身份认证工具_身份认证工具相关产品

Salesforce on Alibaba Cloud

阿里云和Salesforce共同为中国客户带来了全球广受好评的CRM（客户关系管理）平台，包括销售云、服务云、电商云和 Salesforce 平台。它可以让企业的营销、销售、商务、服务和IT团队从任何地方一起协同工作，以提供卓越的客户体验。

通过深度的联系人和客户管理提供量身定制的销售体验.使用丰富的客户活动时间表跟踪销售机会并更快地推进.准确了解您的收入增长情况，并通过数据驱动的洞察产生更大的影响.简化和自动化日常销售任务，例如活动跟踪、电子邮件警报和工作流.移动端CRM.通过一个App随时随地进行销售，该App可让您访问、管理和更新您的CRM数据....

来自：云产品

云原生

阿里云拥有丰富的云原生产品家族，全面的云原生开源贡献，大规模的云原生应用实践，以及广泛的云原生客户群体，为企业数字创新提供全方位能力支撑。

支持多种认证授权方式，统一管理 API 和服务的安全设置.微服务引擎 MSE.应用实时监控服务 ARMS.Web 应用防火墙 WAF.应用身份服务 IDaas.推荐搭配使用.通过容器服务ACK实现业务应用层面的弹性，数据库PolarDB随需弹性扩缩容。同时也可以搭配使用各类监控工具、压测工具（PTS）实现全链路压测应对大促预演。轻松搞定如大促等...

来自：云产品

保险上云解决方案

保险上云解决方案解决保险基础设施上云底层设计，核心系统分布式架构，业务数据化，运营数字化的全方位解决方案。支撑保险行业数据智能、业务敏捷、数据安全，和人工智能技术服务能力。

通过互联网就可以完成金融级的身份认证，保险公司核对投保人、被保险人、继承人等人的身份.支持用 Docker 和 Kubernetes 进行容器化应用的生命周期管理，提供多种应用发布方式和持续交付能力.一站式企业协同研发云，提供从“需求->开发->测试->发布->运维->运营”端到端的协同服务和研发工具支撑.支撑保险系统全系统上云所...

| 方案架构 | 方案优势 | 客户案例

来自：解决方案

专属钉钉

阿里云专属钉钉是针对企业协同场景的移动办公平台。提供了强大的APP自定义能力，满足金融级别的信息安全要求，提供钉钉核心能力的专属openAPI。企业可以轻松打造自己的即时沟通工具及统一业务平台，完成组织、协同、业务的在线化和移动化。

通过蓝钉智能门户，企业可快速完成应用向钉钉门户的迁移和集成.IDaaS提供身份认证网关（IPG）和应用安全网关（SPG），IPG为专属钉钉提供统一4A能力（统一账户、统一认证、统一授权）,SPG 帮助混合云存储架构下的专属钉钉存储，提供额外的访问控制策略，确保数据访问安全.应用身份服务.OSS 是海量、安全、低成本、高可靠的云...

来自：云产品

先知安全培训

根据企业具体情况与需求，定制个性化的安全培训课程计划，帮助企业人员了解并掌握相关安全知识。通过培训，帮助企业在研发和运维过程中尽量避免由于安全知识的匮乏而造成信息安全事故。

3、了解安全审计、安全通信、密码支持、用户数据保护、标识和识别（身份认证）、安全管理等安全功能；4、安全开发流程培训，让学员充分了解安全开发流程，并将以上防御方案融入到实际开发项目中；5、某移动APP安全开发方案以及安全开发规范示例.本部分课程主要从以下内容展开学习：.安全开发方案案例展示.攻防对抗体系建设...

来自：云产品

特殊场景OCR识别

阿里云特殊场景OCR识别，支持多卡证、多票据混贴等场景的文字识别服务。包括票据混贴智能分类识别、通用混贴票证识别、多卡证智能分类识别。

产品规格-预付费资源包.OCR 全品使用.OCR 应用场景介绍.阿里云场景能力中心，上百种场景低价体验.全新 OCR 文档自学习平台，无需开发，一站式工具平台.线上测试地址，给您直观的视觉体验.云市场 API 接口概览.文档智能解析、PDF 转 Word 等产品，0元试用.超70+API调价，含多种规格资源包，部分商品降幅...身份认证、线上支付.

