DataWorks的数据同步功能支持第三方身份认证机制，您需要提前在DataWorks的认证文件管理页面上传认证文件，并在配置数据源同时开启第三方认证功能，使得只有可信的应用和服务才能访问数据资源。本文为您介绍如何上传和引用认证文件。背景...
身份管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作身份管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建云网关产品（MQTT）、创建云网关产品（GB/T ...
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。关于云原生API网关JWT认证鉴权的具体操作，请参见 配置JWT认证鉴权。...
该证书信息将烧录到设备上，用于设备连接物联网平台时，进行身份认证。为产品定义物模型：可以从属性、服务和事件三个维度定义产品功能。物联网平台根据您定义的功能构建出产品的数据模型，用于云端与设备端进行指定数据通信。建立设备与...
设备证书包含ProductKey、DeviceName和DeviceSecret，是设备与物联网平台进行通信的重要身份认证。重要 后续设备接入，需设置此信息，请复制后妥善保管。参数 说明 ProductKey 设备所属产品的ProductKey，即物联网平台为产品颁发的全局唯一...
设备证书由设备的ProductKey、DeviceName和DeviceSecret组成，是设备与物联网平台进行通信的重要身份认证。真实设备接入时，需设置此信息，请复制后妥善保管。参数 说明 ProductKey 设备所属产品的密钥，即物联网平台为产品颁发的全局唯一...
请求语法 PATCH/v2/{instanceId}/{applicationId}/groups/{groupId} HTTP/1.1 请求参数 名称 类型 必填 描述 示例值 Authorization string 是 认证信息。格式：Bearer${access_token}。示例：Bearer ATxxxx。Bearer xxxx instanceId string...
请求语法 DELETE/v2/{instanceId}/{applicationId}/groups/{groupId} HTTP/1.1 请求参数 名称 类型 必填 描述 示例值 Authorization string 是 认证信息。格式：Bearer${access_token}。示例：Bearer ATxxxx。Bearer xxxx instanceId ...
app_mkv7rgt4d7i4u7zqtzev2mxxxx Authorization string 是 认证信息。格式：Bearer${access_token}。示例：Bearer ATxxxx。Bearer xxxx 返回参数 名称 类型 描述 示例值 object 响应结果。any 账户信息 无 示例 正常返回示例 JSON 格式 {...
请求语法 POST/v2/{instanceId}/{applicationId}/groups HTTP/1.1 请求参数 名称 类型 必填 描述 示例值 Authorization string 是 认证信息。格式：Bearer${access_token}。示例：Bearer ATxxxx。Bearer xxxx instanceId string 是 实例 ID...
ResultObject.MaterialInfo String 人脸认证主体附件信息：人脸攻击检测结果及攻击分（faceAttackScore）人脸遮挡检测结果及质量分（faceOcclusion/qualityScore）以及质量相关详细字段 意愿认证信息内容 人脸照片OSS存储位置及链接 人脸...
请求语法 POST/v2/{instanceId}/{applicationId}/users/{userId}/actions/updateUserPassword HTTP/1.1 请求参数 名称 类型 必填 描述 示例值 Authorization string 是 认证信息。格式：Bearer${access_token}。示例：Bearer ATxxxx。...
请求语法 POST/v2/{instanceId}/{applicationId}/users/{userId}/actions/enable HTTP/1.1 请求参数 名称 类型 必填 描述 示例值 Authorization string 是 认证信息。格式：Bearer${access_token}。示例：Bearer ATxxxx。Bearer xxxx ...
请求语法 POST/v2/{instanceId}/{applicationId}/users/{userId}/actions/disable HTTP/1.1 请求参数 名称 类型 必填 描述 示例值 Authorization string 是 认证信息。格式：Bearer${access_token}。示例：Bearer ATxxxx。Bearer xxxx ...
请求语法 GET/v2/{instanceId}/{applicationId}/provisioningScope HTTP/1.1 请求参数 名称 类型 必填 描述 示例值 Authorization string 是 认证信息。格式：Bearer${access_token}。示例：Bearer ATxxxx。Bearer AT8csE2seYxxxxxij ...
设备证书包含ProductKey、DeviceName和DeviceSecret，是设备与物联网平台进行通信的重要身份认证。重要 后续设备接入，需设置此信息，请复制后妥善保管。参数 说明 ProductKey 设备所属产品的ProductKey，即物联网平台为产品颁发的全局唯一...
请求语法 DELETE/v2/{instanceId}/{applicationId}/users/{userId} HTTP/1.1 请求参数 名称 类型 必填 描述 示例值 Authorization string 是 认证信息。格式：Bearer${access_token}。示例：Bearer ATxxxx。Bearer AT8csE2seYxxxxxij ...
设备发送激活请求时，物联网平台会进行身份确认，认证通过后，下发设备接入所需信息。背景信息 一型一密认证支持两种使用方式：一型一密免预注册、一型一密预注册，对比说明如下表所示。重要 采用一型一密认证方式，设备烧录相同的标志信息...
请求语法 DELETE/v2/{instanceId}/{applicationId}/organizationalUnits/{organizationalUnitId} HTTP/1.1 请求参数 名称 类型 必填 描述 示例值 Authorization string 是 认证信息。格式：Bearer${access_token}。示例：Bearer ATxxxx。...
EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM系统、4A平台。面向企业内部ToE员工、实习生、临时工与ToB合作伙伴、供应商、门店职工的身份管理。阿里云提供的云身份服务。 ...
