通过远程桌面连接Windows系统的ECS实例提示“发生身份...
问题描述 通过远程桌面连接Windows系统的ECS实例提示“发生身份验证错误。要求的安全包不存在”错误，具体显示如下图。问题原因 Windows系统的ECS实例内关于远程桌面连接实例时身份验证的安全包缺失。解决方案 通过VNC连接Windows实例。...
Windows系统的ECS实例中安全审计日志简要说明
可对SAM数据库中的用户进行身份验证，支持对受信任域中帐户进行pass-through身份验证，支持子身份验证数据 系统登录日志分析 查看系统登录日志时，重点关注以下字段信息。事件ID：4624（登录成功）和4625（登录失败）。登录类型：根据登录...
函数HTTP触发器设置为需要身份验证
应用场景 请您为函数HTTP类型的触发器开启身份验证，保障系统安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 函数HTTP类型的触发器设置为需要身份验证，视为“合规”。函数非HTTP类型的...
员工如何使用身份验证器
绑定身份验证器操作步骤 重要 我们支持专业的身份验证App：Microsoft Authenticator、Google Authenticator和Authy，请先在手机下载其中一个App。以下是Microsoft Authenticator、Google Authenticator App的截图 说明 邮箱管理员开启双重...
接入WAF后访问报401错误应如何处理
问题描述 接入WAF后访问网页报401错误 解决方案 状态码 401 Unauthorized 代表客户端错误，指的是由于缺乏目标资源要求的身份验证凭证，发送的请求未得到满足。原因一：需要用户身份验证信息尚未被提供 解决方案：提供相应的身份验证信息。...
产品架构
滑动验证 滑动验证系统间的交互流程如下图所示。以下是滑动验证系统间的交互流程说明。提交滑动行为。该操作由前端页面中引入的JS自助完成，无需业务平台处理。其中，提交的行为数据包括：浏览器名称、版本 操作系统 屏幕长宽 鼠标点击、...
什么是多因子认证？
这项功能支持多种身份验证方式，例如用户名、密码、手机验证码和身份验证器等多种方式进行鉴权验证成功后才能允许登录。认证方式同时选择「安全手机短信认证」和「身份验证器认证」，用户侧选择至少一种认证即可。操作步骤：1、打开“启用...
身份、凭据、授权
背景信息 对于不需要验证身份的 OpenAPI，系统认为其调用者是一个匿名用户，无需确认用户身份和鉴权，但需要进行流量控制。身份、凭据、授权 身份、凭据和授权是互联网安全中的三个核心概念，它们主要用于确保用户身份的安全性和控制用户对...
账号注销
注销时需要对账号身份进行安全验证。系统判断账号是否满足注销条件。只有满足注销条件的账号才可以注销，否则将提示不可以注销。账号不满足注销条件时，提示不可注销的原因。需要您手工处理不可注销项（如欠费还款、释放资源实体等），处理...
关于发送至印度的身份验证模板价格变更的公告
WhatsApp将于2023年11月01日起，对发送至印度的身份验证模板（Authentication）消息进行价格变更，由之前的参照交易相关模板消息价格变更为 0.030元/会话。ChatApp 消息服务将于2023年11月01日起同步执行WhatsApp的计费规则：发送至印度的...
功能特性
人脸权威认证 权威身份证三要素认证 通过公安验证传入的人脸图片、用户姓名、身份证号码是否真实一致。生物识别本人验证 生物特征1:1验证 通过当前采集生物特征与用户历史的生物特征1:1比对，验证是否本人操作。生物特征包含人脸、声纹、...
如何解绑 MFA？
进入身份验证，建议选择扫脸验证，身份验证成功后即可完成MFA解绑。说明 目前仅支持个人实名认证账号以及企业认证账号的法人通过人脸拍摄扫脸完成MFA解绑。人工服务解绑 如果无法通过以上自助流程解绑 MFA账号无法登录的情况下，您可在PC端...
服务端接入方案
服务端接入流程 纯服务端场景只需要调用服务端接口，将姓名、身份证号和需要核验的人脸图片传入，即可得到检测结果。更多信息，请参见 人脸核身服务端。纯服务端场景的代码接入教程，请参见 服务端接入教程。使用限制 金融级人脸检测服务...
