网站短信
背景信息 Access Key：阿里云访问密钥，访问密钥由Access Key ID和Access Key Secret组成，用于视频、短信服务API请求的身份认证。使用场景 验证码：会员注册、绑定手机、找回密码时发送的短信验证码。下单、付款通知：会员下单、付款时，...
API&SDK常见问题
您在使用短信服务API或SDK时，如果遇到疑问后可以参考以下常见问题及处理建议。AccessKey是否支持调用短信API？AccessKey 是阿里云账号维度，并不固定用于阿里云哪个产品。如果您是RAM子账号的AccessKey，为对应的RAM子账号授权了哪些产品...
应用场景
自助服务 设置多种消息回复，更快解决用户问题。身份验证（OTP）使用绑定的常用社交账号（如WhatsApp）来验证用户身份，用户无需每次都输入冗长的密码来进行校验，提升用户体验度。客户关怀 通过 ChatApp 消息服务 实现与用户的双向交流，...
等保最佳实践
安全计算环境 身份鉴别 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换 堡垒机用户需要通过密码或者密钥认证才能成功登录堡垒机，并且限制用户不可创建相同用户名，保证身份标识的唯一性；...
计算巢资源组管理
创建服务实例时，设置服务实例A的资源组为 资源组A，设置服务实例B的资源组为 资源组B。如果此处选择了 资源组A，在后续选择已有的资源时也会限制只能从 资源组A 中选择，以此来确保服务实例及其依赖的资源处于同一个资源组中。当用户登录...
设置权限
在SIMPLE认证方式下，客户端访问Alluxio服务时，会从操作系统获取当前的登录用户，一起发送请求到服务端，供服务端进行身份标识。如果客户端设置了 alluxio.security.login.username 参数，客户端将使用对应的配置作为请求服务端的用户。...
通过VNC远程登录并运维ECS实例
本步骤说明了用户创建服务实例的过程，服务商可以通过以用户的身份创建服务实例来测试整条链路并设置VNC远程登录需要的相关信息。打开代运维服务的服务实例部署链接。在创建服务实例界面，配置参数。在 服务实例名称 处，根据界面提示设置...
费用统计
您可以在短信服务控制台查看不同类型商品的月账单详情，还可以设置个性化账单。查看短信账单 最终实付金额以月底结算为准（如：代金券抵扣、账户余额扣款等），请前往阿里云 费用中心 查看实付金额。登录 短信服务控制台。在左侧导航栏，...
对接企业微信身份源
SASE 以身份驱动下发安全策略，如果企业已使用企业微信身份源管理组织架构，可以通过 SASE 对接企业的企业微信身份源，无需您再次为企业员工创建身份信息。对接企业微信身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公...
通过办公安全平台保障企业微信用户安全访问
待您在 身份源管理 页面将其他身份源设置为禁用状态后，再开启新创建的身份源。重要 关闭身份源配置状态开关，会导致终端用户使用SASE App无法访问内网应用。请谨慎操作。已启用 单击 获取二维码授权，使用企业微信（管理员账号）扫码授权...
在控制台设置钉群
在左侧导航栏，选择 系统设置>国内消息设置。单击 钉群设置 页签，进行如下操作：设置订阅消息类型：默认订阅所有消息类型。钉群授权设置：单击 进行授权。授权成功后，您才可以在钉钉服务群进行快捷操作以及消息通知等服务。说明 取消授权...
功能发布记录
通过设置身份源，您可以将企业的身份源服务器与 SASE 服务连通。SASE 目前为您提供LDAP、IDaaS单身份源功能。2020-09-24 配置身份源 通过办公安全平台保障IDaaS用户安全访问 通过IDaaS同步钉钉数据到SASE 通过办公安全平台保障LDAP用户安全...
设置短信发送量预警
在左侧导航栏，选择 系统设置>国内消息设置。单击 安全设置 页签，在 发送总量阈值 区域，单击 修改配置。填写 日发送量总量阈值 和 月发送量总量阈值。单击 确定，设置完成。达到预警值时短信服务会向联系人发送预警提醒；达到限额值时...
