了解如下概念或信息：CNAME记录/CNAME域名 ...
域名管理
在域名当前DNS服务商处，添加完TXT记录后，请返回云解析DNS域名持有者身份验证的对话框页面，单击 确认 按钮。然后云解析DNS通过自动扫描添加的TXT记录，如果扫描到TXT记录已正常添加，将会发送邮件通知您“域名找回成功”，并将该域名添加...
错误码
424 身份认证记录不存在 当前CertifyId还未完成认证，建议您在客户端收到认证回调为1000或2006时，再请求查询接口获取详情。说明 如果出现CertifyId未认证、认证过程中放弃、认证处理中的情况，均会导致查询接口返回此错误码。427 业务策略...
绑定 OIDC 身份提供方
本文介绍使用企业级身份提供方（Okta、Azure AD、自研系统等）通过 OIDC 协议登录到 IDaaS EIAM 用户门户的配置方式。基础介绍 通过绑定 OIDC 身份提供方，您可以使用 Okta、Azure AD、自研系统等账号登录 IDaaS EIAM。基本概念 概念 说明 ...
什么是 IDaaS EIAM？
云身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。 您可以使用 IDaaS，统一管理各应用中分散的账号，并集中分配应用访问控制...
结算说明
本文介绍企业身份识别服务结算方式、出账周期、扣费以及欠费说明。结算方式 企业身份识别服务实行按天结算的模式，即 按天出账，按天结算。说明 为了避免频繁地欠费充值，建议您在账户余额中预充一定数额的资金（例如，一个月或更长时间的...
IDaaS 术语表
产品相关 IDaaS Identity-as-a-Service，身份即服务，企业云身份管理中心，阿里云提供的云身份服务。 EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM 系统、4A 平台。面向企业...
阿里云（万网）域名使用阿里邮箱如何设置解析?
TXT记录：即SPF记录，一种以IP地址认证电子邮件发件人身份的技术，是非常高效的垃圾邮件解决方案。接收邮件方会首先检查域名的SPF记录，来确定发件人的IP地址是否被包含在SPF记录里面，如果在，就认为是一封正确的邮件，否则会认为是一封...
短信计费FAQ
国内短信套餐包仅可用于国内文本短信服务，不可用于国际/港澳台短信服务。短信套餐包支持哪些短信类型？国内短信套餐包仅可用于国内文本短信服务，不可用于国际/港澳台短信服务。详情请参见 国内短信服务定价。国际/港澳台短信套餐包仅适用...
零信任安全概述
通过 服务网格 技术，为微服务架构采用零信任网络安全方法提供必要的基础，以此实现所有访问都经过强身份认证、基于上下文授权、记录监控等安全目标。使用这些网格功能，您可以为属于网格的所有应用程序提供安全控制能力，例如所有流量都已...
ASM集成阿里云IDaaS实现网格内应用单点登录
在 EIAM 云身份服务 页面，单击目标IDaaS实例名称。在左侧导航栏，选择 账户>账户与组织。在 账户 页面的 账户 页签，单击 创建账户。在 创建账户 面板，设置账户信息，然后单击 确定。步骤二：添加和配置OIDC应用 您可以将IDaaS实例中的...
ASM集成阿里云IDaaS实现网格内应用单点登录
在 EIAM 云身份服务 页面，单击目标IDaaS实例名称。在左侧导航栏，选择 账户>账户与组织。在 账户 页面的 账户 页签，单击 创建账户。在 创建账户 面板，设置账户信息，然后单击 确定。步骤二：添加和配置OIDC应用 您可以将IDaaS实例中的...
IDaaS CIAM产品白皮书
CIAM 是企业面向的公众或会员的身份核心，整合现有的身份孤岛，并通过 API/SDK 允许所有应用集成认证、注册、账号安全管理等身份服务。1、弹性扩展优势 阿里云 CIAM 可以提供企业的用户规模从几千人到上亿及超大规模人群，支持快速升配、降...
服务支持
增强版实人认证服务条款 增强版实人认证服务等级协议 增强版实人认证隐私政策 实人认证 实人认证服务条款 实人认证服务隐私政策 实人认证服务等级协议 企业身份识别 企业身份识别服务条款 信息核验 信息核验服务协议 信息核验服务等级协议
个人证照识别
产品介绍 基于读光OCR的深度学习，个人证照类识别提供个人身份识别所需的身份证、国际护照、护照、户口本、银行卡、不动产权证、社保卡等证件的结构化识别服务。说明 功能体验地址：https://duguang.aliyun.com/experience?type=standard ...
Windows系统的ECS实例中安全审计日志简要说明
状态:0xc000006d 子状态:0xc0000064 进程信息:调用方进程 ID:0x0 调用方进程名：网络信息:工作站名：Piblic-WIN7 源网络地址:源端口:详细身份验证信息:登录进程:NtLmSsp 身份验证数据包:NTLM 传递服务:数据包名(仅限 NTLM):密钥长度:0 登录...
核身认证移动端查询
(Z8111)400 QUERY_INVALID_CERTIFYID 身份认证记录不存在，该CertifyId还没有对应的身份认证提交记录。(Z8304)400 QUERY_IMG_IS_NONE 查询不到照片或照片不可用，可能是公安库数据问题导致。(Z8305)400 QUERY_CERTINFO_IS_NONE 查询不到...
查看操作记录
您可以在操作记录页面查看容器服务的历史操作记录，包括创建容器服务、启动容器服务、停止容器服务和创建容器部署等，便于您对历史操作进行分析和回溯。本文介绍如何查看容器服务的操作记录。操作步骤 登录 轻量应用服务器管理控制台。在...
计费概述
语音服务各功能定价的详细信息，请参见 国内语音服务定价。计费规则 语音服务实时计费出账，T+1月正式扣款，即次月1日出具账单并扣款，扣款后可以立即申请发票。更多账单信息，请参见 账单管理。企业购买了套餐包后会优先使用套餐包，套餐...
隐私政策
我们及我们的关联公司会收集您的设备信息、服务日志信息，并可能使用或整合您的设备信息、服务日志信息，来综合判断您账号及使用风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。（七）依法豁免征得...
隐私政策
我们及我们的关联公司会收集您的设备信息、服务日志信息，并可能使用或整合您的设备信息、服务日志信息，来综合判断您账号及使用风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。（七）依法豁免征得...
隐私政策
我们及我们的关联公司会收集您的设备信息、服务日志信息，并可能使用或整合您的设备信息、服务日志信息，来综合判断您账号及使用风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。（七）依法豁免征得...
- 产品推荐
- 这些文档可能帮助您