概述
场景 说明 配置SSO的操作指导 通过IDaaS进行登录验证，实现快速登录 无影终端 以连接云电脑。如果您使用IDaaS中的EIAM管理用户账号，可以配置 无影云电脑 的便捷用户或企业AD用户与IDaaS用户实现SSO。此时，无影云电脑 作为服务提供商SP，...
应用场景
用户登录认证方式的变化 从获客的成本和渠道来看，企业提供更便捷的登录认证方式，可以给客户更好的用户体验，并增加产品的竞争力。目前非常多的应用使用手机验证码验证用户身份，通过输入验证码验证用户身份的真实性和合法性。但是有一...
如何使用 App 完成登录验证
如何使用 App 完成登录验证 当您在 PC 端登录阿里云官网时，可能会因为陌生的操作环境触发二次验证，下面来教您如何通过阿里云 App 快速完成认证。操作步骤如下：1.如果您还未下载 阿里云 App，请扫码页面上的二维码下载安装，并在 App 上...
员工如何使用身份验证器
以下是Microsoft Authenticator、Google Authenticator App的截图 说明 邮箱管理员开启双重认证并且认证方式勾选了「身份验证器认证」（如何开启请参考：什么是多因子认证？未绑定过安全手机的账号，登录邮箱会出现下方「方式一」的登录...
概述
同一时间只能为一个 办公网络 开启其中一种登录验证方式。对于组织ID，上述三者之间没有互斥关系，可以同时开启。相关信息 关于如何基于SAML配置SSO，请参见 基于SAML配置SSO。关于云电脑与企业身份提供商IdP的最佳实践，请参见 单点登录...
阿里云短信接入最佳实践
登录验证码 在账号登录过程中，向用户发送登录验证码。验证码：${code}，${minutes}分钟内有效。尊敬的用户${username}，您正在进行登录,如非本人操作，请忽略本短信并联系管理员。登录通知 在账号登录完成后，向用户发送账号已登录的通知...
什么是金融级实人认证
金融级实人认证 服务搭载真人检测和人脸比对等生物识别技术，配合权威数据源验证，可快速校验自然人的真实身份。本产品安全稳定，通过率高，支持多种产品方案和接入类型，为用户提供便捷的数字身份识别解决方案，满足多种场景下身份核验的...
多因素认证（MFA）常见问题
登录验证MFA时，提示验证失败，怎么办？MFA是基于时间的，您需要检查并确保手机端的时间不存在延迟或超前。检查并确保当前输入的MFA安全码是当前账号的，且是最新的、未被使用过的。如果当前的手机端MFA设备已与当前账号解绑，解绑后当前...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
绑定源代码托管平台
用户相关信息的只读权限：read:user 代码库的只读权限：read:repo 代码库分支的只读权限：read:repo:branch 代码库标签的只读权限：read:repo:tag 代码库Webhook的全部读写权限：read:repo:webhook、write:repo:webhook 代码组的全部读权限...
设置意愿认证
意愿认证指通过人脸、声纹、语音等不同要素组合应用，验证本次身份认证为本人真实意愿操作，验证过程中会录音、录像。前提条件 您已经添加认证场景。具体操作，请参见 添加认证场景。新增意愿认证 登录 金融级实人认证控制台，在左侧导航栏...
更换手机号场景
已集成了号码认证、短信验证码、语音验证码等通信功能。无需开发用户界面、识别机器流量、频控、随机验证码生成或校验、用户运营看板等功能，即可实现常见的业务流程。更换手机号场景是把原手机号修改为新手机号的过程。如果您需要更换手机...
管理RAM用户安全设置
保存MFA验证状态7天：表示RAM用户使用多因素认证登录后，是否允许保存多因素认证的验证状态，其有效期为7天。自主管理密码：表示是否允许RAM用户修改密码。自主管理AccessKey：表示是否允许RAM用户管理访问密钥。自主管理MFA设备：表示是否...
