DescribeFaceVerify
本文介绍如何通过 DescribeFaceVerify 接口查询 金融级NFC认证 的认证结果。接口说明 接口名：DescribeFaceVerify。全局接入地址：cloudauth.aliyuncs.com（IPv4）或cloudauth-dualstack.aliyuncs.com（IPv6）请求方法：POST和GET。传输...
SDK调用接入
e0c34a77f5ac40a5aa5e6ed20c353888 bizCode String 是 认证场景码和商户发起认证的接入端有关：当商户在iOS或安卓平台发起认证时，认证场景码为 FACE_SDK。当商户在小程序中H5页面中发起认证时，认证场景码为 FACE。FACE_SDK identityType ...
SSH协议运维
终端命令行方式 密码认证方式 打开终端命令行工具，输入命令 ssh<堡垒机用户名>@<堡垒机运维地址>-p 60022。SSH端口号默认为 60022。如果您需要修改堡垒机的运维端口，请参见 配置端口号。输入堡垒机用户密码。如果堡垒机用户开启了双因子...
全局策略
场景 策略配置 手机号一键登录/注册场景 端风险检测 手机号风险检测 号码认证 短信认证 用户发短信完成认证 对通过的手机号评分 更换手机号场景 端风险检测 手机号风险检测 短信认证 用户发短信完成认证 重置密码场景 端风险检测 手机号...
SSH协议运维
终端命令行方式 密码认证方式 打开命令行终端工具。输入登录堡垒机命令 ssh<堡垒机用户名>@<堡垒机运维地址>-p 60022，按回车键（Enter）。SSH端口号默认为 60022。如果您需要修改堡垒机的运维端口，请参见 配置端口号。输入堡垒机用户密码...
短信认证相关FAQ
本文为您介绍短信认证功能的常见问题。Android客户端类 sendVerifyCode接口的回调是同步回调，还是异步回调呢？异步回调。Android关闭混淆是可以正常使用，混淆规则是什么？添加混淆规则如下：keepattributes Exceptions,InnerClasses,...
服务端接入
本文介绍活体检测方案PC或移动端H5网页认证方案的接入流程。发起认证请求 接口名：InitFaceVerify。全局接入地址：cloudauth.aliyuncs.com（IPv4）或cloudauth-dualstack.aliyuncs.com（IPv6）请求方法：POST和GET。传输协议：HTTPS。接口...
initFaceVerify
本文介绍如何通过调用InitFaceVerify接口发起 金融级NFC认证 请求。发起认证请求 接口名：InitFaceVerify。服务地址：cloudauth.aliyuncs.com（IPv4）或cloudauth-dualstack.aliyuncs.com（IPv6）请求方法：POST和GET。传输协议：HTTPS。...
活体人脸验证方案（活体检测方案）
FVBioOnly 接入流程：由接入方服务端发起认证请求，并传入人像留底照字段，获取认证Token，然后由无线SDK组织认证流程引导用户完成认证。更多内容，请参见 接入流程概述。应用场景：适用于接入方在发起认证前已经采集了用户的人像留底照片...
什么是金融级实人认证
金融级实人认证 服务搭载真人检测和人脸比对等生物识别技术，配合权威数据源验证，可快速校验自然人的真实身份。本产品安全稳定，通过率高，支持多种产品方案和接入类型，为用户提供便捷的数字身份识别解决方案，满足多种场景下身份核验的...
SDK调用接入
e0c34a77f5ac40a5aa5e6ed20c353888 bizCode String 是 认证场景码和商户发起认证的接入端有关：当商户在iOS或安卓平台发起认证时，认证场景码为 FACE_SDK。当商户在小程序中H5页面中发起认证时，认证场景码为 FACE。FACE_SDK identityType ...
身份权限治理基线
收益是什么？应该什么时候采取风险治理措施？在实际工作中这两个问题需要结合起来看。身份权限治理的收益是靠风险可能造成的损失来衡量的，而风险可能造成多大的损失又取决于企业实际的身份权限管理复杂度。所以，当企业的身份权限管理复杂...
