应用场景
自助服务 设置多种消息回复，更快解决用户问题。身份验证（OTP）使用绑定的常用社交账号（如WhatsApp）来验证用户身份，用户无需每次都输入冗长的密码来进行校验，提升用户体验度。客户关怀 通过 ChatApp 消息服务 实现与用户的双向交流，...
计算巢资源组管理
创建服务实例时，设置服务实例A的资源组为 资源组A，设置服务实例B的资源组为 资源组B。如果此处选择了 资源组A，在后续选择已有的资源时也会限制只能从 资源组A 中选择，以此来确保服务实例及其依赖的资源处于同一个资源组中。当用户登录...
设置权限
在SIMPLE认证方式下，客户端访问Alluxio服务时，会从操作系统获取当前的登录用户，一起发送请求到服务端，供服务端进行身份标识。如果客户端设置了 alluxio.security.login.username 参数，客户端将使用对应的配置作为请求服务端的用户。...
通过VNC远程登录并运维ECS实例
本步骤说明了用户创建服务实例的过程，服务商可以通过以用户的身份创建服务实例来测试整条链路并设置VNC远程登录需要的相关信息。打开代运维服务的服务实例部署链接。在创建服务实例界面，配置参数。在 服务实例名称 处，根据界面提示设置...
对接企业微信身份源
SASE 以身份驱动下发安全策略，如果企业已使用企业微信身份源管理组织架构，可以通过 SASE 对接企业的企业微信身份源，无需您再次为企业员工创建身份信息。对接企业微信身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公...
通过办公安全平台保障企业微信用户安全访问
待您在 身份源管理 页面将其他身份源设置为禁用状态后，再开启新创建的身份源。重要 关闭身份源配置状态开关，会导致终端用户使用SASE App无法访问内网应用。请谨慎操作。已启用 单击 获取二维码授权，使用企业微信（管理员账号）扫码授权...
功能发布记录
通过设置身份源，您可以将企业的身份源服务器与 SASE 服务连通。SASE 目前为您提供LDAP、IDaaS单身份源功能。2020-09-24 配置身份源 通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全...
用户身份识别
为提高数据安全性，云消息队列 RocketMQ 版 服务端会在客户端接入时对客户端进行身份验证，仅通过验证的客户端才能连接服务端进行消息收发。同时 云消息队列 RocketMQ 版 支持ACL身份识别，您可以按需为指定ACL用户赋予具体的Topic或Group...
配置SASE身份源
如果您的企业未使用任何身份源来管理企业的组织架构，可以在 SASE 上通过自定义身份源上建立组织架构，以确保 SASE App用户身份合法有效，提升办公环境安全性。本文介绍如何配置自定义身份源。使用限制 身份源功能仅支持在同一时段开启一个...
在ASM中对入口网关进行JWT请求鉴权
背景信息 本文以httpbin服务为例，使用请求身份认证对通过入口网关访问服务的请求进行限制，实现只有带有正确的JWT Token才能访问服务成功，错误的JWT Token将访问服务失败，但是不带有JWT Token也能访问服务成功。在此基础上，您可以使用...
在ASM中对入口网关进行JWT请求鉴权
背景信息 本文以httpbin服务为例，使用请求身份认证对通过入口网关访问服务的请求进行限制，实现只有带有正确的JWT Token才能访问服务成功，错误的JWT Token将访问服务失败，但是不带有JWT Token也能访问服务成功。在此基础上，您可以使用...
应用场景
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。
开通企业身份识别服务
在使用 企业身份识别服务 之前，您需要先开通服务。本文介绍如何开通 企业身份识别服务以及 授权RAM用户访问服务。前提条件 您已注册阿里云账号。更多信息，请参见 阿里云账号注册流程。您已通过企业实名认证。更多信息，请参见 企业实名...
1.应用市场
说明 说明：IDaaS 应用市场不直接开通或购买应用，仅提供 IDaaS 对应用的身份连接服务。您仍需要自行搭建或购买想使用的应用。 当您希望接入新应用时，应首先查看应用在市场中是否有预集成。使用预集成模板可以为您节省大量配置时间。请...
