Kerberos基础使用
客户端 Ticket是Kerberos认证协议的一部分，承载着用于验证用户身份的加密信息。Ticket维护的相关命令如下。生成Ticket kinit-kt<keytab-path><principal-name>查看Ticket klist 销毁Ticket kdestroy 相关文档 如需了解Kerberos相关的基础...
Redis实例开启密码认证
Redis实例在专有网络下开启密码认证，视为“合规”。应用场景 Redis实例支持在专有网络环境下开启密码认证，提升安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 Redis实例在专有网络下...
蓝牙设备端开发
蓝牙辅助Wi-Fi配网的工作原理示意图如下。可以很容易得出蓝牙辅助Wi-Fi配网构成。设备端SDK：设备端硬件支持Combo芯片（同时支持Wi-Fi和BLE），并运行基于Breeze SDK的蓝牙配网例程。配网手机端SDK：手机集成配套的蓝牙配网SDK或者“云智能...
使用ID²-KM将设备接入自建的物联网系统
3.6.3 集成设备端SDK：调用设备端ID²的接口，完成ID²空发，ID²设备认证和数据加密等功能，工作原理图如下：ID²空发：通过ID²产品的ProductSecret，生成ID²的空发认证码（AuthCode），发送到云端调用ID²服务端的接口，完成ID²的申请...
管理用户
双因子认证方式 用户登录堡垒机时，通过密码认证之后，还需要通过短信、邮件或钉钉工作消息通知发送动态验证码进行二次认证，降低安全风险。RAM用户：RAM用户自有认证。RAM用户双因子认证方式需登录 RAM访问控制台 配置，具体操作，请参见 ...
支持的协议及操作
协议 Memcached Binary Protocol（二进制协议）SASL 认证协议 操作 云数据库 Memcache 版支持如下命令操作。操作码 操作命令 备注 0x00 Get 0x01 Set 0x02 Add 0x03 Replace 0x04 Delete 0x05 Increment 0x06 Decrement 0x07 Quit 0x08 ...
什么是应用身份服务 IDaaS
IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部身份）、CIAM（Customer IAM）提供面向外部会员的身份管理、安全认证（集成了多种无密码认证方式，加强登录安全）三种服务。EIAM 云身份服务 IDaaS EIAM 是政企内部身份管理核心，...
安全认证整体介绍
产品简介 安全认证是轻量的、安全的认证组件，帮助您一套 SDK 接入多种认证方式，快速实现账密登录防护和无密码认证，提高认证的用户体验和安全性。产品能力 安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 验证码...
金融级人脸比对方案
例如，人工审核、视频认证、密码认证、手机短信认证等，以免妨碍用户的正常使用流程。认证流程 通过人脸识别技术，可以对用户传入的两张人脸图片进行比对验证，并返回人脸对比结果和相似度分值。金融级人脸比对方案 认证流程如下图所示。...
操作指南
同时，支持账号密码认证、短信认证、社交平台认证、指纹之别认证、人脸识别等多种认证方式。关于如何使用 CIAM 进行用户身份认证，请参见 CIAM 操作指南。安全认证 安全认证支持应用管理、餐包CU余量告警、认证次数统计、套餐包费用统计等...
工作原理
工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务（database gateway cloud service）建立安全的、可信任的通道。不同账号、不同网关所建立的通道彼此隔离。通道建立后，当您...
身份权限治理基线
当认证协议和密码策略发生变更时需收到告警，这是对身份权限管理策略的强监管。将所有账号的操作事件统一归集到权限隔离的审计账号，并做安全分析。该企业在后续长期的运营中，主账号增长到15个，活跃的子账号超过70个。中心运维团队下放...
认证管理
说明 当勾选了 密码 时，将优先采用密码认证方式。运维人员登录堡垒机时输入用户密码即可登录成功。仅勾选 短信口令 未勾选 密码 时，运维人员登录堡垒机时，需要先输入用户密码，密码验证正确之后，需要输入短信口令才能登录成功。单击 ...
