钉钉扫码登录
情况一、正常扫码登录 当 IDaaS 中存在该钉钉身份的绑定信息时，弹出如下界面。确认即可完成登录。情况二、IDaaS 无法识别用户身份 非钉钉导入的账户，需要手动绑定钉钉和 IDaaS 的账户身份，才能扫码登录成功。 扫码确认后，网页会跳转...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
mPaaS 用户身份验证
本文介绍了 mPaaS 用户通过阿里云公有云身份验证的操作流程。自 Android 10.1.68.10、iOS 10.1.68.13 起，mPaaS 客户端会对阿里云公有云客户的身份进行的合法性校验。校验失败的用户，将不能再使用 mPaaS 的能力。为保证您能继续顺利使用 ...
设备签名
如上图所示：左边的是该模块的输入参数，设备认证信息（ProductKey、DeviceName、DeviceSecret）和region分别表达设备身份和想要连接的站点所在区域。说明 站点所在区域示例：华东2（上海）、亚太东北1（东京）、美国西部1（硅谷）、亚太...
设备端API
功能描述：基于时间戳模式生成设备端认证码，可选择携带额外数据extra，携带的extra数据参与设备认证码的签名运算。时间戳可以由设备端RTC生成，或者由SP Server携带发送给设备端。参数描述：参数 参数类型 描述 timestamp 输入参数 当前...
0003-00000002
问题描述 当前针对Bucket的操作需要身份认证，没有提供身份认证信息或提供的认证信息不正确。问题原因 您通过匿名访问的方式对Bucket发起了操作请求。您提供的账号AccessKey ID或签名不正确导致身份认证失败。问题示例 比如您对某个Bucket...
开发参考
本文介绍阿里云应用身份服务 IDaaS 的 SDK 和 API 相关的内容，供您进行对应的开发操作。EIAM 云身份服务 IDaaS EIAM 为您提供 OpenAPI 和 SDK。...安全认证 安全认证支持通过 SDK 的方式实现身份认证。详细介绍，请参见 接入概述。
应用场景
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。
术语表-字母表
OP：OpenID Provider，有能力提供EU身份认证的服务方（比如OAuth2中的授权服务），用来为RP提供EU的身份认证信息。OTP：One Time Password 动态口令，一次有效的验证码机制。最常用的 OTP 为 TOTP（Time-based One-Time Password），通常 ...
API调用-简单身份认证
简单身份认证 适用于工作组内API的调试、API调用测试等场景。调用时需使用API归属的应用的AppCode和有效AppKey，作为调用时的身份认证信息。本文为您介绍如何使用第三方工具Postman调用简单身份认证下的API。背景信息 对简单身份认证的API...
发起请求概述
认证系统收到请求后，会通过凭证验证请求的发送者身份。身份验证成功后，您可以操作相应的OSS资源。发起请求 您可以使用以下方式向OSS发起请求：阿里云SDK：使用阿里云SDK发起请求，可以免去手动签名的过程。大部分情况下，推荐您使用阿里...
零信任安全概述
对等身份认证 ASM提供了两种身份认证：对等身份认证和请求身份认证。对等身份认证是指当两个微服务相互交互时，可以启用双向TLS进行对等身份认证。如果请求的客户端和服务端都注入了Sidecar，默认情况下会启用ASM的mTLS通信。如果只有客户...
网关开发
子设备就可以使用该设备证书到云端进行设备的身份认证，并进而被云端统一管理。TSL：Thing Specification Language，基于JSON格式，用于描述设备所具备的功能和能力，详细说明参见 物模型介绍。网关开发流程 网关产品的开发流程如下图所示...
EMR-3.43.x版本说明
支持开启Kerberos身份认证。Hudi 升级至0.12.0版本。支持Spark 3.3版本。支持使用云上MetaStore托管元数据并开启加速功能，详情请参见 Hudi MetaStore使用说明。Flink 支持开启Kerberos身份认证。支持与数据湖构建（DLF）自动连接。Iceberg...
