IDaaS“默认安全”设计
举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。 二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱...
Redis实例开启密码认证
Redis实例在专有网络下开启密码认证，视为“合规”。应用场景 Redis实例支持在专有网络环境下开启密码认证，提升安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例在专有网络下...
金融级人脸比对方案
例如，人工审核、视频认证、密码认证、手机短信认证等，以免妨碍用户的正常使用流程。认证流程 通过人脸识别技术，可以对用户传入的两张人脸图片进行比对验证，并返回人脸对比结果和相似度分值。金融级人脸比对方案 认证流程如下图所示。...
HTTPS连接通信
接入流程 接入流程主要包含：进行设备认证以获取设备token、使用获取的token进行持续地数据上报。认证设备，获取设备的token。认证设备请求：POST/auth HTTP/1.1 Host: ${YourEndpoint} Content-Type:application/json Content-Length:214 ...
什么是应用身份服务 IDaaS
IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部身份）、CIAM（Customer IAM）提供面向外部会员的身份管理、安全认证（集成了多种无密码认证方式，加强登录安全）三种服务。EIAM 云身份服务 IDaaS EIAM 是政企内部身份管理核心，...
操作指南
同时，支持账号密码认证、短信认证、社交平台认证、指纹之别认证、人脸识别等多种认证方式。关于如何使用 CIAM 进行用户身份认证，请参见 CIAM 操作指南。安全认证 安全认证支持应用管理、餐包CU余量告警、认证次数统计、套餐包费用统计等...
安全认证整体介绍
产品简介 安全认证是轻量的、安全的认证组件，帮助您一套 SDK 接入多种认证方式，快速实现账密登录防护和无密码认证，提高认证的用户体验和安全性。产品能力 安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 验证码...
生物识别（WebAuthn）介绍
体验如下：场景 1 无密码认证 用户访问应用，输入账户名称，选择一种 WebAuthn 认证方式进行验证，验证通过后登录应用。场景2 双因素认证 用户访问应用，输入账户名和密码后，选择一种 WebAuthn 方式进行二次认证，验证通过后登录应用。3....
第三方认证文件管理
Kerberos认证原理 Kerberos是一种基于对称密钥的第三方认证协议，客户端和服务器均是依赖KDC（Kerberos的服务端程序，即密钥分发中心）来进行身份认证。有关Kerberos的详细介绍请参见 概述。如上图所示，在DataWorks上进行Kerberos认证分为...
产品计费
产品功能 购买链接 号码认证 号码认证套餐包 短信认证 短信认证套餐包 融合认证（图形认证/通信认证）说明 融合认证-图形认证套餐包，只能抵扣融合认证（基于原子能力）下的图形认证和融合认证（基于场景）中的图形认证。融合认证-通信认证...
用户配置
配置项 说明 用户登录配置 禁止SSH密码登录 开启后，SSH登录堡垒机将禁用用户密码认证，仅可使用密钥认证。用户锁定配置 密码尝试次数 用户登录时密码连续错误的最大次数，超过最大次数，则锁定该用户。取值范围：0~999，默认值为5。设置为...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
配置主机账户
设置密码认证 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户密码的主机并单击主机名称。在 主机账户 页签下，您可以进行添加、修改或清除密码操作。以下是进行密码相关...
开启双因子认证
登录堡垒机完成密码认证之后，您可以通过短信、邮件、钉钉工作消息通知或者OTP令牌认证发送动态验证码进行双因子认证，有效降低用户密码泄露带来的安全风险。本文介绍如何开启双因子认证。背景信息 堡垒机双因子认证针对所有堡垒机本地用户...
深信服防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行...协议 选择第二阶段认证协议，本示例为ESP。认证算法 选择第二阶段认证算法，本示例为MD5。加密算法 选择第二阶段加密算法，本示例为DES。
常见问题
打包后第一次启动 直接测试刷脸，从服务端获取URL正常，但无法唤起认证协议页。第二次启动，正常唤起。这是什么原因？需要把 apverifyservice 初始化。SDK支持的范围？SDK支持armv7、i386、x86_64、arm64版本，iOS 9及以上的操作系统，机型...
客户端SDK发布记录
Web SDK更新记录 SDK版本号 更新时间 更新说明-2024.03.28 引导页面删除认证协议超链接，减少微信内超链接被封禁带来的用户体验损失。您可以在自身应用的隐私政策中说明相关内容。2024.03.15 安全链路优化，加固关键链路节点，增强安全性。...
华为（HUAWEI）
本文以华为（box600）为例，为您介绍华为设备如何使用SIP接入钉钉会议。前提条件 您需要购买钉钉会议室连接器许可，钉钉会议会为您提供的账号密码和域名，用于注册到钉钉会议室连接器。获得终端设备的后台Web管理地址、账号和密码。注册...
配置SASE身份源
使用账号密码登录方式时，您可以开启 双因素认证，取值：OTP认证：开启 OTP验证码验证 前，需开启PC端OTP认证并选择 允许第三方App绑定 或者 允许企业自有令牌，移动端令牌配置与电脑设备配置一致。验证码认证：开启 验证码验证，需确保...
