身份权限
我们建议企业客户使用角色SSO，并将企业IdP中的用户组映射到阿里云RAM角色，从而实现对企业内外部员工的有效管理。下面简要介绍企业对使用云资源的人员进行身份集成管理的工作模式。准备自有IdP 企业需要首先准备自有IdP，才能完成SSO配置...
应用场景
目前非常多的应用使用手机验证码验证用户身份，通过输入验证码验证用户身份的真实性和合法性。但是有一系列问题：1.验证码理论上有一定概率被劫持，可能有安全隐患；2.用户需要在获取验证码和应用页面输入间不断切换，耗时较长；3.验证码...
身份、凭据、授权
本文为您介绍调用OpenAPI的三个必要信息：身份、凭据、授权。背景信息 对于不需要验证身份的 OpenAPI，系统认为其调用者是一个匿名用户，...在用户身份验证通过之后，系统会根据用户的身份和权限来授权其对资源的访问。更多信息请参见 授权。
凭据
用户在系统中进行登录时，需要提供正确的凭据才能验证身份。常见的凭据类型有：阿里云主账号和RAM用户的永久凭据 AccessKey（简称AK）。一组由AccessKey ID和AccessKey Secret组成的密钥对。阿里云RAM角色的STS临时访问Token，简称STS ...
身份
身份是指用户在系统中的唯一标识符，通过身份，系统可以识别用户的身份，确定其操作权限。阿里云的身份类型主要有：阿里云账号，RAM用户，RAM角色。阿里云账号 阿里云账号（主账号）是阿里云资源归属、资源使用计量计费的基本主体。阿里云...
个人证照识别
应用场景 身份认证：可以自动识别身份证、护照、户口页等用户证件中的关键信息，验证用户身份。广泛应用于金融、政务、出行、电商场景，有效降低用户输入成本，控制业务风险。线上支付：应用绑定银行卡，验证远程操作用户，保障支付快捷...
SSH协议运维
在用户身份验证设置中，选择 Public Key，输入云盾堡垒机用户名，选择对应的私钥。单击 确定，连接云盾堡垒机。可选：如果管理员启用了双因子认证登录，将会弹出双因子口令对话框，请输入您手机上收到的6位数字。说明 云子账号账户使用MFA...
授权
在用户身份验证通过之后，系统会根据用户的身份和权限来授权其对资源的访问。阿里云账号 阿里云账号（主账号）对当前云账号下所有云资源有完全控制权限，无需授权，也无法修改授权。但是如果该账号归属于某个资源目录（Resource Directory...
什么是 IDaaS CIAM？
完全不同于以业务效率为核心的 EIAM（Employee Identity&Access Management）产品，CIAM 的目标是协助企业完成顾客身份信息化转型，整合内部散乱的身份体系，在所有对外服务中统一用户的身份，在以体验为核心的用户争夺战中，为终端用户...
Windows系统的ECS实例中安全审计日志简要说明
可对SAM数据库中的用户进行身份验证，支持对受信任域中帐户进行pass-through身份验证，支持子身份验证数据 系统登录日志分析 查看系统登录日志时，重点关注以下字段信息。事件ID：4624（登录成功）和4625（登录失败）。登录类型：根据登录...
实验：新建模型
本文介绍如何在现有用户上下文的基础上完善用户建模设计，主要包括：在用户上下文下新增用户身份证件信息，并调整用户信息读取接口，在接口返回的用户信息中加上身份证件信息。新建领域对象 在 限界上下文 页面，单击 用户上下文。在用户上...
设置实例类型
本文介绍如何使用Go SDK中的示例代码设置实例类型。您可以通过SDK在创建函数或更新函数时指定使用弹性实例还是性能实例，系统后端会将您的请求路由至设置的实例类型中。实例类型参数为：e1：弹性实例 c1：性能实例 如果不指定实例类型，则...
模型服务调用流程
在调用阿里云API时您需要使用AccessKey完成身份验证。背景信息：AccessKey包括AccessKey ID和AccessKey Secret。AccessKeyId：用于标识用户。AccessKeySecret：用于验证用户的密钥。AccessKeySecret必须保密。2 API调用模型 您可以根据帮助...
