管理ID²授权
登录 IoT设备身份认证 控制台，在左侧菜单中选择 授权，进入IoT设备身份认证页面管理ID²授权。查看ID²授权 字段 说明 操作说明 已购买 历史所有线上付费购买、免费的ID²数量之和。单击 购买记录 按钮，查看所有的历史订单。单击 详情 ...
管理产品
创建新产品 登录 IoT设备身份认证 控制台，在左侧菜单中选择 集成与部署，在IoT设备身份认证页面选择卡片后单击 开始接入，在 配置产品 步骤中，选中 选择产品 的最后一个选项 创建新产品。查看产品信息 登录 IoT设备身份认证 控制台，在...
方案概述
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威...说明 根据国家移民局发布的《出入境证件身份认证管理办法（试行）》规定，永居证（含新版）不支持商业化认证服务。如有需要，您可以联系国家移民局申请开通服务。
支付宝H5页面接入
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威...说明 根据国家移民局发布的《出入境证件身份认证管理办法（试行）》规定，永居证（含新版）不支持商业化认证服务。如有需要，您可以联系国家移民局申请开通服务。
支付宝小程序接入
说明 根据国家移民局发布的《出入境证件身份认证管理办法（试行）》规定，永居证（含新版）不支持商业化认证服务。如有需要，您可以联系国家移民局申请开通服务。计费方式 按照成功调用次数计费。有关计费的详细信息，请参见 计费概述。接...
纯服务端（API）接入
说明 根据国家移民局发布的《出入境证件身份认证管理办法（试行）》规定，永居证（含新版）不支持商业化认证服务。如有需要，您可以联系国家移民局申请开通服务。计费方式 按照成功调用次数计费。有关计费的详细信息，请参见 计费概述。接...
配置SASE身份源
在左侧导航栏，选择 身份认证管理>身份源管理。添加自定义身份源。单击 添加身份源，在 单身份源 的 自定义身份源 页签，参考下表设置自定义身份源。然后单击 确定。配置项 说明 配置名称 自定义身份源的名称信息。长度为2~100个字符，中文...
PC或移动端H5网页接入
说明 根据国家移民局发布的《出入境证件身份认证管理办法（试行）》规定，永居证（含新版）不支持商业化认证服务。如有需要，您可以联系国家移民局申请开通服务。计费方式 按照成功调用次数计费。有关计费的详细信息，请参见 计费概述。接...
App（SDK）接入
说明 根据国家移民局发布的《出入境证件身份认证管理办法（试行）》规定，永居证（含新版）不支持商业化认证服务。如有需要，您可以联系国家移民局申请开通服务。计费方式 按照成功调用次数计费。有关计费的详细信息，请参见 计费概述。接...
什么是金融级实人认证
说明 根据国家移民局发布的《出入境证件身份认证管理办法（试行）》规定，永居证（含新版）不支持商业化认证服务。如有需要，您可以联系国家移民局申请开通服务。产品构成 金融级实人认证 服务提供多种产品方案和多种接入类型，您可以根据...
企业云化IT治理服务工作说明书
身份管理方案设计 基于调研与评估的结果，为客户设计身份管理方案，包含：身份认证：梳理身份使用场景，根据场景设计身份认证集成方案，实现与现有身份认证管理系统的集成。基于角色授权方案：梳理企业云上角色，基于“权限最小化”原则...
Landing Zone咨询服务内容说明
身份管理方案设计：基于调研与评估的结果，为客户设计身份管理方案，包含：身份认证：梳理身份使用场景，根据场景设计身份认证集成方案，实现与现有身份认证管理系统的集成。基于角色授权方案：梳理企业云上访问的角色，基于“权限最小化”...
常见问题
永居证属于国家移民局签发证件，根据国家移民局发布的《出入境证件身份认证管理办法（试行）》规定不支持商业化认证服务。如有需要，您可以联系国家移民局申请开通服务。产品计费常见问题 金融级实人认证服务如何计费？提供按天计费（后...
