功能特性
融合认证（基于原子能力）号码认证 在用户无感过程中实现用户手机号的注册和登录过程，提供一键登录和本机号码校验两种形态，可在Android客户端、iOS客户端和H5端部署使用。号码认证功能 短信认证 在全场景（包括Android、iOS、H5、Web、小...
号码认证功能
号码认证服务主要提供两种交互形态：一键登录和本机号码校验。这两种交互形态支持在Android客户端、iOS客户端和H5端部署使用。客户端类型 交互形态 本机号码校验 一键登录 Android 验证用户输入的手机号码和实际产生流量的手机号码是否一致...
如何使用cookie实现可视化应用数据隔离
当您在DataV中使用API数据源时，可以使用cookie，实现不同的用户登录系统时，只能看到自己的数据，保证可视化应用数据的安全性。原理说明 当您将DataV页面通过 iframe 的方式嵌入自己的业务系统时，在用户登录的情况下，业务系统会在cookie...
成员登录阿里云控制台
通过RAM角色登录阿里云控制台 通过成员的RAM用户登录阿里云控制台 管理账号的RAM用户登录到成员控制台后，可以为成员创建RAM用户并授权，然后就可以通过成员的RAM用户直接登录控制台。通过RAM用户登录阿里云控制台 通过成员的根用户登录...
创建和管理用户认证
存在生效的用户方式时，应用会默认实现登录、注销逻辑，请保留页面框架中 用户信息下拉菜单 中的注销菜单，删除该菜单会导致默认注销逻辑不可用。配置如何使用用户信息的内容 如果您需要使用用户信息里的内容，例如将用户名称在框架中进行...
等保最佳实践
安全审计 应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计 堡垒机支持对用户登录堡垒机以及通过堡垒机访问服务器的操作进行审计，审计覆盖到每个用户。登录堡垒机系统。具体操作，请参见 登录系统。在...
创建RAM用户
关于RAM用户登录详情可参考 RAM用户登录阿里云控制台。所属主账号的企业别名或默认域名。主账号进入 RAM访问控制>设置 页面，单击 高级设置，即可查看 默认域名 和 域别名。该RAM用户的用户名和登录密码。该RAM用户的Access Key ID和Access...
登录DMS的账号
如果某个RAM用户是DMS中的普通用户，该RAM用户在RAM访问控制中被授予RDS、MongoDB等的ReadOnlyAccess权限策略后，RAM用户在DMS中可进行以下操作：对管控模式为安全协同的实例，可直接进行查询操作。说明 没有权限记录。对管控模式为非安全...
RAM用户同步概述
访问方式 描述 适用场景 相关文档 以RAM用户登录 企业在云SSO集中管理访问阿里云的用户，通过RAM用户同步，实现用户登录到资源目录成员内的RAM用户，然后访问该RD成员中的云资源。适用不支持RAM角色的云服务。配置RAM用户同步 以RAM角色...
什么是云SSO
为了实现这一目标，云SSO提供了独立于RAM的身份目录，但其权限管理复用了RAM中的系统策略和自定义策略语法。更多信息，请参见 访问配置概述。此外，云SSO用户对RD账号的访问，本质上是云SSO用户扮演每个RD账号中的RAM角色进行的再一次单点...
创建账号管理员
步骤二：RAM用户登录阿里云控制台 使用新创建的RAM用户登录 阿里云控制台。说明 RAM用户登录页面与阿里云账号（主账号）登录页面不同。更多信息，请参见 RAM用户登录阿里云控制台。在 RAM用户登录 页面的 RAM用户名密码登录 页签，输入RAM...
用户账号开发指南
以下为您推荐几种统一转发路由的实现方法，供您参考。使用智能CDN，并自建nginx反向代理集群。使用智能CDN，流量通过 API网关 接入 阿里云函数计算。使用阿里云的边缘服务产品，例如 EdgeRoutine 等。获取用户上传头像的URL及加密签名 开发...
在ASM网关中配置OIDC单点登录
具体操作，请参见 ASM集成阿里云IDaaS实现网格内应用单点登录 的 步骤一 和 步骤二。IdP配置完成后，您可以得到如下信息，用于下文 步骤5 的配置。redirect uri：http://${网关地址}/oauth2/callback issuer：...
