如何实现OAuth登录
OAuth是一种授权框架，用于向第三方应用程序提供访问资源的安全方法，此方法不需要向第三方应用程序提供用户名和密码。OAuth基础原理 OAuth主要分为三个角色：客户端、授权服务器、资源服务器。角色 说明 客户端（Client）需要访问资源的...
阿里云用户 SSO
使用用户SSO，您的企业成员将以 RAM 用户访问阿里云。操作步骤 一、创建应用 登录 IDaaS管理控制台。前往 应用-添加应用-应用市场，搜索到阿里云用户 SSO 应用模板。点击 添加应用。确认应用名称，即可完成添加。 二、配置应用单点登录 ...
JIRA/Confluence SSO
说明 JIRA 7.12 及以下版本，使用【SAML 身份验证】菜单完成 SSO 配置。JIRA 7.13 及以上版本，使用【SSO 2.0】菜单完成配置。配置内容相近，可统一参考。部分版本 JIRA 没有自带 SSO 配置，请使用 JIRA【插件】市场，通过安装插件解决。...
邮件模板
修改默认邮件网关 将邮件网关设置为默认邮件网关后，IDaaS EIAM 将使用此网关向用户发送邮件通知。重要 如果选择了自定义邮件网关作为默认邮件网关，当自定义邮件网关不可用（例如实例过期）时，将自动切换为初始化邮件网关发送邮件。删除...
K8s集群的应用生命周期管理
创建应用 您可基于Dubbo、Spring Cloud或HSF的框架来开发应用，并将应用程序构建为WAR包、JAR包或镜像，然后将应用部署至EDAS的K8s集群中。在容器服务K8s集群中使用镜像方式部署应用 在容器服务K8s集群中使用JAR包或WAR包部署应用 使用CLI...
接入指引
测试状态下，各 验证码形态 支持设置如下验证结果：无痕验证+滑块验证 或 拼图验证（二次验证）：无痕验证通过、无痕验证不通过二次挑战通过、无痕验证不通过二次挑战不通过。无痕验证+空间推理（二次验证）：无痕验证通过、无痕验证不通过...
欠费说明
如果您购买的验证码服务包内的使用次数已全部消耗完，阿里云验证码将自动切换为按量计费模式。阿里云验证码的计费周期为1天（自然日），即在次日对当天实际调用量进行结算并生成账单。账单生成后，将自动从您的阿里云账户中按账单金额扣除...
身份管理
针对不同类型的云上应用部署方式，阿里云提供了相应的功能，集成了 STS Token 凭据的使用：针对在 ECS 实例上部署的应用，通过 配置ECS实例RAM角色，将 RAM 角色跟实例进行绑定，应用程序中即可 通过实例元数据服务获取临时授权Token。...
Okta与云SSO进行单点登录的示例
步骤四：在Okta为应用程序分配用户 说明 如果Okta中没有用户，您需要先创建用户。具体操作，请参见 创建Okta用户。在应用程序CloudSSODemo详情页，单击 Assignments 页签。单击 Assign，选择分配方式。Assign to People：分配用户。本文以...
产品概述
金融风控：在支付、挂失、解冻、转账、取款、信贷、理财等各个环节进行用户身份验证，做好金融风险管控。术语定义 金融级人脸检测相关术语定义如下表所示。术语 说明 认证场景 您的用户通过应用页面进行认证的具体情境，例如：登录认证、...
使用自建Nacos服务注册中心
步骤二：应用托管至SAE 将本地服务Provider和Consumer应用程序编译为WAR包、JAR包或者镜像，部署到 SAE 并按需选择以下方式连接Nacos。具体操作，请参见以下文档：在SAE控制台使用WAR包部署Java Web应用 在SAE控制台使用JAR文件部署微服务...
产品计费
EIAM 云身份服务 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的云身份枢纽，通过强大的身份管理能力...
支付宝小程序
本文介绍移动应用成功发布后，将移动应用集成到支付宝小程序的方法。说明 本文中支付宝小程序的使用方法仅供参考，支付宝小程序的详细使用方法，请参见 支付宝小程序文档中心。前提条件 已完成移动应用的域名添加并获取到发布地址。具体...
应用身份识别
B/S应用身份识别 您需要配置B/S应用身份识别规则，并将生成的JAR包上传到您的应用服务器中，才能使用B/S应用身份识别功能。使用限制 Web应用必须是Java语言开发的应用，不支持PHP或者.NET开发的应用。支持的数据连接源：DBCP、C3P0、Driud...
