配置OIDC认证鉴权
如果请求不合法，云原生网关会重定向到用户登录页面，并能代理请求认证服务实现用户登录认证，实现业务服务对认证服务无感知。创建认证鉴权规则 登录 MSE网关管理控制台。在左侧导航栏，选择 云原生网关>网关列表，并在顶部菜单栏选择地域...
集成概述
短信认证交互流程 短信认证服务可以与一键登录或本机号码校验SDK同时集成，提高用户登录或注册App时的认证覆盖率，快速实现用户认证。Demo展示 上图一键登录功能失败后，通过短信认证服务继续完成认证。短信认证的交互流程 短信验证码的...
文件存储NAS SMB ACL概述
通过客户端实现用户认证和访问控制。用户通过VPC内的VM或者IDC内的应用资源访问SMB文件系统建立连接的时候，首先可以通过目前已经实现的文件系统权限组进行权限验证，根据配置的权限组信息控制客户端的连接及访问，然后根据下面的逻辑进行...
功能特性
隐私数据可信流转 基于区块链，实现用户认证数据的跨机构可信流转和透明结算。密钥托管服务 支持多种类型（K1/SM2/R1/RSA/AES）的密钥管理，提供密钥托管服务以及结合密钥托管的身份服务，减少用户维护公私钥的复杂性和丢失密钥带来的安全...
号码认证最佳实践
当一键登录失败时自动切换为短信认证方式，实现覆盖100%用户认证登录过程。您可以在App的注册、登录、支付交易、账号更换等场景应用此认证流程，方便您快速实现用户认证。用户认证过程示例 默认一键登录认证 打开App，默认弹出 一键登录 ...
登录认证及角色管理
登录认证 在阿里云公共云环境下，Quick BI支持访问公共云控制台（RAM）的用户认证登录。角色管理 对于添加到Quick BI的用户，可以通过组织角色和空间角色从不同角度管理成员的权限，详情参考 角色权限。组织角色 基于数据安全的考虑，添加...
功能发布记录
企业双擎版 2024-03-27 无 用户登录堡垒机限制 新增 支持限制用户登录堡垒机的时间段和来源IP。基础版、企业双擎版 用户配置 API接口 新增 新增开放网络域、控制策略、授权规则、数据库管理API接口。开放用户管理消息通知语言参数配置。...
配置Active Directory身份认证
步骤二：配置AD认证 您可以通过Elasticsearch的安全功能与AD域通信，实现用户身份认证。安全功能基于LDAP与AD域进行通信，因此 active_directory 域类似于 ldap 域。与LDAP目录一样，AD域分层存储用户和组。AD域通过发送LDAP绑定请求，验证...
功能特性
融合认证（基于原子能力）号码认证 在用户无感过程中实现用户手机号的注册和登录过程，提供一键登录和本机号码校验两种形态，可在Android客户端、iOS客户端和H5端部署使用。号码认证功能 短信认证 在全场景（包括Android、iOS、H5、Web、小...
社交平台登录
一、实现效果示例 CIAM支持使用不同的社会化登录方式（第三方认证方式），不仅包括用户通过社交平台进行认证登录，如支付宝、微信、微信小程序、微博、抖音等，也支持Saml协议的B端用户认证登录。外部认证源实现效果，以支付宝为例：二、...
创建和管理用户认证
在开启用户登录认证后，可限制某个页面为登录后可访问，或限制某个服务为登录后可调用。新建用户认证方式 在 应用列表 页面，单击目标轻应用名称。在目标轻应用导航栏中，选择 配置中心>用户认证。在 用户认证 页面，单击 新建用户认证方式...
概述
无影云电脑 支持与 Azure AD（Azure Active Directory）、应用身份服务IDaaS（Alibaba Cloud Identity as a Service）、AD FS（AD用户）和钉钉 进行单点登录，从而实现快速连接云电脑。SSO简介 单点登录SSO（Single Sign On）是一种帮助...
管理用户
管理员在堡垒机管理页面创建堡垒机用户后，运维员即可通过该用户登录堡垒机访问已授权的主机或数据库资产。用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户...