配置主机账户
设置SSH私钥认证 如果您运维的主机通过SSH密钥方式登录，可以选择认证方式为SSH私钥认证。具体参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户私钥的主机...
设置多因素认证
开启多因素认证MFA（Multi-Factor Authentication）后，终端用户登录 无影终端 时，不仅需要输入用户名和密码，还需要输入多因素认证的验证码，从而增加一层额外的安全防护。本文介绍如何开启多因素认证。背景信息 多因素认证是一种简单...
扫描代码与合并模型
扫描代码 登录BizWorks，在 选择平台 下拉列表中选中 微服务开发平台。单击页面右上角 图标或其文本框区域，在下拉列表中单击目标项目名称后，单击 应用 页签。在 应用列表 页面单击目标中心应用名称。在目标中心应用左侧导航栏中，选择 ...
站点验证
本文旨在介绍获取各个平台站点验证代码的方法以及在网站后台完成站点验证的方法。站点验证需要先在各个平台获取验证代码，将获取的代码粘贴在网站后台 站点验证 页面，保存并发布网站后，回到各个平台单击完成站点验证按钮即可。获取百度...
站点验证
站点验证需要先在各个平台获取验证代码，将获取的代码粘贴在网站后台 站点验证 页面，保存并发布网站后，回到各个平台单击完成站点验证按钮即可。获取百度搜索平台站点验证的代码或文件的操作指南：1、如何获取百度站点验证的代码或文件。...
配置代码仓库的Webhook
在代码仓库中配置云构建的Webhook地址。前提条件 已启用代码源触发构建流水线功能，并获取WebHook链接。具体操作参见 配置代码源触发。云效Codeup中配置WebHook 登录云效Codeup代码库。打开 代码库>设置>WebHooks 页面。单击 新建Webhook，...
自定义策略
开启自定义策略 登录 验证码2.0控制台。单击控制台右上角的 规格与功能管理。在 规格与功能管理 面板，打开 自定义策略配置 开关。在 确认开启自定义策略配置 对话框，单击 确认。在 规格与功能管理 面板，点击 保存。设置自定义策略 重要 ...
查询认证记录
当您的用户使用您已集成的金融级实人认证应用，并完成认证后，您可以在 认证记录查询 页面查看调用明细。本文介绍如何查询金融级实人认证的认证记录。操作步骤 登录 金融级实人认证控制台。在左侧导航栏，选择 认证记录查询>金融级。在 ...
测试阶段
代码性能：验证代码是否可在业务要求产出的时间成功运行完成。测试期间，需要严格按照事前制定的测试策略和测试用例执行测试，建议将测试过程中的测试点修改补充到测试用例中，为今后线上问题进行回溯和排查提供参照和依据。测试报告：测试...
查看统计数据
操作步骤 登录 验证码2.0控制台。在左侧导航栏，单击 概览。在 概览 页面，查看验证数据和实例基本信息。项目 说明 实例基本信息 您可以在实例基本信息卡片区域，查看如下信息：累计已开通时间 身份标：验证码2.0 的唯一标识，在客户端接入...
账单管理
查看预估账单 登录 验证码2.0控制台。在左侧导航栏，单击 账单管理。在 账单管理 页面，查询预估账单详情。数据类型 说明 实时预估账单 展示了当天统计周期（00:00~23:00）内的验证量数据（单位：次）、预估的按量付费的账单费用（单位：元...
开通阿里云验证码2.0
购买资源包后，您可以登录 验证码2.0控制台，在 概览 页面的实例基本信息卡片区域，查看剩余资源包和剩余总次数。后续操作 开通 验证码2.0 后，您需要将您的业务接入 验证码2.0，才能实现安全验证的效果。具体操作，请参见 接入指引。查看...
部署代码包
上传完成后，您可以在 代码 页签，单击 测试函数 验证代码正确性。重要 由于 函数计算 的运行环境是Linux系统，您在Windows系统或macOS系统安装emoji依赖库时如果带有二进制文件，会导致您的代码包上传到 函数计算 后运行失败。因此，建议...