阿里云Landing Zone服务内容说明
技术验证范围包括：用户账号、权限、身份管理验证 网络分配、网段划分、网络连通验证 费用分账验证 IP白名单、网络安全组、操作审计验证 安全域隔离性、数据访问白名单验证 企业IT基础设施接入验证：SSO、CMDB、计费平台 2.3.Landing Zone...
功能特性
认证管理 统一身份认证体系，支持身份颁发方对数据进行发行和认证。身份数据使用方可验证数据是否被篡改、是否经过颁发方认证。权限管理 统一身份实现基于角色的访问控制（RBAC，Role-Based Access Control）的权限控制体系，提供安全高效...
操作指南
关于如何使用 EIAM 进行身份认证和管理，请参见 EIAM 操作指南。CIAM 用户身份服务 CIAM（Customer Identity Access Management）是阿里云 IDaaS 为大型政企机构提供的、针对 C 端用户管理的产品，帮助政企打通信息系统内公民/会员身份孤岛...
身份认证及访问控制
在非标准协议的对接，Dataphin提供单点对接能力，使用客户的身份认证做Dataphin的管理及认证。密码管理 如果身份认证使用的是阿里云或者客户的身份认证系统时，Dataphin只保存账号信息，不会记录成员的用户密码。角色管理 对于添加到...
身份认证及访问控制
身份管理 在阿里云公共云环境下，Dataphin支持访问公共云控制台（RAM）的用户管理及认证。密码管理 如果身份认证使用的是阿里云或者客户的身份认证系统时，Dataphin只保存账号信息，不会记录成员的用户密码。角色管理 对于添加到Dataphin的...
OpenLDAP
OpenLDAP是LDAP协议（Lightweight Directory Access Protocol）的开源实现，在EMR集群中主要提供用户管理和身份认证的功能。服务集成OpenLDAP 在EMR集群中，Knox服务默认与OpenLDAP服务对接。当您通过EMR控制台的 访问链接与端口 功能访问...
通过物联网平台使用ID²
本文档适用于通过阿里云物联网平台及其相关平台使用IoT设备身份认证。前提条件 在开始接入IoT设备身份认证之前，请确认您的账号满足以下全部条件：已拥有阿里云 物联网平台 实例（地域：华东2上海）。已开通IoT设备身份认证的 免费试用 或 ...
免费试用说明
说明 从未参加“IoT 设备身份认证免费试用（1个月）”且从未购买过IoT设备身份认证的商品（ID²授权、ID²安全芯片、ID²安全模组）。二、试用参与规则 您需要遵循阿里云免费试用的 试用规则，在此基础上IoT设备身份认证还有如下规则：试用...
什么是IoT设备身份认证
IoT设备身份认证 ID²（IoT Device ID）是物联网身份管理与数据访问控制系统，通过保障物联网设备的身份安全、软件和数据资产的访问安全以及端到端通信链路的安全，实现数据可信上云和可信上链。产品架构 产品功能 身份管理 为每一个物联网...
什么是多因子认证？
认证方式同时选择「安全手机短信认证」和「身份验证器认证」，用户侧选择至少一种认证即可。操作步骤：1、打开“启用多因子认证”开关。2、“启用范围”中选择需要启用多因子功能的对象（如有账号需要例外不启用，打开选择框添加例外）。3...
认证方式说明
API创建过程中，可以在第一步基本信息配置页，勾选使用简单身份认证、加密身份认证两种认证模式。认证方式 简单身份认证 加密身份认证 适合场景 客户端环境安全可控，如项目的内网环境。相比简单身份认证，签名方式安全性较高。技术原理 ...
自定义鉴权模式
相关API 自定义鉴权模式提供了身份认证和资源授权相关的管控API，您可以根据身份认证的相关API来管理身份信息，可以根据资源授权相关的API来管理Topic的收发权限。API 描述 AddCustomAuthIdentity-添加身份认证 调用AddCustomAuthIdentity...
认证方式说明
API创建过程中，可以在第一步基本信息配置页，勾选使用简单身份认证、加密身份认证两种认证模式。认证方式 简单身份认证 加密身份认证 适合场景 客户端环境安全可控，如项目的内网环境。相比简单身份认证，签名方式安全性较高。技术原理 ...
