本文为您介绍调用OpenAPI的三个必要信息：身份、凭据、授权。背景信息 对于不需要验证身份的 OpenAPI，系统认为其调用者是一个匿名用户，无需确认用户身份和鉴权，但需要进行流量控制。身份、凭据、授权 身份、凭据和授权是互联网安全中的...
本产品（云身份服务(IDaaS EIAM)/2021-12-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
计算巢概述 计算巢服务是一个开放给软件服务商（包括：企业应用服务商、IT集成服务商、交付服务商和管理服务提供商等）、软件开发者和软件用户的服务管理PaaS平台。为其提供了高效、便捷、安全的服务使用体验，软件服务商和软件开发者能更...
说明 提示：SLO 是身份联邦的会话管理体系。若您的应用仅希望忽略主会话，每次登录均需用户进行认证的话，无需使用 SLO，可简单地通过授权端点中的 prompt 参数实现。调用 SLO 端点 当用户发起退出时，您应该在完成了应用侧会话注销后，...
本文档介绍应用身份服务 IDaaS 相关的操作指引。EIAM 云身份服务 IDaaS EIAM 为管理者提供一站式组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所具备的权限等能力。同时，EIAM 为个人用户提供应用访问门户、独立...
应用简介 GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。说明 GitLab 支持多种 SSO 协议，本文档介绍如何通过 SAML 协议对接 GitLab。GitLab SAML 官网文档：...
开放平台对满足OpenAPI 2.0规范的Swagger API提供快速创建服务的能力，并支持服务调用。本文介绍基于Swagger API发布服务和调用服务的流程。前提条件 创建实例（如果使用共享实例，则不用创建实例。新建服务组 已存在Swagger API。本场景...
Kerberos身份认证原理 Kerberos Principal（Kerberos主体）每个需要使用Kerberos认证服务的用户或者服务都需要一个Kerberos principal，kerberos主体是用户或者服务的唯一标识。启用Kerberos之后，每个访问集群服务的用户都需要证明自己是...
您对于服务的使用将优先消耗订购的资源包，除法定及双方另行约定外，如资源包中的各项服务使用完毕或者服务期限到期，且您未继续订购资源包服务但持续使用此项服务的，阿里云将视为您使用阿里云以后付费形式售卖的该服务（如有），阿里云将...
本文以管理包含弹性伸缩生命周期挂钩功能的服务实例为例，介绍服务商如何创建或者更新服务版本，供用户创建并更新服务实例。前提条件 创建部署物前，需要先完成如下操作。已创建ECS实例。具体操作，请参见 自定义购买实例。使用已创建的ECS...
实人认证售卖版本 金融级实人认证 实人认证（ID Verification）是精准可靠的远程身份认证服务，支持实名身份验证、真人活体检测、人证一致性验证、证件信息识别等基本功能，支持多种客户端集成、高达99.95%的可靠性，有效识别屏幕翻拍、...
使用要求 针对使用对象和认证对象，金融级实人认证 服务的使用要求如下：使用对象 金融级实人认证 服务是适用于企业用户的身份真实性核验服务。在使用前，请确保您已注册阿里云账号，并完成企业实名认证。更多信息，请参见 开通金融级实人...
在API发布并授权之后，您可以通过简单身份认证（在请求头中添加AppCode）或加密签名身份认证（在请求头中添加AppKey和AppSecret）的方式调用API。本文为您介绍如何获取认证信息以及调用API的具体流程。前提条件 您需要首先发布API至API网关...
阿里云 服务网格 ASM是重要的云原生零信任体系落地载体之一，将身份认证和授权从应用程序代码集成到ASM，开箱即用、动态可配、更新策略更加容易且立即生效。本文介绍为什么要使用ASM实现零信任以及如何使用ASM中的零信任体系。背景信息 微...
