mPaaS 用户身份验证
公有云用户身份验证 确认已开通 mPaaS 产品。从 mPaaS 控制台 重新下载配置文件，并确保下载的.config 文件中包含以下 4 个属性：mpaasConfigVersion mpaasConfigEnv mpaasConfigPluginExpired mpaasConfigLicense 将新下载的配置文件导入...
使用访问凭证访问阿里云OpenAPI最佳实践
背景信息 AccessKey（简称AK）是阿里云提供给阿里云用户的访问密钥，用于访问阿里云OpenAPI时的身份验证。AccessKey包括AccessKey ID和AccessKey Secret，需妥善保管。访问阿里云OpenAPI时，如果在代码中硬编码明文AK，容易因代码仓库权限...
访问控制RAM介绍
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份和资源访问权限的服务，可为人员和云服务指定身份并授予资源访问权限，从而实现对阿里云资源的访问控制。身份管理 访问控制RAM中的身份包括实体身份（RAM用户、RAM...
获取AccessKey
AccessKeySecret：用于验证用户的密钥。AccessKeySecret必须保密。警告 主账号Accesskey泄露会威胁您所有资源的安全。建议使用子账号（RAM用户）Accesskey进行操作，可以有效降低Accesskey泄露的风险。操作步骤 以主账号登录 阿里云管理...
获取AccessKey
AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。警告 主账号AccessKey泄露会威胁您所有资源的安全。建议使用子账号（RAM用户）AccessKey进行操作，可以有效降低AccessKey泄露的风险。操作步骤 以主账号登录 阿里云管理...
接入WAF后访问报401错误应如何处理
问题描述 接入WAF后访问网页报401...原因一：需要用户身份验证信息尚未被提供 解决方案：提供相应的身份验证信息。原因二：用户已提供身份验证信息但没有通过授权测试 解决方案：检查提供的身份验证信息是否真实有效。适用范围 Web应用防火墙
访问权限控制
为帮助您区分权限管理，物联网无线连接服务提供不同的访问权限控制。本文介绍不同的权限及获取权限的方法。权限定义 阿里云无线连接服务提供两种权限控制：AliyunLinkCardFullAccess：用于管理物联网无线连接服务（新控制台）的权限。可以...
如何修改账号密码？
在 验证身份 页面，选择对应的验证方式（具体验证方式以页面显示为准）。（推荐）选择手机进行验证。点击 发送验证码，获取验证码后输入手机验证码。选择其他验证方式（邮箱验证）。输入 邮箱验证码，点击 立即验证。验证成功后进入 修改...
配置用户权限
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。更多信息，请参见 什么是访问...
创建RAM用户并授权
RAM用户是RAM中的一种身份，对应某一个操作实体（运维操作人员或应用程序）。通过创建新的RAM用户并授权，RAM用户便可以访问相关资源。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建...
通过办公安全平台保障飞书用户安全访问
建立办公安全平台与飞书的连接，使您的企业用户直接以飞书账号登录办公安全平台，方便您在办公安全平台管控飞书用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与飞书的连接。前提条件 已开通 办公安全平台，并...
社交平台登录
外部认证源可以帮助用户节省注册登录的时间，提升登录过程的流程度，让用户的身份建立平滑无障碍，提升了用户的登录体验。一、实现效果示例 CIAM支持使用不同的社会化登录方式（第三方认证方式），不仅包括用户通过社交平台进行认证登录，...
Hue对接LDAP
本文以Hue对接E-MapReduce自带的OpenLDAP为例，介绍如何配置Hue后端对接LDAP，并通过LDAP进行身份验证。自建的LDAP请您根据实际情况修改参数。操作步骤 进入服务配置。登录 阿里云E-MapReduce控制台。在顶部菜单栏处，根据实际情况选择地域...
RAM和STS介绍
通过STS可以完成对临时用户的访问授权。更多信息，请参见 什么是STS。背景介绍 RAM和STS需要解决的一个核心问题是如何在不暴露阿里云账号AccessKey的情况下安全地授权别人访问。因为如果阿里云账号AccessKey暴露出去，则会带来极大的安全...
