基本概念
本文解释了密钥管理服务KMS（Key Management Service）的基本概念，帮助您正确理解和使用KMS。密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥...
用户SSO概览
阿里云与企业进行用户SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过用户SSO，企业员工在登录后，将以RAM用户访问阿里云。基本流程 当管理员在完成用户SSO的相关配置后，企业员工Alice可以通过如...
阿里云电子政务云账号体系
用户隔离 RAM(Resource Access Management)是阿里云为客户提供的用户身份管理与资源访问控制服务。使用 RAM，您可以创建、管理用户账号（比如员工、系统或应用程序），并可以控制这些用户账号对您名下资源具有的操作权限。当您的企业存在多...
管理用户
业务应用访问区块链服务时，区块链端会验证访问用户的身份信息。创建用户 前提条件 您已 创建组织。操作步骤 登录 阿里云BaaS控制台。在概览页面，找到我的组织区域，找到目标组织，单击组织的名称。单击用户标签页。单击新增用户。注：...
ES单点登录认证
阿里云应用身份服务IDaaS（Alibaba Cloud Identity as a Service）：阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，IDaaS支持多种产品，例如EIAM、CIAM等。详细信息请参见 什么是IDaaS。前提条件 创建阿里云Elasticsearch...
功能特性
蚂蚁链分布式身份服务 DIS 提供了功能完善、简单易用的区块链数字身份管理服务，有利于开展跨机构的身份认证和数据合作业务。身份管理 统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能。认证管理 统一身份认证...
身份与权限管理概述
媒体处理服务通过使用AccessKey，可以验证操作请求发送者的身份，有效阻止非法请求。通过阅读本文，您可以了解各类型AccessKey的基本概念和差异。AccessKey说明 媒体处理服务会对每一次发起操作请求的用户身份进行验证，通过AccessKey验证...
免登访问
虚商客户无法直接登录阿里云控制台，需要调用安全访问接口实现虚商客户的免登访问。本文介绍免登访问流程。...阿里云登录服务系统验证成功后返回请求结果。用户登录阿里云产品控制台。相关文档 GetSigninToken Login Python/Java 参考
身份与权限管理概述
智能媒体服务通过使用AccessKey，可以验证操作请求发送者的身份，有效阻止非法请求。通过阅读本文，您可以了解各AccessKey类型的基本概念和差异。AccessKey类型说明 智能媒体服务会对每一次发起操作请求的用户身份进行验证，通过AccessKey...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 阿里云交易和账单管理API（BssOpen...
发起请求概述
OSS是一个REST服务。您可以使用REST API或封装了REST API的阿里云SDK向OSS发起请求。认证系统收到请求后，会通过凭证验证请求的发送者身份。身份验证成功后，您可以操作相应的OSS资源。发起请求 您可以使用以下方式向OSS发起请求：阿里云...
使用WKWebView在IOS App中接入滑动验证（Swift）
}()设置WKScriptMessageHandler协议相应的方法获取滑动验证服务的返回值和您自身的业务逻辑代码。func userContentController(_userContentController:WKUserContentController,didReceive message:WKScriptMessage){ if(messsage.name=...
使用WKWebView在iOS App中接入滑动验证（OC）
} 设置WKScriptMessageHandler协议相应的方法获取滑动验证服务的返回值和您自身的业务逻辑代码。(void)userContentController:(WKUserContentController*)userContentController didReceiveScriptMessage:(WKScriptMessage*)message {/获取...
聚石塔-对接指引
阿里云应用身份服务 IDaaS（英文名：Alibaba Cloud Identity as a Service，简称 IDaaS）是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务。针对聚石塔客户，使用 IDaaS 可以快速实现身份识别与访问管理能力。IDaaS 支持统一...
IDaaS 术语表
产品相关 IDaaS Identity-as-a-Service，身份即服务，企业云身份管理中心，阿里云提供的云身份服务。 EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM 系统、4A 平台。面向企业...
云服务与IP地址FAQ
产品验证错误提示：产品已经提交过网站备案 产品验证错误提示：验证产品信息失败，接口异常 产品验证错误提示：产品信息无效 产品验证错误提示：参数不能为空 产品验证环节，如何选择产品类型？只购买了域名，没有购买备案服务器怎么做产品...
身份管理
另外，也可以通过阿里云密钥管理服务（Key Management Service，简称 KMS）的 凭据管家 功能，实现自动化的定期 AccessKey 轮转。除了 AccessKey，其余类型的程序访问凭据，都应该进行定期轮转，降低凭据泄漏风险。使用临时凭据代替固定...
产品计费
版本区分 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的云身份枢纽，通过强大的身份管理能力打通身份和...
准备工作
步骤三：为RAM用户授权 在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户 操作 列的 添加权限。在 添加权限 面板，为RAM用户添加权限。授权范围 选择 整个云账号。输入被授权主体。被授权主体即需要授权的RAM用户，系统会...
OIDC角色SSO概览
临时身份凭证 STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务，通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token）。颁发者URL 颁发者URL由外部IdP提供，对应OIDC Token中的 iss 字段值。颁发者URL...
