什么是金融级实人认证
使用要求 针对使用对象和认证对象，金融级实人认证 服务的使用要求如下：使用对象 金融级实人认证 服务是适用于企业用户的身份真实性核验服务。在使用前，请确保您已注册阿里云账号，并完成企业实名认证。更多信息，请参见 开通金融级实人...
产品使用FAQ
如果您在使用短信服务时遇到疑问可以参考以下常见的问题及处理建议。已开通国内短信业务，现在开通国际/港澳台短信服务是否要重新对接和测试？需要重新对接和测试。国内短信模板与国际/港澳台短信模板不通用，需要重新申请国际/港澳台短信...
授权信息
本文为您介绍 应用身份服务(IDaaS)（EIAM）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。应用身份服务(IDaaS)（EIAM）的RAM代码（RamCode）为 eiam，支持的授权粒度为 RESOURCE。权限策略通用结构 权限策略...
基本概念
名词 说明 短信服务 短信服务（ShortMessageService）是广大企业客户快速触达手机用户所优选使用的通信能力。支持国内和国际快速发送验证码、短信通知和推广短信，服务范围覆盖全球200多个国家和地区。国内短信支持三网合一专属通道，与工...
ASM集成阿里云IDaaS实现网格内应用单点登录
在 EIAM 云身份服务 页面，单击目标IDaaS实例名称。在左侧导航栏，选择 账户>账户与组织。在 账户 页面的 账户 页签，单击 创建账户。在 创建账户 面板，设置账户信息，然后单击 确定。步骤二：添加和配置OIDC应用 您可以将IDaaS实例中的...
ASM集成阿里云IDaaS实现网格内应用单点登录
在 EIAM 云身份服务 页面，单击目标IDaaS实例名称。在左侧导航栏，选择 账户>账户与组织。在 账户 页面的 账户 页签，单击 创建账户。在 创建账户 面板，设置账户信息，然后单击 确定。步骤二：添加和配置OIDC应用 您可以将IDaaS实例中的...
身份证识别
目前只支持识别国内居民身份证，不支持中国香港、中国澳门、中国台湾身份证识别。应用场景 远程注册：识别用户提交的身份证内容，自动完成用户身份信息填充。特色优势 识别完整：支持识别身份证内各项内容。接入指引 1.注册阿里云账号：...
选择网络
全球加速 如果业务服务器、日志服务Project分别属于国内地域和国外地域，使用公网传输数据可能会出现网络延迟高、传输不稳定等问题，您可以选择全球加速传输数据。更多信息，请参见 全球加速。场景 网络类型 ECS实例和Project属于同一地域 ...
国内短信服务定价
国内短信套餐包 为了降低用户的使用成本，阿里云短信服务提供国内短信套餐包，支持发送验证码、短信通知、推广短信三种类型。个人认证用户仅可使用验证码、短信通知，不可使用推广短信。您可以升级为企业认证用户体验相关功能。更多信息，...
监控报警服务RAM授权
背景信息 访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务。使用RAM，您可以创建、管理RAM用户（例如员工、系统或应用程序），并可以控制这些RAM用户对资源的操作权限。当您的企业存在多...
向量检索服务RAM授权
背景信息 访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务。使用RAM，您可以创建、管理RAM用户（例如员工、系统或应用程序），并可以控制这些RAM用户对资源的操作权限。当您的企业存在多...
个人证照识别
产品介绍 基于读光OCR的深度学习，个人证照类识别提供个人身份识别所需的身份证、国际护照、护照、户口本、银行卡、不动产权证、社保卡等证件的结构化识别服务。说明 功能体验地址：https://duguang.aliyun.com/experience?type=standard ...
短信模板FAQ
自2023年11月30日起，阿里云短信服务仅支持推广短信模板中使用退订专用文案“拒收请回复R”，其他类型的退订文案可能会导致短信模板提交失败或拒绝审核或短信大量下发失败。请在11月30日前完成账号下模板自查整改。更多详情请参见 关于国内...
产品概述
什么是金融级人脸检测 金融级人脸检测基于特有的活体检测、人脸识别认证技术，结合权威数据源，快速对自然人真实身份进行校验，...使用限制 金融级人脸检测服务目前支持拥有二代身份证和中国香港、中国澳门和中国台湾居住证的居民进行认证。
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问语音服务。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM用户...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问短信服务。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。使用阿里云...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问号码认证服务。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问智能媒体服务。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
申请资质
在左侧导航栏，选择 国内消息>国内文本短信。选择 资质管理 页签，单击 新增资质，根据资质申请用途，填写资料。自用资质 自用，即资质中企业或个人名称为本账号实名认证的名称。说明 以下参数以 企业认证用户 申请自用资质的界面为例，...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问容器计算服务。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
人脸核身服务端
功能描述 人脸核身服务端能力可以在服务端依据被验证的人名和身份证号码，请求身份验证的用户图像信息。说明 您可以进入 在线咨询 获取在线人工帮助。阿里云视觉智能开放平台视觉AI能力API接入、接口使用或问题咨询等，请通过钉钉群...
产品计费
EIAM 云身份服务 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的云身份枢纽，通过强大的身份管理能力...