使用云网关协议接入：使用自定义证书信息进行设备身份认证，支持使用MQTT协议、JT/T 808协议、GB/T 32960协议、中国电信NB-IoT协议、SL 651协议的云网关接入设备。您可根据设备类型及设备使用的接入协议选择设备接入物联网平台的方式。详细...
param {*} userId:用户ID*@param {*} registrationContext:SDK生成的认证信息,JSON字符串*/async function authnVerifyCallback({name,registrationContext}){/params：认证-验证 API 需要使用的入参 const params={ userId,...
增强版实人认证服务条款 增强版实人认证服务等级协议 增强版实人认证隐私政策 实人认证 实人认证服务条款 实人认证服务隐私政策 实人认证服务等级协议 企业身份识别 企业身份识别服务条款 信息核验 信息核验服务协议 信息核验服务等级协议
背景信息 仅需要使用MQTT连接和消息上下行的场景中，为降低使用成本，设备接入物联网平台 MQTT型 企业版实例时，可使用Username、Password、SN信息作为设备密钥进行设备身份认证。使用限制 目前不再支持新购MQTT型企业版实例。认证流程 ...
前提条件 已获取设备认证信息。已获取C Link SDK。定制SDK时，在SDK定制页面的 连接物联网平台协议 区域，选中 HTTPS 。已准备开发环境。功能原理 应用程序通过调用C Link SDK的API，基于HTTPS的协议，与物联网平台建立的连接。如下功能...
多个云产品之间的依赖关系 如果您将IoT设备身份认证与阿里云物联网平台组合使用，选择的地域需要和阿里云物联网平台保持一致。如果您独立使用IoT设备身份认证，请根据其他因素灵活选择地域。资源价格 根据您的预算选择合适的地域。说明 ...
IoT设备身份认证的常见问题和对应的方案。1.ID²有效期的问题：ID²的到期时间取决于首次调用ID²服务的时间+ID²授权的有效期，每台设备的ID²到期时间均不相同（如2022.04.01激活，1年有效期，2023.04.01过期）。ID²到期前您可以在 设置...
当设备与物联网平台建立连接时，物联网平台对其携带的设备证书信息进行认证。认证通过后，设备完成激活，然后与物联网平台进行通信。一机一密认证方式的安全性较高，推荐使用。使用流程示意图：直连设备认证流程 直连设备支持使用MQTT和...
在Serverless Spark的工作空间中，您可以配置并启用Kerberos身份认证。启用后，在该工作空间中提交Spark任务时，客户端需要进行Kerberos认证，以提升任务执行的安全性。前提条件 已创建Principal和导出keytab文件，且将其上传至阿里云OSS。...
魔笔平台创建SAML身份源 填写身份源基础信息。将创建 IDaaS 应用时，复制的 IDaaS Idp metadata 信息粘贴到魔笔，完成导入。配置其他高级属性。说明 Post Binding Request、Post Binding Response、Post Binding Logout、Name ID Policy ...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。假设有以下四个角色：客户端：...
设备发送激活请求时，生活物联网平台对其携带的产品证书信息进行认证，认证通过，下发该设备接入所需的信息。设备再携带这些信息与物联网平台建立连接。一机一密 每个设备烧录其唯一的设备证书（ProductKey、DeviceName和DeviceSecret）。...
在左侧导航栏，选择 身份认证 身份接入。在 认证管理 页签，单击 扩展认证源。在 扩展认证源 页面，单击 添加扩展认证源。在 新增 面板，参考下表添加扩展认证源信息。配置项 说明 认证源名称 扩展身份源的名称信息。长度为2~100个字符，...
OIDC 发现端点 ：公开可访问的端点，用于获取当前身份服务支持的 OIDC 协议端点信息、认证模式及参数规范。OAuth2 发现端点：公开可访问的端点，提供当前 IDaaS 支持的 OAuth2 授权端点信息及授权模式，为开发者配置 OAuth2 流程...
产品 版本 金融级实人认证 2019-03-07 企业身份识别 2022-11-25 信息核验 2019-03-07 API与SDK参考 产品 文档 金融级实人认证 金融级实人认证方案 App（SDK）接入 PC或移动端H5网页接入 支付宝H5页面接入 支付宝小程序接入 纯服务端（API）...
如果RAM用户需要调用接口，则您必须为RAM用户创建AccessKey，用于在调用接口时进行身份认证。关于RAM用户创建AccessKey的具体操作，请参见 创建AccessKey。说明 建议您仅为有调用接口需求的RAM用户创建AccessKey。执行结果 完成授权后，RAM...
当您的用户使用您已集成的金融级实人认证应用，并完成认证后，您可以在 认证记录查询 页面查看调用明细。...在右侧 操作 列，单击 详情 展开 详情 面板查看认证信息。后续步骤 如果您希望进行对账，请参见 查询调用数据。
在左侧导航栏，选择 身份认证 身份接入。在 身份同步 页签，单击 新增身份源。在 新增身份源 面板中，选择 LDAP，然后单击 开始配置，根据配置向导完成相关配置。在 基础配置 向导中，参考下表内容进行配置，然后单击 下一步。配置项 说明 ...
作为身份平台，IDaaS 既可以通过各种常见方式将数据导入/同步进来，也可以将 IDaaS 的身份信息同步给常见的下游业务应用、数据画像产品、营销平台等，以便形成统一有效的身份体系。同步机制 身份同步机制根据业务场景的不同，在实现方式、...