开源MQTT托管设备认证
背景信息 仅需要使用MQTT连接和消息上下行的场景中，为降低使用成本，设备接入物联网平台 MQTT型 企业版实例时，可使用Username、Password、SN信息作为设备密钥进行设备身份认证。使用限制 目前不再支持新购MQTT型企业版实例。认证流程 ...
API概览
设备证书 API 标题 API概述 ActiveDeviceCertificate 激活设备证书 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已...
域名信息模板管理
域名信息模板创建成功后，如您需要对信息模板进行修改、查看认证审核结果、设置默认模板或删除模板等操作，可参见本文进行相关操作。修改域名信息模板 您可对未进行实名认证和实名认证失败的信息模板进行修改，操作步骤如下。说明 审核中 ...
ID²设备端SDK参考
核心能力 轻量化安全链接协议iTLS，基于ID²进行双向认证和会话密钥的协商，提供兼容mbed TLS的接口。安全存储SST（Secure Storage）基于ID²设备主密钥派生出存储密钥，加密保护敏感数据。设备密码管理DPM（Device Password Management）...
新增测试设备
背景信息 根据产品认证方式确认是否使用ID²认证，分为以下两种情况：使用ID²认证 使用ID²认证的产品，无需手动添加设备即可注册到物联网平台。因此以下操作步骤不适用。免费调试ID²认证产品的方法请参见 调试ID²。不使用ID²认证 不...
对接流程
ID²认证授权指设备通过ID²进行激活认证的授权。如果您的阿里云账号下（某个特定的产品）中ID²认证授权为0，则设备无法在该产品下激活。ID²的认证授权，必须关联某个特定的产品，如果您还没有创建产品可以在购买ID²时创建。步骤三：...
开通信息核验服务
如果RAM用户需要调用接口，则您必须为RAM用户创建AccessKey，用于在调用接口时进行身份认证。关于RAM用户创建AccessKey的具体操作，请参见 创建AccessKey。说明 建议您仅为有调用接口需求的RAM用户创建AccessKey。完成授权后，RAM用户即可...
第一步：实名认证
本文介绍如何在版权中心进行实名认证。版权保护中心规定所有著作权人都需要实名认证，实名信息中的公司/个人即为证书上的著作权人信息，实名认证需要1-3个工作日完成，具体操作指引参考：版权保护中心实名认证指引。一、注册登录 1、用户...
授权RAM用户访问服务
可选：如果RAM用户需要调用接口，则您必须为RAM用户创建AccessKey，用于在调用接口时进行身份认证。关于RAM用户创建AccessKey的具体操作，请参见 创建AccessKey。说明 建议您仅为有调用接口需求的RAM用户创建AccessKey。执行结果 完成授权...
开通企业身份识别服务
如果RAM用户需要调用接口，则您必须为RAM用户创建AccessKey，用于在调用接口时进行身份认证。关于RAM用户创建AccessKey的具体操作，请参见 创建AccessKey。说明 建议您仅为有调用接口需求的RAM用户创建AccessKey。执行结果 完成授权后，RAM...
获取ID²认证授权
ID²认证授权指设备通过ID²进行激活认证的授权。如果您的阿里云账号下，某个产品的ID²认证授权为0，则设备无法在该产品下激活。获取ID²认证授权，有两种方式：授权方式 形式 适用范围 购买链接 购买ID²认证授权 软件 已采用KM、TEE的...
登录认证概述
为了安全地访问Dataphin，您需要在使用Dataphin前进行登录认证，即提供其身份证明。Dataphin登录认证方式支持SAML、OAuth2.0协议的SSO（单点登录）及阿里云访问控制。您可以通过Dataphin支持的协议将企业已有的认证系统集成至Dataphin，以...
授权RAM用户访问服务
金融级实人认证 服务支持使用RAM用户访问，您可以创建RAM用户并为其授权。根据授权范围的不同，您可以授权RAM用户使用 金融级实人认证 服务的SDK或API，也可以只允许RAM用户查看 金融级实人认证 服务的调用情况。本文为您介绍如何创建和...
