IDaaS CIAM产品白皮书
阿里云IDaaS可以独立提供服务，也可以与企业业务中台的其他组件进行配合，允许企业的所有APP、小程序等快速集成所有必要的身份管理能力，提供统一、流畅的注册、登录体验。企业得以聚集精力在最重要的实际业务上，避免对于不确定性的过度...
密钥管理服务的端点为何无法访问？
密钥管理服务的端点无法访问，通常是因为在使用 SDK 访问密钥管理服务时，未启用 HTTPS 协议。为了确保您的数据安全，密钥管理服务 仅支持 HTTPS 协议。因此在使用 SDK 访问密钥管理服务时，确保启用 HTTPS 协议。req.setProtocol...
零信任安全概述
当使用ASM管理运行在Kubernetes上的工作负载时，ASM会为每个工作负载提供服务身份。该身份基于工作负载的服务账户令牌实现。ASM中的服务身份符合SPIFFE标准，并具有以下格式：spiffe:/<trust-domain>/ns/<namespace>/sa/。您可以登录ASM...
相关协议
数字证书管理服务条款 证书技术支持服务须知 数字证书管理服务服务等级协议
本地执行接口
本地交易 函数原型/指定在链上的最高区块执行 public void setLocal()/指定在链上的某个区块执行 public void setLocal(BigInteger blockNumber)示例 下面以创建账号的本地交易为例：CreateAccountRequest request=new ...
本地执行接口
本地交易 函数原型/指定在链上的最高区块执行 public void setLocal()/指定在链上的某个区块执行 public void setLocal(BigInteger blockNumber)示例 下面以创建账号的本地交易为例：CreateAccountRequest request=new ...
管理用户
业务应用访问区块链服务时，区块链端会验证访问用户的身份信息。创建用户 前提条件 您已 创建组织。操作步骤 登录 阿里云BaaS控制台。在概览页面，找到我的组织区域，找到目标组织，单击组织的名称。单击用户标签页。单击新增用户。注：...
密钥管理服务如何删除密钥
概述 本文主要介绍阿里云密钥管理服务如何删除密钥。详细信息 密钥管理服务主密钥一旦删除，将无法恢复，使用该主密钥加密的内容及产生的数据密钥也将无法解密。因此，对于主密钥的删除，KMS只提供计划删除密钥的方式（周期为7~30天），而...
云服务集成
阿里云区块链服务能够集成其他云服务并提供链上链下协同的便捷功能，减少区块链底层与其它云服务集成的开发成本，帮助您快速完成系统构建。函数计算 当您希望区块链上的各种事件能自动触发链下业务逻辑时，您可以在阿里云函数计算服务中上...
UploadDataToBlockchain
业务系统数据上链，业务系统生成数据唯一标识，数据通过队列异步上链，后续可通过数据唯一标识进行查询确认。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 UploadDataToBlockchain 系统规定参数。取值：...
存证交易模型
LinkNotaryPayloadDO 链接存证模型 如果一个文件需要存证,且不希望源文件上链,或者文件过大不适合写上链，可以选择将文件的Hash值上链，此外且将文件的链接（文件固定的URI）写入链。将来检索数据时，可以根据URI去取源文件。存证结构 link...
管理区块链子链
蚂蚁链BaaS平台的子网功能，支持在区块链上创建子链，每条子链可以添加不同的机构成员和节点，为后续的业务隔离提供方便，从而保证数据的安全。本节将介绍如何给已创建的联盟链主链创建其子链并进行子链管理。您可以在 BaaS 控制台中对区块...
产品简介
慈善捐款智能合约服务可以记录捐款的规则和条件，跟踪捐款的流向并生成捐款链上数据报告，增加捐款者对组织或平台的信任度。教育赞助平台 慈善捐款智能合约服务可以用于教育赞助事业，帮助贫困学生接受教育。慈善捐款智能合约服务可以跟踪...
快速入门
本文介绍应用身份服务 IDaaS的快速入门流程。应用身份服务 IDaaS 提供 EIAM（Enterprise IAM）、CIAM（Customer IAM）、安全认证三种服务。相关的快速入门文档如下：EIAM 快速上手 CIAM 快速上手 安全认证快速上手
简介
本文介绍RAM的基本概念和相关操作，包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读日志和授权用户角色操作日志服务。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
密钥管理服务条款
密钥管理服务的服务条款，请参见 阿里云产品服务协议（通用）。
身份管理
在阿里云上，针对两种类型的身份管理，基于安全的最小化原则，核心有两大原则：缩小暴露时长和缩小暴露面积。缩小暴露时长指尽可能使用临时身份或凭据替代固定身份或凭据，即使使用固定身份或凭据，也建议定期轮转。缩小暴露面积指尽可能...
开启证书托管
（推荐）申请新证书时开启托管 如果您还没有通过数字证书管理服务提交证书申请，则可以在提交证书申请时将 年限 设置为 2、3 或 4，为要申请的证书开启托管（该操作将消耗您购买的托管服务次数），延长证书服务的年限。前提条件 已购买SSL...
密钥管理服务等级协议
关于密钥管理服务（KMS）的服务等级协议（Service Level Agreement，简称“SLA”），请 点击这里。
应用场景
隐私保护下的链上数据交叉核验 网络货运平台，将业务订单中的货源、运单、轨迹、支付订单数据上传到数字物流区块链平台，将链上链下的加密数据输入至 C3S 计算平台，通过比对第三方轨迹信息、云资金支付信息，数字物流平台对业务订单中时间...
