功能特性
UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端获取安全、准确的网络（无线及有线）、设备、应用配置及相应的安全策略，在员工设备丢失或被盗的情况，也能够支持远程锁定或擦除设备数据，为企业避免此类事件造成的数据资产损失...
什么是可信计算服务
可信计算服务（Confidential Computing Cloud Service，C3S）产品，作为蚂蚁区块链的链下可信扩展，打通了链上数据与链下数据源，支持多方数据融合和治理，为用户提供了通用的、可验证的隐私数据计算服务。可信计算服务 C3S 将蚂蚁区块链自...
PolarDB HTAP实时数据分析技术解密
用户可以根据负载特征，灵活的使用纯行存表、纯列存表、行列混合表、列存表+行存索引等多种模式。IBM在2013年发布的10.5版本（Kepler）中，增加了DB2 BLU Acceleration组件，通过列式数据存储配合内存计算以及DataSkipping技术，大幅提升...
功能特性
隐私数据可信流转 基于区块链，实现用户认证数据的跨机构可信流转和透明结算。密钥托管服务 支持多种类型（K1/SM2/R1/RSA/AES）的密钥管理，提供密钥托管服务以及结合密钥托管的身份服务，减少用户维护公私钥的复杂性和丢失密钥带来的安全...
合规认证
可信云服务评估旨在建立云服务的评估体系，为用户选择可信、安全的云服务提供支撑，并最终促进云计算市场健康、有序的发展。阿里云成为首批获得可信云服务评估的云服务商。SOC 1/2/3报告 阿里云系统与组织控制（SOC）报告是独立的第三方...
安全体系概述
本文从运行时安全、可信软件供应链和基础架构安全三个维度介绍阿里云容器计算服务（ACS）的安全体系，包括安全巡检、策略管理、运行时监控和告警、镜像扫描、镜像签名、云原生应用交付链、默认安全、身份管理、细粒度访问控制等。...
ECS系统事件汇总
因系统维护实例停止已完成 Instance:SystemMaintenance.Stop:Avoided：因系统维护实例停止已规避 Instance:SystemMaintenance.Stop:Failed：因系统维护实例停止失败 Instance:SystemMaintenance.Stop:Canceled：因系统维护实例停止已取消 ...
什么是可信设备？如何设置/取消可信设备？
如果您经常使用某台设备（如您的移动办公电脑）登录阿里邮箱，您可以将这台设备添加为阿里邮箱可信设备。可信设备上登录邮箱 1、可信设备登录后，不需要重复进行多因子身份验证；2、可信设备异地登录后，不触发异地登录提示如何设置可信...
什么是数字证书管理服务
服务 说明 相关文档 SSL证书管理（特指服务器证书）阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。HTTP协议无法加密数据，数据传输可能产生泄露、篡改...
什么是SSL证书
阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 SSL证书采用公钥体制，即利用一对相互匹配的密钥对，使用RSA、ECC、SM等算法，对数据加密和解密。...
可信设备管理
什么是可信设备？可信设备是针对阿里云账号来说的，如果您经常使用某台移动设备（如您的私人手机）登录您的阿里云账号，您可以将这台设备添加为您阿里云账号下可信设备。可信设备是某些操作的前提，例如只有可信设备才可以开启“PC 安全...
实人认证方案
认证方案 接入方式 用户认证流程 接入方传入的材料 RPBasic 无线SDK接入 活体检测 拍摄身份证正反面 证件OCR信息确认（当OCR可信度不高时，需要执行该步骤）无 RPManual 无线SDK接入 手动输入姓名和身份证号 活体检测 无 RPBioID 无线SDK接...
数据模型
Profile 的概念是指可信计算引擎中的某个独立组件的身份和状态信息。该组件持有自己的签名密钥和加密密钥，签名密钥可以用于向外证明该组件在可信计算引擎中的行为，加密密钥可以用于该组件和外界进行端到端的加密通信。在 MYTF 计算节点...
产品概述
可信计算服务 C3S 将蚂蚁区块链自研的 WASM 虚拟机内嵌在 TEE 可信执行环境中，实现了能够数据保密的通用链下智能合约，使得开发者能够通过编写 WASM 智能合约，快速将业务逻辑实现成可信计算应用，并且可以通过 SDK 工具包来发布、执行和...