号码认证最佳实践
号码认证服务（Phone Number Verification Service）整合三大运营商特有的数据网关认证能力，升级短信验证码方式，应用于用户注册、登录、安全校验等场景，具有用户无感知校验、操作更安全、便捷、低时延等特点。如果您要进行号码认证，...
OpenLDAP
Hive：使用LDAP认证 Spark：管理LDAP认证 Impala：管理LDAP认证 Trino：管理LDAP认证 Presto：管理LDAP认证 Kafka：使用LDAP用户鉴权 如果某个服务没有提供一键开启LDAP认证的功能，则需要参考开源软件的社区文档来配置开启LDAP认证。...
使用ID²认证
物联网平台支持设备使用ID²进行身份认证。前提条件 使用ID²认证，请确保：已开通IoT设备身份认证服务。已购买ID²授权。背景信息 ID²设备身份认证服务提供设备与物联网平台云端的双向身份认证和链路加密功能。详细内容，请参见 IoT设备...
网关接入物联网平台
然后当一个子设备通过网关连接网络后，由网关告知物联网平台该网关代理了该子设备，该子设备的身份认证、上线与离线均由网关告知物联网平台，子设备上传的数据、云端发送给子设备的数据均通过网关进行中转。当网关告知物联网平台代理了某...
激活物联网卡
操作步骤 根据购买物联网卡时选择的实名认证类型进行激活。企业认证：将卡插入物联网设备，设备通电后，卡自动激活。个人认证：用户需先通过支付宝小程序完成运营商实名认证，然后再将卡插入物联网设备通电激活。实名认证步骤如下：个人...
账号注册（阿里云 App 端）
阿里云 App 上可进行个人用户实名认证和企业用户实名认证。个人使用的账号请选择 个人用户，然后通过支付宝账号或人脸识别完成身份认证。企业使用的账号请选择 企业用户，手机端只能通过企业支付宝账号完成认证，若需要其他方式企业认证...
【公告】SSL证书认证网络延迟说明
尊敬的阿里云用户，您好：受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV（免费）或RapidSSL DV证书，在进行证书认证获取OCSP（Online Certificate Status Protocol，在线证书状态协议）信息时，会出现网络延时过长或超时...
旧版本 LDAP 认证登录
本文介绍如何通过LDAP认证源，使用AD域里面的用户登录IDaaS，或者直接登录到应用。场景 如果客户不希望保存AD用户的密码到阿里，可以使用IDaaS的LDAP认证服务，实现使用AD账户和密码登录阿里控制台，或者其它应用的目的。演示动图 配置步骤...
使用简单认证（AppCode）方式调用API
简单认证方式直接使用API网关颁发的AppCode进行身份认证，调用者将AppCode放到请求头中，或者放到请求的Query参数中进行身份认证，实现快速调用API的能力。下面是对整个流程的描述：API提供者创建API的时候选择”阿里云APP“认证模式，且...
“.商标”域名实名认证和资质审核
商标”域名实名认证所需材料 进行实名认证操作前，建议您准备好需要的认证材料，请参见 准备“.商标”域名实名认证所需资料。“.商标”域名实名认证操作步骤 重要 域名持有者名称必须与商标注册人名称保持一致。实名认证成功后，需2~3天...
“.餐厅”域名实名认证和资质审核
餐厅”域名需过户至已实名认证的信息模板，或过户时提交资料进行实名认证审核，不支持过户至未实名认证的信息模板。域名转入 在其他注册商注册的“.餐厅”域名转入阿里云域名时，必须选择一个已实名认证的信息模板，才可以提交转入。“....
创建TDH Inceptor计算源
选择了Kerberos认证后，需要上传Krb5认证文件或配置KDC Server地址：Krb5认证文件：需要上传Krb5文件进行Kerberos认证。KDC Server地址：KDC服务器地址，辅助完成Kerberos认证。支持配置多个KDC Server服务地址，使用英文逗号（,）分割。...
管理用户
EMR用户可以用于访问链接与端口，查看开源组件Web UI时的用户身份认证，也可以在开启组件LDAP认证之后进行身份认证。如果将Ranger的用户源设置为LDAP，则可以对用户管理中的用户进行权限控制。如果是高安全集群，EMR用户可以用于Kinit操作...
