创建云网关产品（GB/T 32960）
后续步骤 三方认证 的云网关创建成功后，设备首次建连时，物联网平台会根据FC认证函数中认证设备的请求参数 vin 值作为设备名称，自动创建对应的设备进行认证接入。一方认证 的云网关创建成功后，需您在物联网平台导入设备认证信息来创建云...
创建云网关产品（JT/T 808）
表 2.FC认证的设备认证参数说明 参数类型 参数名称 数据类型 描述 示例 请求参数 phone String 手机号。{"phone":"1*","authCode":"*","protocol":"jt808","action":"auth"} authCode String 鉴权码。注册成功后，返回的信息。protocol ...
网关与子设备
不具备IP地址的设备可以作为网关的子设备接入物联网平台，实现与物联网平台的通信。本文介绍子设备管理的相关功能。背景信息 网关子设备管理提供子设备动态注册、获取云端网关下子设备列表、添加子设备、删除子设备、子设备上下线、监听子...
概述
安全断言标记语言SAML 2.0：实现企业级用户身份认证的标准协议，它是SP和IdP之间实现沟通的技术实现方式之一。SAML已经是目前实现企业级SSO的一种事实标准。建立 无影云电脑 与企业身份提供商（IdP）之间的互信关系，需要分别在 无影云电脑...
.Net SDK调用示例
AlibabaCloud.OpenApiClient.Models.Config config=new AlibabaCloud.OpenApiClient.Models.Config {/通过阿里云Credentials工具从环境变量中读取AccessKey，来实现API访问的身份验证。Credential=new Aliyun.Credentials.Client(null)};...
SDK调用接入
e0c34a77f5ac40a5aa5e6ed20c353888 bizCode String 是 认证场景码和商户发起认证的接入端有关：当商户在iOS或安卓平台发起认证时，认证场景码为 FACE_SDK。当商户在小程序中H5页面中发起认证时，认证场景码为 FACE。FACE_SDK identityType ...
SDK调用接入
e0c34a77f5ac40a5aa5e6ed20c353888 bizCode String 是 认证场景码和商户发起认证的接入端有关：当商户在iOS或安卓平台发起认证时，认证场景码为 FACE_SDK。当商户在小程序中H5页面中发起认证时，认证场景码为 FACE。FACE_SDK identityType ...
Go SDK调用示例
本示例通过阿里云Credentials工具从环境变量中读取AccessKey，来实现API访问的身份验证。初始化Credential。credential,_err:=credentials.NewCredential(nil)if_err!nil { panic(_err)}/初始化Client。config=open_api_models.Config(&...
Node.js SDK调用示例
本示例通过阿里云Credentials工具从环境变量中读取AccessKey，来实现API访问的身份验证。const cred=new Credential();const client=new CloudAuthClient({ credential:cred,/设置endpoint，IPv6为：cloudauth-dualstack.aliyuncs.com。...
使用域账号登录DMS
您可以通过配置用户SSO（Single Sign On，单点登录，也称为身份联合登录）或角色SSO，实现使用企业自身的身份认证系统登录阿里云控制台。背景信息 阿里云支持基于SAML 2.0的SSO（Single Sign On，单点登录），也称为身份联合登录。为了更好...
文件存储NAS SMB ACL概述
阿里云SMB协议文件存储服务支持基于AD域系统的用户身份认证及文件系统级别的权限访问控制。您可以将自建的AD服务与NAS SMB卷连通，通过AD域身份或者Everyone的方式挂载NAS SMB卷，从而对文件、文件夹设置ACL权限。NAS SMB ACL卷根目录默认...
身份证核验Node.js SDK调用示例
本文介绍了身份证核验的Node.js SDK调用示例。SDK使用说明 如果需要其他语言的SDK示例代码，您可以通过 OpenAPI开发者门户 在线调试工具调试API接口。该工具会自动生成相应API的SDK调用示例代码，详细信息，请参见：调试InitSmartVerify...
Node.js SDK调用示例
本文介绍了增强版实人认证方案的Node.js SDK调用示例。SDK使用说明 如果需要其他语言的SDK示例代码，您可以通过 OpenAPI开发者门户 在线调试工具调试API接口。该工具会自动生成相应API的SDK调用示例代码，详细信息，请参见：调试...
