用户认证
RAM角色是一种虚拟用户，没有确定的身份认证密钥，需要由一个受信的实体用户扮演才能正常使用。通过阿里云账号访问MaxCompute 通过阿里云账号访问MaxCompute的流程如下：可选：创建阿里云账号，并完成 实名认证 及创建AccessKey，操作详情...
GenerateToken-生成应用认证token
调用GenerateToken接口，生成指定实例下的访问应用的access token。接口说明 说明 目前支持的方式：授权码模式、设备流、刷新 token、客户端模式 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
HAS Kerberos认证使用方法
本文通过访问HDFS服务为您介绍如何使用HAS Kerberos认证。前提条件 已创建EMR-3.40及之前版本，EMR-4.10.1及之前版本的Hadoop集群，详情请参见 创建集群。通过hadoop命令访问HDFS 以test用户访问HDFS服务为例介绍。在Gateway节点配置 krb5....
创建和管理用户认证
完成轻应用使用的用户认证体系配置后，只有登录后才能访问应用。本文介绍如何新建用户认证方式和管理用户认证。背景信息 在完成对轻应用的内容搭建后，您可以为应用配置可访问的用户组，用户认证能力可以通过关联业务域实现用户中心、登录...
使用ID²认证
前提条件 使用ID²认证，请确保：已开通IoT设备身份认证服务。已购买ID²授权。背景信息 ID²设备身份认证服务提供设备与物联网平台云端的双向身份认证和链路加密功能。详细内容，请参见 IoT设备身份认证（ID²）用户手册。使用ID²认证的...
个人使用实名认证
当物联网卡的使用者为个人用户时，需完成运营商的个人实名认证后，方可联网并访问人联网应用（社交类、电商类、视频服务类等应用服务）。本文介绍使用阿里云物联SIM服务小程序进行个人实名...认证通过后，系统激活物联网卡并将结果通知给您。
使用LDAP认证
开启LDAP认证的功能可以方便您使用LDAP认证，避免了复杂的配置过程。前提条件 已创建DataLake或自定义集群，且选择了Hive和OpenLDAP服务，详情请参见 创建集群。一键配置LDAP认证 添加EMR用户，详情请参见 添加用户。进入集群服务页面。...
使用简单认证（AppCode）方式调用API
简单认证方式直接使用API网关颁发的AppCode进行身份认证，调用者将AppCode放到请求头中，或者放到请求的Query参数中进行身份认证，实现快速调用API的能力。下面是对整个流程的描述：API提供者创建API的时候选择”阿里云APP“认证模式，且...
认证方式使用
参数名称 说明 示例值 Date GMT格式的日期格式 Fri,18 Jun 2021 07:14:23 GMT Authorization 调用方的<AppCode><空格><AppKey>productcode 3FQoSpxUbCgz5bCss 说明 简单身份认证模式下无需额外计算，直接使用上文获取的应用相关信息便可...
认证方式使用
参数名称 说明 示例值 Date GMT格式的日期格式 Fri,18 Jun 2021 07:14:23 GMT Authorization 调用方的<AppCode><空格><AppKey>productcode 3FQoSpxUbCgz5bCss 说明 简单身份认证模式下无需额外计算，直接使用上文获取的应用相关信息便可...
图形认证服务使用流程
如果您想使用图形认证服务，可以参考本文进行操作。准备环境及资源 Android 条目 资源 开发目标 Android 5.0以上。开发环境 Android Studio 4.1。编译工具 gradle（ant编译请解压提取jar和资源文件）。系统依赖 无。SDK三方依赖 无。iOS ...
启用PAM认证模块后，无法登录Linux实例的解决方案
本文介绍在Linux操作系统内启用PAM认证模块后，出现无法登录Linux实例问题的解决方案。什么是 PAM PAM（Pluggable Authentication Modules）是一个身份认证机制，可用于Linux系统中来实现用户身份验证，加强系统的安全。如果PAM模块配置...
1688企业用户授权认证
本文档介绍1688授权认证操作步骤。1688企业用户一键同步 如果您在阿里云账号已经绑定1688企采商账号，可以通过1688企业用户一键同步完成认证。可进行1688企业用户一键同步的账号条件如下。不满足以下条件的账号，在实名认证页面不会显示...
