数据统计
说明 您也可以使用RAM用户登录实人认证控制台。关于创建RAM用户、给RAM用户授权以及RAM用户登录控制台的方法，请参见 RAM用户接入。在左侧菜单栏，单击 数据统计。默认展示近7天的业务数据统计报表，包含实人认证服务、活体人脸验证服务、...
图形认证服务使用流程
主要用于帮助企业在注册、抢购、查询等业务运营过程中识别并防御各种机器虚拟流量，理清人机请求边界并以图形交互抵御机器异常请求，阿里云号码认证服务（PhoneNumberVerificationService）通过图形认证实现图标点选、文字点选、字序点选和...
使用须知
个人认证与企业认证 类型 账号使用者 操作指引 个人实名认证 个人 个人实名认证 企业实名认证 企业、政府（含企业、政府、事业单位、团体、组织）企业实名认证和个体工商户认证 权益区别 类型 个人认证用户 企业认证用户 验证码 支持 支持 ...
变更开票抬头
进入具体的编辑页面，具体分为如下场景：场景 操作流程 需要将发票抬头主体修改为与实名认证主体一致 企业发票抬头与阿里云账号实名认证信息一致，如需修改发票抬头，请选择修改类型修改成与实名认证一致，按照页面提示填写相关信息。...
服务端接入
本文介绍活体检测方案PC或移动端H5网页认证方案的接入流程。发起认证请求 接口名：InitFaceVerify。全局接入地址：cloudauth.aliyuncs.com（IPv4）或cloudauth-dualstack.aliyuncs.com（IPv6）请求方法：POST和GET。传输协议：HTTPS。接口...
SetSecurityPreference-设置RAM用户的全局安全首选项
操作 访问级别 资源类型 条件关键字 关联操作 ram:SetSecurityPreference Write 全部资源*ram:MFAOperationForLogin 无 请求参数 名称 类型 必填 描述 示例值 EnableSaveMFATicket boolean 否 RAM 用户使用多因素认证登录后，是否允许保存...
对接LDAP身份源
配置项 说明 登录用户名属性 设置登录用户名属性字段，用于统一同一企业用户登录时用户名的形式，您需要在企业内部定义该字段。您可以选择LDAP默认的表示用户名属性的字段（包含 cn 、name、givenName、displayName、userPrincipalName、...
产品使用FAQ
对于企业认证用户，如果产品或网站未上线，建议申请企业简称为签名。产品或网站上线之后，请及时修改该签名，并重新提交审核。个人认证用户使用短信服务的产品为什么需要公司授权？个人认证用户提交了公司业务的短信签名或模板申请，审核...
Hue连接开启LDAP认证的引擎
您需要创建一个LDAP代理认证用户，Hue使用该用户通过引擎的LDAP认证，并代理登录Hue的用户执行作业。创建Hue代理认证用户的流程如下。使用SSH方式登录到集群，具体步骤请参见 登录集群。创建 hue.ldif 文件，文件内容如下。dn:uid=hue,ou=...
资质材料说明
资质证明文件清单（自用）个人认证用户 新增 自用资质 时，个人认证用户需要上传的证明材料如下：所需材料 材料说明 身份证 手机号 从材料中获取以下信息，用来填写 线上认证 的信息。上传证件照 填写姓名 填写身份证号码和有效期 填写手机...
号码认证功能
号码认证服务是一种基于运营商数据网络提供的用户手机号码认证能力。可在用户无感过程中实现用户手机号的注册和登录过程。可以提升用户体验、提高用户注册转化率。如果您想了解号码认证服务的功能，可以参考本文。号码认证服务主要提供两种...
创建TDH Inceptor计算源
选择了Kerberos认证后，需要上传Krb5认证文件或配置KDC Server地址：Krb5认证文件：需要上传Krb5文件进行Kerberos认证。KDC Server地址：KDC服务器地址，辅助完成Kerberos认证。支持配置多个KDC Server服务地址，使用英文逗号（,）分割。...
创建Hadoop计算源
无认证：无认证方式需填写Hive服务的用户名。LDAP：LDAP认证方式需填写Hive服务的用户名和密码。说明 无认证和LDAP方式所填写的用户须确保具备任务的执行权限，以保证任务的正常执行。Kerberos：如果Hadoop集群有Kerberos认证，则需要开启...
