无痕验证集成方式
test:module.TEST_PASS,/测试无痕验证通过/test:module.NVC.TEST_BLOCK,/测试无痕验证失败/test:module.TEST_NC_PASS,/唤醒二次验证（滑动验证），且二次验证通过/test:module.TEST_NC_BLOCK,/唤醒二次验证（滑动验证），且二次验证失败.})...
语音服务的审计事件
SendVerification 发送短信验证码。SetTransferCalleePoolConfig 设置呼转号码。SingleCallByTts 向指定号码发起语音验证码。SingleCallByVoice 向指定号码发起语音文件类型的语音通知。SmartCall 发起智能语音交互通话。SmartCallOperate ...
API错误码
调用短信服务API接口失败时会返回错误码，请根据错误码和错误信息排查问题。错误码（Code）错误信息（Message）原因及解决方案 isv.SMS_SIGNATURE_SCENE_ILLEGAL 签名和模板类型不一致 原因：模板和签名类型不一致。错误示例：用验证码签名...
异常检测
详情页包含“异常概览”部分，可查看异常检测的发现时间、涉及产品、账号、异常发现前后的消费成本走势，您可以点击异常成本点的 查看成本分析，进入“成本分析”页进一步验证检测结果是否准确：在“异常评估”部分，可根据系统推送的异常...
管理RAM用户安全设置
阿里云账号（主账号）或RAM管理员可以通过修改RAM用户安全设置，提升RAM用户的账号安全性。RAM用户安全设置为全局设置，设置的规则适用所有RAM用户。操作步骤 使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>设置...
什么是阿里云域名服务
非万网代理商类型账号，不再提供单域名控制台授权功能，即非万网代理商类型的账号不能开启单域名控制台授权。非万网代理商类型的账号建议使用 RAM控制台 进行域名管理。非万网代理商类型账号，过去已经开启单域名控制台授权功能，未关闭的...
单域名控制台授权
在 短信验证码 输入框中输入收到的验证码，单击 确定。登录验证邮箱，查收阿里云单域名控制台授权验证通知。单击邮件中的验证链接，并按照页面提示完成初始化设置。绑定单域名控制台的安全手机号，请参见 修改域名安全手机，并输入验证码，...
账户安全最佳实践
例如，当攻击请求使用大量代理、秒拨IP，但复用同一个登录态的cookie（例如uid）时，您可以基于cookie设置限速，这样就将防护对象由原始的IP转变为跟业务逻辑有关的“账号”维度。推荐您使用WAF 自定义防护策略 中的 频率设置，以下是频率...
验证码认证接入
发送短信验证码：SendSmsCode 检查短信验证码：VerifySmsCode 获取图形验证码：GetCaptchaCode 检查图形验证码：VerifyCaptchaCode 短信相关 发送短信：Send MobileExtendParamsJson String 是 eyJpZCI6ImI4NzkyOD 业务参数先转成JSON 字符...
SendTTSVerifyLink-告警联系人发送手机号码验证
为告警联系人发送手机号码验证短信。接口说明 收到手机号码验证短信后，请根据短信提示完成手机号验证。仅验证过的手机号可以在通知策略中使用电话的通知方式。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
短信计费FAQ
国内短信套餐包适用于所有国内文本短信的短信模板，但个人认证用户仅可使用验证码、短信通知，不可使用推广短信，建议您升级为企业认证用户体验相关功能。更多详情请参见 使用须知。套餐包有短信条数，接口正常，但为什么短信发送失败提示...
Web服务端漏洞类型
客户端或App拒绝服务攻击常见于异常输入数据造成的程序崩溃。防御措施 针对Web层拒绝服务攻击：限制每个客户端的请求频率。使用验证码过滤自动攻击者。优化应用代码的性能、网络架构等。针对客户端或App拒绝服务攻击：删除不必要的组件。对...
全局策略
短信认证 用户发短信完成认证 绑定新手机号场景 端风险检测 手机号风险检测 短信认证 用户发短信完成认证 验证绑定手机号场景 端风险检测 短信认证 用户发短信完成认证 策略配置 端风险检测 选择场景，在策略配置区域，双击 端风险检测。...
