RAM简介
访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务。通过RAM，您可以创建、管理RAM用户（例如员工、系统或应用程序），并可以控制这些RAM用户的权限。当您的企业存在多用户协同操作时，使用...
App Level 版本介绍
移动端设备网关 提供子设备的管理功能，如子设备添加删除拓扑、子设备上下线、数据上下行等 无 统一身份认证 提供基于iotToken的用户身份认证方案，通过和账号及用户SDK、API通道SDK的集成，完成用户身份凭证的生成和管理，以及发起API请求...
概述
无影云电脑 支持与 Azure AD（Azure Active Directory）、应用身份服务IDaaS（Alibaba Cloud Identity as a Service）、AD FS（AD用户）和钉钉 进行单点登录，从而实现快速连接云电脑。SSO简介 单点登录SSO（Single Sign On）是一种帮助...
IDaaS 术语表
阿里云提供的身份认证服务，提供号码认证、IIFAA、WebAuthn、短信认证、OTP 等一揽子无密码登录方式，对接一套 SDK 即全部可用。 零信任 零信任是一套新兴网络架构，行业内普遍采用。零信任架构打破了原有的可信网络环境边界，要求所有...
购买IoT设备身份认证
本文介绍了如何购买IoT设备身份认证。您可以通过两种方式购买IoT设备身份认证，两者的区别如下：购买商品 商品组成 到账时间 ID²授权年限 税率 对接方式 ID²软件授权 ID²授权 3~5分钟 可选：1年、3年、5年 6%设备端软件集成 ID²安全...
1.应用市场
说明 说明：IDaaS 应用市场不直接开通或购买应用，仅提供 IDaaS 对应用的身份连接服务。您仍需要自行搭建或购买想使用的应用。 当您希望接入新应用时，应首先查看应用在市场中是否有预集成。使用预集成模板可以为您节省大量配置时间。请...
第三方认证文件管理
DataWorks的数据同步功能支持第三方身份认证机制，您需要提前在DataWorks的认证文件管理页面上传认证文件，并在配置数据源同时开启第三方认证功能，使得只有可信的应用和服务才能访问数据资源。本文为您介绍如何上传和引用认证文件。背景...
实例管理
本文介绍如何管理 IDaaS 云身份服务的实例。创建实例 在 应用身份管理 产品控制台中，点击【EIAM 云身份服务】菜单，即可进入云身份服务控制台。点击【免费创建实例】，输入实例名称、勾选协议，即可创建 IDaaS 云身份服务免费实例。免费...
身份权限
人员变动时的配置 当企业发生访问云资源的人员配置（新增用户，删除用户，变更用户权限）时，通常不需要进行SSO配置修改，只需要对用户和用户组进行操作，包括如下：新增用户时，应在IdP中将其加入到已经配置了SSO访问的用户组。删除用户时...
隐私条款管理
法务工作者可以在条款管理列表，进行对应的条款内容编辑，同时将已经编辑好的条款统一应用到所有应用中，又可以针对单独的应用设定独立的服务条款。这种统一的管理方式，不仅提高了应用发版效率，也大大提高了条款审批效率。场景二：条款...
添加企业账号
如果被添加账号开启了安全验证，则您需在 安全验证 对话框中选择 通过手机号验证 或 通过扫脸验证 的方式完成验证（单击目标验证方式右侧 立即验证）。查看预置角色权限 以企业管理员的身份登录BizWorks平台。单击页面右上角的 图标。在 ...
术语表-字母表
OP：OpenID Provider，有能力提供EU身份认证的服务方（比如OAuth2中的授权服务），用来为RP提供EU的身份认证信息。OTP：One Time Password 动态口令，一次有效的验证码机制。最常用的 OTP 为 TOTP（Time-based One-Time Password），通常 ...
企业级分布式应用服务
企业级分布式应用服务EDAS（Enterprise Distributed Application Service）是一个应用托管和微服务管理的PaaS平台，提供应用开发、部署、监控、运维等全栈式解决方案，支持Spring Cloud、Dubbo等微服务运行环境，助力您的应用轻松上云。
什么是号码认证服务
号码认证服务（Phone Number Verification Service）整合三大运营商特有的数据网关认证能力，升级短信验证码方式，应用于用户注册、登录、安全校验等场景，具有用户无感知校验、操作更安全、便捷、低时延等特点。产品架构 号码认证服务的...
