什么是应用身份服务 IDaaS
什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部...
零信任安全概述
对等身份认证是指当两个微服务相互交互时，可以启用双向TLS进行对等身份认证。如果请求的客户端和服务端都注入了Sidecar，默认情况下会启用ASM的mTLS通信。如果只有客户端注入了Sidecar，客户端会自行根据服务端的配置，决定是否启用mTLS...
IDaaS CIAM产品白皮书
三、主要能力简要介绍 CIAM 可以和您任意平台上的应用，服务进行集成，您可以使用API来与我们的身份认证进行对接，CIAM将为您的用户颁发身份认证，并为您返回所需的用户信息。您也可以直接使用CIAM的通用登录页以及用户自服务门户，节省...
手机号认证介绍
简介 手机号认证整合三大运营商的网关认证能力，经过用户授权后，可以从网关侧获取用户当前使用的手机号，快速完成注册或登录流程。优势 经济实惠：单价低至 2.88 分/次（通过 CU 计费核算）。全网覆盖：支持三大运营商手机号认证，一次接...
常见问题
认证ID是什么？该如何定义？在无线SDK接入方式中，如何限制一个认证ID的认证次数？在无线SDK接入方式中，如何自定义认证结果页？在H5接入方式中，如何指定认证结果的重定向链接？算法对人脸照中的人脸有什么要求？实人认证是否支持海外版本...
Android客户端FAQ
号码认证服务支持三大运营商（中国移动、中国电信、中国联通）实名认证的手机卡，暂不支持物联卡和流量卡。一键登录功能报错code=600017，什么意思？600017一般是包名/签名或密钥设置错误导致，号码认证控制台 方案管理页面的密钥需要同步...
产品优势
优势2:企业级安全保障 云效 DevOps 通过了公安部网络安全等级保护 2.0 三级认证、ISO 27001 信息安全管理体系标准认证、ISO 9001 质量管理体系认证，标志着云效安全实践已满足权威机构的安全标准，使用云效的数据保密性、完整性、可用性和...
常见问题
认证查询接口中，图片返回是什么格式？默认为OSS文件名和URL格式图片，也支持Base64格式。是否支持在微信公众号的H5页面中调用手机支付宝的活体检测功能？金融级实人认证服务不支持接入微信公众号的H5页面，但可以从您开发应用的服务端调用...
什么是Quick BI
强资质 全栈信创 响应国产化信创生态兼容要求，全方位兼容国产化浏览器、操作系统、芯片、数据库、中间件 安全认证 获得等保三级、ISO体系认证 权威测评 通过信通院第十五批可信大数据产品能力测评 Quick BI可以带来什么价值？帮助企业构建...
什么是 IDaaS EIAM？
安全认证 是阿里云 IDaaS 提供的独立产品，针对当下认证安全隐患很普遍、认证集成方式割裂的现况，提供的一站式开发者工具，一套 SDK 实现号码认证、WebAuthn 生物识别认证、短信登录、OTP 动态口令认证、IFAA 认证等无密码认证方式，方便...
云平台数据安全和隐私保障体系
平台之上，围绕安全、合规、隐私三大命题，阿里云为用户提供原生的、高度自动化、高透明度的保护能力，致力构建值得信任的安全计算环境，促进数据在被保护的状态下流动起来、使用起来。信任的基础是明确其中的权利和义务。在分类分级的前提...
SDK相关FAQ
本文为您介绍了号码认证服务的不同...中国移动、中国联通、中国电信三大运营商手机号码的AccessCode有效时长分别为2分钟、60分钟、10分钟。通过AccessCode和手机号请求认证结果。在此过程中，我们会基于阿里云访问密钥对服务端请求进行鉴权。
IDaaS“默认安全”设计
等十余类操作 举例三：应用默认手动授权 使用 IDaaS 进行企业身份管理，除了 SSO 带来的便捷和安全性，另一大核心价值，是由统一分配权限管理带来的。当所有访问均通过 IDaaS 进行 SSO，就可以非常方便地在 IDaaS 中分配应用访问权限。 ...