申请资质
说明 以下参数以 企业认证用户 申请自用资质的界面为例，个人认证用户 申请资质的参数以具体操作为准。类别 参数 说明 基础信息 申请用途 选择 自用。快速复用信息 复用已审核通过的资质信息。签名所属企业类型 选择 企业 或 政府机关或...
ASM网关概述
ASM中集成Keycloak实现网格内应用单点登录 在 服务网格 中配置JWT（JSON Web Token）请求授权，可以实现来源认证，又称为最终用户认证。在接收用户请求时，该配置用于认证请求头信息中的Access Token是否可信，并授权给来源合法的请求。在...
通过密码或密钥认证登录Linux实例
如果使用root用户登录Linux实例，需要保证在/etc/ssh/sshd_config 文件中配置 PermitRootLogin yes 和 PasswordAuthentication yes。具体操作，请参见 为Linux实例开启root用户远程登录。新增凭据实现免密登录 以下操作指导您在Workbench中...
通过密码或密钥认证登录Linux实例
如果使用root用户登录Linux实例，需要保证在/etc/ssh/sshd_config 文件中配置 PermitRootLogin yes 和 PasswordAuthentication yes。具体操作，请参见 为Linux实例开启root用户远程登录。新增凭据实现免密登录 以下操作指导您在Workbench中...
通过密码或密钥认证登录Linux实例
如果使用root用户登录Linux实例，需要保证在/etc/ssh/sshd_config 文件中配置 PermitRootLogin yes 和 PasswordAuthentication yes。具体操作，请参见 为Linux实例开启root用户远程登录。新增凭据实现免密登录 以下操作指导您在Workbench中...
配置IDaaS认证鉴权
用户登录页地址 输入IDaaS实例用户登录页地址。重定向URL 输入授权成功后的重定向地址，需要与IDaaS中配置的重定向地址保持一致。Client-ID 输入IDaaS OAuth2应用注册的应用标识ID。Client-Secret 输入IDaaS OAuth2应用注册的应用Secret。...
通过API发送短信
您可以调用API接口申请签名和模板，给目标用户发送自定义内容的短信。使用说明 使用短信服务前，您已阅读并了解 使用须知。国内短信模板与国际/港澳台短信模板不通用。申请的签名和模板，均审核通过后才可以发送短信。发送短信前确保您账户...
旧版本 LDAP 认证登录
本文介绍如何通过LDAP认证源，使用AD域里面的用户登录IDaaS，或者直接登录到应用。场景 如果客户不希望保存AD用户的密码到阿里，可以使用IDaaS的LDAP认证服务，实现使用AD账户和密码登录阿里控制台，或者其它应用的目的。演示动图 配置步骤...
集群管理概述
通过Elasticsearch X-Pack角色管理实现用户权限管控 当您需要设置集群、索引、字段或其他操作的访问权限时，可以通过Elasticsearch X-Pack的RBAC（Role-based Access Control）机制，为自定义角色分配权限，并将角色分配给用户，实现权限...
启用PAM认证模块后，无法登录Linux实例的解决方案
什么是 PAM PAM（Pluggable Authentication Modules）是一个身份认证机制，可用于Linux系统中来实现用户身份验证，加强系统的安全。如果PAM模块配置错误，可能会导致用户无法通过身份认证，即使输入了正确的密码也无法登录Linux实例。这种...
网关认证鉴权概述
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。关于云原生网关JWT认证鉴权的具体操作，请参见 配置JWT认证鉴权。OIDC...
企业钉钉认证
该认证方式仅适用于在钉钉完成高级认证的用户。登录阿里云账号 实名认证 页面，在实名认证页面，选择认证类型为企业认证，如下图，单击页面上的 更多认证方式。选择企业类型为 普通企业，认证方式：企业钉钉认证，单击 开始认证，如下图。...
什么是金融级实人认证
金融级多因子意愿认证方案 提供 App（SDK）接入 方式，实现用户刷脸过程中表达自身意愿，验证用户知情且自愿认证。金融级活体人脸验证方案 提供 App（SDK）接入，验证您的用户是否为真实自然人，并支持与已留存人脸进行比对验证是否为同一...
金融级实人认证
金融级多因子意愿认证方案 金融级多因子意愿认证方案提供 App（SDK）接入 方式，实现用户刷脸过程中表达自身意愿，验证用户知情且自愿认证。更多信息，请参见 金融级多因子意愿认证方案。接入类型 产品CODE 接入方式 用户认证流程 接入方...
