API 概览
认证源 IDaaS 以认证源来对应社交认证源、安全认证源，管理员只需要配置相应的认证源连接配置信息，即可完成与各种认证源的对接，并使用这些认证源的原有账号密码或扫码等方式进行登录平台。6、Scope 定义 在 OAuth 2.0 协议中 scope 表示...
域名持有者信息修改（过户）
有多个阿里云账号，且多个账号下有域名，需要将域名汇总到一个阿里云账号管理。域名原先挂在某个人账号下，经过交易后，需将域名转移到买家的阿里云账号下。说明 经交易后进行域名转移后，需关注域名的实名认证状态，如果实名认证人也需要...
AIGCFaceVerify
传入的姓名、身份证号码长度必须符合国家标准且不得包含英文字母等特殊字符。402 应用配置不存在 应用配置不存在。404 认证场景配置不存在 认证场景配置不存在，请先在控制台上创建认证场景。410 未开通服务 未开通OSS产品或未完成OSS读写...
通过办公安全平台保障飞书用户安全访问
如果当前存在已启用的身份源，您需要在 身份证管理 页面先禁用其他身份源，然后再开启新创建的身份源。已禁用：您可以先禁用新创建的身份源，稍后启用。单击 确定。为了保障配置的数据正确，您可以单击 测试连接 验证数据。步骤四：查看...
企业管理员账号权限开通协议
1.2 本协议是用户（“您”）为了实现集中化管理您在阿里云官网的多个账号下的数据、信息、资源、订单、合同、资金、发票、账单、优惠等相关事项，提升管理效率的目的，而向阿里云申请将其中一个账号（“当前账号”）设定为企业管理员账号，...
企业财务开通协议
2.6“企业财务主账号”（“主账号”）：是指同一实名认证用户持有的多个阿里云账号中，专门设定在企业财务中用来关联其他同名阿里云账号的某个特定的阿里云账号。一个主账号可关联多个子账号。2.7“企业财务子账号”（“子账号”）：是指同...
功能发布记录
2021-06-10 设置 多账号管理 身份管理 优化 支持LDAP和自定义身份源支持双因素认证，包含短信验证码和OTP两种认证方式。2021-05-13 配置身份源 SASE 安全客户端 优化 支持移动端Android、iOS系统安装 SASE 安全客户端。2021-04-22 安装并...
HTTPS原生调用
e0c34a77f5ac40a5aa5e6ed20c35*bizCode String 是 认证场景码和商户发起认证的接入端有关：当商户在iOS或安卓平台发起认证时，认证场景码为 FACE_SDK。当商户在小程序中H5页面中发起认证时，认证场景码为 FACE。FACE_SDK identityType ...
HTTPS原生调用
e0c34a77f5ac40a5aa5e6ed20c35*bizCode String 是 认证场景码和商户发起认证的接入端有关：当商户在iOS或安卓平台发起认证时，认证场景码为 FACE_SDK。当商户在小程序中H5页面中发起认证时，认证场景码为 FACE。FACE_SDK identityType ...
DataWorks on EMR权限管控说明
绑定在DataWorks作为引擎实例的集群在配置DataWorks工作空间成员与集群账号映射时，存在以下限制：DataWorks引擎映射为集群维度，并且仅支持选择一种认证方式映射集群账号。在DataWorks映射的集群账号、密码需要与集群实际使用的账号、密码...
设置集群身份映射
在DataWorks注册CDH/CDP集群后，可配置DataWorks租户成员云账号与CDH/CDP集群指定身份账号的映射关系，使租户成员可通过映射的指定集群身份访问CDH/CDP集群。CDP与CDH的集群身份映射配置操作基本一致，本文以CDH为例，为您介绍相关操作详情...
SDK调用示例
您可以添加一个或多个场景，并为不同的场景配置不同的认证方案。调用InitFaceVerify发起认证请求时，需要传输认证场景ID。如何添加认证场景并获取认证场景ID，请参见 添加认证场景。说明 在添加认证场景时，您可以授权阿里云访问指定OSS...
多因素认证（MFA）常见问题
阿里云账号（主账号）的MFA：在验证身份页面，按照界面指引提交申诉。RAM用户的MFA：联系阿里云账号（主账号）或RAM管理员，停用该RAM用户的MFA验证。具体操作，请参见 如何停用RAM用户登录控制台时的MFA验证？如何更换MFA设备？当您想更换...