应用授权规则列表
管控API授权规则 POP Action Description RAM Action Resource Pattern ListApps 获取所有应用版本 opensearch:ListApp apps/*CreateAppGroup 创建应用 opensearch:CreateAppGroup app-groups/*DescribeAppGroupDataReport 查询应用的数据...
华为云 SSO
本文为您介绍如何在 IDaaS 中配置华为云用户单点登录。使用 SSO，您的企业成员可以使用企业账号单点登录华为云，这一过程在华为云中称为联邦身份认证。操作步骤 一、创建应用 登录 IDaaS管理控制台 前往 应用-添加应用-应用市场，搜索到...
OIDC SSO 配置
2 小时 id_token 有效期 id_token 用于鉴别用户身份，JWT 格式，允许应用使用公钥自行验证用户身份。过期后需要使用 refresh_token 刷新，或重新登录。10 小时 refresh_token 有效期 用于获取新的 access_token 和 id_token。refresh_token...
Azure AD与云SSO进行单点登录的示例
（可选）步骤二：在Azure AD中创建应用程序 说明 如果您已完成了SCIM同步配置，则请跳过该步，直接使用SCIM同步时使用的应用程序。管理员用户登录 Azure门户。在主页左上角，单击 图标。在左侧导航栏，选择 Azure Active Directory>企业...
什么是验证码2.0
支持的验证码形态 验证码2.0 提供空间推理、滑块验证、拼图验证、无痕验证等多种验证形态，可通过生物特征判定操作计算机的是人还是机器，从而取代传统的验证方式。验证流程 空间推理、滑块验证和拼图验证 无痕验证 验证时序图 空间推理、...
零信任安全概述
为什么要使用ASM实现零信任 与直接在应用程序代码中构建安全机制的传统方法相比，ASM体系结构具有以下多种安全性好处：Sidecar代理的生命周期与应用程序保持独立，因此可以更轻松地管理这些Sidecar代理。允许动态配置，更新策略变得更加...
使用WebView在Android App中接入验证码2.0
Android App端：利用WebView组件在App应用中开启并部署需要接入 验证码2.0 的业务页面。如果您在接入过程中遇到任何问题，请加入钉群（钉群号：30725031687），联系产品技术专家进行咨询。前提条件 已开通 验证码2.0 服务，并新建 客户端...
账号安全设置
开启MFA 说明 操作前，请在移动设备端下载并安装阿里云应用或Google Authenticator应用。使用阿里云账号登录 阿里云控制台安全设置页面。单击 虚拟MFA 区域右侧的 修改。在 验证身份 页面，选择合适的方式并根据页面提示进行身份验证。在...
在钉钉工作台单点登录到应用
操作步骤 步骤一：创建钉钉身份提供方 在正式开始应用配置之前，需要先创建钉钉身份提供方，实现 IDaaS 账户数据和钉钉用户数据的绑定。您可以：将钉钉数据同步到 IDaaS：绑定钉钉-入方向 将 IDaaS 数据同步到钉钉：绑定钉钉-出方向 建议将...
阿里云短信接入最佳实践
尊敬的用户${username}，您正在绑定或修改手机号，如非本人操作，请忽略该短信 绑定邮箱 在账户进行邮箱绑定操作时，向用户发送验证码。验证码：${code}，${minutes}分钟内有效。尊敬的用户${username}，您正在绑定或修改邮箱，如非本人...
使用UIWebView在iOS App中接入HTML5滑块验证
用户只需通过类似滑动解锁的方式来实现验证码，对正常用户来说无需思考即可通过人机识别（图灵测试）的挑战。同时，移动端HTML5业务类型的验证码组件具备快速迭代、强兼容性等优势。通过这种方式在App业务中接入滑动验证服务，您无需再为...
轻量应用负载均衡概述
该功能扩展了应用程序的吞吐能力，并且可以消除服务器的单点故障，提升应用程序的可用性。功能架构如下图所示：功能组件说明：轻量应用负载均衡：提供七层流量负载均衡能力，操作简单，性价比高。监听：默认采用HTTP协议，监听80端口。转发...
使用Azure AD进行角色SSO的示例
本文提供一个以Azure AD（Azure Active Directory）与阿里云进行角色SSO的示例，帮助用户理解企业IdP与阿里云进行SSO的端到端配置流程。背景信息 在本示例中，企业拥有一个阿里云账号（Account1）和一个Azure AD租户。在Azure AD租户中，您...