常见问题
云工作流的工作原理是什么？云工作流的优势是什么？云工作流最长执行多长时间？怎么执行云工作流？云工作流使用什么语言编写流程？云工作流是集成了云监控？云工作流是否集成了事件源？什么是 云工作流？云工作流 是一个用来协调多个分布式...
文件存储NAS SMB ACL概述
本文简要介绍NAS SMB ACL卷的根目录默认值、相关特性及工作原理。背景信息 ACL权限控制表是一项重要的企业级特性。在SMB文件系统不连通AD服务时，NAS SMB卷的ACL是只读的，用户登录身份为匿名（Everyone）。阿里云SMB协议文件存储服务支持...
配置主机账户
设置密码认证 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户密码的主机并单击主机名称。在 主机账户 页签下，您可以进行添加、修改或清除密码操作。以下是进行密码相关...
深信服防火墙配置
使用IPsec-VPN建立站点到站点的连接时，在配置完阿里云VPN网关后，您还需在本地站点的网关设备中进行...协议 选择第二阶段认证协议，本示例为ESP。认证算法 选择第二阶段认证算法，本示例为MD5。加密算法 选择第二阶段加密算法，本示例为DES。
IDaaS“默认安全”设计
二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱验证，才能访问服务。为了保障企业的账号安全，IDaaS 实例默认开启二次认证，所有账户访问应用，均需要进行二次认证，确认身份无误...
客户端SDK发布记录
Web SDK更新记录 SDK版本号 更新时间 更新说明-2024.03.28 引导页面删除认证协议超链接，减少微信内超链接被封禁带来的用户体验损失。您可以在自身应用的隐私政策中说明相关内容。2024.03.15 安全链路优化，加固关键链路节点，增强安全性。...
华为（HUAWEI）
说明 如果已经注册，则只需将 服务器地址、会议服务号 和 URI 配置项清空，并将 认证密码 配置项中的密码重新输入，单击 保存。配置完成后，单击 保存。在上方菜单栏，单击 首页，SIP中的 SIP地址 显示终端注册SIP服务器失败，会场号码 ...
常用端口
具体操作，请参见 通过密码认证登录Linux实例。23 Telnet Telnet端口，用于Telnet远程登录ECS实例。25 SMTP SMTP服务所开放的端口，用于发送邮件。说明 基于安全考虑，ECS实例25端口默认受限，建议您使用SSL加密端口（通常是465端口）来...
功能特性
密码策略 定期改密 控制定期修改密码，包括密码有效时长、过期提醒、提醒方式/周期、密码过期效果（禁止登录/强制改密/仅提醒）密码策略 密码历史 在修改密码时检测历史密码数，新旧密码不可重复 密码策略 忘记密码 控制是否支持忘记密码，...
设置多因素认证
说明 虚拟MFA：基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果用户启用了虚拟MFA设备，在用户登录时，阿里云...
会话管理概述
本文介绍会话管理功能支持的地域、工作原理和安全性。支持的地域 会话管理功能支持的地域：华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华东1（杭州）、华东2（上海）、华南1（深圳）、华南2...
第三方认证文件管理
Kerberos认证原理 Kerberos是一种基于对称密钥的第三方认证协议，客户端和服务器均是依赖KDC（Kerberos的服务端程序，即密钥分发中心）来进行身份认证。有关Kerberos的详细介绍请参见 概述。如上图所示，在DataWorks上进行Kerberos认证分为...
Nacos
本文主要介绍API网关集成Nacos访问微服务后端的原理，以及介绍如何创建、发布并调用服务发现类型的API。1.概述 本文依次介绍如下步骤：原理说明 创建VPC融合专享实例 部署Nacos服务并注册微服务应用 创建分组 创建后端服务 创建API 创建...