管理RAM用户安全设置
即当RAM用户登录控制台进行敏感操作时，会触发风控拦截，要求其进行二次MFA身份验证。更多信息，请参见 敏感操作二次身份验证。依赖每个用户的独立配置：遵从每个RAM用户自身配置的多因素认证要求。更多信息，请参见 管理RAM用户登录设置。...
mPaaS 用户身份验证
本文介绍了 mPaaS 用户通过阿里云公有云身份验证的操作流程。自 Android 10.1.68.10、iOS 10.1.68.13 起，mPaaS 客户端会对阿里云公有云客户的身份进行的合法性校验。校验失败的用户，将不能再使用 mPaaS 的能力。为保证您能继续顺利使用 ...
如何修改绑定的手机号码
也可选择其他验证方式 如果手机号码无法正常使用，选择页面显示的 其他验证方式，例如 邮箱验证 或 扫脸验证等（其他验证方式具体以页面显示为准），再按流程进行身份验证。如果自助都无法完成，可选择页面上的 提交申诉,根据页面提示填写...
钉钉扫码登录
情况一、正常扫码登录 当 IDaaS 中存在该钉钉身份的绑定信息时，弹出如下界面。确认即可完成登录。情况二、IDaaS 无法识别用户身份 非钉钉导入的账户，需要手动绑定钉钉和 IDaaS 的账户身份，才能扫码登录成功。 扫码确认后，网页会跳转...
如何修改邮箱的密码？（手机验证）
本文主要介绍如何修改邮箱密码。1、修改邮箱密码，首先登录邮箱，点击邮箱右上角的设置图标，然后点击 进入设置；2、进入账户与安全-账户安全，点击 修改密码；3、修改密码主要有两步：第一步，先...第二步，完成身份验证后输入新密码并确认。
个人认证如何变更为其他人认证
点击变更认证人后，将进行 原所有者 身份验证（具体验证方式以页面显示为准）。身份验证通过后，进入变更认证的第二阶段，需要您仔细阅读并接受《申请账号主体变更协议》，《接受账号主体变更协议》协议，然后点击 开始变更。采用个人...
个人证照识别
中国香港身份证识别 读光OCR中国香港身份证识别支持香港永久性居民身份证和香港居民身份证两种类型的证件识别，已支持全字段识别，包括中文姓名（如有）、英文姓名、中文姓名电码（如有）、出生日期、性别、符号标记、身份证号码等。...
如何设置账号操作保护
系统默认强度 阿里云会根据默认安全规则，在您访问ECS、RDS、OSS、邮件推送控制台可能出现异常时进行二次验证。说明 操作保护设置成功后不可取消，只能修改保护强度和验证方式。设置验证方式 操作保护，目前支持MFA验证、手机短信验证、...
忘记会员名或登录密码，怎么办？
单击进入 找回密码，填写正确的登录名，需要验证身份，选择 对应的验证方式，若页面上的方式都无法验证时，可选择 提交申诉，根据页面提示填写信息并提交资料，待人工审核。收到您的申诉后，工作人员将在3个法定工作日内处理申诉。资料审核...
纯服务端（API）接入
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 ID_MIN（照片实人认证）服务端接入 无 姓名、身份证号码、用户人脸照片 实人认证结果 发起认证请求 ID_MIN_VIDEO（视频实人认证）服务端接入 无 姓名、身份证...
GET_IDCARD_AGE
MaxCompute GET_IDCARD_AGE函数主要用于验证身份证的合法性并获取身份证持有者的年龄。本文为您介绍GET_IDCARD_AGE函数的命令格式和参数说明。命令格式 get_idcard_age()参数说明 idcardno：必填。STRING类型，15位或18位身份证号码。在...
GET_IDCARD_BIRTHDAY
MaxCompute GET_IDCARD_BIRTHDAY函数主要用于验证身份证的合法性和获取身份证持有者的出生日期。本文为您介绍GET_IDCARD_BIRTHDAY函数的命令格式和参数说明。命令格式 get_idcard_birthday()参数说明 idcardno：必填。STRING类型，15位或18...
