IDaaS“默认安全”设计
二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱验证，才能访问服务。为了保障企业的账号安全，IDaaS 实例默认开启二次认证，所有账户访问应用，均需要进行二次认证，确认身份无误...
什么是MFA
多因素认证方式 认证方式 描述 使用场景 相关文档 虚拟MFA 基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果...
安全设置概览
多因素认证方式 认证方式 描述 使用场景 相关文档 虚拟MFA 基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果...
设置多因素认证
说明 虚拟MFA：基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果用户启用了虚拟MFA设备，在用户登录时，阿里云...
概述
说明 虚拟MFA：基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果用户启用了虚拟MFA设备，在用户登录时，阿里云...
使用域账号登录DMS
OIDC OIDC（OpenID Connect）是建立在 OAuth 2.0 基础上的一个认证协议。OAuth是授权协议，而OIDC在OAuth协议上构建了一层身份层，除了OAuth提供的授权能力，它还允许客户端能够验证终端用户的身份，以及通过OIDC协议的API（HTTP RESTful...
身份权限治理基线
当认证协议和密码策略发生变更时需收到告警，这是对身份权限管理策略的强监管。将所有账号的操作事件统一归集到权限隔离的审计账号，并做安全分析。该企业在后续长期的运营中，主账号增长到15个，活跃的子账号超过70个。中心运维团队下放...
域管如何开启三方客户端安全密码？
说明 电子邮件是一类开放性产品，开放是指全球邮箱服务默认都支持用一种通用的标准协议来访问自身服务，其表现形式是用户可以使用Outlook或Foxmail等任意三方客户端来访问任意邮箱，但不足是标准协议仅支持“账号+密码”一种认证模式。...
阿里邮箱反垃圾产品介绍
一、产品概述 阿里邮箱反垃圾系统是一款自主研发的用于亿级用户量，专注于维护邮箱收发信环境的一套庞大系统。该系统可对新垃圾邮件样本在线进行实时分析，基于先进的大数据分析及算法实现人工智能机器识别+多重组合推理规则，分析识别可疑...
创建Kafka数据源
Kerberos：Kerberos是一种基于对称密钥技术的身份认证协议，常用于集群各组件间的认证。开启Kerberos能够提升集群的安全性。如果您选择Kerberos认证，需配置以下参数：krb5文件：上传Kerberos的Krb5配置文件。Keytab File：上传Keytab文件...
创建Kafka数据源
Kerberos：Kerberos是一种基于对称密钥技术的身份认证协议，常用于集群各组件间的认证。开启Kerberos能够提升集群的安全性。如果您选择Kerberos认证，需配置以下参数：krb5文件：上传Kerberos的Krb5配置文件。Keytab File：上传Keytab文件...
身份认证及访问控制
身份管理 在独立部署环境下，Dataphin支持阿里云IDaaS、OAuth2.0、SAML多种单点登录标准协议对接方式来对接客户已有的认证系统进行用户的管理和认证。在非标准协议的对接，Dataphin提供单点对接能力，使用客户的身份认证做Dataphin的管理及...
银行卡核验结果查询
216 是 认证信息不一致，输入的密码、有效期或CVN2有误。217 是 认证信息不一致，其他卡异常情况。218 否 无法验证，银行卡不支持该业务。219 否 无法验证，验证失败或银行拒绝验证，请联系发卡行。220 否 无法验证，银行卡暂不支持手机号...
企业级无线AP与普通的无线路由器的区别
企业级无线拥有丰富的认证模式不仅包括普通的密码认证，还提供安全性更高的802.1x，ca证书等认证，以及适用于访客的短信认证等。普通无线对漫游认证等功能支持较差。企业级无线支持全网的无线漫游。对于阿里云的无线AP，我们还支持客流分析...
新建ArgoDB计算源
Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。选择了Kerberos认证后，需要上传Krb5认证文件或配置KDC Server地址：Krb5文件配置...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
第三方认证文件管理
Kerberos认证原理 Kerberos是一种基于对称密钥的第三方认证协议，客户端和服务器均是依赖KDC（Kerberos的服务端程序，即密钥分发中心）来进行身份认证。有关Kerberos的详细介绍请参见 概述。如上图所示，在DataWorks上进行Kerberos认证分为...
新建 Kafka 数据源
SCRAM-SHA-256 SCRAM（Salted Challenge Response Authentication Mechanism）认证方式通过执行用户名和密码认证的传统机制来解决安全问题。Kafka 支持 SCRAM-SHA-256，可以和 TLS 一起使用执行安全认证。该认证方式可以实现动态变更用户，...
创建TDH Inceptor计算源
Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。选择了Kerberos认证后，需要上传Krb5认证文件或配置KDC Server地址：Krb5认证文件...
常见问题
打包后第一次启动 直接测试刷脸，从服务端获取URL正常，但无法唤起认证协议页。第二次启动，正常唤起。这是什么原因？需要把 apverifyservice 初始化。SDK支持的范围？SDK支持armv7、i386、x86_64、arm64版本，iOS 9及以上的操作系统，机型...
邮箱安全须知
阿里邮箱安全加固 阿里邮箱安全功能包含安全手机、IP限制登录、自有端双重认证、三方客户端安全密码等。如下安全加固方案，满足条件情况下建议尽量都开启。阿里邮箱安全功能 https://help.aliyun.com/document_detail/446574.html 如下几类...
