账号注册（PC端）
手机号码注册 输入您的手机号并获取验证码。输入您手机收到的验证码。验证通过后，阅读并勾选协议，点击 注册 按钮即可完成账号的注册。完成注册后，会将您手机号与注册的阿里云账号绑定，作为您的安全手机号接收相关信息，也可使用手机号...
发起请求概述
认证系统收到请求后，通过AccessKey ID找到对应的AccessKey Secret，并以同样的方法提取签名字符串和验证码。如果计算出来的验证码和提供的一致，OSS认为该请求有效。如果计算出来的验证码和提供的不一致，OSS将拒绝处理这次请求，并返回...
什么是应用身份服务 IDaaS
IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部身份）、CIAM（Customer IAM）提供面向外部会员的身份管理、安全认证（集成了多种无密码认证方式，加强登录安全）三种服务。EIAM 云身份服务 IDaaS EIAM 是政企内部身份管理核心，...
如何实现OAuth登录
OAuth是一种授权框架，用于向第三方应用程序提供访问资源的安全方法，此方法不需要向第三方应用程序提供用户名和密码。OAuth基础原理 OAuth主要分为三个角色：客户端、授权服务器、资源服务器。角色 说明 客户端（Client）需要访问资源的...
设置安全消息接收人的最佳实践
为增强个人和企业的账户和资产的安全防护，可以在阿里云消息中心添加消息接收人，为云服务的安全应急管理提供支持，帮助个人和企业监控和管理风险，及时发现并解决安全问题。步骤一：在消息中心设置安全消息接收人 订阅站内信、邮箱、短信...
集成概述
重要 一键登录或注册需用户确认授权方可使用，且登录按钮文字描述必须包含“登录”、注册按钮文字描述必须包含“注册”等文字，不得诱导用户授权，开发者不得通过任何技术手段跳过或模拟此步骤，否则我方有权停止服务并追究相关法律责任。...
功能概述
智能验证采用风险分析引擎，可以有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。智能验证流程 智能验证服务通过以下逻辑实现验证码。在您的应用客户端（网页）和服务端中分别集成智能验证功能接入代码后...
设置数据风控
数据风控帮助防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。本文介绍如何设置数据风控的防护策略。背景信息 数据风控基于阿里云的大数据能力，通过风险决策引擎，结合人机识别技术，防止各类场景的关键...
首次使用阿里云账号的最佳实践
绑定和修改安全邮箱 如果您注册阿里云账号时，没有绑定常用邮箱，请绑定常用邮箱，以便您及时收取包括产品开通、到期、故障、安全、关停等重要通知。定期修改账号密码 启用 MFA Multi-Factor Authentication(MFA)是一种简单有效的最佳安全...
准备工作
进入安全性页面，选择SQL Server和Windows身份验证模式，单击确定。步骤三：配置网络 登录SQL Server数据库所在服务器。在SQL Server网络配置中开启TCP/IP协议。打开SQL Server配置管理器。在SQL Server网络配置的MSSQLSERVER的协议页签，...
域名配置相关问题
DKIM 是一种电子邮件安全协议，通过消息加密认证的方式对邮件发送域名进行验证，用于检查电子邮件是否在传输过程中被篡改，保证邮件内容的完整性。设置 DKIM 记录：发送邮件到 dm-support@alibaba-inc.com 申请邮件推送的DKIM 公钥，会在1-...
API安全
简称WAF）防护的业务中开放的API资产，检测API风险（例如敏感数据泄露、内部接口暴露等），并通过报表还原API异常事件，提供详细的风险处理建议和API生命周期管理参考数据，帮助您实现全面的API安全防护。功能介绍 API安全模块为您提供下表...
什么是金融级实人认证
金融级实人认证 服务搭载真人检测和人脸比对等生物识别技术，配合权威数据源验证，可快速校验自然人的真实身份。本产品安全稳定，通过率高，支持多种产品方案和接入类型，为用户提供便捷的数字身份识别解决方案，满足多种场景下身份核验的...