获取AccessKey
在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。注意 阿里云账号的AccessKey泄露会...
获取服务端信息
为了让客户端与网关建立连接，您必须在 API 网关控制台上获取以下信息：应用信息 应用标识 APPID 应用验证密钥 API 信息 API 域名地址 API 系统集群密钥 API 请求路径/接口/方法 应用信息 应用标识 APPID 在网关中，应用在环境中的唯一标识...
身份认证及访问控制
在非标准协议的对接，Dataphin提供单点对接能力，使用客户的身份认证做Dataphin的管理及认证。密码管理 如果身份认证使用的是阿里云或者客户的身份认证系统时，Dataphin只保存账号信息，不会记录成员的用户密码。角色管理 对于添加到...
什么是蚂蚁链分布式身份服务 DIS
DIS（Decentralized Identity Service），是一种基于区块链的身份管理方案，提供实体身份的创建、验证和管理等一整套功能，实现更规范化地管理和保护实体数据，同时保证信息流转的真实性和效率，解决了跨机构的身份认证和数据合作难题。...
个人认证如何变更为其他人认证
重要 实名认证变更无法在180天内重复发起，即在180天内进行过实名认证变更且变更成功的，无法再次发起。如果通过淘宝/1688/支付宝已实名认证的账号登录阿里云，则需要到对应的网站修改实名认证信息。个人实名认证变更为其他个人认证的具体...
创建云网关设备（GB/T 32960）
执行结果 设备身份导入成功后，物联网平台会以上传的 VIN 值，作为设备名称创建对应设备，设备列表显示已创建的设备信息。后续操作 创建云网关设备完成后，需更新设备的接入域名：若设备已配置接入域名，可配置CNAME解析到云网关连接域名...
功能特性
开放的身份体系 利用分布式身份认证体系治理，ODATS为区块链分配通用的可识别域名，作为唯一命名标识用于其他区块链的通讯，区块链域名证书的设计支持安全可信的身份认证。权限管理 跨链通讯中仅在所有者授权情况下才能进行，通过身份体系...
创建云网关设备（SL 651）
执行结果 设备身份导入成功后，物联网平台会以上传的 telemetryAddress 值，作为设备名称创建对应设备，设备列表显示已创建的设备信息。后续操作 创建云网关设备完成后，需更新设备的接入域名：若设备已配置接入域名，可配置CNAME解析到云...
身份和访问控制
其中，身份和访问控制是云计算环境下非常重要的安全措施，良好的身份和权限的设计，能够确保只有授权的身份才...它涉及到识别用户和身份（身份验证），确定该身份可以访问哪些资源（授权），以及审计相应身份的访问和操作记录（监控和审计）。
身份认证及访问控制
身份管理 在阿里云公共云环境下，Dataphin支持访问公共云控制台（RAM）的用户管理及认证。...角色管理 对于添加到Dataphin的用户，管理员可以使用全局角色和项目角色管理成员的权限。全局角色 全局角色用于管理Dataphin全局功能的操作权限或者...
一机一密
背景信息 一机一密认证，是预先为每个设备烧录其唯一的设备证书（ProductKey、DeviceName和DeviceSecret）。当设备与物联网平台建立连接时，物联网平台对其携带的设备证书信息进行认证。认证通过后，设备完成激活，然后与物联网平台进行...
第三方认证文件管理
DataWorks的数据同步功能支持第三方身份认证机制，您需要提前在DataWorks的认证文件管理页面上传认证文件，并在配置数据源同时开启第三方认证功能，使得只有可信的应用和服务才能访问数据资源。本文为您介绍如何上传和引用认证文件。背景...
停止加速服务
暂停CDN加速服务 重要 停用加速域名之后，加速域名将会进入offline状态，CDN将会停止对指定域名提供加速服务，该行为属于风险操作，系统将会根据用户账号的权限设置进行二次身份验证，详情请参见 风险操作二次身份验证。登录 CDN控制台。在...