用户认证
RAM角色是一种虚拟用户，没有确定的身份认证密钥，需要由一个受信的实体用户扮演才能正常使用。通过阿里云账号访问MaxCompute 通过阿里云账号访问MaxCompute的流程如下：可选：创建阿里云账号，并完成 实名认证 及创建AccessKey，操作详情...
身份管理
对于使用云下 IdP 进行统一身份认证的组织，也建议在 IdP 侧提供二次验证的选项。通过角色扮演代替固定身份 基于缩小暴露面积的原则，使用临时身份替代固定身份，能极大降低身份泄漏风险，同时对于人员身份来说，也能够抽象人员权限模型，...
Node.js SDK调用示例
本文介绍了增强版活体验证方案的Node.js SDK调用示例。SDK使用说明 如果需要其他语言的SDK示例代码，您可以通过 OpenAPI开发者门户 在线调试工具调试API接口。该工具会自动生成相应API的SDK调用示例代码，详细信息，请参见：调试...
.NET SDK调用示例
Install-Package AlibabaCloud.SDK.Cloudauth20200618-Version 1.1.5 Install-Package Aliyun.Credentials 说明 Credentials工具配置方法，请参见 身份验证配置。调用示例 方式一：不使用本地图片示例 using System;using System....
SSO概览
安全断言标记语言（SAML 2.0）实现企业级用户身份认证的标准协议，它是SP和IdP之间实现沟通的技术实现方式之一。SAML 2.0已经是目前实现企业级SSO的一种事实标准。SAML断言（SAML assertion）SAML协议中用来描述认证请求和认证响应的核心...
核身认证移动端请求
(Z8111)400 QUERY_INVALID_CERTIFYID 身份认证记录不存在，该CertifyId还没有对应的身份认证提交记录。(Z8304)400 QUERY_IMG_IS_NONE 查询不到照片或照片不可用，可能是公安库数据问题导致。(Z8305)400 QUERY_CERTINFO_IS_NONE 查询不到...
过期和欠费
本文介绍了IoT设备身份认证（ID²）过期、欠费时对业务的影响。过期 每个设备的过期时间都是单独计算的，详情请查看 计费概述。单个设备中ID²的到期时间<当前时间，则说明设备中的ID²已过期。ID²过期会产生以下影响：ID²服务器无法认证...
设置集群身份映射
说明 CDH集群开启LDAP认证后，访问集群需提供LDAP身份认证（LDAP用户名和密码），可提升服务的安全性。Kerberos账号映射 自定义阿里云账号与CDH集群Kerberos账号的映射关系。映射后，阿里云账号提交运行的任务，实际由映射的Kerberos账号...
人脸核身服务端
应用场景 金融机构网上开户：在金融行业手机App注册开户，通过实人认证，验证开户用户真实身份，降低运营成本，提升风控水平。线上政务平台注册：疫情期间，政府在App中推出线上口罩预约功能，实施实人认证，可有效防止同一人当天重复领取...
绑定企业微信
预留其他登录方式 重要 阿里云 IDaaS 将尽最大努力保证您的企业微信通讯录数据同步、身份验证的可用性，但是由于企业微信的可信域名、可信 IP 等校验方式和风险管控等规则并未具体公开，阿里云无法保证您能持续、稳定地通过企业微信账号...
Java SDK调用示例
本文介绍了人脸比对Java SDK调用示例。前提条件 需要使用的Java...本示例通过阿里云Credentials工具从环境变量中读取AccessKey，来实现API访问的身份验证。如何配置环境变量，请参见https://help.aliyun.com/document_detail/378657.html。...
设备上线和下线
物联网平台支持的直连设备身份认证方案有：一机一密：预先为每个设备烧录其唯一的设备证书（ProductKey、DeviceName和DeviceSecret）。一型一密：同一产品下所有设备可以烧录相同固件（即烧录ProductKey和ProductSecret），并需在控制台上...
支持的地域
本文介绍了IoT设备身份认证在不同地域支持的安全能力。概念 地域指数据中心所在的地理区域，通常按照数据中心所在的城市划分。例如，华东2（上海）地域表示数据中心所在的城市是中国-上海。如何选择地域 重要 您在创建或者购买阿里云资源时...
