网络身份认证产品-网络身份认证产品文档介绍内容-阿里云

Android客户端接入

接入步骤下载SDK 登录号码认证产品控制台，在概览页面右侧 API&SDK 区域，单击立即下载，进入 API&SDK 页面，根据页面提示下载并解压对应SDK。创建认证方案您导入项目或调用API接口时，会用到方案Code等参数信息，请先在号码认证...

设置集群身份映射

说明 CDH集群开启LDAP认证后，访问集群需提供LDAP身份认证（LDAP用户名和密码），可提升服务的安全性。Kerberos账号映射自定义阿里云账号与CDH集群Kerberos账号的映射关系。映射后，阿里云账号提交运行的任务，实际由映射的Kerberos账号...

定价与计费

开通实人认证产品后，即可使用实人认证服务、活体人脸验证服务、人脸比对服务、人脸属性检测服务和人脸静默活体检测服务，按实际使用量分别计费。计费方式实人认证提供以下几种付费方式，请根据您的需要选择付费方式：按天计费（后付费）...

SSO概览

安全断言标记语言（SAML 2.0）实现企业级用户身份认证的标准协议，它是SP和IdP之间实现沟通的技术实现方式之一。SAML 2.0已经是目前实现企业级SSO的一种事实标准。SAML断言（SAML assertion）SAML协议中用来描述认证请求和认证响应的核心...

服务端集成

在PC或移动端H5页面接入金融级实人认证方案时，开发者需要在后端服务器集成SDK，以便调用InitFaceVerify接口获取用于浏览器进行实人认证的认证链接CertifyUrl。本文将详细介绍服务端SDK的安装方式、所调接口的参数说明以及实际调用接口示例...

管理产品

创建新产品登录 IoT设备身份认证 控制台，在左侧菜单中选择集成与部署，在IoT设备身份认证页面选择卡片后单击开始接入，在配置产品步骤中，选中选择产品的最后一个选项创建新产品。查看产品信息登录 IoT设备身份认证 控制台，在...

为RAM用户绑定多因素认证设备

第二层安全要素：输入虚拟MFA设备生成的验证码、通过U2F安全密钥认证、输入安全手机验证码或输入安全邮箱验证码。如果同时启用多种验证方式，RAM用户登录控制台或进行敏感操作时可以选择其中的一种方式进行验证。重要如果您要更换新的多...

在第三方OS上适配ID²-SE

本文以stm32f103vb-fmse平台，fm1280（国密芯片）SE芯片为例介绍在第三方OS上适配ID²-SE的方法。步骤一：适配OSA层 ...登录物联网设备身份认证，参考自主验证确认上述步骤的测试结果。如果验证成功，则ID²-SE在第三方OS上的适配完成。

为RAM用户绑定MFA设备

第二层安全要素：输入虚拟MFA设备生成的验证码、通过U2F安全密钥认证、输入安全手机验证码或输入安全邮箱验证码。如果同时启用多种验证方式，RAM用户登录控制台或进行敏感操作时可以选择其中的一种方式进行验证。重要如果您要为RAM用户...

自研应用接入 SSO

client_id 是 app_mihar*s3rj7r4e4 IDaaS 默认支持两种接口认证方式，以验证调用方可信。在 client_secret_post 模式下，需要将 client_id,client_secret 作为 POST 参数传递给 IDaaS，进行调用方身份验证。请注意，若您通过 Postman 等...

配置OIDC认证鉴权

基于OIDC认证 OIDC（OpenID Connect）是一种安全认证机制，第三方应用连接到身份认证提供商（Identify Provider）获取用户信息，并把这些信息以安全可靠的方式返回给第三方应用。OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，...

阿里云 IDaaS CIAM 核心价值

对于国际客户而言，中国用户的使用体验与国际体验不兼容，阿里云 IDaaS 可以为这部分客户提供兼顾品牌与本土化使用习惯的访问流程，让尊重用户的品牌理念得以通过身份产品进行传达。二、OneID 统一品牌内的顾客身份，助力企业数字化转型 ...