为阿里云账号解绑MFA设备
将鼠标悬停在右上角头像的位置，单击 安全设置。...在 虚拟MFA 区域，单击 解绑。在 验证身份 页面，选择 MFA验证，输入MFA安全码，然后单击 立即验证，完成MFA设备的解绑。您也可以选择其他验证方式进行身份验证，请按界面提示操作。
App（SDK）接入
金融级实人认证方案 依托...效果图 ID_PLUS方案：拍摄身份证和人脸信息，通过端上活体检测和云上活体检测，并与权威数据库人脸以及证件照对比，验证用户是否为真实有效用户。在认证过程中，您的用户需要在同意授权后，开始刷脸认证。效果图
支付宝小程序接入
用户认证流程 接入方传入材料 输出主要内容 输出内容详情 FACE 支付宝小程序+服务端接入 活体检测 姓名、身份证号码 实人认证结果 查询认证结果 认证流程 支付宝采集到的人脸信息，通过活体检测，并与权威数据库人脸比对，验证用户是否为...
获取AccessKey
在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。注意 阿里云账号的AccessKey泄露会...
身份和访问控制
其中，身份和访问控制是云计算环境下非常重要的安全措施，良好的身份和权限的设计，能够确保只有授权的身份才...它涉及到识别用户和身份（身份验证），确定该身份可以访问哪些资源（授权），以及审计相应身份的访问和操作记录（监控和审计）。
如何完成 MFA 应用切换
新版 阿里云 App（V4.6 及以上版本）增加了“虚拟 MFA”工具，集成了 MFA 身份验证器的功能。我们强烈推荐您使用“阿里云 App”作为您的 MFA 身份验证器，我们具备如下优势：阿里云 App 具备更高的安全能力，除了手机本身的锁屏密码之外，...
如何绑定和修改安全邮箱？
进入验证身份环节，可以直接选择 手机号验证 方式，点击页面上的 发送验证码 后，输入您的手机上收到的校验码，再单击 立即验证。注：如果您无法使用绑定的手机号接收验证码或无法自助绑定邮箱，请可以单击 提交申诉，通过人工申诉先协助您...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
签名机制
为保证API的安全调用，在调用API时会对每个API请求通过签名（Signature）进行身份验证。当使用Alibaba Cloud SDK for Java访问阿里云服务时，您需要提供阿里云账号进行身份验证。概述 目前，Alibaba Cloud SDK for Java支持以下几种身份...
方案概述
App（SDK）接入 PC或移动端H5网页接入 支付宝H5页面接入 支付宝小程序接入 纯服务端（API）接入 使用限制 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证：中国内地居民：第二代居民身份证。...
验证域名归属权
WAF系统后台将根据选择的协议类型，访问您的源站，获取验证文件，判断您是否按要求上传了指定的验证文件，请确保验证文件可被访问。返回WAF控制台，单击 点击验证。显示 验证成功，表示域名已通过归属权验证。如果验证失败，请根据控制台...
修改登录账号名
登录 阿里云控制台，单击页面右上角的头像进入账号的 概览 页面，右上方可以点击这个图标直接来修改，如图显示：单击后，若登录账号是邮箱的形式，会进入验证身份环节（具体验证方式以页面显示为准），身份验证成功后填写新的登录邮箱，...
应用场景
场景二：身份验证 在保险行业，由于被保人因为年龄、疾病等原因无法由本人办理业务时，可以调用 增强版实人认证 服务，确定参保人的真实身份和存活状态。公共服务领域 场景：政务服务、养老金领取、个税申报 为了响应国家号召，减少老百姓...
联系人
通知策略的分配规则被触发时可以向您...系统将会给各联系人发送验证手机号短信。使用浏览器打开短信中的链接。在验证页面确认手机号信息，然后单击 验证。管理联系人 创建联系人后，您可以在 联系人 页签，查询、编辑或删除单个或多个联系人。
用户密钥安全
表格存储支持使用V4签名算法实现对用户密钥的保护，在进行用户身份验证时使用的是由V4签名算法计算生成的派生密钥，而不是实际的用户密钥，从而降低用户密钥的泄露风险。背景信息 V4签名提供了一种新的身份认证方式，它是由阿里云账号或者...
- 产品推荐
- 这些文档可能帮助您