什么是MFA
登录控制台二次身份验证 敏感操作二次身份验证 为RAM用户绑定虚拟MFA U2F安全密钥 U2F（Universal 2nd Factor）是 FIDO（Fast Identity Online）联盟 推出的多因素认证协议，目前已被业界广泛接受。该协议旨在提供一个兼具方便性和通用性的...
验证IoT设备身份认证通道加密的操作指南
设备端基于挑战字生成 ID²设备端认证码 在第二个Client Hello握手报文中，上报 ID²设备端认证码进行设备身份认证 基于ID²的服务端身份认证：ID²服务端在认证 ID²设备的同时，生成 ID²服务端认证码，并通过Server Hello报文下发到设备...
服务等级协议
IoT设备身份认证（IoT Device ID，ID²）的服务等级协议。具体内容请查看：ID²的服务等级协议
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
查看ID²信息
登录 IoT设备身份认证 控制台，在左侧菜单中选择 IoT设备身份认证，查看ID²的信息。说明 只展示已经和设备关联的ID²，不是全部ID²。字段 说明 产品名称 设备所属产品的名称，即ProductName。ID² 阿里云ID²为设备分配的唯一的、可信的...
mPaaS 用户身份验证
本文介绍了 mPaaS 用户通过阿里云公有云身份验证的操作流程。自 Android 10.1.68.10、iOS 10.1.68.13 起，mPaaS 客户端会对阿里云公有云客户的身份进行的合法性校验。校验失败的用户，将不能再使用 mPaaS 的能力。为保证您能继续顺利使用 ...
如何启用MFA?
进入身份验证，绑定虚拟MFA设备时，需要先进行身份验证，可选择验证方式：手机，备用邮箱等方式（具体方式以页面显示为准）。验证通过后，进入MFA设备绑定页面。您必须先在智能设备上安装一个MFA应用程序，才可继续进行操作。您可以直接...
API调用-简单身份认证
简单身份认证 适用于工作组内API的调试、API调用测试等场景。调用时需使用API归属的应用的AppCode和有效AppKey，作为调用时的身份认证信息。本文为您介绍如何使用第三方工具Postman调用简单身份认证下的API。背景信息 对简单身份认证的API...
概述
设备接入物联网平台之前，需通过身份认证。目前，物联网平台支持使用设备密钥、ID²认证、X.509证书 和开源MQTT托管设备认证 进行设备身份认证。设备密钥认证 创建产品时，认证方式 选择为 设备密钥，然后在该产品下添加设备，获取物联网...
查看近期活跃设备
查看近期活跃的设备 登录 IoT设备身份认证 控制台，在左侧菜单中选择 管理>设备身份认证，进入IoT设备身份认证页面。您需要设置时间范围筛选：上次调用ID²时间 介于 起始日期 和 结束日期 的ID²。例如，查询在2023年10月1日到2023年10月...
过期和欠费
本文介绍了IoT设备身份认证（ID²）过期、欠费时对业务的影响。过期 每个设备的过期时间都是单独计算的，详情请查看 计费概述。单个设备中ID²的到期时间<当前时间，则说明设备中的ID²已过期。ID²过期会产生以下影响：ID²服务器无法认证...
应用场景
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。
身份验证模板最佳实践
身份验证模板 模板组成 包含一次性密码按钮的身份验证模板由以下部分组成：身份验证模板的预设固定文本：是您的验证码。安全免责声明（可选）：为安全起见，请勿共享该验证码。过期警告（可选）：这组验证码将在分钟后过期。按钮：复制验证...
阿里云SDK概览
本文介绍阿里云SDK支持的语言类型、下载和安装信息及身份认证信息。阿里云SDK介绍 应用程序通过KMS服务Endpoint访问KMS服务，调用 OpenAPI 完成如下操作：管控类操作：包含默认密钥、KMS实例相关的管控类操作，例如创建密钥、创建凭据、...
- 产品推荐
- 这些文档可能帮助您