DIS（Decentralized Identity Service），是一种基于区块链的身份管理方案，提供实体身份的创建、验证和管理等一整套功能，实现更规范化地管理和保护实体数据，同时保证信息流转的真实性和效率，解决了跨机构的身份认证和数据合作难题。
应用场景 PCA联邦凭证在M2M场景中，通过统一设备身份管理与跨域信任机制，解决了异构系统间的安全互操作难题。特别适用于：大规模设备互联场景。跨组织协作环境。高合规要求行业。配置流程 若企业或机构拥有自建PCA，可选择创建联邦信任源...
虽然有诸多企业身份管理的场景价值可通过简单的配置实现，中大型企业想要完整地使用IDaaS的价值，仍往往需要与IDaaS进行开发对接，以实现部分系统身份数据的识别和互通。我们深刻认识到“开发友好”对企业采用现代云身份服务的重要性。 ...
例如对您的用户的手机号、身份证号等敏感信息加密。使用信封加密技术将密钥存放在KMS中，只部署加密后的数据密钥。仅在需要使用数据密钥时，使用KMS获取数据密钥的明文，用于本地加解密业务数据。您也可以使用封装了信封加密的加密SDK进行...
阿里云IDaaS CIAM为企业提供面向外部用户的统一身份管理解决方案，具备高可用性与安全性。采用微服务多可用区部署、独立VPC隔离，结合DDoS/WAF防护确保网络安全。通过多因素认证、API访问授权及加密传输协议保障身份与数据安全，支持严格的...
企业按照“最小够用”原则，对所有身份进行精细化权限管理：对于超级管理员、企业员工使用RAM的"单点登录"（Single Sign On,SSO）功能，将阿里云身份系统与企业自有身份系统打通，实现单点登录，并要求所有访问云资源的超级管理员、企业...
身份提供者单一登录 URL IdP Sign-in URL、SAML SSO URL等 从IDaaS SSO配置页应用配置信息中获取。JIRA将向该地址发送SAML Request请求，发起单点登录请求。X.509 证书 公钥证书 从IDaaS SSO配置页应用配置信息中复制出来，后续使用。参考...
在 应用身份服务 页面的 左侧导航栏中，选择 应用管理 应用列表，定位目标应用（标准协议 或 自研应用）并进入其详情页。如需创建 标准协议 或 自研应用，请参见 创建应用。在应用详情页，参考 IDaaS与应用间账户同步 进行相关配置。重要 ...
例如对您的客户的手机号、身份证号等敏感信息加密。使用信封加密技术将主密钥存放在KMS中，只部署加密后的数据密钥。仅在需要使用数据密钥时，使用KMS获取数据密钥的明文，用于本地加解密业务数据。您也可以使用封装了信封加密的加密SDK...
EIAM 云身份服务 功能集 功能 功能描述 参考文档 钉钉入方向 非敏感数据同步 同步除了手机号、邮箱等敏感字段之外的全部通讯录数据，可扫码配置 钉钉入方向同步 敏感数据同步 同步全部通讯录数据，需创建钉钉企业内部应用 钉钉入方向同步 ...
添加组织成员 云效支持两种方式添加组织成员：管理员手动创建成员 通过第三方身份源同步成员 管理员手动创建成员 使用组织管理员账号登录云效组织。单击页面右上角的用户头像，从下拉菜单中选择 管理后台。在左侧导航栏，选择 成员管理，...
身份联合可将企业的身份认证系统（例如Microsoft Entra、Okta、ADFS等）与阿里云集成，实现员工身份的统一管理。相比直接使用用户名和密码登录，身份联合登录的优势如下：简化登录：员工只需登录一次身份提供商（IdP）门户，即可访问阿里云...
系统角色为管理员、DBA或实例Owner。查看用户角色，请参见 查看我的系统角色 和 查看资源角色。操作步骤 登录 数据管理DMS 5.0。单击控制台左上角的 图标，选择 全部功能 安全与规范（DBS）安全访问代理 代理列表。说明 若您使用的是非极简...