什么是服务网格ASM？
阿里云 服务网格（Service Mesh，简称...阿里云云原生容器工程师ACP认证课程 该课程为付费课程，包含云原生容器人才所需技能及知识的工程师认证，定义云原生容器领域人才的考量标准，也是阿里巴巴云原生容器产品相关体系认证计划的核心部分。
发展历程
MaxCompute以单集群三万以上节点通过中国信通院分布式批处理平台（大规模）测试评审认证。MaxCompute通过全国首批大数据平台稳定性认证，被证明为韧性型系统。深度参与和推动全球大数据领域标准化建设 MaxCompute代表阿里巴巴计算平台，...
大数据安全治理的难点
大数据体系的特点与安全治理难点 由于大数据系统在“存储、用户、入口、流转、交付”等多方面的特点，想要回答好上述问题，存在诸多难点。存储 众所周知，大数据系统以数据类型多（结构化、非结构化、半结构化）、数据量大（动辄PB级别）...
SSL证书选购指引
SSL证书类型 阿里云 数字证书管理服务 支持购买DV证书、OV证书和EV证书三种类型的SSL证书。不同类型证书的安全性、支持的证书品牌和适用的网站类型不同，具体如下表所示。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 ...
账号体系：如何用同一套账号接入整个研发过程？
应用交付平台场景实践。前言“君子和而不同，小人同而不和。...研发成员通过钉钉认证登录系统，获取成员在...参考 云效2020-同步钉钉成员 云效2020-角色权限管理 云效2020-AppStack角色权限 钉钉-企业通讯录管理 钉钉-授权服务商开发 什么是IDaaS
全局策略
短信认证 用户发短信完成认证 绑定新手机号场景 端风险检测 手机号风险检测 短信认证 用户发短信完成认证 验证绑定手机号场景 端风险检测 短信认证 用户发短信完成认证 策略配置 端风险检测 选择场景，在策略配置区域，双击 端风险检测。...
横向网关产品特性汇总
阿里云应用身份服务IDaaS：适用于用户希望托管认证鉴权，或者希望系统支持外部用户体系登录认证。例如，支付宝和淘宝集成IDaaS让用户快速具备认证登录能力，省去开发成本。自定义认证鉴权：适用于用户有自己的认证逻辑，且认证时使用的数据...
阿里云 IDaaS CIAM 核心价值
然而，由于隔离的身份体系的构建、设计与整合，往往会存在过时且冗余的流程，带来为人诟病的不灵活性和割裂的体验和设计等等问题。阿里云IDaaS的开放性支持所有顾客触点的集成，为顾客提供统一的、广为接受身份流程，让用户享受无摩擦的...
Android集成
下载实人认证Android SDK的ZIP压缩包后，您可以参照本文内容将Android SDK集成到您的Android应用中。背景信息 关于开发环境IDE，Android Studio是Google官方推出并集成了多个便捷的开发插件的Android开发平台，本文将基于Android Studio...
Android集成
下载实人认证Android SDK的ZIP压缩包后，您可以参照本文内容将SDK集成到您的Android应用中。背景信息 为了您的业务安全，实人认证Android SDK（以下简称SDK）与阿里云账号绑定，更换阿里云账号后，需要在 实人认证管理控制台 重新下载SDK。...
合规认证
其安全认证分为三个层次，其中第三级为最高、最安全。GxP GxP是指生命科学行业的一系列规范的总称，包括GMP规范、GSP规范、GLP规范。OSS通过独立的第三方合规认证，例如ISO9001、ISO27017、ISO27001、ISO27018，来满足GxP合规性。TPN TPN是...
基于JWT的token认证
阿里云API网关在Json Web Token（JWT）这种结构化令牌的基础上实现了一套基于用户体系对用户的API进行授权访问的机制，满足用户个性化安全设置的需求。一、基于token的认证 1.1 简介 很多对外开放的API需要识别请求者的身份，并据此判断所...
准备工作
步骤三：开通必要的其他云产品 为更好的使用灵骏，您还需要开通其它相关的云产品，包括：重要 以下的阿里云产品会单独计费，具体的计费规则请查看各个产品的计费文档。创建VPC连接 网络规划 开通ARMS 什么是文件存储CPFS ACK灵骏托管版集群...