全局策略

查看全局策略登录号码认证产品控制台。在左侧导航栏，选择融合认证（基于场景）>认证策略设置。在全局策略页面，根据页面提示信息选择场景和策略配置。选择场景请参见下表：场景描述手机号一键登录/注册场景适用于用户初次登录...

该租户没有开通身份认证 500 ChildDIDCannotBeDerivedFromRootDID.DIDError The child DID cannot be extended from the root DID.根DID无法派生出子DID 500 Confliction.ServiceType A conflict occurred to service type.服务类型冲突 ...

H5客户端接入

接入步骤下载SDK 登录号码认证产品控制台，在概览页面右侧 API&SDK 区域，单击立即下载，进入 API&SDK 页面，根据页面提示下载并解压对应SDK。创建认证方案您导入项目或调用API接口时，会用到方案Code或方案编码等参数信息，请先在 ...

钉钉工作台访问门户

绑定时，使用非钉钉登录的方式验证身份，完成后即可访问。后续访问无需再次绑定。一键获取钉钉手机号/邮箱从钉钉中导入的账户，缺失手机号/邮箱，会导致部分 IDaaS 关键功能不可用（二次认证、找回密码等）。从钉钉工作台进入...

通过OIDC获取用户信息

OIDC（OpenID Connect）是建立在OAuth 2.0基础上的一个认证协议，本文为您介绍应用如何使用OIDC获取阿里云登录用户的信息。前提条件获取用户登录信息前，您需要创建应用，设置应用名称、OAuth范围和回调地址等关键信息，并为应用生成应用...

混访混挂迁移示例

专有网络和经典网络存在很大的不同，除了安全隔离外，专有网络使您在云上具备了网络管理能力，但这些管理需要使用相关的网络产品实现。本文档中的迁移示例仅供参考，很多系统都比迁移示例的系统复杂。在迁移前需要仔细评估，梳理系统依赖，...

个人实名认证和企业实名认证的区别

找回登录密码过程中的验证身份方式：通过扫脸验证、通过手机号验证等（具体验证方式以页面显示为准）或通过人工申诉，需验证实名认证时提供的人像信息或证件。当您个人账号和企业账号混用时，比如企业账号用了个人认证，若认证人离职联系不...

查看近期活跃设备

查看近期活跃的设备登录 IoT设备身份认证 控制台，在左侧菜单中选择管理>设备身份认证，进入IoT设备身份认证页面。您需要设置时间范围筛选：上次调用ID²时间介于起始日期和结束日期的ID²。例如，查询在2023年10月1日到2023年10月...

功能特性

网络规划与部署帮助用户在上云阶段更好地规划网络组网和资源部署选型。功能集功能功能描述参考文档性能观测云网络地域内网络性能呈现阿里云网络内，同一地域不同可用区间统计的平均网络时延质量参考。查看阿里云地域内网络性能云...

免费试用说明

说明从未参加“IoT 设备身份认证免费试用（1个月）”且从未购买过IoT设备身份认证的商品（ID²授权、ID²安全芯片、ID²安全模组）。二、试用参与规则您需要遵循阿里云免费试用的试用规则，在此基础上IoT设备身份认证还有如下规则：试用...

新手指引

本文介绍了使用IoT设备身份认证的路径。如何选择对接方案选择是否与阿里云物联网平台组合使用。确认设备端安全载体：软件、软硬一体。选择相应的最佳实践。说明设备端安全载体“软硬一体”是指，设备端使用了ID²安全芯片/安全模组。最佳...

错误码

13175 参数不合法 H5静态地址配置错误-13201 网络错误 ERROR_UNKNOWN一般错误-13202 网络错误 ERR_ADDRESS_UNREACHABLE地址无法访问-13203 网络错误 ERROR_UNSUPPORTED_AUTH_SCHEME不支持身份验证方案-13204 网络错误 ERROR_AUTHENTICATION...

购买IoT设备身份认证

本文介绍了如何购买IoT设备身份认证。您可以通过两种方式购买IoT设备身份认证，两者的区别如下：购买商品商品组成到账时间 ID²授权年限税率对接方式 ID²软件授权 ID²授权 3~5分钟可选：1年、3年、5年 6%设备端软件集成 ID²安全...