专有网络和交换机概述
您可以在自己定义的专有网络中使用阿里云资源，也可以在一个专有网络中创建多个交换机来划分子网。一个专有网络内的子网默认私网互通。本文为您介绍专有网络、交换机、路由器的概念和作用以及IPv4和IPv6网段的功能和差异。专有网络和交换机...
配置主机账户
设置密码认证 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户密码的主机并单击主机名称。在 主机账户 页签下，您可以进行添加、修改或清除密码操作。以下是进行密码相关...
什么是专有网络
专有网络是您专有的云上私有网络。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database ...
Kerberos概述
本章节将为您介绍什么是Kerberos，及Kerberos开启、使用的流程。背景信息 集群开启Kerberos认证之后：对客户端而言，在访问集群服务（如HDFS，YARN等）之前，必须先通过Kerberos认证，未经认证的客户端无法访问集群服务，只有经过认证的...
iOS客户端FAQ
本文为您介绍号码认证iOS客户端常见问题。问题概览 服务咨询类 号码认证服务密钥在哪查看？提示 isv.INVALID_APP，什么意思？服务端App Code怎么获取？H5获取到的Access_Token给一键登录取号用可以吗？unity项目支持吗 一个App可以对应多个...
密码策略
IDaaS 允许管理员对密码相关策略进行集中管理，包含：密码复杂度 找回密码 定期改密 密码历史 忘记密码 高危密码检测 密码复杂度 密码是网络安全中最薄弱环节之一。越复杂的密码安全性越高。为了便于场景选择，在【登录】菜单【密码策略】...
Android集成常见问题
本文介绍了Android SDK集成过程中可能出现的问题和解决方法。集成SDK时出现类似下面这样的崩溃数据，如何处理？...App采用了插件机制，集成实人认证Android SDK需要注意什么？建议您把实人认证Android SDK放到主Bundle下。
QueryGateVerifyBillingPublic-查询费用情况
202111 AuthenticationType integer 是 认证方式。取值：0：本机号码校验。1：一键登录。2：全部。3：活体认证。4：短信认证。1 返回参数 名称 类型 描述 示例值 object Code string 状态码。取值：返回 OK 代表请求成功。其他错误码，请...
QueryGateVerifyStatisticPublic-查询用量情况
20220106 AuthenticationType integer 是 认证方式。取值：1：一键登录。2：本机号码校验（含 H5 本机号码校验）。3：短信认证。4：活体认证。1 OsType string 否 系统类型。取值：Android。iOS。Android 返回参数 名称 类型 描述 示例值 ...
连接方式概述
通过密码或密钥认证登录Linux实例 通过密码或密钥认证登录Windows实例 在阿里云APP上使用Workbench登录实例 通过PAM凭据认证登录实例 会话管理 需要安装 云助手Agent，且客户端版本支持会话管理。通过会话管理连接实例 通过ali-instance-...
什么是加密服务
概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS 140-2 3级认证的硬件密码机，通过虚拟化技术，帮助用户满足数据安全方面的监管合规要求，保护云上业务数据的隐私性要求。借助加密服务，用户能够对密钥进行安全可靠的...
钓鱼邮件防护安全指南
备用几套常用密码，不要在各种网络服务中使用相同的密码。不让PC自动“保存账号密码“，尤其在公共场所（网吧、酒店等）。不随意在第三方网站输入你的邮箱账户账号和密码，提高防范意识。即便是个人电脑，也要定期在所有已登录站点手动强制...
新建 Kafka 数据源
SCRAM-SHA-256 SCRAM（Salted Challenge Response Authentication Mechanism）认证方式通过执行用户名和密码认证的传统机制来解决安全问题。Kafka 支持 SCRAM-SHA-256，可以和 TLS 一起使用执行安全认证。该认证方式可以实现动态变更用户，...
静态用户名密码管理
开源客户端访问 云消息队列 RabbitMQ 版 服务端时，需要传入用户名和密码进行权限认证，认证通过才允许访问服务端。本文介绍如何在 云消息队列 RabbitMQ 版 控制台创建和删除静态用户名密码。背景信息 用户名和密码可通过阿里云访问控制...
