重要 使用前请确认专属接入点所在服务器的私网IP地址可以访问企业的办公应用，若开启此配置建议所有办公应用都只放行接入点服务器的私网IP。证书内容 上传私网地址的证书内容。证书文件支持.crt、.pem。私钥内容 上传证书的私钥内容。私钥...
首次配置ADB，需要授权阿里云百炼平台访问您的ADB对象存储资源、使用该权限访问、读取、写入和调用对象存储的数据和服务。在 资源配置 页面的 ADB配置 区域，单击 去授权，再单击 确定授权。选择刚才购买的ADB实例ID。单击 保存，完成配置...
授权产品 目前平台开放的是私有应用，当应用授权ProductKey后，此ProductKey才能在生活物联网平台-人机交互-应用服务处看到该应用进而进行调试。添加应用 开发完成后，品牌商通过生活物联网平台进入 产品管理 人机交互 应用服务，可查看到...
设备被分发后，物联网平台下发新的连接地址给设备，设备本地固化收到信息之后，直接连接新的地址，免去二次烧录设备信息。使用限制 支持在所有已开通物联网平台的地域之间分发设备。使用场景 设备提前烧录：在设备出厂时，无需对设备的不同...
授权方法，请参见 物联网平台RAM授权说明。为提升物联网平台数据安全，推荐通过RAM角色授予RAM用户指定的操作权限。具体说明，请参见下文。开发AMQP客户端接收服务端订阅的设备消息，请参见 本账号接收服务端订阅消息。对于通过RAM角色授权...
表现形式：账号在未经授权或长期未使用的设备上登录，尤其是设备信息（如设备ID、操作系统版本、IP地址等）与用户常用设备存在显著差异。设备安全 设备共享 风险描述：多个不同的账号在同一设备上登录，这会使具体操作人员难以被区分和追踪...
JWT 身份源介绍 魔笔平台为用户提供基于阿里云 OpenAPI 接口的 JWT 身份源认证方式，开发者可以通过调用魔笔平台的 OpenAPI 完成用户登录及相应的 Token 颁发过程。JWT 身份源适用于被集成场景（宿主应用已经有登录态，并且希望通过 API ...
H5 容器 当前正在运行应用列表、网络信息（WIFI 参数、网络类型、运营商信息、IP 地址）、设备屏幕密度 相册（存储）权限、相机（摄像头）权限、位置权限 在实时发布平台上传、发布离线包，将离线包快速推送到客户端。移动网关 当前正在...
重要 为保障企业与员工的数据安全与隐私，根据企业微信平台最新接口策略调整：自 2022年6月20日20:00 起，除通讯录同步外，调用企业微信接口时，将不再返回以下敏感字段：头像、性别、手机、邮箱、企业邮箱、员工个人二维码、地址。...
检测项 严重等级 说明 设备IP地址被标记为恶意IP 严重 检测连接到物联网平台的设备是否为恶意IP。设备身份暴力破解检测 严重 检测是否存在成功暴力破解设备身份凭证的行为。设备身份重复/泄露检测 严重 检测是否有多个物联网设备使用相同的...
URL、Token、EncodingAESKey所处位置如下：如果填写完URL提示域名主体校验未通过，需在企业域名处添加二级域名：添加完成后绑定域名，将绑定的域名解析映射到 IP:47.116.125.250 上，最后把添加的域名替换原本的URL的IP地址即可。...
您也可以通过应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）将钉钉数据同步到办公安全平台SASE（Secure Access Service Edge），以便使用SASE管控钉钉用户的访问权限。本文主要介绍如何将钉钉数据同步到办公安全平台。前提条件...
你可使用阿里云提供的证书颁发和管理平台-数字证书管理服务 购买并下载证书，详细操作，请参见 个人测试证书（免费版）快速入门。也可联系您的域名管理员获取证书。单击 提交 完成添加。步骤二：在AI助手接入企业微信 登录AppFlow并访问 AI...
登录 工业和信息化部政务服务平台。选择 ICP备案查询 输入单位名称或域名，即可查看当前域名的备案情况。不存在信息：该域名未完成备案；您可通过 ICP备案流程 进行备案。存在信息：该域名已完成备案；若您是在其他服务厂商处完成的备案，...
未授权访问获取STS-Token 等级：中 风险说明：经 API 安全风险检测模型分析，检测到该接口可被未授权访问，且响应内容中包含云平台 STS-Token（临时安全凭证）。攻击者可利用该接口直接获取具备云资源操作权限的临时凭证，可能引发未授权的...
对于在批量投产页面，确认 产品基本信息，确认并勾选《开发者须知》、《授权协议》，确认 产品发布，待产品发布完成后可以在云智能App“自动发现”页面搜索到待配网状态的设备。设备配网连云 设置设备证书 将设备固件烧录到开发板之后，...
在阿里云上，您可以通过人工智能平台PAI快速部署一个大模型RAG对话系统。通过AppFlow的集成，您可以将该对话系统集成到钉钉群聊或微信等各种场景中，让您随时随地使用您的专属机器人。本文将以企业微信为例，为您介绍PAI RAG+AppFlow的部署...
概述 在一般情况下，不建议手动配置客户端的IP。详细信息 客户端可以配置固定IP地址。...但是在平台上，sta状态中显示的IP不是手动配置的IP，为自动获取的IP地址。原因：平台上显示的IP是dhcp的表项，而并非arp表项。适用于 云AP
为满足此类需求，物联网平台已接入 资源管理平台，通过管理资源组，实现RAM用户仅能查看和操作被授权的实例资源。说明 在访问控制（RAM）中为RAM用户授予的权限具有全局性，对资源组内的资源也生效。如果要实现RAM用户资源隔离，请勿直接在...