2021-02-04

发布版本 IoT安全中心 v1.0 发布说明 IoT安全中心将原来IoT安全产品：IoT设备身份认证（ID²）、IoT安全运营中心（SOC）、IoT固件安全检测（FSS）。旧版控制台将继续保留一段时间，您可以通过产品详情页的”旧版控制台“进入。IoT安全产品 ...

自定义鉴权模式

自定义鉴权模式是一种不再依赖阿里云的AccessKey、SecretKey认证以及RAM授权校验，而是可以由您自定义并上传身份认证与Topic授权信息的鉴权方式。这种鉴权模式比较灵活自由，一般适用于自建上云迁移场景，以便尽可能地与原有权限校验方式...

服务等级协议

IoT设备身份认证（IoT Device ID，ID²）的服务等级协议。具体内容请查看：ID²的服务等级协议

Kerberos概述

Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...

0003-00001201

问题原因您发起了PutBucket、DescribeRegions等需要身份认证的请求，但是却没有在请求中提供身份认证信息。问题示例比如您发起了如下请求：GET/?regions HTTP/1.1 Host: oss-cn-hangzhou.aliyuncs.com Date: Fri,20 Aug 2021 06:38:30 ...

0003-00000002

问题描述当前针对Bucket的操作需要身份认证，没有提供身份认证信息或提供的认证信息不正确。问题原因您通过匿名访问的方式对Bucket发起了操作请求。您提供的账号AccessKey ID或签名不正确导致身份认证失败。问题示例比如您对某个Bucket...

功能特性

蚂蚁链分布式身份服务 DIS 提供了功能完善、简单易用的区块链数字身份管理服务，有利于开展跨机构的身份认证和数据合作业务。身份管理统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能。认证管理统一身份认证...

API调用-简单身份认证

简单身份认证 适用于工作组内API的调试、API调用测试等场景。调用时需使用API归属的应用的AppCode和有效AppKey，作为调用时的身份认证信息。本文为您介绍如何使用第三方工具Postman调用简单身份认证下的API。背景信息对简单身份认证的API...

钉钉扫码登录

情况一、正常扫码登录当 IDaaS 中存在该钉钉身份的绑定信息时，弹出如下界面。确认即可完成登录。情况二、IDaaS 无法识别用户身份非钉钉导入的账户，需要手动绑定钉钉和 IDaaS 的账户身份，才能扫码登录成功。扫码确认后，网页会跳转...

EMR-5.9.x版本说明

支持开启Kerberos身份认证。Hudi 升级至0.12.0版本。支持Spark 3.3版本。支持使用云上MetaStore托管元数据并开启加速功能，详情请参见 Hudi MetaStore使用说明。Flink 支持开启Kerberos身份认证。支持与数据湖构建（DLF）自动连接。Iceberg...

Wi-Fi设备接入物联网平台

说明开发者开发时需要将设备身份认证信息 ——创建产品时的产品标识（ProductKey）以及产品密钥（ProductSecret），以及创建设备时设备密钥（DeviceSecret）和设备标识（DeviceName）进行保存以备用。设备端开发开发者需要设计如何保存 ...

EMR-3.43.x版本说明

支持开启Kerberos身份认证。Hudi 升级至0.12.0版本。支持Spark 3.3版本。支持使用云上MetaStore托管元数据并开启加速功能，详情请参见 Hudi MetaStore使用说明。Flink 支持开启Kerberos身份认证。支持与数据湖构建（DLF）自动连接。Iceberg...

mPaaS 用户身份验证

公有云用户身份验证 确认已开通 mPaaS 产品。从 mPaaS 控制台重新下载配置文件，并确保下载的.config 文件中包含以下 4 个属性：mpaasConfigVersion mpaasConfigEnv mpaasConfigPluginExpired mpaasConfigLicense 将新下载的配置文件导入...

应用场景

物流金融平台实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。

网络身份认证产品

新品推荐