API概览
多因素认证 多因素认证 CreateVirtualMFADevice 创建多因素认证设备 创建一个虚拟多因素认证设备。ListVirtualMFADevices 查询多因素认证设备列表 列出多因素认证设备列表。DeleteVirtualMFADevice 删除多因素认证设备 删除指定的多因素...
概述
SSO简介 单点登录SSO（Single Sign On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。相关概念如下：身份提供商IdP：一个包含有关外部...
绑定 OIDC 身份提供方
OIDC 身份提供方 IDaaS EIAM 采用标准的 OIDC 授权码模式实现联邦认证，因此理论上只要您的身份提供方（如 Okta、Azure AD、自研系统）支持标准的 OIDC 授权码模式的单点登录，即可作为 IDaaS EIAM 的身份提供方，使用其中的账号登录到 ...
使用ID²-KM将设备接入自建的物联网系统
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到您自建的物联网系统（设备管理平台）。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。OSA...
创建阿里云账号
创建阿里云账号后，才可以购买和使用阿里云产品，创建阿里云账号包括注册阿里云账号、实名认证阿里云账号、创建RAM子账号以及获取AccessKey。本文将为您介绍如何创建阿里云账号。注册阿里云账号 使用阿里云数据资源平台前，您需要准备一个...
使用域账号登录DMS
您可以通过配置用户SSO（Single Sign On，单点登录，也称为身份联合登录）或角色SSO，实现使用企业自身的身份认证系统登录阿里云控制台。背景信息 阿里云支持基于SAML 2.0的SSO（Single Sign On，单点登录），也称为身份联合登录。为了更好...
获取AccessKey
您可以为阿里云主账号和子账号创建一个访问密钥（AccessKey）。在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。...
概述
单点登录SSO 单点登录SSO（Single Sign On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。相关概念如下：身份提供商IdP：一个包含有关...
通过对接外部LDAP登录云原生AI控制台
IDaaS（Alibaba Cloud Identity as a Service）：应用身份服务IDaaS是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务，帮助您整合部署在本地或云端的内部办公系统、业务系统及第三方SaaS系统的所有身份，实现一个账号打通所有...
使用须知
购买域名（或已持有域名）的阿里云账号建议与购买商城的阿里云账号一致，如不一致，请保证两个账号的企业主体一致；建议阿里云账号、企业支付宝账号企业主体一致。入驻准备 LinkedMall 品牌商城为SaaS产品，商家需要通过浏览器访问 ...
常见问题
若「云效已绑定钉钉」中有多条记录，若需要更换绑定，不能再使用一个账号访问多个绑定了钉钉组织的云效企业，若你选择更换账号，操作步骤如下 1）点击解除绑定 2）按照「云效已绑定钉钉」中加入的多个绑定了钉钉的云效企业，分别使用其他云...
借助RAM角色实现跨云账号访问资源
RAM角色是一种虚拟用户，没有确定的身份认证密钥，需要被一个受信的实体用户扮演才能正常使用。为了满足企业A的需求，可以按照以下流程操作：企业A创建RAM角色 企业A为该RAM角色添加权限 企业B创建RAM用户 企业B为RAM用户添加 ...
安全白皮书
通过RAM，主账号可以创建出子账号，子账号从属于主账号，所有资源都属于主账号，主账号可以控制所属实例的访问权限授予给子账号。认证 用户可以在阿里云控制台中自行创建AccessKey。AccessKey由AccessKey ID和AccessKey Secret组成，其中...
个人实名认证和企业实名认证的区别
本文档主要介绍个人认证账号和企业认证账号的区别。账号实名认证分为个人实名认证和企业实名认证。个人账号认证，请选择认证类型为 个人，支持个人支付宝授权认证和个人扫脸认证。单位账号认证，请选择认证类型为 企业（含普通企业、政府、...
1688企业用户授权认证
您绑定的1688账号在1688网站（https://www.1688.com/ ）已经完成实名认证，且法人、身份证、社会信用代码、营业执照信息完整。您绑定的1688账号已经提交云采销-企采商入驻（https://go.1688.com/opportunity/opportunity_index.htm ），...