UI定制
实人认证服务为您提供UI定制功能，您可以根据实际需要自定义实人认证页面的按钮颜色、文案颜色、文案字体大小和图片资源等信息。前提条件 需要使用的实人认证iOS SDK版本和Android SDK版本均在4.6.2版本及以上。已完成Android集成和iOS集成...
UI定制
活体人脸验证服务为您提供UI定制功能，您可以根据实际需要自定义实人认证页面的按钮颜色、文案颜色、文案字体大小和图片资源等信息。前提条件 需要使用的实人认证iOS SDK版本和Android SDK版本均在4.6.2版本及以上。已进行 Android集成 和 ...
新建镜像仓库
相关操作 操作 说明 编辑镜像仓库 在镜像仓库列表页面的 操作 列，单击 编辑，即可编辑镜像仓库名称、镜像仓库的namespace、认证账户的用户名、认证账户的密码。查看镜像仓库 在镜像仓库列表页面的 操作 列，单击 查看，即可查看镜像仓库...
新建镜像仓库
相关操作 操作 说明 编辑镜像仓库 在镜像仓库列表页面的 操作 列，单击 编辑，即可编辑镜像仓库名称、镜像仓库的namespace、认证账户的用户名、认证账户的密码。查看镜像仓库 在镜像仓库列表页面的 操作 列，单击 查看，即可查看镜像仓库...
常用端口
具体操作，请参见 通过密码认证登录Linux实例。23 Telnet Telnet端口，用于Telnet远程登录ECS实例。25 SMTP SMTP服务所开放的端口，用于发送邮件。说明 基于安全考虑，ECS实例25端口默认受限，建议您使用SSL加密端口（通常是465端口）来...
SSH密钥对概述
功能优势 相较于用户名和密码认证方式，使用SSH密钥对认证方式有以下优势：安全性：使用SSH密钥对登录认证更为安全可靠。SSH密钥对安全强度远高于常规用户口令，可以杜绝暴力破解威胁。无法通过公钥推导出私钥。便捷性：如果您将公钥配置在...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
基本概念
ThirdPartyApp&Consent:第三方开发的应用，使用OAuth2.0协议访问PDS，需经过最终用户授权（Consent）后才能访问对应用户的数据；Account：Domain下的账号，账号对应用户的登录凭证。账号是可选的，当开启使用PDS账号体系、第三方账号体系或...
CreateProtocolService-创建协议服务
创建CPFS文件系统的协议服务，创建协议服务过程大约需要5～10分钟。接口说明 该接口仅适用于中国站 CPFS 文件系统。仅 CPFS 2.3.0 及以上版本支持协议服务。您可以通过调用 DescribeFileSystems 接口查询目标文件系统的版本号。协议服务...
常见问题汇总
原因就是提示的这种情况一般都是密码错误，需要看有没有用第三方工具的，比如sourcetree，有的三方工具在用户输入错误认证信息后会连续试错，且可能不会给用户返回类似密码错误这样的提示，内部确认下是不是有使用类似sourcetree这种第三方...
创建FTP数据源
认证方式 当 Protocol 协议类型为 SFTP 时，支持 输入密码 或 上传密钥文件 的认证方式。当 Protocol 协议类型为 FTP、FTPS 类型、支持 输入密码 的认证方式。说明 密钥文件认证方式需上传SFTP的私钥文件，用于访问认证。SSLImplicit、...
创建FTP数据源
认证方式 当 Protocol 协议类型为 SFTP 时，支持 输入密码 或 上传密钥文件 的认证方式。当 Protocol 协议类型为 FTP、FTPS 类型、支持 输入密码 的认证方式。说明 密钥文件认证方式需上传SFTP的私钥文件，用于访问认证。SSLImplicit、...
LivenessDetect
BizType String 是 LivenessDetectTest 使用实人认证服务的业务场景标识。关于如何通过控制台创建BizType，请参见 添加认证场景。MediaCategory String 是 VIDEO 认证的资源类型。取值：IMAGE：图片。VIDEO：视频。MediaFile String 是 \...
Paho-MQTT C使用ID²-KM接入阿里云物联网平台
本文介绍了开源Paho MQTT embeded-c如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ...
使用Kerberos认证
Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能。本文为您介绍Hive在开启Kerberos的情况下，如何访问Hive Client。前提条件 已创建集群，且在 软件配置 页面的 高级设置 区域中，打开了 Kerberos身份认证 ...
Paho-MQTT C使用ID²-SE接入阿里云物联网平台
本文介绍了开源Paho MQTT embeded-c如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ...
MySQL协议开发说明
mysql_native_password 支持 5.x版本MySQL客户端默认使用的密码加密通信协议。caching_sha2_password 支持 8.x版本MySQL客户端默认使用的密码加密通信协议。相较mysql_native_password更加安全高效，推荐使用。Command Phase Text Protocol...
使用Hadoop作为元仓计算引擎进行元仓初始化
Kerberos是一种基于对称密钥技术的身份认证协议，常用于集群各组件间的认证。开启Kerberos能够提升集群的安全性。如果您选择开启Kerberos认证，需配置以下参数：Kerberos配置方式 KDC Server：需输入KDC统一服务地址，辅助完成Kerberos认证...
登录失败问题原因排查
员工：如何修改阿里邮箱的密码？管理员：管理员核查账号是否存在，按以下方式进行重置。Postmaster账号如何重置密码 Postmaster账号如何重置安全因子 如何重置员工账号密码？2、忘记账号 如果您忘记了您的新邮箱账号。请联系管理员，通过...
- 产品推荐
- 这些文档可能帮助您