方案概述
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威...说明 根据国家移民局发布的《出入境证件身份认证管理办法（试行）》规定，永居证（含新版）不支持商业化认证服务。如有需要，您可以联系国家移民局申请开通服务。
调用API
在API发布并授权之后，您可以通过简单身份认证（在请求头中添加AppCode）或加密签名身份认证（在请求头中添加AppKey和AppSecret）的方式调用API。本文为您介绍如何获取认证信息以及调用API的具体流程。前提条件 您需要首先发布API至API网关...
支付宝小程序接入
说明 根据国家移民局发布的《出入境证件身份认证管理办法（试行）》规定，永居证（含新版）不支持商业化认证服务。如有需要，您可以联系国家移民局申请开通服务。计费方式 按照成功调用次数计费。有关计费的详细信息，请参见 计费概述。接...
创建云网关设备（JT/T 808）
执行结果 设备身份导入成功后，物联网平台会以上传的 Manufacturer ID、Terminal Model 和 Terminal ID 值，拼接成${Manufacturer ID}_${Terminal Model}_${Terminal ID} 作为设备名称创建对应设备，设备列表显示已创建的设备信息。...
二次认证
方式 说明 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器），输入 6 位动态口令以完成二次认证。用户可在 IDaaS EIAM 应用门户的账户管理中绑定 OTP。详情请参考：用户自服务 短信验证码 发送 6 位验证码短信到 ...
纯服务端（API）接入
说明 根据国家移民局发布的《出入境证件身份认证管理办法（试行）》规定，永居证（含新版）不支持商业化认证服务。如有需要，您可以联系国家移民局申请开通服务。计费方式 按照成功调用次数计费。有关计费的详细信息，请参见 计费概述。接...
网关认证鉴权概述
OIDC（OpenID Connect）OIDC（OpenID Connect）是一种安全认证机制，第三方应用连接到身份认证提供商（Identify Provider）获取用户信息，并把这些信息以安全可靠的方式返回给第三方应用。OIDC对OAuth2.0协议进行了扩展，通过扩展的ID ...
支付宝H5页面接入
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威...说明 根据国家移民局发布的《出入境证件身份认证管理办法（试行）》规定，永居证（含新版）不支持商业化认证服务。如有需要，您可以联系国家移民局申请开通服务。
GetServerAuthCodeAndEncryptData
验证设备认证码有效性，获取服务端认证码，并加密数据。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 GetServerAuthCodeAndEncryptData 系统规定参数，取值：GetServerAuthCodeAndEncryptData。ApiVersion String 是 1.1.2 ...
App（SDK）接入
说明 根据国家移民局发布的《出入境证件身份认证管理办法（试行）》规定，永居证（含新版）不支持商业化认证服务。如有需要，您可以联系国家移民局申请开通服务。计费方式 按照成功调用次数计费。有关计费的详细信息，请参见 计费概述。接...
银行卡核验结果查询
调用DescribeSmartVerify查询银行卡核验的结果。接口说明 接口名：DescribeSmartVerify。...接口描述：当接入方的移动端收到回调之后，其服务...424 身份认证记录不存在 该 CertifyId 还没有对应的身份认证提交记录。500 系统错误 系统内部错误。
可授权Domain Action
您可以在RAM中授权资源进行以下操作，...QueryFailReasonForDomainRealNameVerification 查询域名实名认证资料 QueryDomainRealNameVerificationInfo 域名实名认证操作（RealNameVerificationOperation）通过信息模板ID提交域名实名认证任务 ...
华为云 SSO
使用 SSO，您的企业成员可以使用企业账号单点登录华为云，这一过程在华为云中称为联邦身份认证。操作步骤 一、创建应用 登录 IDaaS管理控制台 前往 应用-添加应用-应用市场，搜索到华为云用户 SSO 应用模板。点击 添加应用。确认应用名称，...
- 产品推荐
- 这些文档可能帮助您