应用身份服务（IDaaS）面向顾客身份权限管理服务（CIAM）于2023年9月21日完成产品升级，产品升级内容包括规格升级和价格优化两部分，中国香港 region 已于2023年11月20日完成升级，即日起，陆续对北京、深圳、上海、杭州、新加坡region进行...
说明 前提：短信配置。...您需要在 IDaaS 中配置好短信网关，IDaaS 才能够发送短信验证码。...开启账密登录二次认证：针对账密登录方式，IDaaS CIAM 允许指定应用开启二次认证，使用短信验证码再次校验用户身份，大幅提升访问安全性。
应用身份服务（IDaaS）EIAM 云身份服务旧版本（1.x）免费版实例的有效期将调整为3个月，到期后将自动释放。如果需要使用免费版实例，请在释放前1个月前往控制台手动续期，每次可续期3个月，最晚可续期到2025年12月30日，此后免费版实例将...
本文概述了阿里云应用身份服务（EIAM）的开发参考，涵盖核心功能、使用场景及接入指南，帮助开发者快速集成统一身份管理与单点登录能力。背景介绍 IDaaS支持自研应用对接，实现IDaaS到应用的组织/账户同步。若希望实现应用到IDaaS的账户...
本文介绍如何在应用身份服务控制台中配置品牌化信息，包括企业信息、登录页样式、文字、条款及默认跳转等设置，以实现多品牌、多域名场景下的登录页面个性化定制。默认品牌 品牌配置功能支持对系统默认品牌及自定义品牌进行管理，满足多...
外部认证源可以帮助用户节省注册登录的时间，提升登录过程的流程度，让用户的身份建立平滑无障碍，提升了用户的登录体验。一、实现效果示例 CIAM支持使用不同的社会化登录方式（第三方认证方式），不仅包括用户通过社交平台进行认证登录，...
本文档介绍如何在阿里云IDaaS EIAM中配置和使用WebAuthn认证，WebAuthn提供更安全、便捷的无密码登录体验。...如果用户已注册WebAuthn认证器，将可选择WebAuthn方式进行快速、安全的身份验证，参考下图（以使用Mac TouchID认证为例）。
禁用认证。接口说明 将一个应用从启用状态变为禁用状态时，应用全部功能不可用（如 SSO、账户同步等），请确认您已知该操作可能导致的风险。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
类型 备注 userAgent String 应用代理 credentialId String 身份证明ID type String 当前固定是 public-key authenticatorDataBase64 String 认证数据JSON clientDataJSONBase64 String 客户端数据JSON signatureBase64 String 签名 ...
适用场景：服务端间认证，无需用户参与。调用示例：POST/v2/{instanceId}/{applicationId}/oauth2/token Content-Type:application/x-www-form-urlencoded grant_type=client_credentials &client_id={客户端 ID}&client_secret={客户端...
启用验证码认证 创建一个应用，认证方式勾选 短信认证，然后选择认证时使用的短信签名。系统默认会有一条阿里云IDaaS的签名，如果想自定义签名，可以在 短信管理 中添加。短信模板默认使用快捷登录验证码短信。获取应用密钥 应用密钥用于...
启用认证。接口说明 将一个条件访问策略从启用状态变为禁用状态时，条件访问策略将不再拦截，请确认您已知该操作可能导致的风险。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
认证服务SDK：提供完整的身份认证功能模块，支持多种验证方式，确保安全接入。AppSignGet.apk 工具：用于一键获取指定包名应用的签名信息，简化签名配置流程。详情请参见 AppSignGet.apk。前期准备 准备工作 如果应用开启了手机号认证服务...
所选择的服务不支持指定的认证方式，通常不会发生此类错误 500 Operation.Failure.ApiInvoke.DependedServerUnavailable 内部服务调用异常，依赖服务不可用，例如网络连接错误 500 Operation.Failure.ApiInvoke.DependedServerUnknownError...
人机验证是阿里云应用身份服务（IDaaS）提供的一种二次认证机制，用于区分真实用户与自动化程序或恶意攻击者。通过人机验证，可以有效防止暴力破解、垃圾注册、刷单等恶意行为，提升系统安全性。本文档将详细介绍启用和设置人机验证。功能...
10.11.100.10 移动端真实IP，建议传递该字段，安全认证服务会基于该字段进行智能安全风控检测 返回数据 名称 类型 示例值 描述 Success boolean true 操作结果，true代表成功，false代表失败 Code String Operation.Success 状态码。...
应用接入点AAP（Application Access Point）是KMS提供的一种身份验证和访问控制机制，当自建应用使用密钥或凭据时，对其进行身份认证和行为鉴权。本文介绍什么是应用接入点。什么是应用接入点 应用接入点AAP包含两个关键信息：权限策略和...
本文介绍如何为身份提供方绑定出方向的企业 OpenLDAP，实现 IDaaS 组织/账户同步到 OpenLDAP、使用 OpenLDAP 身份登录IDaaS 或应用。OpenLDAP基础介绍 OpenLDAP是LDAP（轻型目录访问协议）的开源实现，常用于管理企业内的用户、计算机、...
绑定了OIDC身份提供方或者在用户门户手动绑定的登录方式（例如完成登录后手动绑定钉钉），可以手动解绑。OTP-已绑定动态口令 管理员可以手动帮助用户解绑OTP动态口令，以便在用户丢失设备、更换设备时进行重新绑定。每个账户只能绑定一个...
