统一身份认证体系_统一身份认证体系相关产品

本场景模拟企业办公环境，基于 CSAS 服务构建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统一管理，企业无需在投资复杂且昂贵的传统硬件安全设备，即可快速构建安全、可靠、低成本的办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理

企业办公安全访问一体化最佳实践业务架构场景描述本场景模拟企业办公环境，基于CSAS服务构建企业办公安全一体化方案，将“安全+网络”能力无缝融合，实现了对云下办公终端安全的统一管理，企业无需在投资复杂且昂贵的传统硬件安全设备，即可快速构建安全、可靠、低成本的办公安全防护体系。解决问题 1.企业办公环境...

来自：最佳实践相关产品：专有网络 VPC,云服务器ECS,云安全访问服务

区块链积分营销解决方案

结合区块链资产化、数字化的特性，对现有营销服务场景进行提升改造，结合现有热点提升营销效率。

淘淘课聚焦内容付费、知识变现工具，通过S2B2C、去中心化的模式实现知识变现平权化，让用户一分钟拥有自己的知识店铺，并提供一站式运营方案；另一方面，也帮助流量主一分钟拥有自己的代理知识微店，零门槛实现流量变现。通过区块链服务，淘淘课对现有营销场景进行升级，更好地管理数字化商品及分销，助力业务传播，打破...

来自：解决方案

区块链溯源服务解决方案

大规模商用的溯源营销服务平台，利用区块链和物联网技术，解决了溯源信息的真实性问题。

蚂蚁链溯源服务平台为企业客户提供完整的商品溯源服务，基于一物一码（芯）锚定商品，通过对接第三方系统、PDA或扫码设备，不仅降低了企业客户的管理成本，而且让C端用户也能便捷的对商品进行溯源验真，全面提升了企业的品牌价值.数据源头可信.企业身份可信.溯源数据可信.区块链溯源服务架构.支持Hyperledger Fabric、蚂蚁...

来自：解决方案

物联网边缘计算

阿里云物联网边缘计算是一种部署在本地近场环境、以高性能计算机为载体、且与云端协同的一体化计算服务，满足企业（客户）对边缘（近场）计算资源的远程管理、数据处理、分析决策、智能化诉求。

提供安全态势全方位感知能力，覆盖身份认证漏洞、信息泄漏、木马病毒、数据传输等多种节点安全风险.云边一体安全.通过高清摄像头记录游客游历瞬间、景区独特风景，基于美颜、片段优选等AI能力，一键自动生成人与环境、文化完美融合的短视频.阿里云Vlog.基于自研AI算法，自动巡查区域内安防、消防类隐患及事件，并通过钉钉等...

来自：云产品

云消息队列 Kafka 版

云消息队列 Kafka 版是阿里云基于Apache Kafka构建的大数据消息中间件，广泛用于日志收集和分析、数据处理等场景。可提供全托管服务，用户无需部署运维，更专业、更可靠、更安全。

股市走向分析、气象数据测控、网站用户行为分析等领域，由于数据产生快、实时性强、数据量大，所以很难统一采集并入库存储后再做处理，这便导致传统的数据处理架构不能满足需求。而云消息队列 Kafka 版以及 Storm/Samza/Spark 等流计算引擎的出现，可以根据业务需求对数据进行计算分析，最终把结果保存或者分发给需要的组件...

来自：云产品

基于DDH+MyBase降本合规

出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO）方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝多租户间干扰。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限。 3、资源灵活部署和调度创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。针对于初始部署数据库实例时，提供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存配比以及CPU超分，可以降低单 ECS实例以及云数据库实例的部署成本。

步骤4 本实践会在每台 DDH上面各创建一台 ECS，镜像选择公共镜像 CentOS 7.6，40G系统盘（高效云盘），暂不分配公网 IP（安装 wordpress之前需要绑定 EIP，后续会通过创建 SLB+EIP外网暴露服务）。步骤5 进一步选择密钥对作为登录凭证，然后配置实例名称及主机名。如果没有配置密钥对，可以单击创建密钥对，便可以跳转到...

来自：最佳实践 | 相关产品：专有网络 VPC,云服务器ECS,负载均衡 SLB,弹性公网IP,专有宿主机,云数据库专属集群MyBase,云速搭

利用交互式分析(Hologres)进行数据查询

场景描述：随着收集数据的方式不断丰富，企业信息化程度越来越高，企业掌握的数据量呈TB、 PB或EB级别增长。同时，数据中台的快速推进，使数据应用主要为数据支撑、用户画像、实时圈人及广告精准投放等核心业务服务。高可靠和低延时地数据服务成为企业数字化转型的关键。 Hologres致力于低成本和高性能地大规模计算型存储和强大的查询能力，为您提供海量数据的实时数据仓库解决方案和实时交互式查询服务。解决问题 1.加速查询MaxCompute数据 2.快速搭建实时数据仓库 3.无缝对接主流BI工具产品列表 MaxCompute Hologres 实时计算Flink 专有网络VPC DataWorks DataV

您可以登录阿里云控制台,并前往实名认证页面（https://account.console.aliyun.com/v2/#/authc/home）查看是否完成实名认证。购买按量付费资源，阿里云账户余额需要大于100元。考虑到部署后每小时会产生费用，建议账号内余额或者代金卷金额大于200元。您可以登录阿里云控制台，前往账户总览页面...

