本文介绍如何通过设置定时任务自动重启ECS来维护不同场景下的系统稳定性和安全性，帮助系统管理员简化维护流程、提升系统稳定性、优化用户体验，并增强系统的安全性与合规性。背景 无论是电子商务、在线教育、游戏，还是流媒体等业务，...
集中管理与审计：通过企业原有的身份管理平台集中配置和撤销用户权限，实现员工入离职与云上权限同步，降低管理成本与合规风险。支持的单点登录方式 阿里云RAM支持以下两种SSO模式，满足不同业务场景需求：用户SSO 企业将身份提供商（IdP）...
以管理员身份管理USBKey（管理员侧）单击下载 USBKey控件管理工具 并解压。选择 USBKey控件管理工具.exe，并根据页面指引完成默认安装。如果您需要使用 初始化、修改SO PIN、解锁 等管理功能，请参见 USBKey控件管理工具使用指导（管理员）...
用户登录信息管理页面为 http:/demo.example.com/oa/manage.asp ，您需要使用SSL数字证书用以保证内部管理系统的信息安全。在以上两种场景下，需要使用 demo.example.com 作为域名用以申请SSL数字证书，从而实现对相关页面的安全保护。网站...
本策略定义了管理系统运维管理（OOS）的权限。查看策略详情 AliyunOOSReadOnlyAccess 您可以将 AliyunOOSReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问系统运维管理（OOS）的权限。查看策略详情 服务角色策略 ...
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书、HTTPS加速网关、证书应用仓库等服务，帮助您实现不同场景下证书的部署与管理。应用场景 场景一...
创建私钥 阿里云SSL证书服务要求私钥满足以下条件：加密算法：RSA 密钥长度：不低于 2048位 根据实际情况，可选择以下方式创建私钥：说明 若需在阿里云数字证书管理服务购买证书，推荐在购买、创建或申请时选择 CSR生成方式 为 系统生成，...
阿里云数字证书管理服务支持PCA（Private Certificate Authority）服务，使您可以通过简单的可视化操作，搭建企业自己的CA证书平台，实现在企业内部签发和管理自签名证书，用于企业内部的应用身份认证和数据加解密。应用场景 应用场景类型 ...
在Nginx服务器上配置基于PCA证书的双向认证，主要是为了增强客户端与服务器间通信的安全性，要求不仅服务器向客户端证明自己的身份（服务器证书验证），同时客户端也需要向服务器证明其身份（客户端证书验证）。本文介绍如何在客户端浏览器...
步骤二：为RAM用户授予请求AssumeRole的权限 在左侧导航栏，选择 身份管理 用户，在已创建的RAM用户右侧，单击对应的 添加权限。在添加权限页面，选择 AliyunSTSAssumeRoleAccess 系统策略。单击 确定。步骤三：创建用于获取临时访问凭证的...
当一个企业拥有多个阿里云账号时，使用云SSO可以统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置所有用户对RD账号的访问权限。只需要几个简单的步骤即可完成云SSO的基本配置，有经验的技术专家...
高级管理功能-同意收集与条款管理 国内企业的不同系统中，几乎都有各自独立的条款管理系统，形成条款孤岛现象，几乎无法真正确定顾客同意的条款类型、版本以及有效时间。IDaaS 提供了条款统一管理和同步的机制，有效化解孤岛问题，降本增效...
2022-01-13 安装并登录SASE App 2021年 功能名称 变更类型 功能概述 发布时间 相关文档 身份管理 优化 支持钉钉身份源的认证。2021-12-13 对接LDAP身份源 通过办公安全平台保障钉钉用户安全访问 SASE 安全客户端 优化 SASE 安全客户端支持...
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域。在 合规CA 页签，定位到目标子CA，在 操作 列，单击 申请证书。在 申请证书 面板，参考下表完成证书信息配置...
身份管理是所有相关规定和要求的中枢，身份系统的合规性是底层必备要求。阿里云 IDaaS 符合等保三级要求，并通过了 PCI、ISO 系列的评审，可以为企业提供安全保障。除了中国的法规外，阿里云 IDaaS 也有很多经验涉足海外客户，为国际客户的...
在客户端安装根证书（通常无需干预）：客户端需要预埋根证书以确保安全通信和验证服务器身份，通常客户端操作系统或者浏览器已经预埋根证书。仅当访问使用自签名证书的系统、客户端设备无法识别证书颁发机构、根证书缺失或已过期时，才需要...
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 个人测试证书（原免费证书）页签，单击目标证书 操作 列的 证书申请，或将鼠标悬停在目标证书 状态 列的 图标，单击 证书申请。在 证书申请 面板中，完成以下...
Agent身份管理 AI Agent 是具备规划、推理和代表人类或其他系统采取自主行动能力的实体，这类身份需要单独管理。统一管理所有 Agent 身份 AI Agent 是新的攻击面，需要对企业所有的 AI Agent 进行统一的管理，自动发现并注册每个 AI Agent ...