OIDC角色SSO概览
标识）、fragment片段（以#标识）和登录信息（以@标识）。验证指纹 为了防止颁发者URL被恶意劫持或篡改，您需要配置外部IdP的HTTPS CA证书生成的验证指纹。阿里云会辅助您自动计算该验证指纹，但是建议您在本地自己计算一次（例如：使用 ...
使用阿里云管理控制台
您可以通过控制台注册并登录阿里云代备案管理系统。在阿里云管理控制台最上方的导航栏选择 备案。帮助与文档 控制台提供了各种帮助资源的入口，包括产品文档、阿里云开发者论坛、以及云栖社区的入口。在阿里云管理控制台顶部导航栏中选择 ...
功能概述
滑动验证是阿里巴巴集团提供的一种验证码解决方案，采用风险分析引擎，有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。下图是滑动验证在用户客户端的展示效果。滑动验证流程 滑动验证服务通过以下逻辑...
SSO概览
标识）、fragment片段（以#标识）和登录信息（以@标识）。临时身份凭证 STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务，通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token）。SSO方式 阿里云提供以下...
系统设置
在通过Web方式或客户端方式运维时，需根据界面提示使用阿里云App扫描二维码获取安全码进行登录。Web运维认证方式：支持短信认证、邮箱认证和TOTP令牌认证。客户端运维认证方式：仅支持TOTP令牌。存储设置 登录 特权访问管理中心控制台。在...
身份管理
对于 Root 身份的使用，参考下述“建立更安全的登录机制”一节中的最佳实践，提升 Root 身份的安全性。实现人员身份的统一认证 通过集中化的身份提供商（Identity Provider，简称 IdP）来进行人员身份的统一认证，能够简化人员身份的管理，...
日志报表仪表盘
登录中心 云安全中心可展示主机登录中心仪表盘，为您提供主机上登录信息的全局视图，包括登录源和目标地址地理分布、趋势、登录端口和类型分布等。图表名称 图表类型 默认时间范围 描述 样例 登录次数 单值比较 1小时（相对）/同比昨日 总...
2022/09/08 更新日志
五、新增店铺用户登录注册一体化和登出API 现在您通过帮助中心的API文档中的“登录注册一体化”API，开发者可以在网站店铺搭建登录注册一体化的功能体验，实现当用户输入账号信息时，系统识别用户存在即登录，识别不存在即注册。...
常见问题 FAQ
IDaaS CIAM 提供多种风险控制手段，保障用户在注册时，登录时，认证时等不同场景下的安全。包括但不限于：IP失败次数限制：同一IP在一定时间范围内连续失败N次后将开启图形验证码控制 IP黑名单：IP黑名单列表内发起的所有请求将被拒绝 IP白...
添加安全加速规则
安全加速适用于业务联动使用DDoS高防（非中国内地）保险版或无忧版实例和安全加速线路，实现以下效果：中国电信和联通以及非移动运营商流量调度到安全加速线路对应的IP上；中国移动和海外流量调度到DDoS高防（非中国内地）对应的IP上。前提...
概述
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...
使用域账号登录DMS
标识）、fragment片段（以#标识）和登录信息（以@标识）。临时身份凭证 STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务，通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token）。SSO的方式 企业根据自身...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
系统配置常见问题
本文介绍了使用云安全中心系统配置功能的常见问题。告警通知邮箱的接收人可以在哪里修改？云安全中心支持通过短信、邮件、站内信的方式向您发送漏洞、基线检查、安全告警等安全信息。您可以执行以下步骤修改消息接收人或消息接收人的基本...
ECS实例中存在异常账号
使用云安全中心修复 登录 云安全中心控制台，选择 威胁检测>安全告警处理，查看ECS实例是否存在被入侵的提示，有关告警信息请参见 安全告警类型概述。可以考虑升级到付费版企业云安全中心，提供相关病毒云查杀功能，或者在机器上安装第三方...