使用说明 使用短信服务前，您已阅读并了解 使用须知。国内短信模板与国际/港澳台短信模板不通用。申请的签名和模板，均审核通后才可以发送短信。发送短信前确保您账户余额充足，更多详情，请参见 计费概述。准备工作 注册账号与实名认证。...
您可以通过短信服务控制台申请资质、签名和模板，给目标用户发送自定义内容的短信。注意事项 使用短信服务前，您已阅读并了解 使用须知。本文以 国内消息 页面发送短信为例，国际/港澳台消息 页面发送短信的界面以实际操作为准。国内短信...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问语音服务。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM用户...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问短信服务。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。使用阿里云...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问智能媒体服务。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问号码认证服务。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问容器计算服务。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
建议您将两个不同的使用场景分离，避免误操作导致服务受到影响。对于通过控制台访问的用户，推荐为其开启MFA多因素认证。按需为RAM用户分配最小权限。最小权限是指授予用户执行某项任务所需的权限，不授予其他无需用到的权限。最小授权可以...
程序身份则代表应用程序或服务，往往是通过阿里云的 OpenAPI 来访问云上的资源和数据。在阿里云上，针对两种类型的身份管理，基于安全的最小化原则，核心有两大原则：缩小暴露时长和缩小暴露面积。缩小暴露时长指尽可能使用临时身份或凭据...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问边缘节点服务 ENS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问数据库自治服务DAS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问EAIS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM用户的...
查看ECS实例的操作记录 云身份服务IDaaS 云身份服务IDaaS（Alibaba Cloud IDentity as a Service）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。对管理者而言，IDaaS提供一站式组织架构、账户全生命周期...
阿里云应用身份服务 IDaaS（英文名：Alibaba Cloud Identity as a Service，简称 IDaaS）是阿里云为企业用户提供的一套集中式身份、权限、应用管理服务。针对聚石塔客户，使用 IDaaS 可以快速实现身份识别与访问管理能力。IDaaS 支持统一...
服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何查看服务关联角色的详细操作，请参见 查看RAM角色。删除服务关联角色 重要 删除服务关联角色后，依赖该角色的对应功能将无法正常使用，请谨慎删除。当...
服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何查看服务关联角色的详细操作，请参见 查看RAM角色。删除服务关联角色 重要 删除服务关联角色后，依赖该角色的对应功能将无法正常使用，请谨慎删除。...
服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何查看服务关联角色的详细操作，请参见 查看RAM角色。删除服务关联角色 重要 删除服务关联角色后，依赖该角色的对应功能将无法正常使用，请谨慎删除。当...
服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何查看服务关联角色的详细操作，请参见 查看RAM角色。删除服务关联角色 重要 删除服务关联角色后，依赖该角色的对应功能将无法正常使用，请谨慎删除。当...
服务关联角色的可信实体为云服务，您可以通过信任策略中的 Service 字段查看。关于如何查看服务关联角色的详细操作，请参见 查看RAM角色。删除服务关联角色 如果您需要删除管理员账号中的ROS服务关联角色...
云身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。 您可以使用 IDaaS，统一管理各应用中分散的账号，并集中分配应用访问控制...
建议您将两个不同的使用场景分离，避免误操作导致服务受到影响。对于通过控制台访问的用户，推荐为其开启MFA多因素认证。按需为RAM用户分配最小权限。最小权限是指授予用户执行某项任务所需的权限，不授予其他无需用到的权限。最小授权可以...
物流金融平台 实现物流运单的数据增信，帮助业务平台构建行业信用体系，打通金融和保险等服务，并提供实时、...智慧政务 助力智慧城市与一站式政务服务，提升跨部门协同效率，降低身份认证服务的建设和应用成本，提高居民业务办理的用户体验。
全局服务 全局服务是不区分地域的服务，例如：RAM。全局服务会产出全局事件。平台操作事件 平台操作事件是阿里云运维团队针对用户服务的维护操作所产生的事件。您可以通过平台操作审计创建跟踪，记录此类事件。操作事件 操作事件是用户通过...
单点登录（角色SSO）阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的...