通过对接外部LDAP登录云原生AI控制台
步骤三：LDAP用户登录AI运维控制台 说明 同步LDAP用户信息到RAM，并在AI运维控制台创建完用户后，您只需要通过配置RAM的用户SSO认证源，就能达到通过LDAP登录到AI运维控制台的目的：通过IDaaS接入第三方LDAP认证源。通过RAM对接支持SAML...
概述
借助 无影云电脑 的登录方式设置和安全设置能力，您可以控制终端用户登录时可用的登录方式，以及提高云电脑使用过程中各个环节的安全性。例如，单点登录SSO、多因素设备认证、客户端登录校验等能力，可以确保在登录之前对终端用户进行严格...
添加认证场景
关于创建RAM用户、给RAM用户授权和RAM用户登录控制台的方法，请参见 RAM用户接入。在左侧导航栏，单击 接入设置，然后单击 实人认证。在 实人认证 页签，创建认证场景。如果您没有创建过认证场景，单击 新建场景。如果您已经创建过认证场景...
添加认证场景
关于创建RAM用户、给RAM用户授权、RAM用户登录控制台的方法，请参见 RAM用户接入。在左侧导航栏，单击 接入设置，然后单击 活体人脸验证 或者 活体检测。在 活体人脸验证 或者 活体检测 页签，创建认证场景。若您没有创建过认证场景，单击 ...
SSO概览
安全断言标记语言（SAML 2.0）实现企业级用户身份认证的标准协议，它是SP和IdP之间实现沟通的技术实现方式之一。SAML 2.0已经是目前实现企业级SSO的一种事实标准。SAML断言（SAML assertion）SAML协议中用来描述认证请求和认证响应的核心...
使用域账号登录DMS
您可以通过配置用户SSO（Single Sign On，单点登录，也称为身份联合登录）或角色SSO，实现使用企业自身的身份认证系统登录阿里云控制台。背景信息 阿里云支持基于SAML 2.0的SSO（Single Sign On，单点登录），也称为身份联合登录。为了更好...
基本概念
ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，目前仅支持基于SCIM协议的用户同步应用。OAuth范围（Scope）OAuth 2.0服务通过OAuth范围来限定应用扮演用户登录阿里云后可以访问的范围。访问控制相关概念 概念 说明 权限...
应用场景
用户登录认证方式的变化 从获客的成本和渠道来看，企业提供更便捷的登录认证方式，可以给客户更好的用户体验，并增加产品的竞争力。目前非常多的应用使用手机验证码验证用户身份，通过输入验证码验证用户身份的真实性和合法性。但是有一...
基本概念
安全断言标记语言 安全断言标记语言（SAML 2.0）是实现企业级用户身份认证的标准协议，它是SP和IdP之间实现沟通的技术实现方式之一。SAML 2.0已经是目前实现企业级SSO的一种事实标准。单点登录 阿里云支持基于SAML 2.0的单点登录SSO...
设置意愿认证
新增意愿认证 登录 金融级实人认证控制台，在左侧导航栏，单击 意愿认证设置。在 意愿认证设置 页面，单击 新增意愿认证设置。在 新增意愿认证 面板，设置基础信息，然后单击 下一步。配置项 说明 选择场景 选择需要设置意愿认证的场景。...
基于JWT的token认证
阿里云API网关在Json Web Token（JWT）这种结构化令牌的基础上实现了一套基于用户体系对用户的API进行授权访问的机制，满足用户个性化安全设置的需求。一、基于token的认证 1.1 简介 很多对外开放的API需要识别请求者的身份，并据此判断所...
AD FS和无影云电脑便捷用户SSO
配置SSO后，当终端用户访问云电脑时，验证AD FS的用户信息进行登录，实现安全统一的登录管理。背景信息 单点登录SSO（Single Sign On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只...
