什么是服务网格ASM？
阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与...
阿里云短信接入最佳实践
前提条件 已开通 阿里云短信服务 已开通 IDaaS CIAM服务 开始配置 步骤一：阿里云短信服务配置 重要 为了提高审核通过率,强烈建议阅读：短信模板简介 模板变量规范 1.添加签名-等待审核 2.添加短信模板-等待审核 为提高模板审核通过率，...
设置联系人
短信服务控制台支持添加多个联系人，设置不同的短信提醒。如：验证码防盗刷预警、套餐包余量预警、审核结果等，系统会以短信形式发送给联系人。使用说明 默认情况下，联系人管理页面 只有主账号联系人，您可以添加其他联系人。同一个阿里云...
Bitbucket miniOrange SAML
二、在 IDaaS 中配置 SSO 您只需要将 Bitbucket 服务地址填写进来，注意结尾不要以“/”结尾。填写 SSO 配置 其他选项保持默认，点击 保存 即可完成全部 SSO 配置。应用账户：默认使用 IDaaS 账户名作为应用登录标识。Bitbucket 支持 ...
阿里云著作权登记服务协议
四、信息收集及授权使用 4.1 信息收集：在您使用本服务过程中，阿里云将收集您在使用本服务时主动提供的或因为使用服务而产生的信息，用以实现协助您完成著作权申请材料的填写、递交、证书邮寄等事项。4.1.1 个人信息：姓名、身份证号、...
Windows系统的ECS实例中安全审计日志简要说明
状态:0xc000006d 子状态:0xc0000064 进程信息:调用方进程 ID:0x0 调用方进程名：网络信息:工作站名：Piblic-WIN7 源网络地址:源端口:详细身份验证信息:登录进程:NtLmSsp 身份验证数据包:NTLM 传递服务:数据包名(仅限 NTLM):密钥长度:0 登录...
支持的检测项
否 授权效率与受控 将有服务级系统策略的RAM身份的授权收敛到资源组 针对RAM身份的权限管理，建议遵循最小化原则，仅授予必要的权限。通过将云上资源按照应用、环境等维度，使用资源组进行资源划分，授权时可以按照资源组进行授权，进一步...
常见问题
IoT设备身份认证的常见问题和对应的方案。1.ID²有效期的问题：ID²的到期时间取决于首次调用ID²服务的时间+ID²授权的有效期，每台设备的ID²到期时间均不相同（如2022.04.01激活，1年有效期，2023.04.01过期）。ID²到期前您可以在 设置...
提交企业资质
前提条件 已开通 号码隐私保护服务。操作步骤 登录 号码隐私保护 控制台。在左侧导航栏，选择 资质管理。在 资质管理 页面，单击 新增资质。配置信息及说明，请参见下表：配置项 配置信息 说明 快速复用信息 勾选复用已创建的资质信息，...
企业资质FAQ
如果需要加急处理，在 语音服务控制台，在顶部菜单选择 工单，单击界面右侧 图标，选择 售后在线服务，在对话框中输入“语音服务审核加急”，使用自助催单工具进行催单。注册阿里云账号通过企业认证后购买语音服务还需要再认证企业资质？...
配置OIDC认证鉴权
云原生网关OIDC认证流程 在上述OIDC认证流程中，如果有不同的业务服务，例如用户服务、订单服务等，则每个业务服务都需要实现认证鉴权逻辑，包括校验请求是否合法、对接认证服务等。通过云原生网关的OIDC认证功能，可以实现在网关统一认证...
自研应用接入 SSO
在用户尝试访问您的应用时，应用需要判断当前是否有可用的已登录身份。若用户需要登录，您需要向 IDaaS 发起授权登录的请求。您可以在【应用管理】【登录访问】标签中，下方的【应用配置信息】中获取应用的授权端点。请参照如下示例，在...
申请短信签名和模板
禁止出现各类非正常混合字以及非常用的表达法。不支持内容中含有直接或间接访问应用内测分发平台的行为。地产、留学、招聘、交友、游戏等行业仅支持发送验证码短信。变量格式 固定格式如：${name}、${content}等，中间字母应代表变量属性。...
产品优势
多集成 身份认证与访问控制 KMS借助于身份认证机制（AccessKey）来鉴别请求的合法性，KMS还通过与访问控制（RAM）集成，允许您配置多样化的自定义策略，满足不同的授权场景。KMS仅接受由合法用户发起且满足RAM对权限的动态检测的请求。更多...
测试服务
服务商创建并保存计算巢服务后，需要对该服务进行测试，测试通过后再提交审核。本文介绍服务商对服务进行可用性和服务模板进行测试操作的详细步骤。服务商测试服务包含手动测试和自动测试两种方式。您可以根据服务实际情况选择测试方式。...
API概览
本产品（短信服务/2017-05-25）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
河南备案规则
ICP备案重要规则 企业需使用最新证件（即三证合一证件）备案，证件颁发日期需与全国企业信用信息公示系统内的单位信息核准日期保持一致。...已取得备案号的域名必须开通网站访问服务，且域名网站下方须有与实际备案号一致的标识。
核身认证移动端请求
(Z8306)400 QUERY_CERTINFO_ISNOT_MATCH 姓名和身份证不一致，可能是用户的信息有误或用户的信息为假信息，建议用户确认后重新操作。(Z8307)400 QUERY_OCR_ISNOT_MATCH 使用OCR方案时，人脸与身份证上人脸比对不一致，可能人证不符或人脸...