Windows系统的ECS实例中安全审计日志简要说明
可对SAM数据库中的用户进行身份验证，支持对受信任域中帐户进行pass-through身份验证，支持子身份验证数据 系统登录日志分析 查看系统登录日志时，重点关注以下字段信息。事件ID：4624（登录成功）和4625（登录失败）。登录类型：根据登录...
通过RAM配置验证码权限控制
验证码支持阿里云访问控制（RAM）服务，您可以通过RAM的用户、用户组、角色、权限策略实现对验证码的权限控制。控制台登录与编程访问分离 在业务中集成验证码能力，通常您需要在先控制台创建业务配置，然后在您的业务前端和服务端分别集成...
通过RAM配置验证码权限控制
验证码支持阿里云访问控制（RAM）服务，您可以通过RAM的用户、用户组、角色、权限策略实现对验证码的权限控制。控制台登录与编程访问分离 在业务中集成验证码能力，通常您需要在先控制台创建业务配置，然后在您的业务前端和服务端分别集成...
角色配置
由于 RAM 是阿里云产品，非阿里云飞天底座输出的环境中可使用蚂蚁 IAM 创建访问密钥（AccessKey）做身份验证。管理成员 在 成员列表 右侧，您可以单击 管理角色，为目标成员绑定或解绑角色，选中想要为该成员授权的角色，然后单击页面下方 ...
发起请求概述
AccessKey ID和AccessKey Secret一起使用，AccessKey ID用于标识用户，AccessKey Secret用于验证用户的密钥。您可以使用访问密钥创建一个REST API请求，OSS使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份。...
概述
相关概念如下：身份提供商IdP：一个包含有关外部身份提供商元数据的实体，提供身份管理服务，负责收集存储用户身份信息（例如用户名、密码等），在登录时验证用户身份。常见的身份提供商IdP有：企业本地IdP：Microsoft Active Directory ...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（RAM）为RAM权限策略定义...
停止加速服务
暂停CDN加速服务 重要 停用加速域名之后，加速域名将会进入offline状态，CDN将会停止对指定域名提供加速服务，该行为属于风险操作，系统将会根据用户账号的权限设置进行二次身份验证，详情请参见 风险操作二次身份验证。登录 CDN控制台。在...
获取AccessKey
AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。警告 阿里云账号AccessKey泄露会威胁您所有资源的安全。建议您使用RAM用户AccessKey进行操作，可以有效降低AccessKey泄露的风险。操作步骤 使用阿里云账号登录 控制台。...
用户身份识别
为提高数据安全性，云消息队列 RocketMQ 版 服务端会在客户端接入时对客户端进行身份验证，仅通过验证的客户端才能连接服务端进行消息收发。同时 云消息队列 RocketMQ 版 支持ACL身份识别，您可以按需为指定ACL用户赋予具体的Topic或Group...
身份定义边界 SDP
一个中心 身份定义边界 SDP 基于零信任的理念，以身份认证为中心，通过强大的 IDaaS 身份认证能力，提供对用户访问业务过程中的持续认证和动态授权，确保仅向授权用户开放授权的应用和数据。2.两层应用 针对应用的不同类型，Web 和 TCP，...
使用RAM用户登录OSS管理控制台
背景信息 您可以在以下场景中使用RAM用户登录OSS控制台：阿里云账号的Bucket内存放了企业内部共享文件，您可以创建RAM用户给员工，并授予相应的访问权限，员工可以使用RAM用户登录OSS控制台查看这些共享文件。企业有部分合作伙伴需要定期...
如何实现OAuth登录
授权服务器（Authorization Server）管理用户身份验证和授权，并向客户端发放访问令牌。资源服务器（Resource Server）存储受保护的资源，并使用令牌来验证客户端的身份。一个简单的OAuth 2.0时序图的交互流程如下图所示：在这个时序图中，...