HTTPS连接通信
设备认证返回结果示例：body:{"code":0,"message":"success","info":{"token":"6944e5bfb92e4d4ea3918d1eda39*"} } 说明 请将返回的token值缓存到本地。每次上报数据时，都需要携带token信息。如果token失效，需要重新认证设备获取token。...
概述
说明 虚拟MFA：基于时间的一次性密码算法（TOTP）是一种广泛采用的多因素认证协议。在手机或其他设备上，支持TOTP的应用（例如：阿里云App、Google Authenticator等）被称为虚拟MFA设备。如果用户启用了虚拟MFA设备，在用户登录时，阿里云...
Kerberos概述
Kerberos协议的认证过程 第一阶段：KDC对client进行身份认证 KDC是kerberos的服务端程序，客户端在访问集成了kerberos的服务之前，需要先通过KDC的认证。当通过KDC的认证之后，KDC会向客户端颁发一个TGT（Ticket Granting Ticket）。...
系统设置
开启双因子认证（全局配置）双因子认证是在用户名和密码验证之后，额外增加了一层安全保护，用于登录运维员工作台或客户端工具完成密码认证之后进行的二次身份验证。PAM支持通过短信、邮件或TOTP令牌认证发送动态验证码进行双因子认证，...
通过LDAP认证建立SSL-VPN连接
启动Openvpn客户端软件，并完成用户名和密码认证。如果您使用的是Linux客户端，请参见以下步骤配置客户端。执行以下命令安装OpenVPN客户端。yum install-y openvpn 将已经下载的SSL客户端证书解压拷贝到/etc/openvpn/conf/目录。执行以下...
常见问题汇总
原因就是提示的这种情况一般都是密码错误，需要看有没有用第三方工具的，比如sourcetree，有的三方工具在用户输入错误认证信息后会连续试错，且可能不会给用户返回类似密码错误这样的提示，内部确认下是不是有使用类似sourcetree这种第三方...
等保最佳实践
应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现 堡垒机支持短信、邮件、钉钉工作消息通知或者OTP令牌认证多种形式的双因子认证，并可以灵活进行全局设置...
SL 651协议概述
设备接入和通信的准备工作 一方认证 创建云网关产品（SL 651）：创建云网关产品时，认证类型 选择 一方认证，其他参数根据实际场景选择。创建云网关设备（SL 651）：在已创建云网关产品下批量导入设备信息 telemetryaddress（遥测站地址）...
添加HTTPS监听
健康检查原理，您可参考 CLB健康检查工作原理。配置健康检查参数的详细介绍，您可参考 配置和管理CLB健康检查。负载均衡调度算法介绍，您可参考 负载均衡调度算法介绍。如果您需要为HTTPS监听添加域名或URL的转发策略，请参见 基于域名或...
FTP文件传输服务加速
具体操作，请参见 通过密码认证登录Windows实例。启动FileZilla软件。您可以访问 FileZilla官网 下载FileZilla软件。在顶部菜单栏，选择 文件>站点管理器。在 站点管理器 对话框，单击 新站点，然后在 选择记录 区域设置站点名称，本文中...
融合认证服务协议
本文为您介绍融合认证服务协议。融合认证服务协议内容，请参见 融合认证服务协议。
号码认证服务协议
本文为您介绍号码认证服务协议。号码认证服务协议内容，请参见 号码认证服务协议。
企业实名认证和个体工商户认证
您可以通过以下几种途径进行企业实名认证：通过企业支付宝授权快速认证 通过企业钉钉授权快速认证 通过企业法人支付宝授权认证 通过企业法人扫脸认证 通过企业银行卡信息认证 1688企业用户一键同步 重要 如果您选择通过企业支付宝认证，您...
组复制简介
组复制层 组复制层的主要工作是向集群发送、接收并回放事务，其在主节点和备节点上的工作原理如下：在主节点上：当一个事务在主节点进入提交阶段时，事务的Binlog会先被传到XCom层中，发送给其他节点。当确认多数派收到事务后，会对事务...
- 产品推荐
- 这些文档可能帮助您