本文为您介绍如何在IDaaS中配置华为云用户单点...您可以在华为云IAM控制台配置身份转换规则，实现：企业管理系统用户在华为云中显示不同的用户名。赋予企业管理系统用户使用华为云资源的权限。详情请查看华为云官方文档：配置身份转换规则。
CDP与CDH的集群身份映射配置操作基本一致，本文以CDH为例，为您介绍相关操作详情。映射类型说明 在DataWorks注册CDH集群时，可通过 默认访问身份 参数，配置后续在DataWorks运行CDH集群任务时，实际在CDH集群内执行任务代码使用的账号，...
阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过SSO登录，企业员工可以使用IdP中的用户身份直接登录云SSO。本文为您介绍云SSO侧的相关单点登录配置。管理身份提供商（IdP）信息 您需要配置身份提供商（IdP...
使用RAM角色访问MaxCompute主要满足以下场景需要：进行角色SSO：阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和...
如果一个用户登录一台Windows机器后，他用一个域身份（可以是登录的域身份USER A，也可以其他域身份USER B）挂载了NAS SMB文件系统，那么他就不能在这个Windows Session以其它域身份（例如，USER C）再挂载NAS SMB文件系统。如果以另一身份...
2023-01-20 通过检测外发文件保障数据安全 通过管理外接设备保障数据安全 通过管理水印保障数据安全 2022年 功能名称 变更类型 功能概述 发布时间 相关文档 兼容Ubuntu操作系统 新增 SASE内网访问功能支持兼容Ubuntu系统18.04及以上版本。...
授权的详细操作请参见：为RAM用户授权 为RAM用户组授权 为RAM角色授权 对接企业身份管理系统 如果企业已有身份管理系统，出于管理维护成本考虑不希望在云端创建和管理用户，则可以通过RAM角色SSO或用户SSO来解决。相关参考如下：SSO概览 ...
凭据管理（Secrets Manager）凭据管理为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。关于凭据管理的更多信息，请参见 凭据管理概述。KMS实例（Key Management Service ...
名词解释 安全级别：根据存储业务的数据性质差异，部分字段如手机号码、身份证号码等属于敏感数据，常规查询数据时此类字段的值不应展现。根据数据的敏感程度，将数据分为3个安全级别：低敏感：对应DMS的原分类为内部。低敏感级别的字段值...
身份证加工函数如下表所示：函数 功能 DESENSITIZE_ID_CARD 身份证号脱敏。EXTRACT_AGE 从身份证号中提取年龄。EXTRACT_BIRTH_DATE 从身份证号中提取出生日期。EXTRACT_BIRTH_DAY_OF_MONTH 从身份证号中提取出生日期的日部分。EXTRACT_...
若30天内用户需要修改个人敏感信息授权，可进入企业微信应用（即在绑定身份提供方时在企业微信中创建的应用）详情页的 个人敏感信息授权管理 页面，重新更改个人敏感信息授权。除了用户手动授权，管理员也需在企业微信的 我的企业 通讯录...
如需新建或修改公司信息，可单击 新建公司 或 编辑，或前往 公司信息管理。重要.gov域名申请OV证书时，域名WHOIS的组织名称必须与公司名称完全一致。营业执照 选择 公司 后，系统自动识别该公司信息中已上传的营业执照图片。如果您在新建...
本文介绍了如何将阿里云SASE（办公安全平台）与IDaaS（应用身份服务）进行SSO绑定的完整流程。文档提供了具体的配置项说明、示例值和注意事项，帮助您顺利集成SSO，实现安全便捷的单点登录功能。步骤一：在办公安全平台单点登录添加策略 ...
示例如下：{"image":"图片二进制数据的base64编码/图片url","configure":{"side":"face",#身份证正反面类型:face/back"quality_info":false#是否输出身份证质量分信息，默认为否（包括 是否是翻拍、是否是复印件、完整度评分、整体质量分数...