配置KMS硬件密钥管理实例的密码机集群
使用密钥管理服务KMS（Key Management Service）的硬件密钥管理实例时，需要连接加密服务密码机集群，由密码机集群实现数据自动同步、负载均衡以及数据高可用性。本文介绍如何配置KMS硬件密钥管理实例的密码机集群。背景信息 KMS硬件密钥...
基本概念
您可以完全掌控自己的专属KMS，例如：指定专属KMS所部署的专有网络VPC、配置专属KMS使用的密码资源池或定义应用接入RBAC（Role-Based Access Control）策略等。关于专属KMS的更多信息，请参见 概述。凭据（Secrets）凭据是用于对应用程序...
新增/编辑员工
9.重置密码是自定义员工密码吗？答：不是。重置密码功能，是将密码恢复成为默认的初始密码，重置后密码格式为：固定英文字符+手机号后6位。如需修改员工密码，请 参见“员工账号密码维护”。10.如何变更员工所在部门？如果是部门管理员，...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
号码认证功能
号码认证服务是一种基于运营商数据网络提供的用户手机号码认证能力。可在用户无感过程中实现用户手机号的注册和登录过程。可以提升用户体验、提高用户注册转化率。如果您想了解号码认证服务的功能，可以参考本文。号码认证服务主要提供两种...
为RAM用户绑定多因素认证设备
为保证RAM用户的账号安全，除用户名和密码验证外，您还可以绑定本文所述的多因素认证设备，用于二次身份验证。背景信息 RAM用户支持的多因素认证...相关文档 什么是多因素认证 管理RAM用户安全设置 多因素认证（MFA）常见问题 BindMFADevice
Nacos
如果您使用阿里云的MSE来管理Nacos，那么您可以选择使用 密钥对认证 的鉴权方式，采用此种认证方式时，您需要先创建一个RAM用户，并需要为该用户授予MSE资源的只读权限，然后在后端服务配置页面填写RAM用户的AccessKey和SecretKey；...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。...在本文中，假设企业A希望让部分...相关文档 访问控制概述 什么是访问控制 基本概念 创建RAM用户 为RAM用户授权
使用阿里云ECS模拟物联网设备
IoT设备身份认证（ID²）和ECS的Region选择没有必然关系，所以用户可以任意选择不同区域的Region的ECS，但是需要确保网络通畅。用户已经开通了云服务器 ECS免费试用，但是在进入控制台后却看不到实例？用户可能进入错误的Region，需要切换...
SSL证书选购指引
GlobalSign GlobalSign是较早的数字证书认证机构之一，一直致力于网络安全认证及数字证书服务，是一个备受信赖的CA和SSL数字证书提供商。GlobalSign品牌证书具有签发速度快、验证速度快等优势。天猫、淘宝等大型电商网站采用了GlobalSign...
配置OSPF路由
认证类型 选择一种认证方式：不认证：不开启认证。明文认证：采用明文认证，需输入明文密码。密码格式要求：1~8位字符，可包含大小写字母、数字、连接号（-）和下划线（_）。MD5认证：采用MD5方式进行认证，需输入MD5 Key ID和MD5 Key。MD5...
管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
一键迁移索引数据
重要 如果自建Elasticsearch集群开启了用户登录认证（即用户必须通过用户名和密码认证，才被允许访问集群。无论是通过Kibana、客户端还是API等方式访问集群，都需要经过认证），则需要输入用户名和密码，否则可能导致迁移任务失败。单击 下...
GetLoginToken-获取登录凭证
例如，若管理员在无影云电脑控制台开启了 MFA 认证，则当用户名密码认证通过后（即 ADPassword 阶段后），该参数会返回 MFAVerify，表示此时需要做 MFA 认证。说明 关于各认证阶段的详细信息，参见本接口请求参数 CurrentStage 的参数说明...
- 产品推荐
- 这些文档可能帮助您