来自：云产品

利用交互式分析(Hologres)进行数据查询

场景描述：随着收集数据的方式不断丰富，企业信息化程度越来越高，企业掌握的数据量呈TB、 PB或EB级别增长。同时，数据中台的快速推进，使数据应用主要为数据支撑、用户画像、实时圈人及广告精准投放等核心业务服务。高可靠和低延时地数据服务成为企业数字化转型的关键。 Hologres致力于低成本和高性能地大规模计算型存储和强大的查询能力，为您提供海量数据的实时数据仓库解决方案和实时交互式查询服务。解决问题 1.加速查询MaxCompute数据 2.快速搭建实时数据仓库 3.无缝对接主流BI工具产品列表 MaxCompute Hologres 实时计算Flink 专有网络VPC DataWorks DataV

您可以登录阿里云控制台,并前往实名认证页面（https://account.console.aliyun.com/v2/#/authc/home）查看是否完成实名认证。购买按量付费资源，阿里云账户余额需要大于100元。考虑到部署后每小时会产生费用，建议账号内余额或者代金卷金额大于200元。您可以登录阿里云控制台，前往账户总览页面...

来自：最佳实践 | 相关产品：大数据计算服务 MaxCompute,DataV数据可视化,实时计算,Hologres,云速搭CADT

远程办公-AD管控下的弹性云桌面

在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？本文使用的应用场景：场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。方案优势：易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。

文档版本：20201210 34 远程办公-AD管控下的弹性云桌面最佳实践场景 1：新建云上 AD并在同一 VPC中部署云桌面更多细节详见《使用 AD域实现用户身份认证和文件级别的权限访问控制》：https://help.aliyun.com/document_detail/150353.html?spm=a2c4g.11186623.6.604. 797e1d45tx3VCN 2.2.3. AD 服务器挂载 NAS 步骤1 远程...

来自：最佳实践 | 相关产品：云服务器ECS,弹性公网IP,文件存储NAS,NAT网关,云企业网,VPN网关,云桌面,云速搭CADT

ACK容器平台集群安全控制

场景描述本方案实践主要是通过一些实践示例来介绍用户对于在阿里云上使用Kubernetes集群服务的容器平台安全管控的实践验证与使用建议。方案优势容器集群部署快捷授权与安全策略配置方便丰富的安全控制实践介绍解决问题容器集群API Server的安全访问控制容器服务多租户场景下的授权管理容器中的敏感信息数据的存储容器服务集群安全策略配置管理产品列表容器服务Kubernetes版负载均衡SLB 专有网络VPC 访问控制RAM

X509证书 Kubernetes提供了多种安全认证机制，主要有 CA认证（X509客户端证书）、静态 Token 认证和静态密码 Base 认证等,TLS 双向认证也叫作双向数字证书认证;Kubernetes使用 X509证书的 CN(Common Name)以及 O(Organization)字段对应 Kubernetes 中的 user 和 group，将认证(Authentication)和 RBAC 授权...

来自：最佳实践 | 相关产品：专有网络 VPC,负载均衡 SLB,容器服务 ACK,访问控制,云速搭

高性能数据库ECS测试及选型

概述客户自建高性能数据库（如电商大促）在做ECS选型时，对磁盘的IO、网络的吞吐都有很大要求，为了跟接近真实业务场景，使用HammerDB选定真实业务模型测试其TPM。通过对比TPM对比ECS性价比进行选型。同时使用FIO测试磁盘性能作为参考。适用场景  自建数据库性能测试  磁盘性能测试  ECS选型建议技术架构本实践方案基于如下图所示的技术架构和主要流程编写操作步骤：方案优势  基于标准的TPC-C测试，接近真实业务场景。  提供多规格实例测试，快速选择最优性价比实例。

步骤5 启用 SQL Server和 Windows身份验证模式。文档版本：20201104 21 高性能数据库 ECS测试及选型基础环境搭建步骤6 新建数据库。文档版本：20201104 22 高性能数据库 ECS测试及选型基础环境搭建步骤7 创建名称为 tpcc的测试数据库。步骤8 重置 sa的账号密码，或新建用户设置密码。文档版本：20201104 23 高性能...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,弹性公网IP,云速搭