核身认证移动端请求
(Z8307)400 QUERY_OCR_ISNOT_MATCH 使用OCR方案时，人脸与身份证上人脸比对不一致，可能人证不符或人脸照片质量较低，建议根据业务情况分层处理，若为同一人可重新操作。(Z8308)500 SYSTEM_ERROR 查询时发生系统错误。请重试，如果依然报错...
资质材料说明
现在国内短信申请签名前，需要提供签名归属方的 资质证件信息，请您先在控制台申请资质，然后再申请签名和模板。资质证明文件清单（自用）个人认证用户 新增 自用资质 时，个人认证用户需要上传的证明材料如下：所需材料 材料说明 身份证 ...
数据库自治服务系统权限策略参考
查看策略详情 服务关联角色策略 AliyunServiceRolePolicyForDAS 数据库自治服务使用服务关联角色 AliyunServiceRoleForDAS 来访问您在其他云产品中的资源。AliyunServiceRolePolicyForDAS 是 AliyunServiceRoleForDAS 专用的授权策略。本...
身份管理
建议您将两个不同的使用场景分离，避免误操作导致服务受到影响。对于通过控制台访问的用户，推荐为其开启MFA多因素认证。按需为RAM用户分配最小权限。最小权限是指授予用户执行某项任务所需的权限，不授予其他无需用到的权限。最小授权可以...
设置联系人
短信服务控制台支持添加多个联系人，设置不同的短信提醒。如：验证码防盗刷预警、套餐包余量预警、审核结果等，系统会以短信形式发送给联系人。使用说明 默认情况下，联系人管理页面 只有主账号联系人，您可以添加其他联系人。同一个阿里云...
聚石塔-对接指引
阿里云应用身份服务 IDaaS（英文名：Alibaba Cloud Identity as a Service，简称 IDaaS）是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务。针对聚石塔客户，使用 IDaaS 可以快速实现身份识别与访问管理能力。IDaaS 支持统一...
支持的云服务
通过控制台快速使用ACK 使用镜像快速创建无状态Deployment应用 访问控制RAM 访问控制RAM是一种管理用户身份和资源访问权限的服务。配合使用RAM来控制不同用户的操作权限，可以实现SMC资源的精细化权限管理。RAM入门概述 创建RAM用户 创建...
实人认证方案
适用于接入方在发起认证前已经采集了用户的姓名、身份证号等认证资料，希望使用实人认证服务完成用户人像照、身份证人像面照片、身份证国徽面照片等认证资料的采集，并与权威比对源校验资料的真实性。用户认证时需要的操作：活体检测、拍摄...
全球加速系统权限策略参考
本策略由全球加速定义和使用，您不能修改或删除，请勿将其授权给服务关联角色之外的RAM身份。查看策略详情 AliyunServiceRolePolicyForGaAntiDdos 全球加速使用服务关联角色 AliyunServiceRoleForGaAntiDdos 来访问您在其他云产品中的资源...
实例管理
本文介绍如何管理 IDaaS 云身份服务的实例。创建实例 在 应用身份管理 产品控制台中，点击【EIAM 云身份服务】菜单，即可进入云身份服务控制台。点击【免费创建实例】，输入实例名称、勾选协议，即可创建 IDaaS 云身份服务免费实例。免费...
ASM中集成Keycloak实现网格内应用单点登录
本文介绍如何使用自建的Keycloak作为IdP来提供身份服务，实现网格内应用的单点登录。网格内应用无需实现认证、鉴权逻辑，通过配置ASM的自定义授权服务，即可通过OIDC协议使用Keycloak完成单点登录。鉴权通过后，请求将携带Keycloak中的用户...
ASM中集成Keycloak实现网格内应用单点登录
本文介绍如何使用自建的Keycloak作为IdP来提供身份服务，实现网格内应用的单点登录。网格内应用无需实现认证、鉴权逻辑，通过配置ASM的自定义授权服务，即可通过OIDC协议使用Keycloak完成单点登录。鉴权通过后，请求将携带Keycloak中的用户...
通过OIDC获取用户信息
浏览器通过应用使用授权码向阿里云OIDC服务申请身份令牌。阿里云OIDC服务向应用返回身份令牌和访问令牌，应用通过身份令牌或访问令牌便可以获取用户信息。具体的使用场景如下：直接解析身份令牌获取用户信息。该场景需要应用验证身份令牌的...
应用身份识别
数据库审计服务提供的审计功能，只能审计访问源的IP信息，无法溯源访问应用的具体访问源信息（例如：用户名）。如果您需要在审计日志中查看具体访问源的信息，您可以使用应用身份识别功能。本文介绍如何使用应用身份识别功能。前提条件 已...
统计与分析
通过这些报表，可以帮助企业的业务人员和管理人员理解当前身份模块的服务情况，并理解客户的使用习惯。在积累了一定数据量后，阿里云 IDaaS 可以为专属客户提供由我们自研的高级安全模块：UEBA 用户实体行为分析。UEBA 可以在一定数据基础...
IDaaS“默认安全”设计
我们会尽可能地，按照高标准，提供安全、可信、可靠的安全身份服务。举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。 二次认证是针对密码认证场景的最直接...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问边缘节点服务 ENS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问数据库自治服务DAS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。...
- 产品推荐
- 这些文档可能帮助您