初始化OTSClient
本示例以将AccessKey保存在环境变量中来实现身份验证为例介绍。接口/初始化``TableStoreClient``实例。endPoint是表格存储服务的地址（例如'https://instance.cn-hangzhou.ots.aliyun.com:80'），必须以'https://'或'http://'开头。...
通用型导播台API调用Demo
本示例通过从配置文件中读取AccessKey，来实现API访问的身份验证。如何配置文件，请参见视频直播>开发参考>SDK参考>服务端SDK>Go SDK使用说明。accessKeyID:=cfg.Section("").Key("access_key_id").String()accessKeySecret:=cfg.Section(...
通过远程桌面连接Windows系统的ECS实例提示“发生身份...
在 本地组策略编辑器 窗口，依次单击 计算机配置>管理模板>Windows 组件>远程桌面服务>远程桌面会话主机>安全，然后右键单击 要求使用网络级别的身份验证对远程连接用户进行身份验证，选择 编辑。在 要求使用网络级别的身份验证对远程连接...
身份二要素核验
本示例通过阿里云Credentials工具从环境变量中读取AccessKey，来实现API访问的身份验证。com.aliyun.credentials.Client credentialClient = new com.aliyun.credentials.Client();Config config=new Config();config.setCredential...
macOS客户端通过VPN访问SMB协议文件系统
而阿里云NAS SMB协议文件系统支持基于AD域的用户身份认证和文件系统级别的权限访问控制。您可以通过以下步骤控制不同用户访问SMB协议文件系统的权限。搭建AD域。具体操作，请参见 使用Windows实例搭建AD域。建立SMB协议文件系统挂载点与AD...
手机号三要素核验简版
本示例通过阿里云Credentials工具从环境变量中读取AccessKey，来实现API访问的身份验证。com.aliyun.credentials.Client credentialClient = new com.aliyun.credentials.Client();Config config=new Config();config.setCredential...
管理访问凭证
用户在系统中进行登录时，需要提供正确的凭据才能验证身份。常见的凭据类型有：阿里云主账号和RAM用户的永久凭据 AccessKey（简称AK）。一组由AccessKey ID和AccessKey Secret组成的密钥对。阿里云RAM角色的STS临时访问Token，简称STS ...
手机号三要素核验详版
本示例通过阿里云Credentials工具从环境变量中读取AccessKey，来实现API访问的身份验证。com.aliyun.credentials.Client credentialClient = new com.aliyun.credentials.Client();Config config=new Config();config.setCredential...
什么是云SSO
与企业身份管理系统进行统一单点登录配置 您虽然可以选择让云SSO身份目录中的用户使用其用户名、密码和多因素认证（MFA）的方式访问阿里云，但更好的方式是与企业身份管理系统进行单点登录（SSO），以最大限度地优化用户体验，同时降低安全...
网关认证鉴权概述
对于外部用户访问的请求，我们通常希望在网关中进行身份验证，知道用户是谁，并能定义访问控制策略。网关认证鉴权类型 云原生网关目前支持JWT、OIDC、IDaaS以及自建认证鉴权等方式：JWT（JSON Web Tokens）JWT（JSON Web Tokens）是一套...
Go SDK调用示例
本文介绍人脸静默活体检测API的Go SDK调用示例。SDK使用说明 如果需要其他语言的SDK示例代码，您可以通过 OpenAPI 开发者门户 在线调试工具调试API接口，该工具会自动生成相应API的SDK调用示例代码。您可以单击以下接口链接进行调试：调试...
凭据客户端
SDK介绍 凭据客户端基于KMS实例API，封装了凭据缓存、最佳实践和设计模式，更易于开发者在业务系统中集成。此外KMS还提供了KMS实例SDK和阿里云SDK，也可以用于获取凭据值。详细信息，请参见 SDK参考。说明 如果您需要对凭据进行管控类操作...
Go SDK调用示例
本文介绍了 金融级实人认证 纯服务端API的Go SDK调用示例。SDK使用说明 如果需要其他语言的SDK示例代码，您可以通过 OpenAPI 开发者门户 在线调试工具调试API接口，该工具会自动生成相应API的SDK调用示例代码。您可以单击以下接口链接进行...