使用X.509证书认证
物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建云网关产品（MQTT）、创建云网关产品（GB/T ...
《用户实名认证校验通知》
尊敬的用户：自2022年12月31日起，在阿里云云市场进行购买下单、续费（包含自动续费）、升级、评论须先完成实名认证，否则将无法正常操作；实名认证操作 点击查看。阿里云云市场 2022年11月30日
通用域名实名认证
域名实名认证时建议您根据认证要求准备好所需材料，当有多个域名需使用同一份材料进行认证时，可进行批量认证操作。前提条件 已完成域名持有者的邮箱验证，请参见 验证域名持有者邮箱。场景说明 本文介绍了四种不同场景下的实名认证方式，...
使用摘要签名认证方式调用API
发布的API如果使用摘要签名认证方式（APP Key和APP Secret），客户端在调用API时，需要使用签名密钥对请求内容进行签名计算，并将签名同步传输给服务器端进行签名验证。API网关提供的SDK内置了签名实现，您只需要将签名密钥配置在SDK中，...
加密身份认证-SDK调用教程
本教程以apache-maven-3.8.1和dbus_sdk_1.0.3为例，指导您快速使用Java应用完成加密身份认证API的调用。前提条件 使用Java 1.7及以上版本，您可以通过命令 java-version 查看Java版本。请确保您已安装IntelliJ IDE和 Maven，并配置了Maven...
企业认证时，营业执照复印件“仅用于钉钉认证”是不是...
概述 企业认证时，营业执照复印件“仅用于钉钉认证”一定要手写并加盖公司红色公章。详细信息 营业执照复印件必须手写“仅用于钉钉认证”并在手写字体处加盖公司红色公章，才能通过认证。适用于 专属钉钉
API调用-简单身份认证
调用时需使用API归属的应用的AppCode和有效AppKey，作为调用时的身份认证信息。本文为您介绍如何使用第三方工具Postman调用简单身份认证下的API。背景信息 对简单身份认证的API进行调用时，调用方需要在HTTP请求的Header中根据当次请求的...
API调用-加密身份认证
调用时需使用API基础信息以及已获得API调用权限的应用相关信息，通过加密算法计算出的签名，将会作为调用时的身份认证信息。本文为您介绍如何调用加密身份认证的API。背景信息 鉴权说明：为了确保API的使用安全可控，调用方需要在HTTP请求...
使用 AD/LDAP 认证登录三方应用
场景说明 IDaaS 拥有 AD 域数据同步以及委托认证能力，可以快速实现使用 AD/LDAP 认证登录数百款应用。首先将 AD 账号同步到 IDaaS，之后将希望单点的应用对接到IDaaS。完成这两步，企业最终实现使用 AD 域账号登录三方应用。说明 本文介绍...
使用Kerberos认证
Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能。本文为您介绍Hive在开启Kerberos的情况下，如何访问Hive Client。前提条件 已创建集群，且在 软件配置 页面的 高级设置 区域中，打开了 Kerberos身份认证 ...
使用X.509证书认证接入示例
本文以Java代码为示例，介绍基于MQTT通信协议的设备，使用物联网平台颁发的X.509证书进行认证并接入物联网平台。使用限制 MQTT协议直连的设备仅在华东2（上海）地域的旧版公共实例下可使用X.509证书认证。本文示例为旧版公共实例下MQTT协议...
使用SASL登录认证Kafka服务
使用SASL登录Kafka集群 本文以SASL/SCRAM-SHA-512机制为例，使用Kafka自带的Producer和Consumer执行作业，介绍客户端如何认证登录Kafka服务。使用SSH方式登录Kafka集群，详情请参见 登录集群。执行以下命令，创建用于登录的用户名和密码。...
云AP目前可以使用哪些方式进行认证
云AP可以使用的认证方式包括以下：open：即不加密，所有用户可直接连接无线网络。WEP：仅在使用老旧终端，无法兼容WPA2时建议配置，所有用户采用共享密钥来连接无线网络。WPA/WPA2+sharedKey：所有用户使用预共享密钥来完成连接，提供了比...