如需新建或修改公司信息，可单击 新建公司 或 编辑，或前往 公司信息管理。重要.gov域名申请OV证书时，域名WHOIS的组织名称必须与公司名称完全一致。营业执照 选择 公司 后，系统自动识别该公司信息中已上传的营业执照图片。如果您在新建...
使用 无影云电脑 时，您可以借助阿里云服务 访问控制 RAM（Resource Access Management）实现权限管理，也可以采用 无影云电脑 内置的权限管理功能，通过创建管理员身份并授权相应的角色，就可以实现不同管理员身份对 无影云电脑 的不同...
如需新建或修改公司信息，可单击 新建公司 或 编辑，或前往 公司信息管理。重要.gov域名申请OV证书时，域名WHOIS的组织名称必须与公司名称完全一致。营业执照 选择 公司 后，系统自动识别该公司信息中已上传的营业执照图片。如果您在新建...
此 API 文档专为希望使用 RESTful API 方式集成 CIAM 的用户而设计，接口分为认证接口、管理接口、用户接口。1.API 地址 API地址的格式如下：https://xxxx.api.aliyunidaas.com 请前往IDaaS控制台，找到 应用身份管理 CIAM用户身份服务 中...
如果你是 企业研发团队，需要：企业身份系统统一登录（SSO）专有网络 VPC 访问代码管理和流水线 操作审计与安全合规 研发资产备份 则推荐直接选择企业协作模式。开启VPC访问模式 如果企业要求只能在公司内网或云上特定 VPC 内访问云效，...
通过SCIM（跨域身份管理系统）协议，结合阿里云IDaaS的OAuth应用安全授权，您可以将Okta中的用户或用户组同步到阿里云IDaaS，实现统一的身份管理。适用范围 权限：具备阿里云IDaaS的管理员权限，以及Okta实例的超级管理员（Super ...
身份与访问控制是为了实现集中管理阿里云上的用户身份，只有通过这个身份的认证，并且满足了特定权限授权条件下的用户才能够访问或操作您所指定的阿里云资源，避免您的云资源被未经授权的用户恶意访问，以满足合规审计的需求。本文从提升...
您可以通过配置用户SSO（Single Sign On，单点登录，也称为身份联合登录）或角色SSO，实现使用企业自身的身份认证系统登录阿里云控制台。背景信息 阿里云支持基于SAML 2.0的SSO（Single Sign On，单点登录），也称为身份联合登录。为了更好...
身份证控件为高级控件，在填报中支持填写身份证号的输入，填写时身份证控件会自动验证是否符合中国大陆身份证号码的格式。应用场景 身份证控件应用于各种收集信息资料的场景，如：填写收入证明时，通过该控件校验身份证输入的合法性；企业...
推荐您使用个人支付宝认证，无需手动输入姓名和身份证号码。个人支付宝认证 登录阿里云账号中心 账号认证 页面，在 个人认证 区域，单击 个人支付宝认证。在 个人支付宝认证 面板，请用手机支付宝App扫码，此处二维码有效期为1小时。在手机...
建议拥有高危权限的RAM身份数小于等于3个，针对人员身份，建议根据人员职能划分权限，例如：系统管理员、网络管理员、数据库管理员、安全管理员等；针对程序身份，非必要不授予高危权限；对操作范围进行精细化授权：对RAM用户授权时，应...
本文为您介绍身份证二要素核验功能及其应用场景。功能简介 核验用户姓名、身份证号的一致性和准确性，返回核验结果是否一致。可核验的范围包括：中国内地居民二代居民身份证。中国香港、中国澳门居民的港澳居民居住证。中国台湾居民的台湾...
本文档指导您如何通过阿里云 IDaaS 为 Redash 应用配置基于 SAML 2.0 的单点登录（SSO），实现统一身份认证与安全访问控制。操作步骤 一、在 IDaaS 侧配置 创建应用。登录 IDaaS管理控制台，在左侧导航栏中，选择 EIAM 云身份服务。选择...