认证示例 Android Android Demo V1.5.3（集成移动端SDK的示例工程）Android SDK V1.5.3 Android SDK 接入 PC PC Demo V1.0.0（集成服务端SDK以及WebAuthn免密SDK的示例工程）PC JS SDK V1.0.0 代码示例（Java）代码示例（Java）
客户范围 客户端使用阿里云安全认证提供的标准版SDK，并且服务端也使用阿里云安全认证提供的OpenAPI服务。升级特别注意事项 升级完成后，集成了旧版本SDK的APP和集成新版本SDK的APP可以同时使用。但请务必确保在2024年3月31日前，集成旧...
请求参数 名称 类型 必填 示例值 描述 ApplicationExternalId String 是 A0000001 应用外部ID，该字段在创建应用时指定，在应用详情页中查看 AuthenticatorType String 是 TOTP 认证方式标识，调用TOTP认证接口时，固定值为：TOTP UserId ...
为确保您的短信服务符合最新的政策法规，请您务必完成 签名实名资质报备 及 存量签名合规性核查。如短信签名与企业资质无关联性，您正在使用的存量签名可能面临强制下线风险，建议您及时进行签名实名制报备，以确保短信的正常发送。详情请...
短信签名管理 添加签名 短信认证支持根据用户需求创建符合要求的签名，一般建议将签名设置为账号主体所在机构的全称或简称。本文为您介绍如何为短信添加签名。 注意事项 对于个人认证用户，短信签名申请内容必须为已上线App名称、已在工...
本文档提供阿里云IDaaS（EIAM）中M2M客户端令牌调用示例，详细说明如何通过OAuth 2.0客户端模式获取访问令牌，并调用API实现系统间安全认证。调用示例 认证方式：client_secret_basic 请求方法：POST header头参数：参数名 类型 说明 示例 ...
SDK 返回码 本文介绍手机号认证服务SDK返回码。安全认证SDK错误码 返回码 返回码描述 建议 600000 获取token成功 无 600001 唤起授权页成功 无 600002 唤起授权页失败 建议切换到其他登录方式 600004 获取运营商配置信息失败 创建工单联系...
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。
轻量应用服务器使用须知 轻量应用服务器的实例适用于小型Web应用、轻量应用等低负载、突发型应用场景。如果您需要选择其他的实例类型或者需要具有较高CPU性能负载的实例（例如，大型应用、视频编码等），请您使用云服务器ECS。更多信息，请...
请求参数 名称 类型 必填 示例值 描述 ApplicationExternalId String 是 A0000001 应用外部ID，该字段在创建应用时指定，在应用详情页中查看 JwtIdToken String 是 通过调用移动端SDK认证成功之后返回。目前只有IFAA、手机号认证返回。返回...
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
包括但不限于：IP失败次数限制：同一IP在一定时间范围内连续失败N次后将开启图形验证码控制 IP黑名单：IP黑名单列表内发起的所有请求将被拒绝 IP白名单：只允许IP白名单内发起的请求 账密防暴图形验证码控制：一定时间内连续失败N次将开启...
快速配置：支持单点登录和同步功能的快速配置，使用户能够轻松管理多个应用的身份认证。预集成应用的配置文档请参见：常用应用配置 说明 IDaaS应用市场并不直接提供应用的开通或购买服务，仅提供IDaaS对应用的身份连接服务。用户仍需自行...
支持SAML 2.0 协议的Web浏览器SSO和SAML 2.0 Single Logout配置，使您能够使用任何符合SAML 2.0 的身份提供者IDP（IDentity Provider）访问阿里云ES和Kibana，例如，阿里云应用身份服务IDaaS、联合身份验证服务ADFS（Active Directory ...
应用服务包括服务方法以及扩展点，并定义了接口出入参，从而在脚手架中就能生成对应代码，以便开发人员完成具体实现。本文为您介绍如何创建应用服务，以及相关的编辑、删除等操作。前提条件 当前账号拥有项目权限。已完成限界上下文的创建...
简介 验证码认证是常见的登录方式，通过向用户发送手机验证码，从而实现注册、登录或二次认证。优势 经济实惠：单价低至 3.6 分/次（通过 CU 计费核算），还可享受优惠活动。...开发接入 请查看验证码认证的接入文档：验证码认证接入
企业级分布式应用服务EDAS（Enterprise Distributed Application Service）是一个应用托管和微服务管理的PaaS平台，提供应用开发、部署、监控、运维等全栈式解决方案，支持Spring Cloud、Dubbo等微服务运行环境，助力您的应用轻松上云。
client_id：M2M 应用的唯一标识符，用于应用身份服务交互时的身份验证。 client_secret ：M2M 应用的密钥，用于与应用身份服务交互时的权限校验。查看 ：单击查看，展示 client_secret 的完整内容。删除 ：删除当前 client_...
产品能力 安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 验证码认证介绍 手机号认证：手机一键登录、本机号码验证等 手机号认证介绍 生物识别（IFAA）：APP 指纹、人脸等认证方式 IFAA 介绍 生物识别（WebAuthn）...
验证整个微服务应用的访问链路是否正常。按需选择以下命令。127.0.0.1:18082 为运行Provider和Consumer的主机IP地址和访问端口。curl http://127.0.0.1:18082/echo-rest/{自定义变量} curl http://127.0.0.1:18082/echo-feign/{自定义变量}...
轻量应用负载均衡是专为轻量应用服务器打造的负载均衡服务。本文主要介绍轻量应用负载均衡功能、计费、使用限制、应用场景以及相关操作等信息。简介 轻量应用负载均衡可以将公网访问的流量分发到后端的多台轻量应用服务器。该功能扩展了...