Azure AD和无影云电脑实现SSO的示例
配置SSO后，当终端用户访问云电脑时，验证Azure AD的用户信息进行登录，就可以实现安全统一的登录管理。背景信息 单点登录SSO（Single Sign On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
接入流程
实现用户App内刷脸认证的流程，根据不同平台系统，具体操作步骤，请参见：Android接入 iOS接入 调用服务端查询接口 DescribeFaceVerify。当完成认证时，可以在服务端通过调用该接口获取相应的认证状态和认证资料，详情请参见 ...
接入流程
实现用户App内刷脸认证的流程，根据不同平台系统，具体操作步骤，请参见：Android接入 iOS接入 UniApp接入 APICloud接入 调用服务端查询接口 DescribeFaceVerify。当完成认证时，可以在服务端通过调用该接口获取相应的认证状态和认证资料，...
全局策略
短信认证 用户发短信完成认证 绑定新手机号场景 端风险检测 手机号风险检测 短信认证 用户发短信完成认证 验证绑定手机号场景 端风险检测 短信认证 用户发短信完成认证 策略配置 端风险检测 选择场景，在策略配置区域，双击 端风险检测。...
管理用户
云数据库HBase支持用户认证功能。只需要在配置中简单的填写用户名、密码即可完成用户的认证。用户的密码在服务端非明文存储，并且在认证过程中不会明文传输，即使验证过程中密文被拦截，用户认证的通信内容不可重复使用，无法被伪造。本文...
什么是号码认证服务
号码认证服务（Phone Number Verification Service）整合三大运营商特有的数据网关认证能力，升级短信验证码方式，应用于用户注册、登录、安全校验等场景，具有用户无感知校验、操作更安全、便捷、低时延等特点。产品架构 号码认证服务的...
什么是应用身份服务 IDaaS
产品优势 企业效率提升：主打云原生部署，将身份资源共享复用，作为身份中心，帮助企业进行IT架构简化 服务体验提升：提供从注册、登录、认证、鉴权全场景的身份服务，汇聚用户触点，对外提供统一的用户体验。助力商业智能：分离账号中心与...
安全认证整体介绍
产品简介 安全认证是轻量的、安全的认证组件，帮助您一套 SDK 接入多种认证方式，快速实现账密登录防护和无密码认证，提高认证的用户体验和安全性。产品能力 安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 验证码...
新建ArgoDB计算源
开发环境任务的执行用户 根据认证方式配置开发环境的任务的执行用户名、密码或上传Kerberos认证的文件及配置Principal。周期性调度的任务的执行用户 根据认证方式周期性调度任务的执行用户名、密码或上传Kerberos认证的文件及配置Principal...
验证码认证介绍
简介 验证码认证是常见的登录方式，通过向用户发送手机验证码，从而实现注册、登录或二次认证。优势 经济实惠：单价低至 3.6 分/次（通过 CU 计费核算），还可享受优惠活动。快速直达：连接用户仅需3秒，快速完成注册、登录、二次认证。...
新建 Kafka 数据源
基于 Kafka 服务提供的安全体系，数据传输在数据加密和用户认证上均有一定的支持，以满足绝大部分安全需求。数据传输支持的 Kafka 认证方式包括：GSSAPI GSSAPI（Generic Security Services Application Program Interface）是通用安全服务...
身份认证SDK
获取/刷新用户凭证 获取用户认证数据代码如下，如果结果返回NULL，可以调用异步刷新接口重新获取。IoTCredentialManage ioTCredentialManage=IoTCredentialManageImpl.getInstance(app);if(ioTCredentialManage!null){ ioTCredentialManage...
开启双因子认证
背景信息 堡垒机双因子认证针对所有堡垒机本地用户、AD认证用户和LDAP认证用户。如需为RAM用户设置双因子认证，您可以登录 RAM访问控制台 进行设置，具体操作，请参见 为阿里云账号绑定MFA设备。如需针对单个用户进行双因子认证的配置，请...
数据统计
说明 您也可以使用RAM用户登录实人认证控制台。关于创建RAM用户、给RAM用户授权以及RAM用户登录控制台的方法，请参见 RAM用户接入。在左侧菜单栏，单击 数据统计。默认展示近7天的业务数据统计报表，包含实人认证服务、活体人脸验证服务、...
- 产品推荐
- 这些文档可能帮助您