域名注册成功后处理
说明 如您在进行域名实名认证时认证失败，您可参见 实名认证失败原因及解决方案 重新进行实名认证。以下视频为您形象地讲述了域名实名认证的必要性，引导您验证域名的实名认证状态及提交域名实名认证审核，并列出了域名实名认证失败的常见...
未实名认证账户认证引导
为什么需要实名认证 为了落实《反电信网络诈骗法》、《网络安全法》的相关要求，阿里云将进一步加强用户账户实名认证身份信息核验。未实名认证的阿里云账号将无法进行产品新购和续费等交易操作。请您尽快完成阿里云账号的实名认证。我该...
创建Kafka数据源
Keytab File：上传Keytab文件，通过Keytab文件进行用户认证。Principal：输入Kerberos认证的Principal名。例如XXXX/hadoopclient@xxx.xxx。Jaas文件：如您的jaas文件中只包含Krb5文件、Keytab Flle及Principal参数，可选择仅填写Principal...
怎么确保WLAN安全接入
WPA2方式包括以下：WPA2+share key：所有用户通过一个共享密钥认证。WPA2+802.1X（企业级WPA2）：需要有独立的radius服务器支持，每个用户使用独立的用户名和密码认证无线网络。另外，也可以使用802.1x证书方式，以进一步提供用户接入的...
安全与合规
阿里云实人认证服务会将认证数据与权威数据源进行比对，确保认证结果的真实性和准确性。数据存储 实人认证默认存储180天（自然日）内的认证数据，支持自定义存储期限，最少可设置1天。您可以在实人认证控制台 通用设置 页面修改数据存储...
签署代付协议
A：出现如图提示时，表明您这边前期在认证阿里云账号时，使用其他证件认证，导致系统未能识别您的实名认证信息以及社会统一识别代码等，需要您手动发起 工单咨询 提供线下代付协议。丙方签署人为什么未收到签署短信？A：乙方签署完成后，...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
合规说明
合规说明旨在帮助开发者在接入金融级实人认证SDK服务时进行合理配置，以避免因使用第三方SDK而出现侵害最终用户个人信息权益的行为，更好地落实用户个人信息保护及监管合规相关要求。一、SDK隐私政策披露示例 App运营者应向最终用户明确...
认证方式说明
API创建过程中，可以在第一步基本信息配置页，勾选使用简单身份认证、加密身份认证两种认证模式。认证方式 简单身份认证 加密身份认证 适合场景 客户端环境安全可控，如项目的内网环境。相比简单身份认证，签名方式安全性较高。技术原理 ...
认证方式说明
API创建过程中，可以在第一步基本信息配置页，勾选使用简单身份认证、加密身份认证两种认证模式。认证方式 简单身份认证 加密身份认证 适合场景 客户端环境安全可控，如项目的内网环境。相比简单身份认证，签名方式安全性较高。技术原理 ...
创建Hadoop计算源
Krb5认证文件：需要上传Krb5文件进行Kerberos认证。KDC Server地址：KDC服务器地址，辅助完成Kerberos认证。说明 支持配置多个KDC Server服务地址，使用英文分号;分割。配置 HDFS连接信息 区域参数。参数 描述 执行用户名、密码 登录计算...
身份认证及访问控制
身份管理 在独立部署环境下，Dataphin支持阿里云IDaaS、OAuth2.0、SAML多种单点登录标准协议对接方式来对接客户已有的认证系统进行用户的管理和认证。在非标准协议的对接，Dataphin提供单点对接能力，使用客户的身份认证做Dataphin的管理及...
实名认证失败原因及解决方案
如果您的域名实名认证审核失败，您可以根据本文介绍的方法进行修改或操作。证件电子信息核验不合格 注册者证件类型选择错误或证件号码位数不正确 注册者信息不一致或提交材料与注册人信息不符 多次尝试上传资料到审核机构，均失败 注册者...
API 概览
此 API 文档专为希望使用 RESTful API 方式集成 CIAM 的用户而设计，接口分为认证接口、管理接口、用户接口。技术类文档，涉及到部分专业名词，正式调用接口前请先参考本文了解相关名词术语以及业务流程。1.API 地址 请参考阿里云账号下 ...
- 产品推荐
- 这些文档可能帮助您