1.免费开通实例
请访问 阿里云 IDaaS 控制台，来到 EIAM 云身份服务新版 2.0 实例列表页。在实例列表页点击【免费创建实例】，勾选协议后直接创建即可。实例创建会瞬时完成。创建成功后，点击实例 ID 或【访问控制台】，前往 IDaaS 管理控制台。点击右...
Ambient Mesh模式概述
每个身份（Kubernetes中的服务账户）都有自己专用的L7代理（Waypoint代理），避免多租户L7代理模式引入的复杂度与不稳定性。通过K8s Gateway CRD定义触发启用。ztunnel：将L4处理下沉到CNI级别，来自工作负载的流量被重定向到ztunnel，然后...
什么是应用身份服务 IDaaS
什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部...
服务条款
企业身份识别服务条款
DescribeVerifyResult
认证过程中如果有身份证正面和反面信息，实人认证服务也不一定保证会返回身份证上所有的信息，因身份证拍摄问题引起的OCR无法识别时，OCR信息就会不全，建议您的接入方业务上不强依赖身份证OCR信息。Address String 浙江省杭州市余杭区文一...
DescribeVerifyResult
认证过程中如果有身份证正面和反面信息，实人认证服务也不一定保证会返回身份证上所有的信息，因身份证拍摄问题引起的OCR无法识别时，OCR信息就会不全，建议您的接入方业务上不强依赖身份证OCR信息。Address String 浙江省杭州市余杭区文一...
物联网身份认证服务的审计事件
物联网身份认证服务已与操作审计服务集成，您可以在操作审计中查询用户操作物联网身份认证服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
计费概述
短信服务定价的更多信息，请参见 国内短信服务定价 或 国际/港澳台短信服务定价。计费规则 短信计费规则说明 短信服务实时计费出账，T+1月正式扣款，即次月1日出具账单并扣款，扣款后可以立即申请发票。国内短信按照运营商回执状态计费。...
对接IDaaS单身份源
取值：是：请输入IDaaS的API相关信息，用以获取企业目录结构列表，需要设置如下字段：实例ID：创建的EIAM云身份服务新版实例ID。应用ID：为EIAM云身份服务新版实例添加的阿里云SASE应用ID。client_id：接口鉴权ID，创建阿里云SASE应用...
概述
无影云电脑 支持与 Azure AD（Azure Active Directory）、应用身份服务IDaaS（Alibaba Cloud Identity as a Service）、AD FS（AD用户）和钉钉 进行单点登录，从而实现快速连接云电脑。SSO简介 单点登录SSO（Single Sign On）是一种帮助...
设置短信套餐包
已经购买国内短信套餐包，没有用完的余额是否可以用于抵扣国际/港澳台短信服务消费？短信套餐包支持哪些短信类型？套餐包即将到期，如何操作才能转换成按量付费且不影响业务？国内短信套餐包区分模板吗？短信套餐包未使用完，剩余的能延期...
什么是蚂蚁链分布式身份服务 DIS
蚂蚁链分布式身份服务 DIS（Decentralized Identity Service），是一种基于区块链的身份管理方案，提供实体身份的创建、验证和管理等一整套功能，实现更规范化地管理和保护实体数据，同时保证信息流转的真实性和效率，解决了跨机构的身份...
在ASM中对入口网关进行JWT请求鉴权
背景信息 本文以httpbin服务为例，使用请求身份认证对通过入口网关访问服务的请求进行限制，实现只有带有正确的JWT Token才能访问服务成功，错误的JWT Token将访问服务失败，但是不带有JWT Token也能访问服务成功。在此基础上，您可以使用...
在ASM中对入口网关进行JWT请求鉴权
背景信息 本文以httpbin服务为例，使用请求身份认证对通过入口网关访问服务的请求进行限制，实现只有带有正确的JWT Token才能访问服务成功，错误的JWT Token将访问服务失败，但是不带有JWT Token也能访问服务成功。在此基础上，您可以使用...
开通企业身份识别服务
在使用 企业身份识别服务 之前，您需要先开通服务。本文介绍如何开通 企业身份识别服务以及 授权RAM用户访问服务。前提条件 您已注册阿里云账号。更多信息，请参见 阿里云账号注册流程。您已通过企业实名认证。更多信息，请参见 企业实名...
生物识别（IFAA）介绍
另外，移动终端和身份认证服务端也会通过公私钥实现设备和服务端的双向认证，防止恶意伪造。支持设备 IFAA 几乎支持所有手机品牌，包括但不限于华为、OPPO、VIVO、小米、三星、苹果等（见下图）。针对 Android 系统手机，主要使用指纹进行...
云市场OCR快速入门
API调用 API的具体调用方式见身份证服务 产品页面 具体的示例代码见产品页面的请求示例代码，通过 此页面 查看APPCODE，请阅读 API介绍-身份证 了解身份证服务具体的输入输出格式。示例如下：{"image":"图片二进制数据的base64编码/图片url...
身份管理服务的审计事件
身份管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作身份管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
应用场景
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。
密钥管理服务如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问KMS的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在...
1.应用市场
说明 说明：IDaaS 应用市场不直接开通或购买应用，仅提供 IDaaS 对应用的身份连接服务。您仍需要自行搭建或购买想使用的应用。 当您希望接入新应用时，应首先查看应用在市场中是否有预集成。使用预集成模板可以为您节省大量配置时间。请...
OSS如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的一项服务，可以帮助您集中管理用户身份与资源访问权限。企业内有多名员工或应用程序需要访问对象存储（以下简称OSS）的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配...
- 产品推荐
- 这些文档可能帮助您