计算巢资源组管理
创建服务A和服务B两个服务，设置服务A的资源组为 资源组A，设置服务B的资源组为 资源组B。服务创建完成后，当用户登录计算巢控制台后，在服务控制台顶部菜单栏左上角处，单击账号全部资源列表，可以看到可供选择的资源组。由于用户只有某些...
通过办公安全平台保障钉钉用户安全访问
在 添加身份源 面板，设置 认证类型 为 单身份源、身份源 为 钉钉，参考如下表格说明设置相关参数。配置项 说明 示例值 配置名称 钉钉的名称。长度为2~100个字符，支持输入汉字与字母、数字、短划线（-）和下划线（_）。test 描述 该配置的...
生物识别（IFAA）介绍
另外，移动终端和身份认证服务端也会通过公私钥实现设备和服务端的双向认证，防止恶意伪造。支持设备 IFAA 几乎支持所有手机品牌，包括但不限于华为、OPPO、VIVO、小米、三星、苹果等（见下图）。针对 Android 系统手机，主要使用指纹进行...
单租版全托管服务支持设置服务实例部署权限
本文介绍如何创建支持该功能的服务并以服务商身份部署用户的服务实例。背景信息 单租版全托管服务的服务实例部署权限可以设置为服务商和用户均可部署和仅服务商可部署两种权限。若服务商将服务实例部署权限设置为仅服务商可部署时，该服务...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
发布审核标准
请确保：您已参考 创建私有部署服务、创建全托管服务 或者 创建代运维服务 正确地完成了服务的创建。您已参考 测试服务 的步骤，成功地测试了部署软件流程且部署软件的时间符合预期。该软件由您独立自主地完成开发或已经获得了授权方的授权...
ACK对接外部LDAP验证源
在实例列表中，选择已创建的目标实例进入云身份服务 快速入门 页面，然后单击 绑定 OpenLDAP。在 绑定 OpenLDAP 的 连接 LDAP 页面，设置LDAP的配置信息，然后单击 下一步。关于绑定OpenLDAP的更多信息，请参见 绑定OpenLDAP。类别 配置项 ...
创建包含变配功能的服务并变配服务实例
服务商在创建服务时，可以对服务进行变配设置。用户完成服务实例创建后，若服务实例的参数配置或所选套餐不满足当前业务时，可以对服务实例执行变配操作以满足业务要求。本文介绍变配功能的详细内容。创建服务 此处以创建一个包含套餐和...
路由方式概述
关于云原生网关服务的设置，请参见 管理服务。网关根据配置的路由规则进行匹配，例如：匹配/user 路由规则的请求，转发到用户服务。匹配/order 路由规则的请求，转发到订单服务。按比例路由 在该模式下，可以将请求转发到后端多个不同的...
路由方式概述
目前，云原生网关支持多种路由方式，包括单服务、多服务、标签路由、服务Mock和重定向。单服务路由 在该模式下，可以将请求转发到后端某个具体的服务。关于云原生网关服务的设置，请参见 管理服务。网关根据配置的路由规则进行匹配，例如：...
验证IoT设备身份认证通道加密的操作指南
设备端基于挑战字生成 ID²设备端认证码 在第二个Client Hello握手报文中，上报 ID²设备端认证码进行设备身份认证 基于ID²的服务端身份认证：ID²服务端在认证 ID²设备的同时，生成 ID²服务端认证码，并通过Server Hello报文下发到设备...
在Knative上实现日志采集
本文针对helloworld-go服务，设置采集的环境变量为："K_SERVICE":"helloworld-go。并且通过processors分割日志信息，如这里"Keys":["time","level","msg"]。插件配置示例如下。{"inputs":[{"detail":{"IncludeEnv":{"K_SERVICE":...
自定义鉴权模式
自定义鉴权模式是一种不再依赖阿里云的AccessKey、SecretKey认证以及RAM授权校验，而是可以由您自定义并上传身份认证与Topic授权信息的鉴权方式。这种鉴权模式比较灵活自由，一般适用于自建上云迁移场景，以便尽可能地与原有权限校验方式...
