RAM角色登录（指通过角色SSO直接登录）后再次切换身份后，登录身份显示角色SSO的身份信息，显示格式为 RoleName/RoleSessionName。RoleName：角色SSO登录时的角色名称。RoleSessionName：角色SSO登录时的RoleSessionName。例如：外部IdP中...
2023-01-01~2033-01-01 LegalPersonIdCardFrontSide string 否 法定代表人证件正面照片（身份证国徽面），仅支持 jpg、png、gif、jpeg 格式的图片，图片不大于 5MB。请填写上传到 OSS 的文件路径参数，待上传的文件命名不可包含中文和特殊...
信息核验是对 用户身份信息真实性的一种核验方式，支持对身份证号、姓名、手机号、银行卡号等信息的真实性和一致性核验，主要面向游戏、社交、电商、金融、通行等有实名制要求的行业提供实名核验服务。下表为您展示信息核验服务支持的验证...
SASE SSO应用场景 SASE身份可以与企业已有的SSO服务通过OIDC协议进行打通，当企业员工登录企业应用门户时，可以使用SASE的身份作为SSO服务的身份进行登录，无需企业员工在进行帐密或扫码登录。SASE SSO工作原理 SSO的工作原理依赖于一个...
人脸权威认证 权威身份证三要素认证 通过公安验证传入的人脸图片、用户姓名、身份证号码是否真实一致。生物识别本人验证 生物特征1:1验证 通过当前采集生物特征与用户历史的生物特征1:1比对，验证是否本人操作。生物特征包含人脸、声纹、...
角色扮演 API 标题 API概述 AssumeRole 获取扮演角色的临时身份凭证 通过调用AssumeRole接口，获取一个扮演RAM角色的临时身份凭证（STS Token）。AssumeRoleWithSAML SAML角色SSO时获取扮演角色的临时身份凭证 进行SAML角色SSO时，通过调用...
金融级人脸检测目前支持以下接入方案：接入方案 接入方式 用户认证流程 接入方传入的材料 服务端接入方案 服务端接入 无 姓名、身份证号码、用户人脸照片 APP认证方案 APP SDK+服务端接入 进行活体交互 姓名、身份证号码 特色优势 金融级的...
实人认证（ID Verification）是对企业或个人用户身份相关信息真实性核验的服务套件的统称，主要为客户提供身份相关要素信息核验服务、基于生物识别的实人认证服务以及企业身份真实性验证服务。实人认证广泛应用于直播、社交、网约车出行、...
在使用阿里云CDN产品过程中，停用和删除域名都属于高风险操作，建议您开启二次身份验证功能，控制潜在风险。概述 风控是控制台数据请求流程的必要环节，用于识别用户的风险操作，并进行二次验证（以下简称核身）。核身通过弹窗采集用户的多...
通过注入@AuthenticationPrincipal OAuth2User user 即可获得最终的用户信息：import org.springframework.security.core.annotation.AuthenticationPrincipal;import org.springframework.security.oauth2.core.user.OAuth2User;import ...
身份证/证件号码 请填写企业法定代表人身份证或证件号码。系统会针对您填写的企业信息进行校验，若校验不通过，会提示您补充法定代表人身份证件照片，请参照提示操作。说明 因监管需求，必须补充在工商侧登记的法定代表人姓名及证件号码，...
CompanyFourElementsVerification 企业四要素核验 用于核验企业名称、企业证件号、企业法人姓名和企业法人身份证号，必须全部一致且企业经营状态为在营才会判定核验通过。号码归属查询 API 标题 API概述 ...
云消息队列 RabbitMQ 版 支持开源RabbitMQ身份验证和权限管理方式来实现对 云消息队列 RabbitMQ 版 资源的管理。使用限制 仅支持新购的Serverless系列独享实例，存量实例不支持。禁止默认账户guest的创建和权限管理。不支持User Tags 的...