下载无线SDK
说明 关于创建RAM用户、给RAM用户授权、RAM用户登录控制台的方法，请参见 RAM用户接入。在左侧导航栏，单击 接入设置。在 接入设置 页面，单击 活体人脸验证 或者 活体检测 页签，选择目标认证场景，并单击 获取认证SDK。在 认证SDK生成 ...
管理RAM用户登录设置
在 用户登录名称/显示名称 列，单击目标RAM用户名称。在 认证管理 页签下的 控制台登录管理 区域，单击 启用控制台登录。在 修改登录设置 面板，设置控制台登录参数。控制台访问：单击 开启，启用RAM用户的控制台登录。设置密码：按需设置...
管理RAM用户登录设置
在 用户登录名称/显示名称 列，单击目标RAM用户名称。在 认证管理 页签下的 控制台登录管理 区域，单击 启用控制台登录。在 修改登录设置 面板，设置控制台登录参数。控制台访问：单击 开启，启用RAM用户的控制台登录。设置密码：按需设置...
配置JWT认证鉴权
背景信息 云原生网关致力于提供给云上用户体系化的安全解决方案，其中JWT认证能力是在Json Web Token这种结构化令牌的基础上实现了一套基于用户体系对用户的API（服务）进行授权访问的机制，满足用户个性化安全设置的需求。基于Token的认证...
号码认证服务
号码认证服务（Phone Number Verification Service）整合三大运营商特有的网关认证能力，验证用户本机号码与输入号码或账号绑定号码的一致性，升级短信验证码体验，应用于用户注册、登录、安全校验等场景，实现无感知校验。
管理RAM用户安全设置
保存MFA验证状态7天：表示RAM用户使用多因素认证登录后，是否允许保存多因素认证的验证状态，其有效期为7天。自主管理密码：表示是否允许RAM用户修改密码。自主管理AccessKey：表示是否允许RAM用户管理访问密钥。自主管理MFA设备：表示是否...
为RAM用户绑定多因素认证设备
如果阿里云账号要求RAM用户启用多因素认证，那么RAM用户登录时会直接进入多因素认证绑定流程，请在 启用MFA设备 页面选择 虚拟MFA设备，然后直接从第 6 步开始操作。如果阿里云账号允许RAM用户自主管理多因素认证设备，RAM用户也可以登录...
为RAM用户绑定MFA设备
在 用户登录名称/显示名称 列，单击目标RAM用户名称。单击 认证管理 页签，然后单击 虚拟MFA 页签。单击 启用虚拟MFA。在移动端，添加虚拟MFA设备。说明 如下以Android系统上的阿里云应用为例。登录阿里云应用。在页面右上角，先点击+图标...
添加认证场景
关于创建RAM用户、给RAM用户授权和RAM用户登录控制台的方法，请参见 RAM用户接入。在左侧导航栏，单击 接入设置，然后单击 API服务。在 API服务 页签，创建认证场景。如果您没有创建过认证场景，单击 新建场景。如果您已经创建过认证场景，...
登录阿里云电子政务云
启用 MFA 后，用户登录阿里云网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其MFA设备的可变验证码（第二安全要素）。双因素的安全认证将为您的账户提供更高的安全保护。您可以使用阿里云App（V4.6 及以上版本）...
高级：单点登出 SLO
若您的应用仅希望忽略主会话，每次登录均需用户进行认证的话，无需使用 SLO，可简单地通过授权端点中的 prompt 参数实现。调用 SLO 端点 当用户发起退出时，您应该在完成了应用侧会话注销后，向 IDaaS 提供的应用【退出端点】发起跳转请求...
获取AccessKey
单击用户登录名称。在 认证管理 页签下的 用户AccessKey 区域，单击 创建AccessKey。获取验证码，单击 确定。在 查看Secret 页面，查看AccessKey ID和AccessKey Secret。可以单击 下载CSV文件，下载AccessKey信息。或者单击 复制，复制...
控制台指引
单击 用户登录名称/显示名称 列的指定RAM用户名。在 认证管理 页签下的 控制台登录管理 区域，单击 启用控制台登录。修改登录设置。参数 说明 控制台访问 单击 开启，启用RAM用户的控制台登录。设置密码 设置RAM用户的控制台登录密码。设置...
- 产品推荐
- 这些文档可能帮助您