什么是可信设备？如何设置/取消可信设备？
一、什么是可信设备？如果您经常使用某台设备（如您的移动办公电脑）登录阿里邮箱，您可以将这台设备添加为阿里邮箱可信设备。1、可信设备登录，不需要进行手机/安全问题的认证；2、可信设备异地登录，不触发异地登录提示。说明 可信设备...
基础术语
术语 说明 TEE TEE（Trusted Execution Environment）可信执行环境是 Intel SGX 处理器内存中的一个与外界完全隔离的安全执行环境，可以保证其中执行代码和用户数据的安全性、机密性和完整性。MYVM MYVM 是蚂蚁区块链自研的 WASM 虚拟机。...
绑定企业微信
开始前准备 企业微信出于安全考虑，调用通讯录、身份校验接口时需要校验可信域名和可信 IP，其中一个可信 IP 仅能用于企业微信中的一个企业，如果用于多个企业将被认定为服务商，从而导致通讯录、身份校验等接口不可用。为了满足企业微信的...
使用可信实例
本文介绍如何使用和运维基于vTPM的可信实例，包括快速筛选实例、查看实例可信状态、处理相关状态异常等操作。查看实例的可信状态 创建实例时会启动度量基准，与后续实例启动的度量值进行比较，以确定该实例是否有任何更改，并将度量结果...
API概览
ListDelegatedServicesForAccount 调用ListDelegatedServicesForAccount查询指定成员被设置为哪些可信服务的委派管理员账号。InitResourceDirectory 调用InitResourceDirectory开通资源目录。说明 该API不再维护和更新，请调用...
实时存储引擎
老版本的 AnalyticDB MySQL版 实时存储引擎采用RowGroup行列混存的方式，在列存的基础上以行数对齐的方式使得一个组内逻辑行号对齐。这样的设计在宽表场景下存在弊端：当访问一行数据时，磁盘的I/O单位变得不可控。当前版本的 AnalyticDB ...
概述
PolarDB-X 提供列存索引的形态（Clustered Columnar Index，CCI），行存表默认有主键索引和二级索引，列存索引是一种额外基于列式结构的二级索引（覆盖行存所有列），一张表可以同时具备行存和列存的数据。架构特点 云原生架构（存储和计算...
安全能力概述
可信计算能力：可信实例通过利用虚拟化层面的可信能力vTPM作为可信根，可实现ECS服务器的可信启动，并提供实例启动过程核心组件的校验能力，确保零篡改。机密计算能力：通过CPU硬件加密及隔离能力，提供可信执行环境，保护数据不受未授权...
基于SAML配置SSO
操作步骤 本文基于SAML 2.0的SSO，介绍如何在企业IdP中配置 无影云电脑 为可信SAML服务提供商（SP），并在 无影云电脑 中配置企业IdP为可信SAML企业身份提供商。在办公网络中配置SSO 步骤一：在企业IdP侧将 无影云电脑 SP配置为可信的SAML ...
接入时序图
说明 客户端回调的认证状态存在一定可能性会被恶意篡改，建议由接入方服务端调接口来实人认证服务端获取最终可信的状态，并据此做业务上的决策。纯服务端接入 时序图说明 Step1：由接入方服务端发起认证请求，提交姓名、身份证号、人像照、...
配置可信IP
为了避免触发封禁规则，您可以开启可信IP功能，将IP地址加入白名单。加入白名单的IP地址不会被封禁规则触发，始终可以正常访问资源。本文为您介绍添加可信IP的方法。背景信息 当您开启了频次控制、机器流量管理等功能时，根据您设置的条件...
使用限制
员工可信设备数 专业版：每个注册员工可绑定10台可信设备。标准版：每个注册员工可以绑定3台可信设备。专业版：每个注册员工可绑定10台可信设备。版本功能 专业版：支持标准版全部功能，以及应用推送和软件数字化。标准版：支持终端管理、...
