远程连接FAQ
远程连接Windows服务器时，提示“远程连接计算机需要网络级别身份验证”如何处理？远程连接Windows服务器时，提示“没有远程桌面授权服务器可以提供许可证”如何处理？远程连接Windows服务器失败，且服务器无公网访问能力如何处理？远程...
PC或移动端H5网页接入
调用您自己的业务接口或金融级实人认证服务端初始化接口，获取 CertifyUrl，并在浏览器中加载该链接进行实人认证。服务端如何发起认证请求，请参见 服务端集成。说明 初始化接口返回的认证CertifyUrl在 30分钟有效 且 仅能认证提交一次，请...
PC或移动端H5网页接入
调用您自己的业务接口或金融级实人认证服务端初始化接口，获取 CertifyUrl，并在浏览器中加载该链接进行实人认证。服务端如何发起认证请求，请参见 服务端集成。说明 初始化接口返回的认证CertifyUrl在 30分钟有效 且 仅能认证提交一次，请...
员工如何使用身份验证器
绑定身份验证器操作步骤 重要 我们支持专业的身份验证App：Microsoft Authenticator、Google Authenticator和Authy，请先在手机下载其中一个App。以下是Microsoft Authenticator、Google Authenticator App的截图 说明 邮箱管理员开启双重...
错误码
13175 参数不合法 H5静态地址配置错误-13201 网络错误 ERROR_UNKNOWN一般错误-13202 网络错误 ERR_ADDRESS_UNREACHABLE地址无法访问-13203 网络错误 ERROR_UNSUPPORTED_AUTH_SCHEME不支持身份验证方案-13204 网络错误 ERROR_AUTHENTICATION...
什么是多因子认证？
这项功能支持多种身份验证方式，例如用户名、密码、手机验证码和身份验证器等多种方式进行鉴权验证成功后才能允许登录。认证方式同时选择「安全手机短信认证」和「身份验证器认证」，用户侧选择至少一种认证即可。操作步骤：1、打开“启用...
函数HTTP触发器设置为需要身份验证
函数HTTP类型的触发器设置为需要身份验证，视为“合规”。应用场景 请您为函数HTTP类型的触发器开启身份验证，保障系统安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 函数HTTP类型的...
什么是MFA
登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户绑定安全手机号码，通过安全手机号码提供的验证码进行二次身份验证。登录控制台二次身份验证 敏感操作二次身份验证 绑定安全手机 安全邮箱 为RAM用户绑定...
安全设置概览
登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户绑定安全手机号码，通过安全手机号码提供的验证码进行二次身份验证。登录控制台二次身份验证 敏感操作二次身份验证 绑定安全手机 安全邮箱 为RAM用户绑定...
iOS接入
金融级NFC认证 提供iOS客户端SDK，帮助您在业务应用（App）中实现NFC认证功能。本文将结合示例代码进行iOS客户端接入的详细说明。 前提条件 认证应用必须运行在iOS 13.0及以上版本的系统上。您的业务应用必须采用Objective C++或Swift...
如何启用MFA?
进入身份验证，绑定虚拟MFA设备时，需要先进行身份验证，可选择验证方式：手机，备用邮箱等方式（具体方式以页面显示为准）。验证通过后，进入MFA设备绑定页面。您必须先在智能设备上安装一个MFA应用程序，才可继续进行操作。您可以直接...
风险操作二次身份验证
在使用阿里云CDN产品过程中，停用和删除域名都属于高风险操作，建议您开启二次身份验证功能，控制潜在风险。概述 风控，是控制台数据请求流程的必须环节，用于识别用户的风险操作，对风险操作进行二次身份验证（以下简称核身）。核身，是指...
身份验证模板最佳实践
本文带您了解WhatsApp新的身份验证模板。背景信息 自2023年5月1日起，WhatsApp推出了包含一次性密码按钮的身份验证模板（Authentication），自2023年5月29日起，所有新建的身份验证模板都必须包含一次性密码按钮。更多关于身份验证模板的...
