VPN网关系统权限策略参考
查看策略详情 服务角色策略 AliyunVpnAccessingIdaasRolePolicy AliyunVpnAccessingIdaasRolePolicy 是服务角色 AliyunVpnAccessingIdaasRole 专用的授权策略，VPN默认使用此角色来访问应用身份服务（IDaaS）。请勿将本策略授权给服务角色...
授权信息
本文为您介绍 应用身份服务(IDaaS)（EIAM）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。应用身份服务(IDaaS)（EIAM）的RAM代码（RamCode）为 eiam，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略...
IDaaS CIAM产品白皮书
CIAM 是企业面向的公众或会员的身份核心，整合现有的身份孤岛，并通过 API/SDK 允许所有应用集成认证、注册、账号安全管理等身份服务。1、弹性扩展优势 阿里云 CIAM 可以提供企业的用户规模从几千人到上亿及超大规模人群，支持快速升配、降...
ES单点登录认证
阿里云应用身份服务IDaaS（Alibaba Cloud Identity as a Service）：阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，IDaaS支持多种产品，例如EIAM、CIAM等。详细信息请参见 什么是IDaaS。前提条件 创建阿里云Elasticsearch...
应用场景
同时，MSE云原生网关也支持阿里云的应用身份服务IDaaS，帮助您实现支付宝、淘宝、天猫等第三方认证登录，并以插件的方式支持扩展认证鉴权功能，以降低安全接入成本。MSE云原生网关负责东西南北向流量调度及安全防护与服务治理。认证鉴权...
日志应用
日志审计服务中的IDaaS应用身份服务管理操作日志、应用身份服务用户行为日志都存储在同一个Logstore（idaas_log）中，如果同时开启采集且存储天数不同，则日志存储天数为开通者的中心化存储天数的最大值。日志审计服务中的配置审计变更日志...
API 概览
1.API 地址 请参考阿里云账号下 应用身份管理-CIAM 用户身份服务 中对应实例的“实例开放接口域名”。格式如下：https://xxxx.api.aliyunidaas.com 获取路径请参考：2.API 接口分类 CIAM 产品提供了丰富的 API 接口能力，可分为 认证接口、...
功能特性
EIAM 云身份服务 功能集 功能 功能描述 参考文档 钉钉入方向 非敏感数据同步 同步除了手机号、邮箱等敏感字段之外的全部通讯录数据，可扫码配置 钉钉入方向同步 敏感数据同步 同步全部通讯录数据，需创建钉钉企业内部应用 钉钉入方向同步 ...
横向网关产品特性汇总
阿里云应用身份服务IDaaS：适用于用户希望托管认证鉴权，或者希望系统支持外部用户体系登录认证。例如，支付宝和淘宝集成IDaaS让用户快速具备认证登录能力，省去开发成本。自定义认证鉴权：适用于用户有自己的认证逻辑，且认证时使用的数据...
ECS的安全责任共担模型
查看ECS实例的操作记录 云身份服务IDaaS 云身份服务IDaaS（Alibaba Cloud IDentity as a Service）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。对管理者而言，IDaaS提供一站式组织架构、账户全生命周期...
API概览
本产品（云身份服务(IDaaS EIAM)/2021-12-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
ASM网关概述
ASM集成阿里云IDaaS实现网格内应用单点登录 使用自建的Keycloak作为IdP来提供身份服务，可以实现网格内应用的单点登录。ASM中集成Keycloak实现网格内应用单点登录 在 服务网格 中配置JWT（JSON Web Token）请求授权，可以实现来源认证，又...
通过对接外部LDAP登录云原生AI控制台
IDaaS（Alibaba Cloud Identity as a Service）：应用身份服务IDaaS是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，帮助您整合部署在本地或云端的内部办公系统、业务系统及第三方SaaS系统的所有身份，实现一个账号打通所有...
API市场服务私网访问
身份证实名认证身份实名认证 身份证二要素实名认证 身份证实名认证查询 身份证二要素 zidv2.market.alicloudapi.com zidv2.api.market.aliyunnest.com cn-zhangjiakou https://market.aliyun.com/products/57126001/cmapi00037894.html ...
产品优势
作为行业领先的区块链数字身份管理服务，蚂蚁链分布式身份服务 DIS 具备以下优势：分布式 基于区块链构建分布式数字身份系统，摆脱了对单一中心企业的依赖，抵御故障和篡改。各生态参与方平权参与，易于生态合作。身份自主控制 打通用户...
服务条款
企业身份识别服务条款
IDaaS 术语表
产品相关 IDaaS Identity-as-a-Service，身份即服务，企业云身份管理中心，阿里云提供的云身份服务。 EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM 系统、4A 平台。面向企业...
什么是 IDaaS CIAM？
阿里云 IDaaS 应用身份服务是国内第一家提供完整公有云、私有化 CIAM 解决方案的服务提供方，为企业提供安全、可靠、可扩展的面向顾客的身份权限服务。 IDaaS CIAM（Customer Identity&Access Management System）为企业提供了针对消费者...
应用场景
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。
开通企业身份识别服务
在使用 企业身份识别服务 之前，您需要先开通服务。本文介绍如何开通 企业身份识别服务以及 授权RAM用户访问服务。前提条件 您已注册阿里云账号。更多信息，请参见 阿里云账号注册流程。您已通过企业实名认证。更多信息，请参见 企业实名...
