如何进行学生认证
参加 飞天加速计划·高校计划，需要您完成学生认证。阿里云高校计划是助力高校科研与教育加速，让每位中国在校大学生真实受益于普惠算力。如何进行学生认证：进行学生认证前，您需要先完成账号的 个人实名认证。完成个人实名认证后进入 ...
账号认证常见问题
账号认证中常见问题：企业实名认证打款金额如何退还？如何选择实名认证方式？如何进行学生认证 个人实名认证和企业实名认证的区别 企业银行卡信息认证无相关银行怎么办？国际站账号实名登记常见问题
1 人行方案选型标准
方案流程 云端应用添加人脸，IoT平台校验人脸照片质量 云端应用配置人脸权限，并同步到边缘服务器 边缘服务器计算人脸特征值，并同步到门禁机上 人员刷脸通行，门禁机抓拍人脸照片 门禁机认证人脸照片 认证通过后，门禁机开门 驱动接口 ...
集成概述
短信认证交互流程 短信认证服务可以与一键登录或本机号码校验SDK同时集成，提高用户登录或注册App时的认证覆盖率，快速实现用户认证。Demo展示 上图一键登录功能失败后，通过短信认证服务继续完成认证。短信认证的交互流程 短信验证码的...
客户端SDK发布记录
本文介绍 金融级实人认证 客户端SDK发布内容，建议您及时更新至最新版本的SDK。SDK隐私权政策及合规使用 为了帮助您落实针对您的产品集成第三方SDK产品情况所应履行的隐私合规义务、降低隐私违规风险进而实现您的产品合规运营的业务目标，...
号码认证服务端集成
VerifyMobile-本机号码校验认证 本机号码校验认证 调用VerifyMobile接口完成本机号码校验认证。H5网页端 API名称 描述 说明 GetAuthToken-获取 H5 认证授权 Token 获取H5认证授权 Token。（H5能力专用）获取授权Token用于鉴权，返回结果...
号码认证功能
号码认证服务主要提供两种交互形态：一键登录和本机号码校验。这两种交互形态支持在Android客户端、iOS客户端和H5端部署使用。客户端类型 交互形态 本机号码校验 一键登录 Android 验证用户输入的手机号码和实际产生流量的手机号码是否一致...
开启双因子认证
背景信息 堡垒机双因子认证针对所有堡垒机本地用户、AD认证用户和LDAP认证用户。如需为RAM用户设置双因子认证，您可以登录 RAM访问控制台 进行设置，具体操作，请参见 为阿里云账号绑定MFA设备。如需针对单个用户进行双因子认证的配置，请...
金融级人脸比对方案
接入类型 产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 纯服务端（API）接入 PV_FC 人脸比对服务端接入 无 两张用户人脸照片 人脸比对结果、比对分 发起认证请求 注意 该方案适合权限验证场景，建议您配合...
功能发布记录
基础版、企业双擎版 配置AD、LDAP认证 V3.2.33 连通性检测工具 新增 支持自助排查客户端到堡垒机及堡垒机到资产的运维连接问题。基础版、企业双擎版 2023-02-21 无 资产风险监控 新增 同步并联动云安全中心资产风险监控状况，包含告警、...
什么是号码认证服务
号码认证服务（Phone Number Verification Service）整合三大运营商特有的数据网关认证能力，升级短信验证码方式，应用于用户注册、登录、安全校验等场景，具有用户无感知校验、操作更安全、便捷、低时延等特点。产品架构 号码认证服务的...
安全认证整体介绍
产品能力 安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 验证码认证介绍 手机号认证：手机一键登录、本机号码验证等 手机号认证介绍 生物识别（IFAA）：APP 指纹、人脸等认证方式 IFAA 介绍 生物识别（WebAuthn）...
SFTP协议运维
堡垒机用户双因子认证配置说明，请参见 开启双因子认证。登录堡垒机后，在如图所示位置，查看堡垒机中已授权的主机列表，并双击需要运维的主机，即可进入主机目录。如果您无法进入主机的目录，可尝试以下方法解决该问题：检查该主机的账户...