访问权限控制
阿里云可能会进行用户身份验证，并向您的账号预留的联系手机号中发送验证码。请将收到的验证码填入验证对话框中。授权RAM用户访问控制台权限。在左侧导航栏选择 身份管理>用户。选中要授权的RAM用户前复选框，单击下方的 添加权限。在 添加...
基于云SSO实现多账号单点登录
方案优势 集中管理用户身份 借助SCIM协议从您的企业身份管理系统同步用户和用户组到云SSO身份目录中，降低身份管理的复杂度。与企业身份管理系统进行SSO配置 与企业身份管理系统进行单点登录（SSO），以最大限度地优化用户体验，同时降低...
停止加速服务
暂停CDN加速服务 重要 停用加速域名之后，加速域名将会进入offline状态，CDN将会停止对指定域名提供加速服务，该行为属于风险操作，系统将会根据用户账号的权限设置进行二次身份验证，详情请参见 风险操作二次身份验证。登录 CDN控制台。在...
Okta与云SSO进行单点登录的示例
当您进行SSO登录时，云SSO的用户名应该与Okta中用于SSO登录的字段保持一致。更多信息，请参见 步骤二：在Okta创建应用程序。（可选）步骤七：为用户授权 如果您计划用户SSO登录后访问资源目录指定成员账号中的指定资源，您还需要创建访问...
接入WAF后访问报401错误应如何处理
问题描述 接入WAF后访问网页报401...原因一：需要用户身份验证信息尚未被提供 解决方案：提供相应的身份验证信息。原因二：用户已提供身份验证信息但没有通过授权测试 解决方案：检查提供的身份验证信息是否真实有效。适用范围 Web应用防火墙
智能合约简介
Peer节点：该节点是参与交易的主体，可以说是代表每个参与到链上的成员，它负责储存完整的账本数据即区块链数据，负责共识环节中的执行智能合约，验证区块和交易并将合法交易提交（commit）到账本中。Orderer节点：该节点接受包含背书签名...
安全设置概览
敏感操作二次身份验证 绑定安全邮箱 使用说明 启用多因素认证并绑定多因素认证设备后，RAM用户再次登录阿里云或进行敏感操作时，系统将要求输入两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的...
什么是MFA
敏感操作二次身份验证 绑定安全邮箱 使用说明 启用多因素认证并绑定多因素认证设备后，RAM用户再次登录阿里云或进行敏感操作时，系统将要求输入两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的...
如何使用 Go 依赖管理?
在 Go 1.13 改进了对.netrc 身份验证的支持。如果通过 HTTPS 发出请求并且可以找到匹配的.netrc 条目，Go 会向请求添加 HTTP 基本身份验证凭据。未来 Go 可能会增加新的验证访问，我们也会持续 跟踪 并实现。什么是.netrc.netrc 文件包含...
发起请求概述
身份验证 当用户以个人身份向OSS发送请求时，身份验证的实现如下：用户将发送的请求按照指定的格式生成签名字符串。用户使用AccessKey Secret对签名字符串进行加密产生验证码。认证系统收到请求后，通过AccessKey ID找到对应的AccessKey ...
身份验证模板最佳实践
握手 如果您应用中的用户请求获取一次性密码或验证码，并选择将其发送到他们的WhatsApp电话号码，您首先应执行“握手”，然后调用我们的API来发送身份验证模板消息。在收到该消息后，WhatsApp应用将执行资格检查。如果没有错误，WhatsApp将...
风险操作二次身份验证
在使用阿里云CDN产品过程中，停用和删除域名都属于高风险操作，建议您开启二次身份验证功能，控制潜在风险。概述 风控，是控制台数据请求流程的必须环节，用于识别用户的风险操作，对风险操作进行二次身份验证（以下简称核身）。核身，是指...
性能测试
性能瓶颈探测：通过性能压测探测系统中的性能瓶颈点，进行针对性优化，从而提升系统性能。性能压测伴随着系统开发、重构、上线到优化的生命周期，有效的性能压测对系统的稳定性具有重要的指导意义，是系统生命周期中不可或缺的一部分。最佳...
术语表-字母表
JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。K：Key Rotation：密钥轮转，是指...
- 产品推荐
- 这些文档可能帮助您