管理员姓名、管理员身份证号码、管理员身份证有效期填写规范 建议与身份证件保持一致，若有效期为长期，则填写2099年12月31日。管理员非中国国籍人士或为港、澳、台居民（无身份证）根据运营商签名实名报备规则，管理员仅支持身份证，否则...
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 FACE 支付宝小程序+服务端接入 活体检测 姓名、身份证号码 实人认证结果 查询认证结果 认证流程 支付宝采集到的人脸信息，通过活体检测，并与权威数据库人脸比对...
蚂蚁链分布式身份服务 DIS 提供了功能完善、简单易用的区块链数字身份管理服务，有利于开展跨机构的身份认证和数据合作业务。身份管理 统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能。认证管理 统一身份认证...
通过角色扮演代替固定身份 基于缩小暴露面积的原则，使用临时身份替代固定身份，能极大降低身份泄漏风险，同时对于人员身份来说，也能够抽象人员权限模型，如按人员职能进行角色划分，有利于规范化人员权限设置，提升管理效率。在云上，...
重复重现字段：身份证二要素：身份证号 姓名+身份证号 手机号要素简版、详版：身份证号 手机号 身份证号+手机号 银行卡要素：银行卡 手机号 身份证号 身份证号+银行卡号 银行卡号+手机号 银行卡号+手机号+身份证号 阈值（次数）：请求次数...
蚂蚁区块链分布式身份服务 DIS（Decentralized Identity Service），是一种基于区块链的身份管理方案，提供实体身份的创建、验证和管理等一整套功能，实现更规范化地管理和保护实体数据，同时保证信息流转的真实性和效率，解决了跨机构的...
服务端接入流程 纯服务端场景只需要调用服务端接口，将姓名、身份证号和需要核验的人脸图片传入，即可得到检测结果。更多信息，请参见 人脸核身服务端。纯服务端场景的代码接入教程，请参见 服务端接入教程。使用限制 金融级人脸检测服务...
阿里云通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。Authentication：登录过程，用于验证请求访问网站或服务的任何实体的身份。实体可以包括人员或自动用户代理，例如API...
临时身份凭证 STS（Security Token Service）是阿里云提供的一种临时访问权限管理服务，通过STS获取可以自定义时效和访问权限的临时身份凭证（STS Token）。颁发者URL 颁发者URL由外部IdP提供，对应OIDC Token中的 iss 字段值。颁发者URL...
为便于向您提供许可证相关帮助，云效通过展示许可证信息，帮助用户获得许可证及适用该许可证的代码库的信息。云效仅以现有能力识别和提示许可证信息，并“按原样”提供相关信息，不对平台提供的或通过平台提供的任何信息或许可证进行任何...
分布式身份标识 DID Decentralized Identity，符合 W3C 规范 的分布式数字身份 ID。一个 DID 唯一对应一个实体，一个实体可以有多个 DID。声明 Claim 对客观实体的一个说明或者主张。例如，驾照用于说明驾驶资格和能力、学位证书用于体现受...
false InternationalIdCardConfig object 否 当图片类型为国际身份证时（Type=InternationalIdCard），可通过本字段设置可选功能。Country string 否 国家名称。支持的国家类型：India，Vietnam，Korea，Bangladesh。默认不需要传此参数，...
阿里云支持基于SAML 2.0和OIDC的SSO（Single Sign On，单点登录），也称为身份联合登录。本文为您介绍企业如何使用自有的身份系统实现与阿里云的SSO。SSO基本概念 概念 说明 身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，...
您可以通过配置用户SSO（Single Sign On，单点登录，也称为身份联合登录）或角色SSO，实现使用企业自身的身份认证系统登录阿里云控制台。背景信息 阿里云支持基于SAML 2.0的SSO（Single Sign On，单点登录），也称为身份联合登录。为了更好...