功能特性
集成访问控制及其他阿里云应用 基于资源目录集成访问控制服务（RAM），实现企业对于指定资源（组）更为精细的权限管控。在资源目录内的RAM用户仅可以访问拥有权限的指定资源。依赖资源目录开放的API输出，阿里云的众多应用将为企业提供标准...
开通企业身份识别服务
在使用 企业身份识别服务 之前，您需要先开通服务。本文介绍如何开通 企业身份识别服务以及 授权RAM用户访问服务。前提条件 您已注册阿里云账号。更多信息，请参见 阿里云账号注册流程。您已通过企业实名认证。更多信息，请参见 企业实名...
免费试用说明
说明 如果您在 2023年05月01日 10:30:30 开启了 IoT 设备身份认证的免费试用，那么免费试用期间接入的所有设备（总数不超过 1000 台）的到期时间均为2023年06月02日 00:00:00。如果您在2023年06月05日 10:30:30 购买了 IoT 设备身份认证的...
概述
例如，单点登录SSO、多因素设备认证、客户端登录校验等能力，可以确保在登录之前对终端用户进行严格的身份验证；客户端超时自动退出登录的能力，可有效控制数据意外泄露的风险。本文介绍各项登录安全设置能力及其使用方法。单点登录SSO 单...
通过办公安全平台保障IDaaS（新版）用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
应用场景
本文介绍了 增强版实人认证 服务在不同领域中的应用场景。金融领域 场景一：用户实名注册 在银行、证券行业里实现在线刷脸实名认证，可以有效防止冒名开户，减少用户现场开户的时间成本，提高服务效率。场景二：身份验证 在保险行业，由于...
产品优势
在传统单体式架构向微...简单易用易维护 SOFAStack 服务网格提供集中式图形化易操作的管理平台，支持多租户管理能力，满足企业级高级特性需求，简化分布式应用的服务管理、服务治理、可观察性等能力，让用户便捷地对应用服务统一管理和治理。
使用云SSO统一管理企业多账号的身份和权限
云SSO管理员可以创建多个云SSO用户，统一配置云SSO用户对RD内任意成员的访问权限（访问配置）。当云SSO用户登录用户门户时，可以查看自己有权限访问的RD成员列表，以及在每个RD成员中拥有的访问权限（访问配置），然后以访问配置中的权限...
什么是 IDaaS CIAM？
完全不同于以业务效率为核心的 EIAM（Employee Identity&Access Management）产品，CIAM 的目标是协助企业完成顾客身份信息化转型，整合内部散乱的身份体系，在所有对外服务中统一用户的身份，在以体验为核心的用户争夺战中，为终端用户...
基本概念
本文介绍了 增强版实人认证 服务中的基本概念。身份证OCR 身份证OCR指通过扫描识别身份证正反面，获取身份证关键信息的技术。一次扫描即可返回身份证号、姓名、有效时间等所有字段。数字识别准确率达到99.9%以上，在多个字段上处于领先水平...
什么是蚂蚁链分布式身份服务 DIS
DIS（Decentralized Identity Service），是一种基于区块链的身份管理方案，提供实体身份的创建、验证和管理等一整套功能，实现更规范化地管理和保护实体数据，同时保证信息流转的真实性和效率，解决了跨机构的身份认证和数据合作难题。...
监控与日志
基础云监控 轻量应用服务器已接入阿里云基础云监控服务供您免费使用，可实现对云资源和互联网应用的各项指标进行实时监控。支持对云产品资源的运行状态、资源使用状态、网站站点、业务故障等问题进行实时监控。云监控会自动获取您当前阿里...
EDAS 3.0助力佐朋数科快速实现上云
解决方案 阿里云的EDAS 3.0是一站式企业级分布式应用服务，通过接入EDAS 3.0即可获得应用生命周期的管理能力，支持各种发布方式，可以利用应用的监控来快速定位分析，支持主流微服务框架以及服务治理，支持细粒度的隔离管理。还可以通过...