使用 AD/LDAP/IDaaS 账户登录专属钉钉
复杂身份管理：正在使用多套身份体系（如 HR、OA、IAM 等），需要系统地进行梳理和治理，以满足复杂的身份管理场景。其他需求：需要定制产品能力、完全的交付服务、部署到内网或通过零信任组件打通内网等。欢迎加入阿里云 IDaaS 服务群...
服务授权
STS授权 阿里云STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务。您需要通过创建AliyunServiceRoleForMssp服务关联角色，授权安全管家访问您的云服务器ECS、云安全中心、对象存储OSS、云数据库RDS等资源，以便完成...
阿里邮箱安全手机的绑定、替换和解绑
一、员工如何绑定安全手机 若管理员开启了双重认证功能，员工初次登录阿里邮箱网页端时，需要先绑定安全号码。输入手机号码，点击 获取动态密码 后输入验证码，点击 立即绑定。绑定完成后点击 下一步 进入邮箱页面，同时会收到一封提醒邮件...
阿里邮箱在Foxmail 7.0中POP3和IMAP协议的设置方法
详细信息 在进行设置前，请确认POP3/SMTP和IMAP/SMTP服务已开启，关于如何开启服务，请参见 Outlook和Foxmail中配置阿里云阿里邮箱时一直提示密码错误 的解决方案。以下是阿里邮箱在Foxmail 7.0中，对POP3和IMAP协议的设置方法：登录 ...
管理联系人
新建联系人支持以下两种方式：方式一：在数字证书管理服务控制台的 信息管理 页面新建联系人。本文以该方式为例，介绍新建联系人的具体步骤。方式二：在提交证书申请时，在 联系人 下拉列表中单击 新建联系人，填写证书申请联系人的信息。...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器服务Kubernetes版的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
子域管理
重要 域名持有者身份验证允许复制主机记录、记录值后，在 未单击验证按钮的场景下，可以先关闭此对话框，TXT记录验证的记录值有效期为1天，如单击验证，则最多支持3次验证，3次验证失败则会重置TXT记录值。待到主域名下完成添加完TXT记录后...
管理SAML身份提供商
元数据文档为XML格式，包含IdP的登录服务地址、用于验证签名的公钥及断言格式等信息。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 角色SSO 页签，先单击 SAML 页签，然后单击 创建身份提供商。在 创建身份提供...
管理及使用RAM凭据
RAM凭据是指RAM用户的访问密钥（AccessKey），包括AccessKey ID和AccessKey Secret，用于RAM用户在调用阿里云API时完成身份验证，避免硬编码AccessKey导致泄露。本文介绍如何管理及使用RAM凭据。功能介绍 在KMS托管RAM凭据后，您无需在应用...
阿里云Landing Zone服务内容说明
技术验证范围包括：用户账号、权限、身份管理验证 网络分配、网段划分、网络连通验证 2.2.Landing Zone标准版服务范围 Landing Zone标准版内容如下：Landing Zone调研与评估 以调研表、访谈等多种方式快速调研和分析应用技术栈现状，企业...
身份权限
在阿里云，我们使用访问控制（RAM）等产品和服务来实现身份管理与访问控制的能力。RAM概览 方案示例 在上云规划过程中，X公司识别出有下列身份需要对云资源进行访问。身份类型 权限需求 超级管理员 10人的云管理团队，其成员需要拥有对云...
产品架构
阿里云验证码提供滑动验证、无痕验证、智能验证三种验证方式。通过生物特征判定操作计算机的是人还是机器，取代传统验证方式。滑动验证 滑动验证系统间的交互流程如下图所示。以下是滑动验证系统间的交互流程说明。提交滑动行为。该操作由...
阿里云云通信短信服务安全白皮书V1.0
阿里云提供云产品落盘存储加密能力给用户，并统一使用阿里云密钥管理服务（Key Management Service，简称 KMS）进行密钥管理。阿里云的存储加密提供 256 位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。4）数据处理安全 ...
准备RAM用户
在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建用户。在 创建用户 页面的 用户账号信息 区域，设置用户基本信息。登录名称：可包含英文字母、数字、半角句号（.）、短划线（-）和下划线（_），最多64个字符。显示名称：最多...
创建RAM用户及授权
背景信息 在实际的应用场景中，阿里云账号可能需要将日志服务的运营维护工作交予其名下的RAM用户，由RAM用户对日志服务进行日常维护工作。或者阿里云账号名下的RAM用户可能有访问日志服务资源的需求。此时，阿里云账号需要对其名下的RAM...
免费证书快速上手
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的证书验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 从下拉列表中选择本次证书申请的联系人（包含邮箱、手机号码等联系信息）。重要 收到证书申请请求后，CA...
IDaaS CIAM产品白皮书
阿里云IDaaS可以独立提供服务，也可以与企业业务中台的其他组件进行配合，允许企业的所有APP、小程序等快速集成所有必要的身份管理能力，提供统一、流畅的注册、登录体验。企业得以聚集精力在最重要的实际业务上，避免对于不确定性的过度...
身份
单点登录（角色SSO）阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的...
RAM角色概览
单点登录（角色SSO）阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的...
- 产品推荐
- 这些文档可能帮助您