融合认证服务协议
本文为您介绍融合认证服务协议。融合认证服务协议内容，请参见 融合认证服务协议。
号码认证服务协议
本文为您介绍号码认证服务协议。号码认证服务协议内容，请参见 号码认证服务协议。
开通金融级实人认证服务
说明 为了使用 金融级实人认证 服务，您应当遵守《金融级实人认证服务协议》。如果您已经仔细充分阅读《金融级实人认证服务协议》，且完全理解并接受本协议所有条款，请您勾选 金融级实人认证（按量计费）服务协议。金融级实人认证 服务...
VPN配置
认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 ...
VPN配置指导
认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 ...
安全认证服务条款
安全认证服务协议条款 IDaaS 安全认证 SDK 隐私权政策
快速入门概述
本文介绍通过两种协议的多语言SDK收发普通消息的流程和使用须知。背景信息 云消息队列 RocketMQ 版 提供了四种消息类型，更多信息，请参见 消息类型列表。本文以收发普通消息为例进行说明，因此，您按照本文提供的步骤创建的普通消息的...
镜像服务条款
Tomcat 8最终用户使用协议 NextCloud最终用户使用协议 LNMP运行环境最终用户使用协议 Docker 19.03镜像最终用户使用协议 WordPress 5.6.2博客系统最终用户使用协议 WordPress 4.8.1博客系统最终用户使用协议 PHPWind论坛系统最终用户使用...
开源MQTT托管设备认证
背景信息 仅需要使用MQTT连接和消息上下行的场景中，为降低使用成本，设备接入物联网平台 MQTT型 企业版实例时，可使用Username、Password、SN信息作为设备密钥进行设备身份认证。使用限制 目前不再支持新购MQTT型企业版实例。认证流程 ...
用户身份识别
允许 如上表中的参数示例值所示，表示某客户端在接入服务端时，可使用ACL用户名user_mq及其用户密码进行身份认证，即在客户端消息收发代码中设置ACL用户名密码，若该客户端的IP地址为IP白名单中的192.168.xx.xx，则该客户端允许接入服务端...
使用密码机实例集群
本文介绍如何使用密码机实例集群。说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。适用场景 应用程序可以通过集群内的任何一个密码机实例使用同一个密钥。应用程序用于生产环境，从而...
企业实名认证和个体工商户认证
您可以通过以下几种途径进行企业实名认证：通过企业支付宝授权快速认证 通过企业钉钉授权快速认证 通过企业法人支付宝授权认证 通过企业法人扫脸认证 通过企业银行卡信息认证 1688企业用户一键同步 重要 如果您选择通过企业支付宝认证，您...
iOS SDK UI自定义配置说明
字段定义 字段列表 {"guideConfig":{"titleText":"刷脸认证","agrtTopTipsText":"请先勾选协议","agrtAgreeText":"同意","agrtText":"《认证服务协议》","agrtBotTipsText":"同意认证后，将获取您的摄像头权限用于人脸识别验证身份",...
全局策略
场景 策略配置 手机号一键登录/注册场景 端风险检测 手机号风险检测 号码认证 短信认证 用户发短信完成认证 对通过的手机号评分 更换手机号场景 端风险检测 手机号风险检测 短信认证 用户发短信完成认证 重置密码场景 端风险检测 手机号...
Android SDK UI自定义配置说明
字段定义 字段列表 {"guideConfig":{"titleText":"刷脸认证","agrtTopTipsText":"请先勾选协议","agrtAgreeText":"同意","agrtText":"《认证服务协议》","agrtBotTipsText":"同意认证后，将获取您的摄像头权限用于人脸识别验证身份",...
基本概念
活体检测 活体检测指应用生物识别技术，检测当前认证主体是否为真人，主要用于防止用户使用照片、视频、静态3D建模等不同途径模拟身份信息进行认证。认证场景 在 增强版实人认证 服务中，认证场景指您的用户通过应用页面完成当前认证的具体...
采集SNMP协议机器信息
PrivacyPassphrase string 可选 隐私协议密码，默认与验证密码一致。当设置 PrivacyProtocol 为 DES 或 AES 时，必须设置 PrivacyPassphrase。Timeout int 可选 一次查询操作的超时时间，单位为秒。默认值为 5。Version int 可选 SNMP协议...
免密码访问
Memcache text协议不支持密码访问，若使用text协议访问Memcache，必须开启IP白名单免密访问。在开启白名单免密访问前，必须将0.0.0.0/0从白名单列表中去掉，否则免密访问功能将无法生效。建议您在设置完白名单之后开启免密登录，详情请参见...
一机一密
使用流程示意图：直连设备认证流程 直连设备支持使用MQTT和HTTPS协议，认证流程如下。创建产品：创建产品时，节点类型 为 直连设备。添加设备：在已创建产品下添加设备，并获取设备证书信息。产线烧录。选择直连设备接入物联网平台的协议：...
认证管理
说明 当勾选了 密码 时，将优先采用密码认证方式。运维人员登录堡垒机时输入用户密码即可登录成功。仅勾选 短信口令 未勾选 密码 时，运维人员登录堡垒机时，需要先输入用户密码，密码验证正确之后，需要输入短信口令才能登录成功。单击 ...
支持的协议及操作
协议 Memcached Binary Protocol（二进制协议）SASL 认证协议 操作 云数据库 Memcache 版支持如下命令操作。操作码 操作命令 备注 0x00 Get 0x01 Set 0x02 Add 0x03 Replace 0x04 Delete 0x05 Increment 0x06 Decrement 0x07 Quit 0x08 ...
- 产品推荐
- 这些文档可能帮助您