用户身份识别
为提高数据安全性，云消息队列 RocketMQ 版 服务端会在客户端接入时对客户端进行身份验证，仅通过验证的客户端才能连接服务端进行消息收发。同时 云消息队列 RocketMQ 版 支持ACL身份识别，您可以按需为指定ACL用户赋予具体的Topic或Group...
配置SASE身份源
如果您的企业未使用任何身份源来管理企业的组织架构，可以在 SASE 上通过自定义身份源上建立组织架构，以确保 SASE App用户身份合法有效，提升办公环境安全性。本文介绍如何配置自定义身份源。使用限制 身份源功能仅支持在同一时段开启一个...
设置短信发送频率
在左侧导航栏，选择 系统设置>国内消息设置。单击 发送频率设置 页签，在 验证码短信发送频率 区域，单击 修改配置。设置 每分钟内发送上限、每小时内发送上限 和 每个自然日内发送上限。单击 确定，完成配置15分钟后生效。设置通知及推广...
在ASM中对入口网关进行JWT请求鉴权
背景信息 本文以httpbin服务为例，使用请求身份认证对通过入口网关访问服务的请求进行限制，实现只有带有正确的JWT Token才能访问服务成功，错误的JWT Token将访问服务失败，但是不带有JWT Token也能访问服务成功。在此基础上，您可以使用...
在ASM中对入口网关进行JWT请求鉴权
背景信息 本文以httpbin服务为例，使用请求身份认证对通过入口网关访问服务的请求进行限制，实现只有带有正确的JWT Token才能访问服务成功，错误的JWT Token将访问服务失败，但是不带有JWT Token也能访问服务成功。在此基础上，您可以使用...
验证码防盗刷
在左侧导航栏，选择 系统设置>国内消息设置。单击 安全设置，打开 验证码防盗刷监控 开关。单击 修改配置，填写 监控开启阈值 和 预警触发阈值。监控开启阈值：设置每小时验证码短信发送条数。预警触发阈值：设置当前一小时验证码成功率和...
应用场景
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。
开通企业身份识别服务
在使用 企业身份识别服务 之前，您需要先开通服务。本文介绍如何开通 企业身份识别服务以及 授权RAM用户访问服务。前提条件 您已注册阿里云账号。更多信息，请参见 阿里云账号注册流程。您已通过企业实名认证。更多信息，请参见 企业实名...
1.应用市场
说明 说明：IDaaS 应用市场不直接开通或购买应用，仅提供 IDaaS 对应用的身份连接服务。您仍需要自行搭建或购买想使用的应用。 当您希望接入新应用时，应首先查看应用在市场中是否有预集成。使用预集成模板可以为您节省大量配置时间。请...
计算巢资源组管理
创建服务A和服务B两个服务，设置服务A的资源组为 资源组A，设置服务B的资源组为 资源组B。服务创建完成后，当用户登录计算巢控制台后，在服务控制台顶部菜单栏左上角处，单击账号全部资源列表，可以看到可供选择的资源组。由于用户只有某些...
通过办公安全平台保障钉钉用户安全访问
在 添加身份源 面板，设置 认证类型 为 单身份源、身份源 为 钉钉，参考如下表格说明设置相关参数。配置项 说明 示例值 配置名称 钉钉的名称。长度为2~100个字符，支持输入汉字与字母、数字、短划线（-）和下划线（_）。test 描述 该配置的...
生物识别（IFAA）介绍
另外，移动终端和身份认证服务端也会通过公私钥实现设备和服务端的双向认证，防止恶意伪造。支持设备 IFAA 几乎支持所有手机品牌，包括但不限于华为、OPPO、VIVO、小米、三星、苹果等（见下图）。针对 Android 系统手机，主要使用指纹进行...
单租版全托管服务支持设置服务实例部署权限
本文介绍如何创建支持该功能的服务并以服务商身份部署用户的服务实例。背景信息 单租版全托管服务的服务实例部署权限可以设置为服务商和用户均可部署和仅服务商可部署两种权限。若服务商将服务实例部署权限设置为仅服务商可部署时，该服务...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
发布审核标准
请确保：您已参考 创建私有部署服务、创建全托管服务 或者 创建代运维服务 正确地完成了服务的创建。您已参考 测试服务 的步骤，成功地测试了部署软件流程且部署软件的时间符合预期。该软件由您独立自主地完成开发或已经获得了授权方的授权...