SSH协议运维
在 用户身份验证 设置中，输入堡垒机的用户名和运维令牌，单击 确定。获取运维令牌，请参见 管理运维令牌。在目标服务器进行运维操作。用户公钥认证方式 打开Xshell工具，在 连接 设置中输入堡垒机的运维地址和SSH端口号。SSH端口号默认为 ...
创建RAM用户
本文为您介绍如何创建RAM用户、创建RAM用户的访问密钥，以及如何为RAM用户授权并将其交付给其它用户使用。背景信息 如果您只需要本人体验DataWorks，您可跳过此步。如果您计划邀请其它用户协作使用DataWorks，请您根据本文的操作准备RAM...
准备工作
在 创建用户 页面的 用户账号信息 区域，输入 登录名称 和 显示名称。说明 单击 添加用户，可一次性创建多个RAM用户。单击 确定。在 安全验证 对话框中按照指引完成验证。步骤二：创建访问密钥AccessKey 说明 如果阿里云账号允许RAM用户...
Power BI
身份验证类型 在下拉框中选择 基本身份验证。用户名 当前阿里云账号的AccessKey ID。获取方式请参见 创建访问密钥。密码 当前阿里云账号的AccessKey Secret。获取方式请参见 创建访问密钥。单击 测试连接，系统会开始测试联通性，完成测试...
什么是访问控制
集中控制RAM用户的访问权限：控制每个RAM用户访问资源的权限。集中控制RAM用户的资源访问方式：确保RAM用户在指定的时间和网络环境下，通过安全信道访问特定的阿里云资源。外部身份集成 单点登录SSO（Single Sign On）：支持阿里云与企业...
创建账号管理员
OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。重要 RAM用户的...
ES单点登录认证
xpack.security.authc.providers.basic.basic1 Kibana配置SAML后，仅支持符合SAML身份验证的用户登录Kibana。为了便于在Kibana登录页面支持basic身份登录（尤其在测试环节，可能需要使用elastic用户名和密码登录集群，创建角色及角色映射）...
账号注册（阿里云 App 端）
并且后续您还可以在阿里云App上管理云资源、监控资源状态、进行身份验证、及上云栖社区咨询、了解云知识等。您可以在您手机里的应用下载软件中查询下载阿里云 App，或访问阿里云官网 阿里云 App 页面，扫描二维码下载并安装阿里云App。注册...
App侧发送验证请求实践教程
无痕验证需要采集页面上的用户行为信息，并且需要一个动作去触发验证，而这种情况下开发者通常会使用JavaScript自动触发验证，可能导致无痕验证不通过，同时也计算了一次验证费用。使用WKWebView在iOS App中接入验证码2.0（Swift）iOS应用...
修改阿里云账号登录密码
为了提高阿里云账号的...将鼠标悬停在右上角头像的位置，单击 安全设置。在 概览 页面的右侧，单击 更改密码。在 验证身份 页面，根据页面提示选择合适的方式进行身份验证。验证成功后，输入 新的登录密码 和 确认新的登录密码。单击 确定。
DeleteAccessKey-删除用户的访问密钥
如果为空，默认删除当前用户的访问密钥。test@example.onaliyun.com 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。B9AF80E4-1565-42D9-9256-0B8B0D9FD3EC 示例 正常返回示例 JSON 格式 {"RequestId":"B9AF80E4-1565-...
通过办公安全平台保障钉钉用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与钉钉的连接，使您的企业用户直接以钉钉账号登录办公安全平台，方便您在办公安全平台管控钉钉用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与钉钉的连接...
创建RAM用户
在 创建用户 页面的 用户账号信息 区域，设置用户基本信息。登录名称：可包含英文字母、数字、半角句号（.）、短划线（-）和下划线（_），最多64个字符。显示名称：最多包含128个字符或汉字。标签：单击，然后输入标签键和标签值。为RAM...
- 产品推荐
- 这些文档可能帮助您