概述
除了以上三种验证方式，还可以使用上传凭证、播放凭证解决媒体上传和播放过程中的授权和安全问题。凭证方式与STS方式的对比，请参见 上传（播放）凭证和STS方式对比。视频点播系统授权策略 VOD提供了四种系统授权策略，可对RAM用户或STS...
为RAM用户绑定MFA设备
登录安全邮箱，单击确认链接通过验证。链接有效期为24小时，超期未验证需要重新发送链接。说明 RAM用户基本信息中存在的邮箱仅作为备注信息用，与上述绑定的安全邮箱不同，身份二次验证只能使用安全邮箱。后续步骤 启用多因素认证并绑定多...
通知设置
云安全中心提供多种通知项目（安全周报、基线检查、安全告警、存储超量等）和通知方式（短信、邮件、站内信、钉钉机器人），您可以按需订阅告警通知项目、通知时间和通知方式，以便及时获得资产安全信息。通知项目介绍 说明 在非选中的通知...
业务流量隔离功能实践
具体需求内容包括：采用跟生产环境不同的中间件（微服务注册中心、MQ实例等），搭建一套常态化运行的安全生产环境，并建立统一的灰度发布流程，经过安全生产环境的灰度发布和观测验证后，才允许发布到生产环境。固定从生产环境引流1%的HTTP...
什么是多因子认证？
这项功能支持多种身份验证方式，例如用户名、密码、手机验证码和身份验证器等多种方式进行鉴权验证成功后才能允许登录。2、认证方式若同时选择「安全手机短信认证」和「身份验证器认证」，用户侧选择至少一种认证即可。操作步骤：1、打开 ...
VMware虚机迁移
在 激活网关 页面，输入所需参数，然后单击 注册 登录云备份网关。各参数说明如下：参数 说明 AccessKey ID 阿里云账号或RAM用户的AccessKey ID和AccessKey Secret。推荐使用RAM用户的AccessKey ID和AccessKey Secret。更多信息，请参见 为...
通过密码认证登录Linux实例
选择 是，表示您信任该服务器，PuTTY会将公钥指纹加入到本地设备的注册表中。说明 如果后续登录时再次弹出 PuTTY Security Alert 警告，表示实例可能遭受了 中间人攻击。更多警告相关信息，请参见 PuTTY官网文档。输入用户名（默认为root）...
管理MFA
多因素认证MFA（Multi-Factor Authentication）是一种简单有效的最佳安全实践，在用户名和密码之外再额外增加一层安全保护，用于登录控制台时的二次身份验证，以此保护您的账号更安全。概述 当启用云SSO用户的用户名和密码登录时，默认启用...
什么是阿里云域名服务
阿里云域名服务是集域名注册、交易、监控和保护为一体的综合域名管理平台，联合阿里云备案、云解析DNS服务，为您提供全方位域名服务。新注册域名 如果您想通过一个域名来提供您的网站、邮箱等业务服务，您可以在阿里云 域名注册平台 上注册...
配置OIDC认证鉴权
通过OIDC协议与企业的认证鉴权系统整合，可以实现对内部服务的统一认证和授权管理，避免了重复的对接工作，同时简化了认证流程。云原生网关提供了统一认证鉴权，加强了系统的安全性，并提供了更加灵活的安全策略配置。整合OIDC协议还能实现...
身份与权限管理概述
您可以登录 AccessKey管理控制台 新增或删除AccessKey，每个AccessKey对都有启用和禁用两种状态，只有启用的AccessKey才能在身份验证时使用。重要 由于主账号AccessKey有完全的权限，一旦泄露风险巨大，不建议使用其访问智能媒体服务资源。...
Node.js环境安装SSL证书
如果 域名验证方式 选择 手动DNS验证 或 文件验证，您需要按照 验证信息 中的提示，完成域名所有权的验证。更多信息和常见报错，请参见 域名所有权验证。提交免费SSL证书申请后，CA中心一般会在30分钟左右完成审核和签发，请您耐心等待。...
- 产品推荐
- 这些文档可能帮助您