设置Fallback服务
当路由的目标服务出现故障时，通过设置Fallback服务可以将流量降级到指定的容灾服务，保障业务的高可用性。前提条件 添加服务。创建云原生网关。使用限制 Fallback服务功能仅适用于网关版本为1.2.5及以上。Fallback服务工作原理 如图所示，...
导入Elasticsearch数据
设置了 时间字段 且设置 导入模式 为 自动导入新增数据 后，此配置才有效。检查新数据周期（秒）检查Elasticsearch中新增数据的周期。默认值：300秒，最小值：60秒。VPC实例ID 如果Elasticsearch集群是VPC环境下的阿里云Elasticsearch集群...
计算巢云市场商品售卖方式说明
计算巢服务上架到云市场时，可根据服务特性设置不同的售卖方式。计算巢服务支持按次售卖、按订购周期和按量售卖三种方式。本文介绍计算巢服务上架云市场时填写售卖方式和商品规格等参数的详细信息。按次售卖 如果商品是一次性购买且无需...
Linux实例启用SSH服务后设置对应的安全组策略
通过ECS实例管理控制台设置对应的安全组策略 通过ECS实例管理控制台设置SSH服务对应的端口策略，请参考如下文档。安全组应用案例 相关文档 修改SSH服务端口步骤，请参考如下文档。修改服务器默认远程端口 适用于 云服务器 ECS
使用镜像创建无状态应用
例如设置 service.beta.kubernetes.io/alicloud-loadbalancer-bandwidth:20 表示将该服务的带宽峰值设置为20 Mbit/s，从而控制服务的流量。更多信息，请参见 通过Annotation配置传统型负载均衡CLB。标签 为该服务添加一个标签，标识该服务...
功能特性
物联网无线连接服务提供SIM卡管理、设置达量停用、设置定向服务、自动化告警等功能，为您使用物联网卡提供便捷的服务。SIM卡管理 您可以在物联网无线连接服务对阿里云账号下的物联网卡进行集中管理。具体功能 功能说明 卡管理 查看账号...
对网格内服务访问外部网站进行授权控制
为了实现对特定的外部网站进行访问控制，您需要设置外部服务访问策略为 REGISTRY_ONLY，未注册为ServiceEntry的外部服务将无法被 服务网格 中的服务访问。设置外部服务的访问策略。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。...
对网格内服务访问外部网站进行授权控制
为了实现对特定的外部网站进行访问控制，您需要设置外部服务访问策略为 REGISTRY_ONLY，未注册为ServiceEntry的外部服务将无法被 服务网格 中的服务访问。设置外部服务的访问策略。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。...
edas-service-auth插件
功能说明 对于在EDAS控制台设置了服务鉴权白名单的微服务，EDAS对于网关流量会进行身份鉴权，需要将网关实例加入白名单，才能从网关调用该EDAS服务，否则会返回403错误；对于在EDAS控制台设置了服务鉴权防重放的微服务应用，EDAS对于网关...
创建MTR丢包率报警规则
当您需要实时获知并监控ENS节点网络MTR丢包率数据时，可以通过云监控报警服务进行监控，快速得知网络质量数据异常，以便及时处理问题。背景信息 MTR丢包率是指源节点到所有同运营商节点的平均丢包率。探测规则：源节点每分钟对同运营商的...
对接钉钉身份源
SASE 以身份驱动下发安全策略，如果企业已使用钉钉身份源管理组织架构，可以通过 SASE 对接企业的钉钉源，无需您再次为企业员工创建身份信息。对接企业钉钉身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文介绍...
配置多种身份源
如果企业涉及多种身份源来管理企业组织架构，例如同时使用的钉钉和LDAP身份源。SASE 支持您将多个身份源配置在一起，然后开启该多身份源，以便满足企业员工的身份源登录 SASE App。本文介绍如何配置多身份源。前提条件 配置多身份源前，您...
总览
您需要设置日志服务的 地域、ProjectName 和 Logstore。关于如何创建Project和Logstore，请参见 快速入门。说明 单击 高级设置，可设置该参数。消息服务MNS-Topic 如果您打开 消息服务MNS-Topic 开关，当报警发生时，会将报警信息发送至...
- 产品推荐
- 这些文档可能帮助您