绑定企业微信
开始前准备 企业微信出于安全考虑，调用通讯录、身份校验接口时需要校验可信域名和可信 IP，其中一个可信 IP 仅能用于企业微信中的一个企业，如果用于多个企业将被认定为服务商，从而导致通讯录、身份校验等接口不可用。为了满足企业微信的...
0003-00000804
问题原因 您提供的身份认证信息对应的账号没有实名认证，因此请求被拒绝。问题示例 比如您使用未经过实名认证的国际账号在中国内地内创建新的Bucket，就会出现该错误。解决方案 请在阿里云控制台进行实名认证。具体操作，请参见 个人实名...
准备账号
在使用机器翻译产品前，您需要准备好阿里云账号。本文为您介绍如何创建阿里云账号及配置RAM用户权限等相关准备工作。准备阿里云账号 步骤一：注册阿里云账号 打开 阿里云官网。在阿里云官网右上角，单击 立即注册。在 注册账号 页面，按照...
借助RAM角色实现跨云账号访问资源
RAM角色是一种虚拟用户，没有确定的身份认证密钥，需要被一个受信的实体用户扮演才能正常使用。为了满足企业A的需求，可以按照以下流程操作：企业A创建RAM角色。企业A为该RAM角色添加权限。企业B创建RAM用户。企业B为RAM用户添加 ...
借助RAM角色实现跨云账号访问负载均衡资源
RAM角色是一种虚拟用户，没有确定的身份认证密钥，需要被一个受信的实体用户扮演才能正常使用。为了满足企业A的需求，可以按照以下流程操作：企业A创建RAM角色。企业A为该RAM角色添加权限。企业B创建RAM用户。企业B为RAM用户添加 ...
SSO概览
SSO方式比较 SSO方式 SP发起的SSO IdP发起的SSO 使用RAM用户账号和密码登录 一次性配置IdP关联多个阿里云账号 多个IdP 用户SSO 支持 支持 不支持 不支持 不支持 角色SSO 不支持 支持 支持 支持 支持 说明 关于用户SSO与角色SSO的更多比较，...
账号相关
Grafana的一个账号支持多台电脑同时登录，您可以使用Admin账号创建1个或多个公共账号，然后为公共账号配置对应权限，供多人同时使用。为什么授权的账号无法登录？问题现象 Grafana登录失败页面如下：解决方案 根据页面提示排查原因。如果在...
借助RAM角色实现跨云账号访问资源
RAM角色是一种虚拟用户，没有确定的身份认证密钥，需要被一个受信的实体用户扮演才能正常使用。为了满足企业A的需求，可以按照以下流程操作：企业A创建RAM角色 企业A为该RAM角色添加权限 企业B创建RAM用户 企业B为RAM用户添加 ...
借助RAM角色实现跨云账号访问资源
RAM角色是一种虚拟用户，没有确定的身份认证密钥，需要被一个受信的实体用户扮演才能正常使用。为了满足企业A的需求，可以按照以下流程操作：企业A创建RAM角色 企业A为该RAM角色添加权限 企业B创建RAM用户 企业B为RAM用户添加 ...
借助RAM角色实现跨云账号访问资源
RAM角色是一种虚拟用户，没有确定的身份认证密钥，需要被一个受信的实体用户扮演才能正常使用。为了满足企业A的需求，可以按照以下流程操作：企业A创建RAM角色 企业A为该RAM角色添加权限 企业B创建RAM用户 企业B为RAM用户添加 ...
借助RAM角色实现跨云账号访问资源
RAM角色是一种虚拟用户，没有确定的身份认证密钥，需要被一个受信的实体用户扮演才能正常使用。为了满足企业A的需求，可以按照以下流程操作：企业A创建RAM角色 企业A为该RAM角色添加权限 企业B创建RAM用户 企业B为RAM用户添加 ...
借助RAM角色实现跨云账号访问资源
RAM角色是一种虚拟用户，没有确定的身份认证密钥，需要被一个受信的实体用户扮演才能正常使用。为了满足企业A的需求，可以按照以下流程操作：企业A创建RAM角色 企业A为该RAM角色添加权限 企业B创建RAM用户 企业B为RAM用户添加 ...
- 产品推荐
- 这些文档可能帮助您