ICP备案审核
说明 如您长时间未收到短信核验的验证码，您可登录工信部ICP备案平台重新发送短信核验验证码，具体操作请参见 短信重发操作步骤。管局审核 各省管局审核时间不同，实际审核时长会根据ICP备案场景有所不同，一般为 1~20个工作日，具体以实际...
设置账户安全
账号参数名 设置账号字段对应的参数名称。密码参数名 设置密码字段对应的参数名称。如果检测接口无需提交密码，则无需设置该参数。防护动作 选择对检测发现的账户风险请求的处置动作。可选值：预警 拦截 账户安全接口配置示例：场景1：如果...
IDaaS CIAM产品白皮书
收不到短信 短信验证码的有效期过短，收到时已经过期，或者运营商的短信通道拥挤，短信没有顺利发出。d.高峰访问拥挤 在零售、旅游、医疗等顾客访问有明确高峰的行业，在最关键的时刻，反而访问不进去，体验极不友好。3、快速进入市场 当...
企业管理最佳实践
填写管理员账号信息、上传《企业管理员账号开通授权书》，并通过短信验证、人脸验证；阿里云小二审核通过，开通成功。具体操作流程见：开通指南。重要 企业管理员账号拥有企业所有查看和管理权限，该权限不可被取消。如果你是企业管理员...
通用登录页
详情参考：二次认证。...登录页 说明 提示：登录页图标和企业名称可以在 企业信息 中管理。二次认证页 详情参考：二次认证。...在同一浏览器中，当登录失败一次后...同一验证码可以尝试 3 次输入，3 次均失败后，验证码失效。用户需要获取新验证码。
常见问题
该场景下不建议使用无痕验证模式，因为每次验证均会重新初始化验证码（新的验证码周期），导致每次均为无痕验证，即使无痕不通过下次验证也不会进入二次验证形态，因此防护效果稍弱。Q6：在触发验证码弹窗之前需要做自定义业务操作怎么处理...
异常码
本文为您介绍接口异常码。1、OAuth 异常码 {"error":"invalid_grant","error_description":"Invalid authorization code:202207211236389yghDWdB","error_uri":"http://xxxxx/api/bff/v1.2/developer/ciam/oauth/token/provider",...
功能发布记录
2021-06-10 设置 多账号管理 身份管理 优化 支持LDAP和自定义身份源支持双因素认证，包含短信验证码和OTP两种认证方式。2021-05-13 配置身份源 SASE 安全客户端 优化 支持移动端Android、iOS系统安装 SASE 安全客户端。2021-04-22 安装并...
附件四：常见漏洞危害及定义（先知计划）
客户端/APP常见于异常输入数据造成的程序崩溃。防御措施 针对Web层DoS：限制每个客户端的请求频率。使用验证码过滤自动攻击者。做好应用代码的性能优化，网络架构优化等。针对客户端/APP拒绝服务攻击：删除不必要的组件。对用户输入数据...
登录无影魔方AS05
关于管理员如何开启短信登录功能，请参见 开启短信验证码登录。单击底部的 短信登录，输入手机号，单击 发送验证码，然后输入手机号上收到的验证码，并单击 图标。如果希望登录成功后的3天内不用重新登录，请选中 自动登录。（条件）如果...
短信发送状态回执错误码
阿里平台 错误码（Code）错误信息（Message）原因及解决方案 isv.SMS_SIGNATURE_SCENE_ILLEGAL 签名和模板类型不一致 原因：模板和签名类型不一致，例如：用验证码签名发送了通知短信或推广短信。解决方案：签名分为 验证码 和 通用 两种...
设置数据风控
在某些情况下，可能存在页面中插入的用于安全防护的JS插件与原页面不兼容的问题，导致数据风控的滑块验证功能出现异常。目前，常见的存在不兼容问题的页面包括：访问者可以直接通过URL地址访问的静态页面，例如各种通过HTML直接展示数据的...
备份报警
备份报警功能可以在备份失败或客户端与服务器连接断开时，默认向主账号发送报警邮件。此外，您可以自定义报警方式、接收报警通知的报警联系人或报警联系组。重要 备份失败或客户端与服务器连接断开约1小时后，报警联系人会收到报警通知。...
邮件推送监控服务
邮件推送监控服务为您提供Web/API发信方式、SMTP发信方式和账号异常类相关监控指标。帮助您实时监控邮件推送服务的服务状态，并支持对监控项设置报警规则。监控服务入口 邮件推送监控服务处于云监控控制台中。可以通过如下两种方式进入：在...