管理RAM用户安全设置
即当RAM用户登录控制台进行敏感操作时，会触发风控拦截，要求其进行二次MFA身份验证。更多信息，请参见 敏感操作二次身份验证。依赖每个用户的独立配置：遵从每个RAM用户自身配置的多因素认证要求。更多信息，请参见 管理RAM用户登录设置。...
钉钉扫码登录
说明 前提：IDaaS 管理员已经绑定钉钉，且钉钉扫码登录处于开启状态。操作详情查看：绑定钉钉。选择钉钉扫码登录 在用户登录页，选择【其他登录方式】中【钉钉扫码登录】选项，跳转到钉钉二维码展示页面。请用户使用钉钉扫描二维码。...
发起请求概述
身份验证 当用户以个人身份向OSS发送请求时，身份验证的实现如下：用户将发送的请求按照指定的格式生成签名字符串。用户使用AccessKey Secret对签名字符串进行加密产生验证码。认证系统收到请求后，通过AccessKey ID找到对应的AccessKey ...
如何修改绑定的手机号码
会进入身份验证环节，选择合适的方式进行身份验证。优先建议通过手机验证 如果原来的手机号码可以正常使用，点击 发送校验码，然后输入您手机上收到的验证码，再单击 立即验证，跳转至修改手机的页面，填写新的手机号码获取验证码后可完成...
获取AccessKey
在调用阿里云API时您需要使用AccessKey完成身份验证。背景信息 AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。警告 主账号AccessKey泄露会...
获取AccessKey
在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。注意 阿里云账号的AccessKey泄露会...
凭据
每个AK对都有启用和禁用两种状态，只有启用的AK对才能在身份验证时使用。警告 由于主账号 AK 有资源完全的权限，一旦泄露风险巨大。RAM用户 每个 RAM 用户最多允许创建2个 AK。您可以登录 RAM控制台，进入到具体的RAM用户的详情页面，点击...
常见问题
说明 该方案可选验证身份信息真实性且身份验证模块独立计费。金融级活体人脸验证方案 适合二次验证场景，例如主播每次开播前认证、网约车司机每次接单前认证、修改账号的密码、修改头像等本人验证。通过检测当前用户为真人，与传入的历史...
如何绑定和修改安全邮箱？
身份验证通过后，这个页面是直接输入新的邮箱账号，单击免费获取校验码，输入您的邮箱中收到的阿里云验证码，再单击 确定 完成修改。也可以直接在 账号-概览 页面设置绑定或修改，点击后也会进入身份验证环节操作步骤与上述一致，如下图所...
身份、凭据、授权
本文为您介绍调用OpenAPI的三个必要信息：身份、凭据、授权。背景信息 对于不需要验证身份的 OpenAPI，系统认为其调用者是一个匿名用户，...在用户身份验证通过之后，系统会根据用户的身份和权限来授权其对资源的访问。更多信息请参见 授权。
JIRA/Confluence SSO
说明 JIRA 7.12 及以下版本，使用【SAML 身份验证】菜单完成 SSO 配置。JIRA 7.13 及以上版本，使用【SSO 2.0】菜单完成配置。配置内容相近，可统一参考。部分版本 JIRA 没有自带 SSO 配置，请使用 JIRA【插件】市场，通过安装插件解决。...
ES单点登录认证
xpack.security.authc.providers.basic.basic1 Kibana配置SAML后，仅支持符合SAML身份验证的用户登录Kibana。为了便于在Kibana登录页面支持basic身份登录（尤其在测试环节，可能需要使用elastic用户名和密码登录集群，创建角色及角色映射）...
调用方式
公共参数中包含API版本号、身份验证等信息，详情参见 公共参数。下面是一个调用AuthenticateSig接口验证前端页面获取到的签名串是否由验证码服务端颁发的示例：说明 为了便于您查看，本文档中的示例都进行了格式化处理。...