阿里邮箱AD同步&认证
使用Microsoft Exchange自建电子邮件系统的企业，AD系统作为电子邮件系统的认证平台。作为办公环境的信息中心，AD账号已经关联诸多应用，可谓牵一发而动全身。实现AD账号同步创建对应的阿里邮箱组织架构，邮件系统实现平滑迁移并保持AD账号...
使用注册局安全锁
安全锁生效后如果您后期需要更新域名信息，需申请解锁和重新锁定时，您需要提交域名安全锁授权资料认证，完成解锁及加锁的指令操作。授权认证的详细操作步骤如下。准备授权认证资料。域名持有人为个人 需提供域名持有人身份证复印件、授权...
企业上云安全实践
当企业上云之后，RAM安全管控可以帮助您实现简单管理账号、统一分配权限、集中管控资源，从而建立安全、完善的资源控制体系。前提条件 进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成 账号注册。背景信息 某些公司使用...
“企业财务”升级为“企业账号”操作说明
Q6：为什么找不到信控划拨了？A：新版暂不支持原有的“允许同步信控身份”权限策略，但升级后主子账号原有已享受的信控额度均正常可用，且自动升级为“实体信控”功能，解绑时主账号无需回收子账号的剩余额度。具体见：如何设置子账号信控...
企业上云安全实践
然而，当初创企业成长为大型企业或大型企业客户迁移上云后，组织结构更加复杂，对资源的安全管理需求也更加强烈，需要建立安全、完善的资源控制体系。存在多用户协同操作，RAM用户分工不同，各司其职。阿里云账号不想与其他RAM用户共享阿里...
金融云专属集群
阿里金融云为金融用户提供在杭州、深圳、上海、北京（邀测）多地可以实现两地三中心的高等级绿色数据中心作为整个云计算平台的基础设施。相关的数据中心具备以下特性：专属集群：阿里金融云服务是为金融行业量身定制的云计算服务，具备低...
什么是号码认证服务
号码认证服务（Phone Number Verification Service）整合三大运营商特有的数据网关认证能力，升级短信验证码方式，应用于用户注册、登录、安全校验等场景，具有用户无感知校验、操作更安全、便捷、低时延等特点。产品架构 号码认证服务的...
配置IDaaS认证鉴权
在IDaaS认证鉴权中，您可以使用统一的身份认证凭证（如用户名和密码、多因素认证等）来访问各应用和服务，而无需单独针对每个应用进行认证。前提条件 开通阿里云 IDaaS。创建一个OAuth2应用，具体操作，请参见 OAuth2.0模板使用指南。创建...
自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
验证码认证介绍
简介 验证码认证是常见的登录方式，通过向用户发送手机...覆盖全面：支持三大运营商，与工信部携号转网平台互联。安全稳定：支持页面配置针对手机号、IP 的图形验证码、阻断等防暴策略。开发接入 请查看验证码认证的接入文档：验证码认证接入
为RAM用户绑定多因素认证设备
背景信息 RAM用户支持的多因素认证方式及使用限制，请参见 多因素认证（MFA）。您需要先在 用户安全设置 中，启用对应的 多因素认证手段，然后按照...相关文档 什么是多因素认证 管理RAM用户安全设置 多因素认证（MFA）常见问题 BindMFADevice
银行卡要素核验
是 否 否 否 银行卡三要素认证 是 是 是 Mode 取值为 OCR_VERIFY_BANK_CARD。是 是 否 是 BankCardUrl 和 BankCardFile 二选一。是 Mode 取值为 VERIFY_BANK_CARD。是 是 否 否 银行卡四要素认证 是 是 是 Mode 取值为 OCR_VERIFY_BANK_...
合规&认证
ISO/IEC 27018 又称“云隐私保护认证”，由英国标准协会（下称“BSI”）制定，主要针对云服务商对云中个人数据的安全防护的国际标准认证，是目前国际上权威、严格、被广泛接受和应用的信息/隐私保护管理体系认证。个人信息保护 瓴羊智能...
创建云网关产品（MQTT）
认证类型 一方认证 您需要将设备认证信息（UserName、Password、SN）导入物联网平台，物联网平台会基于设备认证信息对设备进行认证。三方认证 您需要选择阿里云函数计算或外部HTTPS认证方式。阿里云函数计算FC的更多信息，请参见 什么是...
- 产品推荐
- 这些文档可能帮助您