为RAM用户绑定多因素认证设备
背景信息 RAM用户支持的多因素认证方式及使用限制，请参见 多因素认证（MFA）。您需要先在 用户安全设置 中，启用对应的 多因素认证手段，然后按照本文所述的方法绑定对应的多因素认证设备，才能使多因素认证生效。系统默认启用虚拟MFA和U2...
实人认证SDK收集和使用个人信息的说明
阿里云实人认证SDK将获取使用阿里云实人认证服务的客户的终端用户的如下设备权限，包括：访问电话状态、读取外部存储空间的文件、写入外部存储权限以及访问摄像头权限，以用于实现与用户的动作交互和照片采集，从而判断是否为真实用户操作...
进行认证的时候能不能用组织机构代码证？
概述 本文介绍申请认证时，是否需要提供组织机构代码证。详细信息 当在申请非企业的机构认证时，需要提供组织机构代码证的复印件；如果是企业认证，需要提交营业执照复印件，同时需要手写“仅用于钉钉认证”并在手写内容上加盖红色公章；...
GetUserMFAInfo-查询RAM用户多因素认证设备信息
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
指定RAM用户自主管理多因素认证
本文为您提供指定RAM用户自主管理多因素认证（MFA）的参考示例。下述策略表示：RAM用户 alice 可以自主管理MFA，包括绑定MFA和解绑MFA。{"Statement":[{"Action":["ram:GetUserMFAInfo","ram:BindMFADevice","ram:UnbindMFADevice"],...
认证公函能不能盖合同专用章？
概述 认证公函一定要用红色的公司公章。详细信息 认证公函一定要用红色的公司公章。适用于 专属钉钉
使用Kafka连接器进行Kerberos认证
使用限制 云消息队列Kafka版 暂不支持Kerberos认证。步骤一：准备工作 在开始认证之前，您需要进行以下操作。获取配置文件。krb5.conf 是Kerberos认证环境下的配置文件。定义了Kerberos集群和连接配置，配置项的说明请参见 Kerberos文档。...
BindMFADevice-为RAM用户绑定多因素认证设备
说明 您可以调用 CreateVirtualMFADevice 创建多因素认证设备并生成密钥（Base32StringSeed 的值），然后使用该密钥在移动端阿里云应用中手动添加多因素认证设备，最后获取连续的两组安全验证码。123456 AuthenticationCode2 string 否 第...
使用CLB部署HTTPS业务（双向认证）
本文为您介绍如何使用CLB部署HTTPS双向认证。配置步骤 本指南中使用自签名的CA证书为客户端证书签名，完成以下操作配置HTTPS监听（双向认证）：前提条件 您已创建了CLB实例。您已经创建了后端服务器ECS01和ECS02，并部署了2个不同的应用...
使用ALB部署HTTPS业务（双向认证）
使用限制 仅标准版和WAF增强版的 ALB 实例支持双向认证，基础版 ALB 实例不支持双向认证。前提条件 您已创建了标准版或WAF增强版的 ALB 实例。具体操作，请参见 创建应用型负载均衡。说明 基础版的 ALB 实例不支持双向认证。您已创建了ECS...
使用CLB部署HTTPS业务（单向认证）
您在开发网站等业务系统时，如果需要实现仅客户端验证服务端身份的HTTPS单向认证，可以参考本文在...如您有更高的安全需求，您可参考 使用CLB部署HTTPS业务（双向认证），实现对服务器和客户端的双向HTTPS认证，为您的业务提供更高的安全性。
UnbindMFADevice-为RAM用户解绑多因素认证设备
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
关于使用云解析DNS需完成账号实名认证的通知
常见问题 不进行实名认证是否会影响历史已经添加解析的域名正常使用？答：已经添加的域名解析记录不受影响且不会影响DNS正常解析生效，但进行新增、修改域名解析记录配置（含通过API方式操作）前需要完成云账号实名认证。我的域名已经完成...
使用Keycloak OIDC Provider进行身份认证
本文介绍如何在ACK托管集群中部署Keycloak服务，并将Keycloak作为K8s OpenID Connect的认证服务器，实现在ACK托管集群上的身份认证。前提条件 已创建Kubernetes托管版集群，且集群为1.22及以上版本。已获取集群KubeConfig并通过kubectl工具...
- 产品推荐
- 这些文档可能帮助您