应用场景 PCA联邦凭证在M2M场景中，通过统一设备身份管理与跨域信任机制，解决了异构系统间的安全互操作难题。特别适用于：大规模设备互联场景。跨组织协作环境。高合规要求行业。配置流程 若企业或机构拥有自建PCA，可选择创建联邦信任源...
CSR生成方式 选择 系统生成，表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件。CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。说明 更多关于申请...
关键配置项 描述 PCA用途 默认已选择 企业对内使用（无监管需求），表示适用于企业内部系统（例如，OA、HR系统）的网络通信需要采用加密技术，实现应用数据的安全传输、用户身份认证等目的。一般不涉及监管、行业规范等要求。商品规格 选择...
本文为您介绍如何在IDaaS中配置华为云用户单点...您可以在华为云IAM控制台配置身份转换规则，实现：企业管理系统用户在华为云中显示不同的用户名。赋予企业管理系统用户使用华为云资源的权限。详情请查看华为云官方文档：配置身份转换规则。
无论是您手动上传的证书私钥，或是您申请证书时使用系统创建CSR的方式生成的证书私钥，数字证书管理服务 都会采用经国家密码管理局检测认证或通过FIPS 140-2 Level 3认证的加密机（密钥管理系统）进行加密存储。上传包含私钥的证书时，数字...
推荐的做法是使用RAM身份（即RAM用户）来访问数字证书管理服务。...对于RAM用户的使用，建议您：使用阿里云账号创建一个RAM用户，...RAM用户组相关操作 RAM用户组 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 授权访问云资源
EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 ...
登录 数字证书管理服务控制台，在 证书管理 SSL证书管理 的 个人测试证书（原免费证书），单击 创建证书。步骤一：填写基本信息 参照如下说明，完成基本信息配置。如果您 未勾选“快捷签发”，填写完所有必填信息后单击 确定，证书会进入...
通过灵活的身份管理、自动登录策略以及使用企业级身份提供方（Okta、Azure AD、自研系统等）通过OIDC协议单点登录到 SASE App，让您在使用过程中享受更流畅、更安全的访问体验。使用场景 当企业接入多个应用后，每个应用有不同的身份源，...
EMQX双向认证指的是客户端与服务端之间建立安全连接时，不仅服务器需要验证客户端的身份，客户端也需要验证服务器的身份。本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要 本文以...
对于一些安全性要求较高的场景，例如金融交易、医疗、银行、在线支付等，传统的单向认证（仅验证服务端身份）无法满足安全需求，服务器默认信任所有连接到它的客户端，可能导致中间人攻击、未授权访问等安全风险。您可以使用ALB的HTTPS双向...
可分为以下两种：名称 生效原理 应用场景 B/S（Browser/Server，浏览器/服务器模式）应用身份识别 管理员添加应用身份识别后，系统会自动生成JAR包，之后下载该JAR包并安装到应用服务器。当有用户对应用的数据库进行操作时，系统会审计到...
更多信息，请参见 身份管理。说明 管理员账号是指阿里云账号（主账号）或者拥有管理员权限的RAM用户或RAM角色。RAM用户默认没有任何权限。创建完成后，您必须使用管理员账号为RAM用户授予权限策略才能使其拥有云资源访问或操作权限。基于...
签发的数字证书可以用于安全电子邮件、安全终端保护、代码签名保护、可信网站服务、身份授权管理等。非对称密钥的类型 KMS支持的非对称密钥算法类型如下：算法 密钥规格 说明 用途 RSA RSA_2048 RSA_3072 RSA非对称密码 数据的加解密运算 ...
本文档介绍如何将阿里云IDaaS与钉钉入方向对接，实现组织架构和用户的同步管理，提升企业身份管理的效率和安全性。实现场景 IDaaS 中有 身份提供方 概念，用于管理企业常见的、现有的身份系统和 IDaaS 之间的联动。钉钉作为阿里云产品，和 ...
SASE 以身份驱动下发安全策略，如果企业已使用企业微信身份源管理组织架构，可以通过 SASE 对接企业的企业微信身份源，无需您再次为企业员工创建身份信息。对接企业微信身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公...
数字证书管理服务条款 证书技术支持服务须知 数字证书管理服务服务等级协议
使用场景 企业在数字化协作场景中，如果需要将部分业务系统能力开放给第三方合作伙伴（如外包团队）时，通常需要建立基于机器身份的自动化授权机制。在具体实施过程中，企业可采取以下方案：建立合作伙伴准入认证体系：通过预共享密钥或...
如何 更新（替换）WebLogic 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.jks，以及.txt文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启...
SASE 以身份驱动下发安全策略，如果企业已使用钉钉身份源管理组织架构，可以通过 SASE 对接企业的钉钉源，无需您再次为企业员工创建身份信息。对接企业钉钉身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文介绍...
数字证书管理服务已与阿里云操作审计（ActionTrail）服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件，包括通过数字证书管理服务控制台、OpenAPI等访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS...
SASE 以身份驱动下发安全策略，如果企业已使用飞书身份源管理组织架构，可以通过 SASE 对接企业的飞书身份源，无需您再次为企业员工创建身份信息。对接企业飞书身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文...