且云上网络环境需使用虚拟化技术构建，虚拟服务器IP地址由云平台底层的虚拟化平台分配和管理。您的应用无法像传统方式一样修改主机IP地址，为此，ENS推出HAVIP功能，解决此问题。使用场景 面向公网的高可用服务。如下图所示，ENS-1和ENS-2...
本文介绍如何为 云原生应用开发平台 CAP 进行快速授权。权限介绍 云原生应用开发平台 CAP 需要使用两个默认角色：AliyunDevsCustomRole：云原生应用开发平台 CAP 在部署项目时，会访问项目指定的云资源。云原生应用开发平台 CAP 使用该角色...
操作步骤 说明 为了最大限度保障您的数据安全，建议您谨慎添加权限组规则，仅为必要的IP地址或网段授权。登录 NAS控制台。创建权限组。在左侧导航栏，单击 文件系统 权限组。在页面上方，选择地域。在 权限组 页面，选择 通用型NAS 或者 ...
访问来源 访问RDS实例的 数据安全性 分布式事务白名单 页面，将RDS实例信息的2个IP地址（即RDS SQL Server实例底层所在ECS实例的IP）填写到 授权对象 框。说明 您也可以通过 DescribeDBInstanceIpHostname 接口查询IP地址。访问目的 选择 ...
授权子账号访问物联网络管理平台 在 RAM访问控制台 中，您可以在 身份管理 页面，为单个 用户 进行授权，也可以在 用户组 页面，为整个群组授予相同的权限。下面我们以为单个 用户 授权为例，介绍授权操作流程。用主账号登录 RAM访问控制台...
设置完成后，IP白名单中的IP地址、安全组中的ECS实例、安全组中的自定义授权实体都可以访问该RDS SQL Server实例。说明 您可以同时设置IP白名单和安全组。更多信息，请参见 如何设置IP白名单 和 创建安全组。注意事项 一个实例最多支持添加...
删除授权规则 警告 删除授权规则后，物联网终端将不能访问授权规则对应的IP或者域名，请谨慎操作。登录 云连接器管理控制台。在 实例列表 页面，找到目标云连接器实例，在 操作 列单击 配置授权规则。在 授权规则 页签下，删除目标授权规则...
授权实例不允许IP管理相关操作。400 OperationDenied.CC5GInstanceNotSupport The operation is not allowed because of CC5G instance not support.CC5G托管实例不支持此操作。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容...
授权地址为单个IP地址或网段，例如10.1.1.123或192.168.3.0/24。访问类型 允许授权对象对文件系统进行只读操作或可读可写操作。包括 只读 和 可读可写。优先级 当同一个授权对象匹配到多条规则时，高优先级规则将覆盖低优先级规则。可选择1...
通讯线路：您可以根据您的业务需求，为节点客户端选择公网或专线的方式访问平台侧：公网：访问平台侧的公网 IP 地址，该 IP 地址由中心节点进行分配。专线：访问平台侧的私网 IP 地址，可联系技术支持人员获取平台侧专线地址。机构节点公钥...
连接池增加连接IP段，主要用于动态IP增加IP方式，区别于单个卡IP添加方式。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
授权实例不允许IP管理相关操作。400 OperationDenied.CC5GInstanceNotSupport The operation is not allowed because of CC5G instance not support.CC5G托管实例不支持此操作。400 ResourceInConfiguring.APN The specified resource of ...
AppID+IP，如果配置了AppId，则该条目仅对该AppId生效，此AppId只能在设定的 IP 下访问，不限制其他已授权App的调用IP。黑名单：您可以配置 IP 黑名单，黑名单中IP 的访问将被 API 网关拒绝。重要 IP访问控制插件支持IPv4及IPv6地址。2....
规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 拒绝 1 自定义TCP 目的：445/445 源：192.168.0.*说明 对于需要拒绝访问的IP地址或网段，授权策略设置为拒绝。对于需要允许访问的IP地址或网段，授权策略设置为允许。关于安全...
授权方操作步骤 登录 物联网平台控制台。在 实例概览 页签的 全部环境 下，找到对应的实例，单击实例卡片。在左侧导航栏，选择 设备划归 设备授权。在 设备授权 页面，单击 授权设备。在弹出对话框中，选择要授权的设备，输入被授权方的...
安全组入方向授权策略为允许，IP地址段来源不包含公网IP，视为“合规”。应用场景 谨慎为安全组添加公网来源授权，加强网络隔离，保障云环境的网络安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。...
安全组入网设置允许的来源IP不包含公网IP 安全组入网方向授权策略为允许的来源IP地址段不包含公网IP，视为“合规”。云产品或虚商所使用的安全组不适用本规则，视为“不适用”。安全组出方向未设置为全通 安全组出网方向未设置为全通，视为...
部署服务时，平台也会检查 AliyunDevsCustomRole 的权限策略，若检测到权限缺失，系统将弹窗提示补充授权，确保流程顺畅。Function AI平台运行相关服务，需要配置哪些角色？部署Function AI服务时需配置指定角色，详见 使用Function AI平台...
使用OAuth授权的第三方代码托管平台包括：GitHub、Gitee、Codeup。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
说明 第一次使用生活物联网平台时，需完成授权、确认服务条款、实名认证等操作后方可继续。详细介绍请参见 登录生活物联网平台。在控制台主页面，单击 创建新项目。配置项目名称。实际使用中项目名称建议配置为您的客户名称。便于后期项目...
安全风险提醒 使用 OceanBase 数据传输服务，您可以选择自动添加或手动添加 OceanBase 数据传输服务的公网 IP 地址段，但可能存在安全风险。一旦使用本产品代表您已理解和确认其中可能存在的安全风险，并且您需要采取基本的安全防护措施，...