网关认证鉴权概述
IDaaS（Alibaba Cloud Identity as a Service）阿里云应用身份服务IDaaS是阿里云为您提供的一套集中式身份、权限、应用管理服务。云原生网关与IDaaS实现了无缝对接，提供了一套完整的身份认证解决方案。关于云原生网关IDaaS认证鉴权的具体...
ZooKeeper SASL支持
您可以通过配置服务端客户端将要使用的身份信息，开启服务端对客户端的身份认证能力。前提条件 创建ZooKeeper引擎 且ZooKeeper引擎版本为3.8.0.7及以上。如需升级引擎版本，请参见 升级引擎版本。操作步骤 登录 MSE注册中心控制台。在左侧...
生物识别（IFAA）介绍
另外，移动终端和身份认证服务端也会通过公私钥实现设备和服务端的双向认证，防止恶意伪造。支持设备 IFAA 几乎支持所有手机品牌，包括但不限于华为、OPPO、VIVO、小米、三星、苹果等（见下图）。针对 Android 系统手机，主要使用指纹进行...
身份定义边界 SDP
IDaaS 提供的身份定义边界(SDP)产品借鉴了阿里云终端和网络管理的经验，在终端上安装客户端后，能够实现管控终端、跨网联通、应用隐身、物理单向、逻辑双向等诸多功能。通过实现人和应用一一对应认证授权，把流量收束在指定的隧道中，更好...
IDaaS“开发友好”设计
面向应用，我们开放如下能力允许开发对接：场景 核心能力 说明 登录统一 单点登录 SSO 实现应用将登录统一托管给 IDaaS，全企业所有应用统一登录入口、登录体验。账户统一 账户/组织同步 通过入方向（应用同步到 IDaaS）和出方向（IDaaS...
应用场景
目前非常多的应用使用手机验证码验证用户身份，通过输入验证码验证用户身份的真实性和合法性。但是有一系列问题：1.验证码理论上有一定概率被劫持，可能有安全隐患；2.用户需要在获取验证码和应用页面输入间不断切换，耗时较长；3.验证码...
支持的地域
本文介绍了IoT设备身份认证在不同地域支持的安全能力。...目前新加坡、日本（东京）仅提供API接口进行的ID²身份认证、通道加密、业务数据加密等安全能力以及产品管理和授权管理等功能，暂未提供基于webconsole的可视化管理服务。
关于WhatsApp消息引入国际验证费率的公告
如果您的企业向WhatsApp用户发送身份验证对话，而该用户的国家/地区电话代码适用于具有国际身份验证费率的国家/地区，则在以下情况下，您的企业将按该国家/地区的身份验证国际费率计费：您的企业有资格享受身份验证国际费率。请参阅 资格 ...
简介
本文介绍RAM的基本概念和相关操作，包括为RAM用户和角色授权访问网络质量分析器，以及管理网络质量分析器的服务关联角色。身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角。基本概念 RAM（Resource Access Management）是...
什么是云原生应用组装平台BizWorks
针对企业API信息分散、缺少统一的API认证鉴权机制、开发者无法自助申请使用API等问题，能力开放平台提供了企业能力统一管理与开放共享功能，帮助企业实现API资产的统一管理，并向企业内研发团队、合作伙伴或者第三方开发者开放API，实现...
获取服务端信息
为了让客户端与网关建立连接，您必须在 API 网关控制台上获取以下信息：应用信息 应用标识 APPID 应用验证密钥 API 信息 API 域名地址 API 系统集群密钥 API 请求路径/接口/方法 应用信息 应用标识 APPID 在网关中，应用在环境中的唯一标识...
什么是实人认证
产品优势 实人认证具有如下优势：精准身份认证技术 基于深度学习生物识别算法、动态风险感知等多种AI手段的应用，实人认证能够持续提供安全精准的身份认证服务。保障全局信息安全 实人认证从终端设备、网络传输、服务器和数据管理等各个...
什么是云SSO
功能特性 统一管理使用阿里云的用户 云SSO为您提供一个原生的身份目录，您可以将所有需要访问阿里云的用户在该目录中维护。您既可以手动管理用户与用户组，也可以借助SCIM协议从您的企业身份管理系统同步用户和用户组到云SSO身份目录中。与...
- 产品推荐
- 这些文档可能帮助您