服务关联角色
服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何查看服务关联角色的详细操作，请参见 查看RAM角色。删除服务关联角色 重要 删除服务关联角色后，依赖该角色的对应功能将无法正常使用，请谨慎删除。当...
初始化
在小程序端开始使用Serverless服务前，需要先调用 mpserverless.init 方法完成服务的初始化，且仅能初始化一次。较为通用的做法是在 onLaunch 生命周期中进行初始化操作，并将实例对象 mpserverless 挂载到小程序的全局对象 App，以便后续...
通过VNC远程登录并运维ECS实例
服务商在为用户提供代运维服务，通过远程连接方式运维ECS实例时，如果通过Workbench远程连接ECS实例无法满足运维要求（例如，Windows实例下需要通过图形界面进行运维操作），则服务商可以通过VNC远程连接ECS实例，本文介绍服务商通过VNC...
服务关联角色
服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何查看服务关联角色的详细操作，请参见 查看RAM角色。删除服务关联角色 重要 删除服务关联角色后，依赖该角色的对应功能将无法正常使用，请谨慎删除。当...
基本概念
服务提供商SP（Service Provider）是利用IdP的身份管理功能，为用户提供具体服务的应用。SP会使用IdP提供的用户信息。一些非SAML协议的身份系统（例如：OpenID Connect），也把服务提供商称作IdP的信赖方。更多信息，请参见 单点登录概述。
单租版全托管服务支持设置服务实例部署权限
本文介绍如何创建支持该功能的服务并以服务商身份部署用户的服务实例。背景信息 单租版全托管服务的服务实例部署权限可以设置为服务商和用户均可部署和仅服务商可部署两种权限。若服务商将服务实例部署权限设置为仅服务商可部署时，该服务...
服务关联角色
服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何查看服务关联角色的详细操作，请参见 查看RAM角色。删除服务关联角色 如果您需要删除管理员账号中的ROS服务关联角色...
功能发布记录
通过设置身份源，您可以将企业的身份源服务器与 SASE 服务连通。SASE 目前为您提供LDAP、IDaaS单身份源功能。2020-09-24 配置身份源 通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全...
通过镜像部署物创建并更新服务
本文以管理包含弹性伸缩生命周期挂钩功能的服务实例为例，介绍服务商如何创建或者更新服务版本，供用户创建并更新服务实例。前提条件 创建部署物前，需要先完成如下操作。已创建ECS实例。具体操作，请参见 自定义购买实例。使用已创建的ECS...
自定义鉴权模式
自定义鉴权模式是一种不再依赖阿里云的AccessKey、SecretKey认证以及RAM授权校验，而是可以由您自定义并上传身份认证与Topic授权信息的鉴权方式。这种鉴权模式比较灵活自由，一般适用于自建上云迁移场景，以便尽可能地与原有权限校验方式...
错误码
417 无法使用刷脸服务 当前身份信息比对源不可用。若信息正确，建议人工审核。418 刷脸失败次数过多 当天刷脸认证次数过多，请明天再试。424 身份认证记录不存在 当前CertifyId还未完成认证，建议您在客户端收到认证回调为1000或2006时，再...
基本概念
身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）以及Shibboleth等。Cloud IdP：Azure AD、Google Workspace、Okta...
什么是 IDaaS EIAM？
云身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。 您可以使用 IDaaS，统一管理各应用中分散的账号，并集中分配应用访问控制...
功能特性
国内短信 国内短信（Short Message Service）是广大企业客户快速触达手机用户所优选使用的通信能力，通过API/SDK、控制台调用短信发送能力，将指定信息发送至国内手机号码。功能集 功能 功能描述 参考文档 文本短信 模板申请 国内短信需要...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
烧录ID²到芯片
ID2RootCA.truststore ID²根证书，用于ID²服务的身份认证。接口说明 接口名称：public static String retrieveId2(String apiVersion,String count,String license,String sign)接口功能：获取ID²数据。接口参数说明：参数 描述 api...
产品模式
计算巢服务是一个开放给服务商（包括：企业应用服务商、IT集成服务商、交付服务商和管理服务提供商等）和用户的服务管理PaaS平台。计算巢服务为服务商和用户提供了高效、便捷、安全的服务使用体验，服务商能更好地在阿里云上部署、交付和...
什么是短信服务
短信服务（Short Message Service）是阿里云为广大企业用户或个人用户提供的通信服务。通过API/SDK、控制台调用短信发送能力，将指定信息发送至国内或境外手机号码。您可以在不同场景发送不同类型的短信，例如验证码、通知短信、推广短信...
IDaaS 术语表
产品相关 IDaaS Identity-as-a-Service，身份即服务，企业云身份管理中心，阿里云提供的云身份服务。 EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM 系统、4A 平台。面向企业...
通过OIDC获取用户信息
阿里云OIDC服务向应用返回身份令牌和访问令牌，应用通过身份令牌或访问令牌便可以获取用户信息。具体的使用场景如下：直接解析身份令牌获取用户信息。该场景需要应用验证身份令牌的签名。应用首先获取身份令牌签名密钥，然后验证身份令牌的...
标签管理
此功能仅适用于中国站短信服务的国内文本短信。重要 仅中国站短信服务的国内文本短信可使用标签管理功能。一个模板如果设置了同Key不同Value的两个标签，新值将覆盖旧值。例如，对模板 test.example.com 先后设置了标签 Key1:Value1 和 Key...