ACK对接外部LDAP验证源
在实例列表中，选择已创建的目标实例进入云身份服务 快速入门 页面，然后单击 绑定 OpenLDAP。在 绑定 OpenLDAP 的 连接 LDAP 页面，设置LDAP的配置信息，然后单击 下一步。关于绑定OpenLDAP的更多信息，请参见 绑定OpenLDAP。类别 配置项 ...
创建包含变配功能的服务并变配服务实例
服务商在创建服务时，可以对服务进行变配设置。用户完成服务实例创建后，若服务实例的参数配置或所选套餐不满足当前业务时，可以对服务实例执行变配操作以满足业务要求。本文介绍变配功能的详细内容。创建服务 此处以创建一个包含套餐和...
国内短信服务定价
国内短信套餐包仅可用于国内文本短信服务，不可用于国际/港澳台短信服务。如果购买了套餐包，使用短信服务时优先抵用套餐包中的数量，超出部分自动按量付费。购买套餐包之前产生的短信发送量，自动按量付费。套餐包在账户欠费时不可使用，...
路由方式概述
关于云原生网关服务的设置，请参见 管理服务。网关根据配置的路由规则进行匹配，例如：匹配/user 路由规则的请求，转发到用户服务。匹配/order 路由规则的请求，转发到订单服务。按比例路由 在该模式下，可以将请求转发到后端多个不同的...
标签管理
此功能仅适用于中国站短信服务的国内文本短信。重要 仅中国站短信服务的国内文本短信可使用标签管理功能。一个模板如果设置了同Key不同Value的两个标签，新值将覆盖旧值。例如，对模板 test.example.com 先后设置了标签 Key1:Value1 和 Key...
路由方式概述
目前，云原生网关支持多种路由方式，包括单服务、多服务、标签路由、服务Mock和重定向。单服务路由 在该模式下，可以将请求转发到后端某个具体的服务。关于云原生网关服务的设置，请参见 管理服务。网关根据配置的路由规则进行匹配，例如：...
验证IoT设备身份认证通道加密的操作指南
设备端基于挑战字生成 ID²设备端认证码 在第二个Client Hello握手报文中，上报 ID²设备端认证码进行设备身份认证 基于ID²的服务端身份认证：ID²服务端在认证 ID²设备的同时，生成 ID²服务端认证码，并通过Server Hello报文下发到设备...
ZooKeeper SASL支持
默认情况下，ZooKeeper集群未强制进行身份认证，导致集群...在 参数设置 页面，设置AuthEnabled值为true，即可开启服务端强制校验客户端使用SASL身份认证。说明 将"AuthEnabled"设置为true将会导致未通过SASL身份认证的客户端无法请求Server。
在Knative上实现日志采集
本文针对helloworld-go服务，设置采集的环境变量为："K_SERVICE":"helloworld-go。并且通过processors分割日志信息，如这里"Keys":["time","level","msg"]。插件配置示例如下。{"inputs":[{"detail":{"IncludeEnv":{"K_SERVICE":...
自定义鉴权模式
自定义鉴权模式是一种不再依赖阿里云的AccessKey、SecretKey认证以及RAM授权校验，而是可以由您自定义并上传身份认证与Topic授权信息的鉴权方式。这种鉴权模式比较灵活自由，一般适用于自建上云迁移场景，以便尽可能地与原有权限校验方式...
设置Fallback服务
当路由的目标服务出现故障时，通过设置Fallback服务可以将流量降级到指定的容灾服务，保障业务的高可用性。前提条件 添加服务。创建云原生网关。使用限制 Fallback服务功能仅适用于网关版本为1.2.5及以上。Fallback服务工作原理 如图所示，...
导入Elasticsearch数据
设置了 时间字段 且设置 导入模式 为 自动导入新增数据 后，此配置才有效。检查新数据周期（秒）检查Elasticsearch中新增数据的周期。默认值：300秒，最小值：60秒。VPC实例ID 如果Elasticsearch集群是VPC环境下的阿里云Elasticsearch集群...
- 产品推荐
- 这些文档可能帮助您