为本地文件备份设置报警
本地文件备份报警功能可以在备份失败或客户端与服务器连接断开时，默认向阿里云账号发送报警邮件。此外，您可以自定义报警方式、接收报警通知的报警联系人或报警联系组。说明 备份失败或客户端与服务器连接断开约1小时后，报警联系人会收到...
为ECS文件备份设置报警
ECS文件备份报警功能可以在备份失败或客户端与服务器连接断开时，默认向阿里云账号发送报警邮件。此外，您可以自定义报警方式、接收报警通知的报警联系人或报警联系组。说明 备份失败或客户端与服务器连接断开约1小时后，报警联系人会收到...
为SAP HANA备份设置备份报警
SAP HANA备份报警功能可以在备份失败或客户端与服务器连接断开时，默认向阿里云账号发送报警邮件。此外，您可以自定义报警方式、接收报警通知的报警联系人或报警联系组。重要 备份失败或客户端与服务器连接断开约1小时后，报警联系人会收到...
容器服务报警管理
集群资源异常报警规则集中集群节点基础资源报警，联系人短信、邮箱等联系方式需要在云监控中先验证联系方式，才能正常接收集群基础资源报警信息。可在 云监控控制台 查看同步联系人，若验证信息过期，可删除云监控中对应联系人并重新刷新...
群发短信
您需要将同一条短信内容进行 群发 操作时，群发助手可以帮您快速发送验证码、短信通知和推广短信。准备工作 已完成 阿里云账号注册 和 实名认证。已开通 短信服务。申请短信签名 和 申请短信模板 已通过审核。使用说明 群发助手以可视化的...
客户端接入
在控制台添加验证场景后，您需要在使用验证功能的Web或H5页面中，集成验证码初始化代码，实现客户端接入。本文介绍如何集成验证码初始化代码。前提条件 已开通 验证码2.0 服务，并新建 客户端类型 为 Web 或 H5 的验证场景。具体操作，请...
认证接口
data":{"auths":[{"enterpriseAuthId":null,"authName":"账号密码登录","authType":"usernamePassword","clientId":null,"supportOAuth":true },{"enterpriseAuthId":null,"authName":"验证码登录","authType":"verifyCode","clientId":...
API安全
API安全模块支持自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务中开放的API资产，检测API风险（例如敏感数据泄露、内部接口暴露等），并通过报表还原API异常事件，提供详细的风险处理建议和API生命周期管理...
解除关系
功能说明 主账号解除主子账号关联关系。重要 新版企业财务功能已于北京时间2022年8月1日12点分批次上线。旧版不再迭代更新，请及时升级至新版，详情查看：企业财务升级至企业管理相关操作说明。操作说明 1、主账号登录成功后，进入”费用...
申请短信签名
短信签名作为短信发送方的一种标识，发送短信前，您需要先申请签名和模板，系统会将 已审核通过的短信签名 添加到短信内容的开头，并与短信内容一起发送给接收方。前提条件 完成 阿里云账号注册 和 实名认证。已开通 短信服务。已 申请资质...
沙箱说明
升级完成后，实例的沙箱状态自动解除，实例的状态将变成 解除沙箱 或者 解除超用。QPS超用次数统计清零。按量付费实例 什么是沙箱 概述 沙箱指实例的实际峰值QPS超过指定阈值时，进入的一种异常状态。按量付费实例进入沙箱的实际QPS流量...
多因素认证（MFA）常见问题
包括MFA安全码验证错误、MFA验证失败、更换MFA设备、强制启用或停用MFA验证、安全手机和安全邮箱 等常见问题。在绑定MFA页面，输入安全码后，提示安全码错误，怎么办？MFA是基于时间的，您需要检查并确保手机端的时间不存在延迟或超前。...
批量管理域名
概述 批量管理域名包含如下功能：批量删除域名 更换分组...按照对话框 域名解析转移身份验证 的提示信息，输入手机短信或者邮箱 验证码 和 对方登录账号，然后单击 提交。批量任务查询结果，在 批量操作记录 页签下，单击 下载详情日志 查看。
- 产品推荐
- 这些文档可能帮助您