IP白名单与可信IP的区别
在SCDN控制台对某个域名进行访问控制设置时，有IP白名单与可信IP两个功能容易混淆。本文为您详细介绍IP白名单与可信IP的区别。IP白名单 开启IP白名单功能后，只有白名单内的IP能访问当前的加速域名，白名单以外的IP均无法访问当前的加速...
使用须知
员工可信设备数 专业版：每个注册员工可绑定10台可信设备。标准版：每个注册员工可以绑定3台可信设备。专业版：每个注册员工可绑定10台可信设备。版本功能 专业版：支持标准版全部功能，以及应用推送和软件数字化。标准版：支持终端管理、...
设备管理
本教程指引您下载客户端应用（Windows、OSX、Android、iOS）并注册可信设备，并在UEM控制台对设备进行锁定、挂失、删除等操作。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 客户端管理。在 客户端管理 页面，单击 客户端下载...
产品优势
全场景办公安全可控 UEM支持对企业办公终端进行可信认证，包括可信手机、TOTP令牌、设备互认等认证模式，同时能够基于终端的设备状态、网络状态对终端安全水位动态评估员工设备的可信等级。根据企业定义的策略强度等级，无法满足企业的设备...
阿里云身份与权限
创建可信实体为阿里云服务的RAM角色 身份提供商 主要用于实现与阿里云的单点登录（SSO），仅允许可信身份提供商下的用户扮演。创建可信实体为身份提供商的RAM角色 权限 权限是指不同用户身份对具体资源的访问能力，即在某种条件下允许或...
入门概述
本教程指引您快速完成账号管理及网络配置（网络实例、VPN网关），并对企业员工在终端使用的可信...通过控制台管理（状态同步、锁定、挂失、删除等）可信设备以及白名单设备。icmsDocProps={'productMethod':'created','language':'zh-CN',};
阿里云身份与权限
创建可信实体为阿里云服务的RAM角色 身份提供商 主要用于实现与阿里云的单点登录（SSO），仅允许可信身份提供商下的用户扮演。创建可信实体为身份提供商的RAM角色 权限 权限是指不同用户身份对具体资源的访问能力，即在某种条件下允许或...
设备列表
查看白名单设备列表 您可以查看部分无法安装CloudUEM客户端的可信设备列表，包括白名单设备的名称、MAC地址、设备类型等信息。在列表上方的搜索框，您可以根据 设备名称 或 MAC地址 搜索白名单设备。添加设备 如果有新增设备需要加入白名单...
设置列索引的排序键
本文介绍了列存索引数据的排序流程、使用方法以及构建和查询有序列存索引数据的时间对比等内容。简介 列存索引数据是按照行组进行组织，默认包含64K行。每个行组中不同的列会各自打包形成列数据块，列数据块按照行存原始数据的主键次序并行...
产品架构
基于TPM芯片和国密算法，提供可信存储的安全凭据，给企业提供国密级保密服务，实现设备安全可信地接入。通过策略中心定制策略，联同网络准入和终端管理策略，做到灵活安全地入网。icmsDocProps={'productMethod':'created','language':'zh-...
门禁设备SN码管理
SN码为设备序列号，可与设备证书（ProductKey、DeviceName、DeviceSecret）进行关联，SN码管理是维护设备制造商设备SN码和物联网平台设备证书之间的映射关系。有了这类映射关系，数字社区SaaS应用中可以快速的通过SN码进行门禁设备的绑定...
总览
终端访问控制系统总览页面展示了当前企业办公终端的入网情况、企业员工分布状态、企业可信网络认证趋势、入网失败事件等信息。总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT...
应用场景
企业完成数字办公环境的搭建后，IT管理员可以通过部署智能接入AP设备作为办公网络接入点，部署VPN设备作为远程接入网关，并通过UEM产品统一进行员工设备认证管控，确保无论员工何时进入企业可信网络环境，均需通过安装CloudUEM，绑定身份和...
配置机器流量管理
机器流量管理功能采用了大数据分析技术，通过匹配在系统后台已经建立好的机器流量模型，如果命中后台的机器流量IP库，即可实现秒级阻断恶意...说明 开启机器流量防护后，您可以配置可信IP，放行指定的机器流量。具体操作请参见 配置可信IP。
- 产品推荐
- 这些文档可能帮助您