设备认证
设备认证分为一机一密和一型一密两种方式，本文介绍这两种方式的使用场景。认证方式 一机一密：在设备上烧写设备的ProductKey、DeviceName、DeviceSecret，然后适配相应的HAL并调用SDK提供的函数连接物联网平台。这种方式要求对设备的产线...
通过阿里云物联网平台使用AI算法保护
基于IoT安全自建的设备认证产品（ID²），为内容保护提供全链路的安全保护。本文说明基于客户物联网平台提供的消息传输通道，使用AI算法保护，进行内容的加密保护和授权管理。2.角色划分 接入AI算法保护会划分为两类角色，厂商需要根据不同...
HTTPS原生调用
本文主要介绍通过HTTPS原生调用方式在服务端集成金融级实人认证的...本示例通过阿里云Credentials工具从环境变量中读取AccessKey，来实现API访问的身份验证。如何配置环境变量，请参见https://help.aliyun.com/document_detail/378657.html。...
2021-02-04
发布版本 IoT安全中心 v1.0 发布说明 IoT安全中心将原来IoT安全产品：IoT设备身份认证（ID²）、IoT安全运营中心（SOC）、IoT固件安全检测（FSS）。旧版控制台将继续保留一段时间，您可以通过产品详情页的”旧版控制台“进入。IoT安全产品 ...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
0003-00001201
问题原因 您发起了PutBucket、DescribeRegions等需要身份认证的请求，但是却没有在请求中提供身份认证信息。问题示例 比如您发起了如下请求：GET/?regions HTTP/1.1 Host: oss-cn-hangzhou.aliyuncs.com Date: Fri,20 Aug 2021 06:38:30 ...
0003-00000002
问题描述 当前针对Bucket的操作需要身份认证，没有提供身份认证信息或提供的认证信息不正确。问题原因 您通过匿名访问的方式对Bucket发起了操作请求。您提供的账号AccessKey ID或签名不正确导致身份认证失败。问题示例 比如您对某个Bucket...
管理产品
创建新产品 登录 IoT设备身份认证 控制台，在左侧菜单中选择 集成与部署，在IoT设备身份认证页面选择卡片后单击 开始接入，在 配置产品 步骤中，选中 选择产品 的最后一个选项 创建新产品。查看产品信息 登录 IoT设备身份认证 控制台，在...
ZooKeeper SASL支持
默认情况下，ZooKeeper集群未强制进行身份认证，导致集群数据在网络中暴露，任何客户端都可访问其中的数据，存在较大安全隐患。MSE支持配置ZooKeeper的SASL认证信息和强制开关，以提升集群数据的安全性。目前，MSE ZooKeeper支持Digest-5...
API调用-简单身份认证
简单身份认证 适用于工作组内API的调试、API调用测试等场景。调用时需使用API归属的应用的AppCode和有效AppKey，作为调用时的身份认证信息。本文为您介绍如何使用第三方工具Postman调用简单身份认证下的API。背景信息 对简单身份认证的API...
身份认证及访问控制
在非标准协议的对接，Dataphin提供单点对接能力，使用客户的身份认证做Dataphin的管理及认证。密码管理 如果身份认证使用的是阿里云或者客户的身份认证系统时，Dataphin只保存账号信息，不会记录成员的用户密码。角色管理 对于添加到...
使用阿里云ECS模拟物联网设备
您可以根据此控制台模拟IoT设备身份认证（ID²）免费试用的设备端。二、常见问题 IoT设备身份认证（ID²）免费试用的Region是华东2（上海），所以用户必须要选择Region为华东2（上海）的ECS吗？IoT设备身份认证（ID²）和ECS的Region选择...
身份认证及访问控制
身份管理 在阿里云公共云环境下，Dataphin支持访问公共云控制台（RAM）的用户管理及认证。...角色管理 对于添加到Dataphin的用户，管理员可以使用全局角色和项目角色管理成员的权限。全局角色 全局角色用于管理Dataphin全局功能的操作权限或者...
身份、凭据、授权
背景信息 对于不需要验证身份的 OpenAPI，系统认为其调用者是一个匿名用户，无需确认用户身份和鉴权，但需要进行流量控制。身份、凭据、授权 身份、凭据和授权是互联网安全中的三个核心概念，它们主要用于确保用户身份的安全性和控制用户对...
- 产品推荐
- 这些文档可能帮助您