创建凭据
您可以使用密钥管理服务KMS（Key Management Service）创建凭据，轻松实现对敏感凭据的统一管理。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择凭据所在的地域。在左侧导航栏，单击 凭据。单击 创建凭据。在 创建...
产品模式
计算巢服务为服务商和用户提供了高效、便捷、安全的服务使用体验，服务商能更好地在阿里云上部署、交付和管理服务，用户能集中管理在阿里云上订阅的各类服务商提供的服务。计算巢服务的使用场景如下图所示。计算巢服务为不同的使用对象提供...
功能发布记录
本文介绍数字证书管理服务的产品功能和对应的文档动态。2024年02月 功能名称 变更类型 功能描述 发布时间 相关文档 部署和资源管理 新增 SSL证书多云产品、多证书实例一键部署功能。支持通过创建部署任务的形式，同时部署多个证书、多个云...
管理跨地域同步
查看主实例同步的资源 登录 密钥管理服务控制台，在顶部菜单栏选择主实例的地域后，在左侧导航栏单击 安全运营>灾备管理>跨地域同步。选择目标主实例，单击 操作 列的 管理。查看每个副本实例中有哪些资源。在详情页面单击 副本实例 页签，...
OpenKmsService
调用该接口前，请关注：密钥管理服务需要收费，计费详情请参见 计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
在钉钉获取 IDaaS 企业版
完成升级后，即可以开始身份管理的相关配置。您可以在 快速上手 中体验 IDaaS 的最小闭环能力，也可以在 最佳实践 中了解如何通过 IDaaS 扩展钉钉的能力，例如将 AD 账户同步到钉钉、钉钉扫码登录、工作台免登应用等。续费/升级操作步骤 ...
存证数据写入
您可以通过识别数据的 Category 在链上检索和过滤存证数据。这里通过一个简单的 schema.txt 文件示例来演示如何构造、读取存证数据。具体操作如下：在 schema.txt 文件中声明一个名为 GuestInfo 的 Category，包含三个成员，分别是姓名、...
快速入门
如果您是初次使用阿里云区块链服务，请参见快速入门文档，以帮助您快速了解如何购买和使用阿里云区块链服务BaaS。使用可信计算服务，首先您需要前往 可信计算服务产品介绍页 完成服务的开通流程，然后您可以直接下载 SDK，并参照SDK使用...
什么是云SSO
与企业身份管理系统进行统一单点登录配置 您虽然可以选择让云SSO身份目录中的用户使用其用户名、密码和多因素认证（MFA）的方式访问阿里云，但更好的方式是与企业身份管理系统进行单点登录（SSO），以最大限度地优化用户体验，同时降低安全...
专家一对一服务
数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 ...
账户/组织同步
SCIM 标准协议（暂不支持）应用 部分国际应用支持 SCIM 协议（System for Cross-domain Identity Management，跨域身份管理）。懒加载（暂不支持）多种 懒加载（Lazy Loading、JIT Provisioning）对接后，会随着用户的登录，逐步将每个账户...
功能特性
账本数据访问 经过数据授权，业务合约发出跨链数据访问请求，通过跨链寻址的方式，将跨链网络上对应的区块链上的数据安全可靠、不可篡改地返回给请求者。合约消息推送 用户可以授权其他区块链的指定合约，推送跨链合约消息，经过跨链寻址，...
云服务集成简介
阿里云区块链服务的云服务集成为您提供了便捷的链上链下协同功能，帮您省去了区块链与其它云服务的集成开发成本。同时云服务集成也为您提供 REST API，其配置及开发过程相比区块链SDK更为简单，您可以直接通过 REST API 调用智能合约、查询...
使用 AD/LDAP/IDaaS 账户登录专属钉钉
复杂身份管理：正在使用多套身份体系（如 HR、OA、IAM 等），需要系统地进行梳理和治理，以满足复杂的身份管理场景。其他需求：需要定制产品能力、完全的交付服务、部署到内网或通过零信任组件打通内网等。欢迎加入阿里云 IDaaS 服务群...
术语表-字母表
E：EIAM：Employee Identity&Access Management System 员工身份识别与访问管理，针对内部员工、生态合作伙伴、分级线下店铺等企业内身份管理，帮助整合部署在本地或云端的内部办公系统、业务系统及三方SaaS系统的所有身份，实现一个账号...
备份管理
密钥管理服务KMS（Key Management Service）支持密钥和凭据数据备份管理功能，在误删除、容灾等场景下，可以帮助您快速恢复数据，避免数据丢失。本文介绍如何备份和恢复数据。支持的实例类型 仅软件密钥管理实例支持。重要 如果您的KMS软件...
原生存证接口
存证内容上链 depositData 发起存证内容上链的交易，同步方式调用。函数原型 public DepositDataResponse depositData(DepositDataRequest request)请求参数 参数 必选 类型 说明 request true DepositDataRequest 发起存证的请求 ...
原生存证接口
存证内容上链 depositData 发起存证内容上链的交易，同步方式调用。函数原型 public DepositDataResponse depositData(DepositDataRequest request)请求参数 参数 必选 类型 说明 request true DepositDataRequest 发起存证的请求 ...
产品优势
小程序支持 提供支付宝小程序浏览器服务，开发者可以自定义链上数据的结构化展示，通过给支付宝用户授权，便捷地让C端用户查看链上信息。Hyperledger Fabric 开放共享 基于主流开源区块链技术 Hyperledger Fabric，原生支持符合Hyperledger...
- 产品推荐
- 这些文档可能帮助您