在ASM网关中配置OIDC单点登录
具体操作，请参见 ASM集成阿里云IDaaS实现网格内应用单点登录 的 步骤一 和 步骤二。IdP配置完成后，您可以得到如下信息，用于下文 步骤5 的配置。redirect uri：http://${网关地址}/oauth2/callback issuer：...
GB/T 32960协议云网关概述
您需先创建用于设备认证和注销的FC服务和对应函数，然后创建三方认证云网关产品，授权物联网平台调用FC服务和函数，最终通过FC函数提供的认证服务，在物联网平台控制台自动创建并接入设备。传输协议 支持TCP和TLS方式。采用TCP直接接入时，...
SL 651协议概述
（可选）配置消息转发，订阅或流转设备登录、注销、上报数据等相关消息到用户自己的服务器。三方认证 管理服务 和 管理函数：创建设备三方认证的FC服务和对应函数。实现FC认证函数的请求和返回参数需要符合规范，认证函数名称可以自定义。...
移动数据分析
用户注销埋点：/用户注销埋点 manService.getMANAnalytics().updateUserAccount("","");如果不进行 4.1 会员账号信息埋点，此时不能在今日实时里看到【登录会员】和【新注册会员】的统计信息，而设备相关的统计【活跃用户】和【新增用户】...
用户登录
本文介绍逻辑流中用户登录操作的主要使用方法。简介 用户登录操作可用于魔笔用户登录。环境限制 用户登录操作仅用于后端逻辑流环境。配置属性 用户登录操作属性由以下部分组成，逻辑流通用属性部分请参考 逻辑流操作通用属性：基础属性 ...
管理MFA
只在异常登录时验证：仅在登录地址变更、登录设备变更等登录环境不可信的情况下，强制启用MFA校验，其他情况不启用MFA校验。不验证：为所有用户禁用MFA校验。当您在上一步选择了 依赖用户独立配置 或 只在异常登录时验证 时，您需要配置...
Quick BI关于图表查优的相关方法和功能实现介绍
概述 本文为您介绍Quick BI关于图表查优的相关方法和功能实现介绍。详细信息 在日常用户的数据展示过程中，图表数据经常会迟迟不能加载出来，其原因可能是多方面的，在用户还未使用Quick BI提供的查询优化功能前，几乎所有的数据查询场景都...
hsm_mgmt_tool
hsm_mgmt_tool命令行工具帮助CO用户管理HSM实例和HSM用户。该工具还允许CU用户共享密钥、获取和设置密钥属性。运行hsm_mgmt_tool命令之前，你必须启动hsm_mgmt_tool并登录到HSM实例。请确保你以正确的用户身份登录。启动和退出工具 启动hsm...
账号及用户SDK
error){/登录成功，发送登录成功通知，身份认证SDK会监听该通知并创建和管理用户身份凭证 NSString*loginNotificationName=[[IMSAccountService sharedService].sessionProvider accountDidLoginSuccessNotificationName];[...
授予RAM用户权限
问题现象 RAM用户登录管理控制台，在 用户管理 和 DB管理 页面都看不到内容，且出现如下报错：暂无权限，请找Superuser将当前账户添加到实例中。问题原因 当前RAM用户没有实例的开发权限，需要授予具体的开发权限才能展示相关信息。解决...
什么是应用中心
优势 通过Serverless应用中心，用户在部署应用之前，无需进行构建、打包和发布等额外操作，即可通过应用中心的天然GitOps能力，快速部署和管理应用。Serverless应用中心帮助用户快速联动云上的上下游服务，轻松沉淀最佳实践。让开发者可以...
什么是应用中心
优势 通过Serverless应用中心，用户在部署应用之前，无需进行构建、打包和发布等额外操作，即可通过应用中心的天然GitOps能力，快速部署和管理应用。Serverless应用中心帮助用户快速联动云上的上下游服务，轻松沉淀最佳实践。让开发者可以...
SaaS应用对接
SaaS应用介绍 在应用托管体系中，并未所有应用的分发模式都是按照Kubernetes方式，对每一次应用向最终用户的交付形态，都是交付一个真实的物理运行空间。还有这里要提到的SaaS类应用。此类应用，其分发模式，仅仅是在原有系统中，分配了...
使用云SSO统一管理企业多账号的身份和权限
当云SSO用户登录用户门户时，可以查看自己有权限访问的RD成员列表，以及在每个RD成员中拥有的访问权限（访问配置），然后以访问配置中的权限访问RD成员中对应资源。本文将提供一个示例，使用RD管理账号在云SSO中创建一个用户（user1），在...