用户自服务
仅可在 PC 端浏览器中使用。...手机 强烈建议填写。...邮箱 建议填写。...三方登录绑定 绑定外部企业...提示：当前支持钉钉身份，未来会支持企业微信、飞书、Azure AD 等其他企业级身份源。OTP 绑定 当管理员启用 OTP 二次认证后，用户可在此绑定 OTP。
调用方式
公共参数中包含API版本号、身份验证等信息。下面是一个调用 CreatePersonalDID 创建个人DID：说明 为了便于用户查看，本文档中的示例都做了格式化处理。https://baasdis.cn-hangzhou.aliyuncs.com/?AccessKeyId=*&Action=CreatePersonalDID...
权限管理概述
视频直播会针对每一次发起的请求，根据当前的操作验证用户身份，验证该账号是否拥有相应的权限，验证用户身份都需要使用AccessKey。通过阿里云访问控制服务（RAM），可为RAM用户授予相关权限，以达到RAM用户在授权范围使用视频直播控制台的...
概述
AccessKey（访问密钥）AccessKey（简称AK），包括访问身份验证中用到的AccessKey ID和AccessKey Secret。VOD通过使用AccessKey ID和AccessKey Secret对称加密的方法，来验证某个请求的发送者身份。AccessKey ID：用于标识用户。AccessKey ...
概述
例如，单点登录SSO、多因素设备认证、客户端登录校验等能力，可以确保在登录之前对终端用户进行严格的身份验证；客户端超时自动退出登录的能力，可有效控制数据意外泄露的风险。本文介绍各项登录安全设置能力及其使用方法。单点登录SSO 单...
IDaaS“默认安全”设计
举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。 二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱...
术语表-字母表
AD：Active Dirctory 活动目录服务，是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。...
Windows系统的ECS实例中安全审计日志简要说明
ID:0xf50 帐户名：C:\Windows\System32\winlogon.exe 网络信息:工作站名：iZ23kpfre8lZ 源网络地址:42.120.*.*源端口:10694 详细身份验证信息:登录进程:User32 身份验证数据包:Negotiate 传递服务:数据包名(仅限 NTLM):密钥长度:0 在创建...
身份管理
身份是指在云环境中执行操作的实体。...无论哪种部署方式，在应用代码中通过阿里云官方提供的 SDK，根据部署类型设置相应的身份验证（Credentials）配置，都可以便捷的直接获取 STS Token，无需关心具体的凭据缓存以及过期更新逻辑。
API使用说明
获取访问令牌 您在使用BaaS REST时，首先要通过数字签名验证身份，获取访问令牌，后续请求中通过该访问令牌验证访问授权。验证身份时，用户使用AK私钥签名，BaaS REST通过对应公钥验证签名，具体算法是 Sha256WithRSA 摘要算法，RSA 签名...
系统设置
启用网络域将会占用网络域配额，若网络域的配额不足，将无法自动启用网络域，此时您可以在 网络域 页面禁用其他网络域、或升级网络域配额。具体操作，请参见 升级PAM实例。如需手动创建网络域，请参见 手动创建网络域并关联资产。登录 特权...
找回ICP备案账号
验证身份。手机号验证。单击 发送验证码，输入收到的验证码，单击 立即验证。支付宝验证。单击 立即验证，按照提示完成验证。扫脸认证。请认证信息本人使用淘宝或阿里云App扫脸验证（App无需登录，扫码即可），按照提示完成验证。二维码...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
找回ICP备案账号
验证身份。手机号验证。单击 发送验证码，输入收到的验证码，单击 立即验证。支付宝验证。单击 立即验证，按照提示完成验证。扫脸认证。请认证信息本人使用淘宝或阿里云App扫脸验证（App无需登录，扫码即可），按照提示完成验证。二维码...
- 产品推荐
- 这些文档可能帮助您