基础版和企业双擎版简介
堡垒机（基础版和企业双擎版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难...
SFTP协议运维
堡垒机用户双因子认证配置说明，请参见 开启双因子认证。登录成功后，双击需要操作的服务器，进入该服务器主机的目录，即可进行文件传输操作。如果您无法进入主机的目录，可以尝试以下方法解决该问题：检查该主机的账户密码是否托管在堡垒...
什么是应用身份服务 IDaaS
安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 手机号认证：手机一键登录、本机号码验证等 生物识别（IFAA）：APP 指纹、人脸等认证方式 生物识别（WebAuthn）：PC 端指纹、人脸、PIN 等认证方式 动态口令（TOTP）...
堡垒机的审计事件
堡垒机已与操作审计服务集成，您可以在操作审计中查询用户操作堡垒机产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
手机号一键登录
安全认证提供手机号码一键登录、指纹识别、人脸识别等多种认证方式，IDaaS CIAM已经与阿里云安全认证完成对接，借助次能力，IDaaS CIAM 为您提供基于安全认证源的手机号一键登录功能，同时也提供指纹识别、人脸识别安全认证方式。...
API概览
号码认证 API 标题 API概述 客户端一键登录和本机号码校验 客户端一键登录和本机号码校验 VerifyMobile 本机号码校验认证 调用VerifyMobile接口完成本机号码校验认证。GetMobile 一键登录取号 调用GetMobile接口完成一键登录取号。H5一键...
号码认证最佳实践
其他认证方式 使用本机号码校验 使用其他手机号码校验 用户认证步骤 您可以通过创建认证方案、集成客户端SDK、调用服务端API，在注册或登录App流程中快速完成用户认证。步骤一：创建认证方案 若您已经在使用号码认证服务，请在控制台添加...
管理用户
用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具...
API概览
系统设置（仅支持V3.2.X版本使用）API 标题 API概述 GetInstanceADAuthServer 查询堡垒机实例上AD认证的配置信息 查询堡垒机实例上AD认证的配置信息。ModifyInstanceADAuthServer 修改堡垒机实例的AD认证服务器的配置 修改堡垒机实例的AD...
密码与密钥相关问题
生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问服务器？说明 堡垒机版本不同，配置私钥方式有所差异。请您根据堡垒机的版本，查看对应文档。V3.1版本，请参见 为账户设置SSH私钥。V3.2版本，请参见 设置...
配置主机账户
设置SSH私钥认证 如果您运维的主机通过SSH密钥方式登录，可以选择认证方式为SSH私钥认证。具体参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户私钥的主机...
GetInstanceADAuthServer-查询堡垒机实例上AD认证的...
查询堡垒机实例上AD认证的配置信息。接口说明 使用说明 本接口用于查询堡垒机实例上 AD 认证的配置信息。通过堡垒机的 AD 认证功能，可以将 AD 服务器的用户同步到堡垒机。同步成功后，用户可通过堡垒机运维服务器。QPS 限制 本接口的单...
VerifyMobile-本机号码校验认证
调用VerifyMobile接口完成本机号码校验认证。接口说明 准备工作 请先完成阿里云账号注册、获取阿里云访问密钥、创建认证方案，更多信息，请参见 快速入门。说明 该接口仅适用于本机号码校验，如果您想使用一键登录，请参见 GetMobile。QPS ...
堡垒机连接服务器相关问题
部分操作系统（如Rocky 9、Ubuntu 22.04及以上）服务器使用OpenSSH 8.7及以上版本，默认禁用ssh-rsa公钥签名算法，导致堡垒机通过密钥认证访问该服务器失败。您可以参考以下步骤配置sshd_config文件，手动启用服务器端ssh-rsa公钥签名算法...