混合云多云统一安全

场景描述有些客户的业务系统部分上云、或者还没上云，但想使用阿里云公共云的安全服务；或者业务系统部署在多个云平台上，想使用阿里云的安全来提供统一服务。解决问题 1.通过阿里云的安全产品和服务，统一管理阿里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。产品列表云安全中心堡垒机数据库审计高防IP Web应用防火墙证书服务日志服务 VPN网关

本实践为规划的某云平台 VPC 网段：172.16.0.0/24 高级配置打开高级配置开关 IKE配置预共享密钥用于 IPsec VPN网关与用户网关之间的身份认 证。默认情况下会随机生成，也可以手动指定密钥。版本 ikev1 协商模式 main 加密算法 aes256 认证算法 sha1 文档版本：20200630 13 混合云多云统一安全自建虚拟机网络和测试 DH...

来自：最佳实践 | 相关产品：日志服务（SLS）,Web应用防火墙,数据库审计,堡垒机,SSL证书

无影

无影包含无影云电脑、云应用及硬件终端，提供无影企业云平台、无影解决方案和生态解决方案，被广泛应用在安全办公、教育、分支门店、营销、电脑短期使用等场景。打造开放互联、万物互动的云视界。

系统集成：无影支持SSO，可以跟客户自己的身份系统打通，避免二次认证.安全办公：数据不落地，多种数据安全特性确保数据防泄漏，安全合规有保障；支持秒级变配，确保业务灵活性。分支门店：标准化交付，模板批量发放，管控桌面应用，统一管理运维.数据安全：办公数据集中上云，本地不存数据，多种安全管控机制确保数据...

来自：云产品

AK防泄漏

场景描述用户名密码是开发运维人员访问阿里云控制台的凭据，AK是软件程序访问阿里云资源的凭据。如果AK被泄露，那么会造成非常严重的后果，比如资源被释放导致业务不可用、大量服务器被创建用来挖矿，等等。采用合适的方式来使用、保护AK，是每一个云客户都必须关注的问题。解决问题 1.避免AK被泄露 2.改进已经错误使用AK的方法产品列表访问控制RAM 云服务器ECS 操作审计Action Trail 云安全中心

允许应用程序通过获取角色身份的动态令牌来访问云服务 API，从而实现无 AccessKey的应用身份与授权管理。ECS结合身份管理与访问控制 RAM服务提供的访问控制能力，允许给每一个 ECS示例（即用户应用程序的运行环境）配置一个拥有合适权限的 RAM角色身份，应用程序通过获取该角色身份的动态令牌来访问云服务 API。具体流程...

来自：最佳实践 | 相关产品：云服务器ECS,访问控制,云安全中心,操作审计,云速搭CADT

混合云管理平台

阿里云混合云管理平台（Apsara Uni-manager）是面向阿里云专有云和混合云场景的企业级云管理平台，提供全方位的云资源供给、运维和运营管理能力，具备一体化管控、自动化运维、智能化分析及个性化扩展等核心竞争力。

基于阿里云混合云管理平台的云+应用的一体化管理能力，实现全市统一身份认证、统一支付、统一物流、统一短信网关，为“不见面审批”、“一网通办”等提供底层数据互联与共享支撑.基于阿里云专有云企业版，为某能源集团实现完整的电销平台业务能力。主数据中心采用飞天企业版建设，通过阿里云混合云管理平台的精细化运营能力...

来自：云产品

区块链积分营销解决方案

结合区块链资产化、数字化的特性，对现有营销服务场景进行提升改造，结合现有热点提升营销效率。

淘淘课聚焦内容付费、知识变现工具，通过S2B2C、去中心化的模式实现知识变现平权化，让用户一分钟拥有自己的知识店铺，并提供一站式运营方案；另一方面，也帮助流量主一分钟拥有自己的代理知识微店，零门槛实现流量变现。通过区块链服务，淘淘课对现有营销场景进行升级，更好地管理数字化商品及分销，助力业务传播，打破...

来自：解决方案

物联网边缘计算

阿里云物联网边缘计算是一种部署在本地近场环境、以高性能计算机为载体、且与云端协同的一体化计算服务，满足企业（客户）对边缘（近场）计算资源的远程管理、数据处理、分析决策、智能化诉求。

提供安全态势全方位感知能力，覆盖身份认证漏洞、信息泄漏、木马病毒、数据传输等多种节点安全风险.云边一体安全.通过高清摄像头记录游客游历瞬间、景区独特风景，基于美颜、片段优选等AI能力，一键自动生成人与环境、文化完美融合的短视频.阿里云Vlog.基于自研AI算法，自动巡查区域内安防、消防类隐患及事件，并通过钉钉等...