远程服务访问
远程服务访问包含了远程连接（SSH协议）、远程文件管理（SFTP协议）和其他基于TCP协议的网络服务远程访问。Link IoT Edge 的v1.8及以上版本 默认具有远程服务访问功能，同时也允许您单独集成该功能。集成方法，请参见 github开源库。远程...
MaxCompute项目设置RAM子账号为超级管理员
权限管理 建议通过角色进行权限管理，即权限和角色（Role）关联，角色（Role）和用户（User）关联。建议实施最小够用原则，避免权限过大造成安全隐患。跨项目使用数据时，建议通过Package方式实现，避免资源提供方增加成员管理成本，只需要...
如何模拟实现验证码的操作？
本文介绍模拟实现验证码...若您在压测时需要模拟多用户登录的场景，您可以在业务代码中配置一个万能验证码，并且在PTS配置API时带上万能验证码，然后通过在压测场景中导入包含用户名和密码的参数文件，构造压测API时关联导入的参数来实现。
使用RAM用户登录OSS管理控制台
本文介绍如何通过RAM用户登录OSS管理控制台。背景信息 您可以在以下场景中使用RAM用户登录OSS控制台：阿里云账号的Bucket内存放了企业内部共享文件，您可以创建RAM用户给员工，并授予相应的访问权限，员工可以使用RAM用户登录OSS控制台查看...
LDAP配置
本文介绍如何进行LDAP（Lightweight Directory Access Protocol 轻量级目录访问协议）配置，配置完成后，阿里云盘企业版 可同步LDAP内的组织结构及用户，用户可使用LDAP账号直接登录 阿里云盘企业版，实现便捷管理网盘内的用户和团队。...
跨地域负载均衡
跨地域流量负载均摊 企业的应用服务有多个IP地址，可以采用流量负载均摊原则，对多个IP地址的访问流量进行负载均摊，实现用户访问同一个应用服务域名时多个IP地址同时承担用户的访问请求。实现原理如下：设置方法 地址池配置 登录 云解析...
什么是应用身份服务 IDaaS
安全认证 安全认证是轻量的、安全的认证组件，帮助您一套 SDK 接入多种认证方式，快速实现账密登录防护和无密码认证，提高认证的用户体验和安全性。核心能力 安全认证 是阿里云 IDaaS 提供的独立产品，针对当下认证安全隐患很普遍、认证...
管理成员的常见问题
通过RAM角色登录阿里云控制台 通过成员的RAM用户登录阿里云控制台 管理账号的RAM用户登录到成员控制台后，可以为成员创建RAM用户并授权，然后就可以通过成员的RAM用户直接登录控制台。通过RAM用户登录阿里云控制台 通过成员的根用户登录...
管理成员的常见问题
通过RAM角色登录阿里云控制台 通过成员的RAM用户登录阿里云控制台 管理账号的RAM用户登录到成员控制台后，可以为成员创建RAM用户并授权，然后就可以通过成员的RAM用户直接登录控制台。通过RAM用户登录阿里云控制台 通过成员的根用户登录...
远程登录
本文介绍远程登录的具体使用方法。前提条件 设备需满足以下条件：运行Linux操作系统。安装了SSH Server应用。集成了官方Link SDK，请参见 获取远程登录功能的SDK。背景信息 远程连接基于SSH技术实现，方便您远程登录设备进行设备控制和管理...
CDN RAM用户使用指南
您可以通过RAM用户实现对CDN域名的分组管理，或授予RAM用户不同的OpenAPI接口访问权限。通过本文，您可以了解创建RAM用户以及对RAM用户授权的方法。背景信息 访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与...
扮演RAM角色
在不同情况下，用户登录身份和当前身份的取值如下表所示：登录方式 登录身份 当前身份 RAM用户 显示格式为<当前登录的RAM用户名称>。显示格式为<RoleName>/。RoleName：当前切换的角色名称。RoleSessionName：当前登录的RAM用户名称，同...
通过对接外部LDAP登录云原生AI控制台
具体操作，请参见 阿里云控制台中配置SSO单点登录 和 从IDaaS单点登录到阿里云控制台的步骤1~4。说明 SAML元数据配置 metadata.xml 文件需从 应用详情（阿里云RAM-用户SSO）面板中的 IDaaS IdentityId 参数位置下载。通过IDaaS接入第三方...
- 产品推荐
- 这些文档可能帮助您