第三方认证文件管理
DataWorks的数据同步功能支持第三方身份认证机制，您需要提前在DataWorks的认证文件管理页面上传认证文件，并在配置数据源同时开启第三方认证功能，使得只有可信的应用和服务才能访问数据资源。本文为您介绍如何上传和引用认证文件。背景...
历史功能发布记录（2023年及之前）
2023-5-31 服务商审核用户部署单租版全托管服务实例 单租版全托管服务支持以服务商身份部署服务实例 单租版全托管服务支持服务商为用户创建服务实例功能。服务商可直接在服务商侧控制台通过服务商部署链接，帮助用户创建服务实例。2023-5-...
常见问题
如果您已经成为了计算巢的服务商，可以在计算巢控制台左边栏看到服务商身份切换入口和服务商信息配置入口。如果您只能看到用户视图，可以单击 申请入驻计算巢。入驻计算巢的服务是否必须发布到阿里云云市场？不必须。是否发布到阿里云云...
开启托管模式的网格拓扑
当您需要观测多个集群的流量拓扑，可以使用托管模式的网格拓扑功能。托管模式将网格拓扑服务以弹性容器...通过ASM管理服务到服务的安全性，可以确保ASM的端到端加密、服务级别身份认证和细粒度授权策略。更多信息，请参见 零信任安全概述。
应用场景
密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 场景 用户角色 诉求 说明 信息系统满足安全合规要求 首席风险官（CRO）保证信息系统的安全与合规。作为首席风险官（CRO），我希望...
IDaaS CIAM产品白皮书
CIAM 是企业面向的公众或会员的身份核心，整合现有的身份孤岛，并通过 API/SDK 允许所有应用集成认证、注册、账号安全管理等身份服务。1、弹性扩展优势 阿里云 CIAM 可以提供企业的用户规模从几千人到上亿及超大规模人群，支持快速升配、降...
个人证照识别
产品介绍 基于读光OCR的深度学习，个人证照类识别提供个人身份识别所需的身份证、国际护照、护照、户口本、银行卡、不动产权证、社保卡等证件的结构化识别服务。说明 功能体验地址：https://duguang.aliyun.com/experience?type=standard ...
基本概念
国内短信 是阿里云为国内个人和企业用户提供的短信发送服务，通过API或SDK、群发助手方式调用短信发送能力，将指定信息发送至国内手机号码，用于个人和企业向手机号码发送验证码、短信通知、推广短信等短信。国际/港澳台短信 是阿里云为...
通过API发送短信
国内短信模板与国际/港澳台短信模板不通用。申请的签名和模板，均审核通后才可以发送短信。发送短信前确保您账户余额充足，更多详情，请参见 计费概述。准备工作 注册账号与实名认证。说明 实名认证的类型包括 个人认证 和 企业认证。个人...
通过控制台发送短信
您可以通过短信服务控制台申请资质、签名和模板，给目标用户发送自定义内容的短信。注意事项 使用短信服务前，您已阅读并了解 使用须知。本文以 国内消息 页面发送短信为例，国际/港澳台消息 页面发送短信的界面以实际操作为准。国内短信...
统计与分析
通过这些报表，可以帮助企业的业务人员和管理人员理解当前身份模块的服务情况，并理解客户的使用习惯。在积累了一定数据量后，阿里云 IDaaS 可以为专属客户提供由我们自研的高级安全模块：UEBA 用户实体行为分析。UEBA 可以在一定数据基础...
身份证识别
目前只支持识别国内居民身份证，不支持中国香港、中国澳门、中国台湾身份证识别。应用场景 远程注册：识别用户提交的身份证内容，自动完成用户身份信息填充。特色优势 识别完整：支持识别身份证内各项内容。接入指引 1.注册阿里云账号：...
术语表-字母表
IDaaS：Identity as a Service 身份认证即服务，为企业用户提供的一套集中式身份、权限、应用管理服务，帮助您整合部署在本地或云端的内部办公系统、业务系统及三方SaaS系统的所有身份，实现一个账号打通所有应用服务。IDP：Identity ...
API&SDK常见问题
您在使用短信服务API或SDK时，如果遇到疑问后可以参考以下常见问题及处理建议。AccessKey是否支持调用短信API？AccessKey 是阿里云账号维度，并不固定用于阿里云哪个产品。如果您是RAM子账号的AccessKey，为对应的RAM子账号授权了哪些产品...
产品使用FAQ
已开通国内短信业务，现在开通国际/港澳台短信服务是否要重新对接和测试？需要重新对接和测试。国内短信模板与国际/港澳台短信模板不通用，需要重新申请国际/港澳台短信模板。详情请参见 申请短信模板。国内短信和国际/港澳台短信可以共用...
新手指引
短信服务的基础知识 短信服务的产品介绍 短信服务的产品优势 短信服务的应用场景 短信服务的基本概念 短信发送规则 短信服务的计费方式 短信服务的计费方式分为按量计费和短信套餐包，请根据需要选择最优的计费方案。详情请参见 计费概述。...
产品概述
金融级人脸检测目前支持以下接入方案：接入方案 接入方式 用户认证流程 接入方传入的材料 服务端接入方案 服务端接入 无 姓名、身份证号码、用户人脸照片 APP认证方案 APP SDK+服务端接入 进行活体交互 姓名、身份证号码 特色优势 金融级的...
申请企业资质
按运营商要求，语音服务目前申请语音号码时必须实名到一个企业。因此您需要先申请企业资质，审核通过后才可以购买语音号码。申请普通号码企业资质 登录 语音服务控制台。在左侧导航栏中，选择 资质话术管理>资质管理。在 普通资质 页面，...
- 产品推荐
- 这些文档可能帮助您