管理IDaaS认证
堡垒机支持与IDaaS认证对接，可将EIAM云身份服务实例用户同步至堡垒机作为堡垒机用户。本文介绍如何配置、清除IDaaS配置及换绑IDaaS实例。背景信息 云身份服务IDaaS（Alibaba Cloud IDentity as a Service，简称IDaaS）是阿里云为企业用户...
V3.2.35版本升级通知
尊敬的阿里云用户，您好：为了给您提供更稳定可靠的服务，我们计划从2023年06月12日开始对V3.2.X版本用户推送堡垒机V3.2.35版本。V3.2.35版本新增支持用户自主配置交换机多可用区、支持用户配置相关消息通知等特性功能，并优化了AD和LDAP...
修改堡垒机实例LDAP认证服务器的配置
修改堡垒机实例LDAP认证服务器的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
GetInstanceLDAPAuthServer-获取堡垒机实例LDAP认证的...
获取堡垒机实例LDAP认证的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
Web端接入
连麦管理 当前项目使用状态机模式结合IM通信实现了简单的连麦管理，在教师端和学生端之间进行连麦信令交换，例如：教师邀请学生连麦及取消邀请。学生申请连麦及取消申请。教师/学生结束连麦。教师控制学生的设备开关状态。教师允许连麦或...
功能特性
管理用户 配置AD或LDAP认证 支持对接IDaaS用户，将钉钉、Azure AD等多种身份认证来源用户同步为堡垒机用户。管理用户 管理IDaaS认证 支持用户状态标记，包括已过期、锁定、长时间未登录等多种状态。用户配置 支持设置用户锁定、密码有效期...
iOS集成
本文介绍了获取无线认证SDK后，将认证SDK集成到您的iOS应用中的操作方法。注意 实人认证产品iOS SDK已完成WKWebview改造，您可以在 实人认证控制台 自助下载SDK进行升级，升级时请按照本文档重新集成。前提条件 已获取正确的iOS SDK，目前...
iOS集成
本文介绍了获取无线认证SDK后，将认证SDK集成到您的iOS应用中的操作方法。注意 实人认证产品iOS SDK已完成WKWebview改造，您可以在 实人认证控制台 自助下载SDK进行升级，升级时请按照本文档重新集成。前提条件 已获取正确的iOS SDK，目前...
客户端连接堡垒机相关问题
部分客户端（如Mac 13.0.1及以上版本）使用OpenSSH 8.7及以上版本，默认禁用ssh-rsa公钥签名算法，导致客户端通过密钥认证访问堡垒机失败。您可以参考以下步骤配置sshd_config文件，手动启用客户端ssh-rsa公钥签名算法的参数。打开ssh_...
等保最佳实践
安全计算环境 身份鉴别 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换 堡垒机用户需要通过密码或者密钥认证才能成功登录堡垒机，并且限制用户不可创建相同用户名，保证身份标识的唯一性；...
离线活体检测SDK
实人认证提供基于手机App（包括Android App和iOS App）的人脸活体检测功能。什么是离线活体检测SDK 通过离线活体检测SDK将人脸活体检测功能集成到您的手机App中，调用SDK可以实时获取被检测对象的动作状态，例如眼睛、嘴巴、头部等姿态，且...
个人实名认证
在 实名认证 页面，选择认证类型为 个人认证，然后选择 个人支付宝授权，单击 开始认证。勾选 我同意授权阿里云获取支付宝认证信息（姓名、身份证号），然后单击 登录支付宝。在 支付宝APP 页面，通过手机支付宝扫码登录或通过输入个人...
个人实名认证
在 实名认证 页面，选择认证类型为 个人实名认证，然后选择 个人支付宝授权认证。勾选 同意阿里云平台读取您在支付宝的认证信息（姓名、身份证号）用于身份认证，然后单击 登录支付宝。在 支付宝APP 页面，通过手机支付宝扫码登录或通过...
- 产品推荐
- 这些文档可能帮助您