通过集中化的身份提供商（Identity Provider，简称 IdP）来进行人员身份的统一认证，能够简化人员身份的管理，确保组织内在云上、云下的人员身份的一致性。当人员结构变更、人员入、离职时，能够在一个地方完成人员身份的配置。对于云环境...
IoT设备身份认证 ID²（IoT Device ID）是物联网身份管理与数据访问控制系统，通过保障物联网设备的身份安全、软件和数据资产的访问安全以及端到端通信链路的安全，实现数据可信上云和可信上链。产品架构 产品功能 身份管理 为每一个物联网...
本文介绍了如何通过集成与部署的指引完成ID²的接入。前提条件 通过集成与部署接入ID²，需要满足任一条件：开通免费试用且在有效期内。已购买ID²授权。创建产品 登录到 产品控制台，进入 入门指引 IoT设备身份认证 页面。选择接入的方式...
通过角色扮演代替固定身份 基于缩小暴露面积的原则，使用临时身份替代固定身份，能极大降低身份泄漏风险，同时对于人员身份来说，也能够抽象人员权限模型，如按人员职能进行角色划分，有利于规范化人员权限设置，提升管理效率。在云上，...
功能描述 核身认证移动端请求能力可以在移动端依据被验证的人名和身份证号码，请求身份验证的用户图像信息。说明 您可以进入 在线咨询 获取在线人工帮助。阿里云视觉智能开放平台视觉AI能力API接入、接口使用或问题咨询等，请通过钉钉群...
支持二代身份证正反面，包括姓名、性别、民族、地址、出生日期、身份证号、签发机关、有效期限等字段的结构化识别。支持身份证质量检测，是否翻拍，是否是复印件，完整度评分，整体质量分数、篡改指数及人脸位置检测。接口说明 本接口适用...
阿里云APP 通过阿里云APP，您可以选择个人支付宝授权认证，无需输入身份证号码。打开阿里云App，在底部导航栏中单击 我的 进入个人中心，单击头像或账号名，进入 账号管理 页面，然后单击 实名认证 进入认证页面。您也可以直接在个人中心...
实体用户身份 实体用户身份指有确定的身份ID和身份凭证的身份，可以代表一个实际存在的对象，它通常与某个确定的人、企业或应用程序一一对应。身份凭证包括登录密码或访问密钥AK（AccessKey）。实体用户身份包括阿里云账号和访问控制RAM...
实体用户身份 实体用户身份指有确定的身份ID和身份凭证的身份，可以代表一个实际存在的对象，它通常与某个确定的人、企业或应用程序一一对应。身份凭证包括登录密码或访问密钥AK（AccessKey）。实体用户身份包括阿里云账号和访问控制RAM...
实体用户身份 实体用户身份指有确定的身份ID和身份凭证的身份，可以代表一个实际存在的对象，它通常与某个确定的人、企业或应用程序一一对应。身份凭证包括登录密码或访问密钥AK（AccessKey）。实体用户身份包括阿里云账号和访问控制RAM...
(Z8307)400 QUERY_OCR_ISNOT_MATCH 使用OCR方案时，人脸与身份证上人脸比对不一致，可能人证不符或人脸照片质量较低，建议根据业务情况分层处理，若为同一人可重新操作。(Z8308)500 SYSTEM_ERROR 查询时发生系统错误。请重试，如果依然报错...
背景信息 如果企业尚未使用身份源管理组织架构，可通过 SASE 自定义身份源创建组织架构，确保用户身份合法有效。若已使用身份源，则可直接对接 SASE，实现组织架构同步，员工即可使用企业统一身份登录 SASE App。在您创建身份源后，您可在...
通过灵活的身份管理、自动登录策略以及使用企业级身份提供方（Okta、Azure AD、自研系统等）通过OIDC协议单点登录到 SASE App，让您在使用过程中享受更流畅、更安全的访问体验。使用场景 当企业接入多个应用后，每个应用有不同的身份源，...