来自：云产品

物联网平台

物联网平台提供全托管的企业级实例服务，具有低成本、高可靠、高性能、高安全的优势，无需自建物联网基础设施即可接入各种主流协议设备，管理运维亿级规模设备，存储备份和处理分析EB量级的设备数据，帮助企业快速实现设备数据和应用数据的融合，实现设备智能化升级。

百万级在线车辆并发接入，车辆身份认证保障数据安全.助力光伏企业搭建新一代智能光伏发电系统，分布在全球各地的近百万台光伏逆变器稳定上云，并通过对逆变器的实时远程控制和数据分析，提升了整体的发电效率并大幅降低了运维成本.阿里云物联网平台上线了国内3大地域和海外5大地域，支撑光伏企业提升海外业务的稳定性、安全...

来自：云产品

传统企业业务上云基础安全防护

场景描述越来越多的企业客户选择把自己的生产系统部署在公共云平台上，以满足自身业务的发展及弹性扩缩容、稳定性等方面的需求。如何在公共云上构建基本的网络安全、主机安全、入侵检测、运维审计等方案，是企业首选的最佳实践。解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理产品列表云安全中心 Web应用防火墙云防火墙 SSL证书数据库审计堡垒机

根据客户业务，可以选择不能规格证书。云防火墙高级版；包年边界防护、网络层访问控制、IPS、网络流量审计。云安全中心高级版；包年入侵防范、主机侧恶意代码防范，应用层安全审计。堡垒机 20实例版本，包月运维授权及审计、双因子认证。数据库审计专业版3实例；包月数据库审计，特别是自建数据库的审计。文档...

来自：最佳实践 | 相关产品：云安全中心,Web应用防火墙,数据库审计,堡垒机,云防火墙,云速搭CADT

自建K8S迁移镜像、应用至阿里云ACK最佳实践

云原生技术K8S以其易管控，自动化操作，自修复等特点充分满足了企业的需求，越来越多的企业都加入容器化这个队伍中。但随着技术的更新迭代，自建的K8S相关的容器镜像服务、集群管理、稳定性保障也让企业IT人员感觉到压力，所以上云成了一些企业的选择，将底层的IAAS基础设施和K8S的基础PASS能力交给阿里云来管理，企业本身抽出更多精力聚焦业务的创新。针对以上需求通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK。针对以上需求场景通过使用image-syncer、velero来介绍如何平滑、便捷的迁移自建的K8S镜像和应用至阿里云容器镜像服务和ACK；本文通过使用河源的ECS自建K8S集群和Harbor镜像仓库来模拟IDC环境

 开通如下服务： 对象存储 OSS  云架构设计工具 CADT  容器服务 Kubernetes 版 ACK  容器镜像服务 ACR 2 文档版本：20200525 自建 K8S迁移镜像、应用至阿里云 ACK 测试资源准备背景信息在本章中，将以阿里云河源地域模拟线下 IDC，使用云架构设计工具 CADT快速创建 IDC的 K8S集群所需的基础资源。1.1.资源规划...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,对象存储 OSS,容器服务 ACK,容器镜像服务 ACR

SAP S/4HANA上云最佳实践

本实践以SAP S/4HANA上阿里云的场景为原型，阐述了如何通过CADT在阿里云上快速交付符合最佳实践的基础云架构。

阿里云认证 ECS实例产品 ECS规格 CPU 内存备注 SAP S/4HANA认 ecs.r6e.large 2vCPUs 16GiB 证实例 ecs.r6e.xlarge 4vCPUs 32GiB ecs.r6e.2xlarge 8vCPUs 64GiB ecs.r6e.4xlarge 16vCPUs 128GiB ecs.r6e.6xlarge 24vCPUs 192GiB ecs.r6e.8xlarge 32vCPUs 256GiB ecs.g6e.large 2vCPUs 8GiB ecs.g6e.xlarge 4vCPUs 16GiB ...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,弹性公网IP,NAT网关,云企业网,VPN网关

身份认证工具_相关内容

新品推荐