产品简介
企业身份识别产品为客户提供企业要素真实性验证、企业经营异常查询、企业真实性评级服务，为客户更高效履行合规义务，减少欺诈风险，提供帮助。产品方案 产品方案 方案说明 集成方式 企业要素验证 客户可根据自己业务需求，可选验证企业...
物联网身份认证服务的审计事件
物联网身份认证服务已与操作审计服务集成，您可以在操作审计中查询用户操作物联网身份认证服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
1.应用市场
说明 说明：IDaaS 应用市场不直接开通或购买应用，仅提供 IDaaS 对应用的身份连接服务。您仍需要自行搭建或购买想使用的应用。 当您希望接入新应用时，应首先查看应用在市场中是否有预集成。使用预集成模板可以为您节省大量配置时间。请...
SSO概览
Cloud IdP：阿里云应用身份服务、Azure AD、Google Workspace、Okta、OneLogin等。服务提供商（SP）利用IdP的身份管理功能，为用户提供具体服务的应用，SP会使用IdP提供的用户信息。一些非SAML协议的身份系统（例如：OpenID Connect），也...
生物识别（IFAA）介绍
另外，移动终端和身份认证服务端也会通过公私钥实现设备和服务端的双向认证，防止恶意伪造。支持设备 IFAA 几乎支持所有手机品牌，包括但不限于华为、OPPO、VIVO、小米、三星、苹果等（见下图）。针对 Android 系统手机，主要使用指纹进行...
结算说明
本文介绍企业身份识别服务结算方式、出账周期、扣费以及欠费说明。结算方式 企业身份识别服务实行按天结算的模式，即 按天出账，按天结算。说明 为了避免频繁地欠费充值，建议您在账户余额中预充一定数额的资金（例如，一个月或更长时间的...
使用域账号登录DMS
Cloud IdP：阿里云应用身份服务、Azure AD、Google Workspace、Okta、OneLogin等。服务提供商（SP）利用IdP的身份管理功能，为用户提供具体服务的应用，SP会使用IdP提供的用户信息。一些非SAML协议的身份系统（例如：OpenID Connect），也...
使用ID²认证
背景信息 ID²设备身份认证服务提供设备与物联网平台云端的双向身份认证和链路加密功能。详细内容，请参见 IoT设备身份认证（ID²）用户手册。使用ID²认证的设备，有两种注册方式：只需在控制台创建产品，无需创建设备。设备使用ID²认证...
云市场OCR快速入门
API调用 API的具体调用方式见身份证服务 产品页面 具体的示例代码见产品页面的请求示例代码，通过 此页面 查看APPCODE，请阅读 API介绍-身份证 了解身份证服务具体的输入输出格式。示例如下：{"image":"图片二进制数据的base64编码/图片url...
身份管理服务的审计事件
身份管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作身份管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
功能特性
实人认证售卖版本 金融级实人认证 实人认证（ID Verification）是精准可靠的远程身份认证服务，支持实名身份验证、真人活体检测、人证一致性验证、证件信息识别等基本功能，支持多种客户端集成、高达99.95%的可靠性，有效识别屏幕翻拍、...
计费概述
本文介绍企业身份识别服务的产品方案、付费方式、定价说明、购买入口以及资源包自动告警设置等信息。计费方式 企业身份识别购买后默认为按实际使用量后付费出账，同时您可以购买相应产品方案资源包进行抵扣，若资源包消耗完毕或过期后默认...
服务关联角色
服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何查看服务关联角色的详细操作，请参见 查看RAM角色。删除服务关联角色 重要 删除服务关联角色后，依赖该角色的对应功能将无法正常使用，请谨慎删除。当...
OAuth应用概览
阿里云OAuth 2.0服务 阿里云OAuth 2.0服务对用户进行认证，并接受用户对应用的授权，生成代表用户身份的令牌并返回给被授权的应用。OAuth应用 使用OAuth应用获取用户授权，并获取代表用户身份的令牌，从而可以访问阿里云。阿里云OAuth 2.0...
服务关联角色
服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何查看服务关联角色的详细操作，请参见 查看RAM角色。删除服务关联角色 重要 删除服务关联角色后，依赖该角色的对应功能将无法正常使用，请谨慎删除。...
什么是实人认证
功能概述 实人认证服务为您提供以下功能：实人认证方案 实人认证依托活体检测、人脸比对等生物识别技术、证件OCR识别技术等进行的自然人真实身份校验。活体人脸验证方案（活体检测方案）活体人脸验证（活体检测）通过动作活体的方式采集...
验证IoT设备身份认证通道加密的操作指南
设备端基于挑战字生成 ID²设备端认证码 在第二个Client Hello握手报文中，上报 ID²设备端认证码进行设备身份认证 基于ID²的服务端身份认证：ID²服务端在认证 ID²设备的同时，生成 ID²服务端认证码，并通过Server Hello报文下发到设备...
服务关联角色
服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何查看服务关联角色的详细操作，请参见 查看RAM角色。删除服务关联角色 重要 删除服务关联角色后，依赖该角色的对应功能将无法正常使用，请谨慎删除。当...
初始化
客户端SDK在调用Serverless服务之前必须拥有一个合法的用户身份。开发者通过调用 init 接口完成身份授权。在 init 方法中，SDK会获取小程序用户的身份码 authCode。然后SDK将 authCode 发送到EMAS Serverless服务器。服务器会通过开发者在...
- 产品推荐
- 这些文档可能帮助您