获取服务端信息
为了让客户端与网关建立连接，您必须在 API 网关控制台上获取以下信息：应用信息 应用标识 APPID 应用验证密钥 API 信息 API 域名地址 API 系统集群密钥 API 请求路径/接口/方法 应用信息 应用标识 APPID 在网关中，应用在环境中的唯一标识...
使用WKWebView在IOS App中接入滑动验证（Swift）
用户只需通过类似滑动解锁的方式实现验证码，对正常用户来说即可轻松通过人机识别（图灵测试）的挑战。背景信息 移动端HTML5业务类型的验证码组件具备快速迭代、强兼容性等优势。通过这种方式在App业务中接入滑动验证服务，您无需再为...
功能特性
蚂蚁链分布式身份服务 DIS 提供了功能完善、简单易用的区块链数字身份管理服务，有利于开展跨机构的身份认证和数据合作业务。身份管理 统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能。认证管理 统一身份认证...
Windows镜像辅助打包
鉴于Windows镜像打包有诸多不便，平台提供了镜像打包工具，用于帮助简单应用自动完成Docker镜像的生成。...对于原生应用，您需要将应用程序及依赖文件打包在一个zip文件中，并保证后面指定的“启动文件”，位于文件夹的一级目录下。
小程序监控
随着小程序数量和用户量的持续增长，小程序已成为用户获取互联网服务的常用载体。小程序性能很大程度上影响了用户体验，进而影响用户的留存和转化率。小程序性能的好坏主要体现在小程序加载和呈现的速度以及用户交互的响应程度。小程序监控...
AWS SSO
操作步骤 一、创建应用 登录 IDaaS管理控制台 前往 应用-添加应用-应用市场，搜索到 AWS SSO 应用模板，点击 添加应用。确认应用名称，即可完成添加。二、配置应用单点登录 添加应用后，将自动跳转到应用单点登录配置页，您将在此处进行...
身份与权限管理概述
您可以登录 AccessKey管理控制台 新增或删除AccessKey，每个AccessKey对都有启用和禁用两种状态，只有启用的AccessKey才能在身份验证时使用。重要 由于主账号AccessKey有完全的权限，一旦泄露风险巨大，不建议使用其访问智能媒体服务资源。...
OAuth应用概览
RAM支持使用OAuth 2.0协议进行用户认证和应用授权。本文介绍阿里云OAuth 2.0服务的基本概念和应用场景。基本概念 概念 说明 用户 用户需要登录到阿里云并授权应用访问阿里云资源。用户可以是阿里云账号（主账号），也可以是RAM用户。阿里云...
使用 AD/LDAP 认证登录三方应用
场景说明 IDaaS 拥有 AD 域数据同步以及委托认证能力，可以快速实现使用 AD/LDAP 认证登录数百款应用。首先将 AD 账号同步到 IDaaS，之后将希望单点的应用对接到IDaaS。完成这两步，企业最终实现使用 AD 域账号登录三方应用。说明 本文介绍...
SAML配置
在 创建你自己的应用程序 页面，输入应用名称（例如：PdsSamlDemo），并选择 集成未在库中找到任何其他应用程序（非库），然后单击 创建。步骤二：在Azure AD中配置SAML 在 PdsSamlDemo 页面，单击 设置单一登录。在 选择单一登录方法 页面...
阿里云OpenAPI
API 允许开发者在多个不同的应用程序之间共享数据、功能和服务，使开发者更容易地实现连接两个应用程序之间的功能，也使开发人员可以更轻松地开发和扩展应用程序。OpenAPI是阿里云官方推出的API，旨在为开发者提供一种安全、稳定、高效的...
应用场景
本文介绍了 增强版实人认证 服务在不同领域中的应用场景。金融领域 场景一：用户实名注册 在银行、证券行业里实现在线刷脸实名认证，可以有效防止冒名开户，减少用户现场开户的时间成本，提高服务效率。场景二：身份验证 在保险行业，由于...
应用授权规则列表
管控API授权规则 POP Action Description RAM Action Resource Pattern CreateABTestGroup 创建实验组 opensearch:CreateApp apps/$appGroupName DeleteABTestGroup 删除实验组 opensearch:DeleteApp apps/$appGroupName ListABTestGroups ...
- 产品推荐
- 这些文档可能帮助您