号码认证服务合规指南
本文为您介绍了使用号码认证服务需要遵守的合规配置说明。背景信息 国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合印发《常见类型移动互联网应用程序必要个人信息范围规定》，明确移动互联网应用程序（App）运营...
号码认证功能
客户端类型 交互形态 本机号码校验 一键登录 Android 验证用户输入的手机号码和实际产生流量的手机号码是否一致。显示手机号掩码，如137*1234。用户勾选隐私协议后，完成注册、登录过程。iOS H5 显示手机号掩码，如137*1234。用户需要填写...
管理MFA
只在异常登录时验证：仅在登录地址变更、登录设备变更等登录环境不可信的情况下，强制启用MFA校验，其他情况不启用MFA校验。不验证：为所有用户禁用MFA校验。当您在上一步选择了 依赖用户独立配置 或 只在异常登录时验证 时，您需要配置...
方案策略
操作步骤 登录 号码认证产品控制台。在左侧导航栏，选择 融合认证（基于场景）>认证策略设置。单击 方案策略 页签，进入 认证策略设置 页面。根据页面提示信息，设置认证策略。方案Code：请选择方案。如果需要添加新方案，请在 融合认证...
服务端接入
完成客户端接入后，您还需要在服务端调用 VerifyIntelligentCaptcha 接口，发起验证请求。本文介绍如何调用 VerifyIntelligentCaptcha 接口。前提条件 已为您的阿里云账号创建AccessKey。如果尚未创建AccessKey，请参见 创建AccessKey。...
什么是多因子认证？
这项功能支持多种身份验证方式，例如用户名、密码、手机验证码和身份验证器等多种方式进行鉴权验证成功后才能允许登录。认证方式同时选择「安全手机短信认证」和「身份验证器认证」，用户侧选择至少一种认证即可。操作步骤：1、打开“启用...
错误码
本文为您介绍集成短信认证功能时返回的错误码。SDK错误码 返回码 描述 建议 600000 调用成功-600001 网络不可用 手机没有可用的...具体限制次数，请登录 号码认证产品控制台，单击 通用设置 查看详情。600050 未知异常 建议排查具体异常原因。
源代码仓库常见问题
容器镜像服务提供了源代码仓库（阿里云Codeup、Github、GitLab、Git、Gitee）的镜像构建功能，支持源代码修改后自动进行镜像构建。本文介绍在使用源代码仓库过程中，可能遇到的问题以及解决方法。阿里云Code项目名称修改后，无法自动构建 ...
UniApp客户端接入
增强版实人认证 服务提供UniApp插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK，...
图形认证服务使用流程
理清人机请求边界并以图形交互抵御机器异常请求，阿里云号码认证服务（PhoneNumberVerificationService）通过图形认证实现图标点选、文字点选、字序点选和九宫格验证4种产品交互形态。如果您想使用图形认证服务，可以参考本文进行操作。...
UniApp客户端接入
增强版实人认证 服务提供UniApp插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK，...
SDK相关FAQ
一键登录和本机号码校验相关FAQ 问题概览 首次取号时，App网络通信正常，但号码认证一直失败的原因？checkEnvAvailable函数返回false？Android双卡手机一键登录过程中，使用哪张移动数据卡进行认证？若终端使用的是中国联通SIM卡的5G移动...
APICloud客户端接入
增强版实人认证 服务提供APICloud插件，帮助您在业务应用（App）中实现实人认证以及场景风险识别等功能。您可以通过服务端认证初始化接口，向阿里云服务器调用发起认证请求接口并获取唯一标识 CertifyId，然后使用 CertifyId 唤起客户端SDK...
全局策略
短信认证 用户发短信完成认证 绑定新手机号场景 端风险检测 手机号风险检测 短信认证 用户发短信完成认证 验证绑定手机号场景 端风险检测 短信认证 用户发短信完成认证 策略配置 端风险检测 选择场景，在策略配置区域，双击 端风险检测。...
- 产品推荐
- 这些文档可能帮助您