来自：最佳实践 | 相关产品：大数据计算服务 MaxCompute,DataV数据可视化,实时计算,Hologres,云速搭CADT

资质认证服务

阿里云资质认证服务，智能诊断推荐，流程清晰透明，全国区域覆盖，专家一对一服务。

来自：云产品 | 相关产品：备案管家服务,安心备案服务,网络文化经营许可证,EDI经营许可证,ICP经营许可证,高新技术企业认定,EDI经营许可证,资质备案

容器多云统一监控日志

多云、混合云成为常态，Forrester 报告中指出，未来 89% 的企业至少使用两个云，74% 的企业至少使用三个甚至更多公有云，在面对多云/混合云这样大的趋势下，Gartner报告指出，安全、运维复杂性、财务复杂性是多云架构的主要挑战，本方案给出了在多云/混合云场景下，构建基于容器环境下的统一管理、统一监控和统一日志方案，解决多云、混合云场景下，运维复杂性问题。应用场景客户在阿里云以外的其他云服务商（AWS、Azure、GCP、TencentCloud、HuaweiCloud等）或者IDC基于容器（Kubernetes）运行业务系统，希望构建容器场景下的统一监控日志系统，方便做不同大屏和问题分析定位。解决问题 •构建容器多云统一监控和日志系统，在一个平台可以看到不同环境系统的运行情况。

多云、混合云成为常态，Forrester报告中指出，未来89%的企业至少使用两个云，74%的企业至少使用三个甚至更多公有云，在面对多云/混合云这样大的趋势下，Gartner报告指出，安全、运维复杂性、财务复杂性是多云架构的主要挑战，本方案给出了在多云/混合云场景下，构建基于容器环境下的统一管理、统一监控和统一日 ...

来自：最佳实践 | 相关产品：专有网络 VPC,容器服务 ACK,日志服务（SLS）,应用实时监控服务 ARMS ,微服务引擎

MSE网关使用JWT进行认证鉴权

MSE网关中调用外部的认证鉴权服务，通过JWT的方式进行全局认证鉴权。对网关有认证鉴权安全需求的场景，对于敏感的服务路由（可通过黑白名单方式配置）在网关层进行认证鉴权。

MSE云原生网关致力于提供给云上用户体系化的安全解决方案，其中 JWT认证能力是在 Json Web Token这种结构化令牌的基础上实现了一套基于用户体系对用户的 API（服务）进行授权访问的机制，满足用户个性化安全设置的需求。本最佳实践方案就是介绍如何在 MSE网关中集成 JWT进行全局认证鉴权的配置。方案示意图如下所示：...

来自：最佳实践 | 相关产品：负载均衡 SLB,Serverless 应用引擎,微服务引擎

实人认证

阿里云实人认证是为企业或个人身份提供相关信息核验服务的身份验证平台，采用活体检测、人脸识别、权威信息核验等技术，为客户提供安全、便捷的身份认证服务。

产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台实人认证产品简介产品优势产品功能产品选型入门与试用技术解决方案产品定价安全合规常见问题实人认证实人认证（ID Verification）是精准可靠的远程身份认证服务。通过业内领先的生物识别技术，验证用户为真人且为本人，为客户提供安全便捷...

来自：云产品

IPv4网关实现流量统一出入口

对公网流量出入有严格的限制，禁止ECS直接通过挂载公网IP访问互联网带来安全隐患

IPv4网关实现流量统一出入口最佳实践业务架构场景描述云服务器 ECS拥有了公网 IP（例如固定公网 IP或者 EIP），可以直接访问公网，不受 VPC路由表控制。为了降低 ECS直接访问公网可能带来的安全管控风险，可以使用 IPv4网关及子网路由能力，对 VPC 中访问公网的行为进行约束，根据需求使得子网具备访问公网的能力...

来自：最佳实践 | 相关产品：云服务器ECS,负载均衡 SLB,云速搭

IoT 设备身份认证

阿里云 IoT设备身份认证提供身份认证、通道加密和业务数据加密等能力，实现物联网数据可信上云和可信上链。提供公共云、一体机、专有云、多云等部署模式。

支持灵活身份认证：单向身份认证、支持双向身份认证。不仅验证设备的身份，而且验证物联网平台的身份，确保双向通信的安全.支持双向身份认证.面向物联网提供设备级的计费模型，更好的匹配物联网设备生命周期.友好的计费模型.无缝对接阿里云物联网平台，也支持对接企业在云/IDC自建的物联网平台.支持自建物联网平台.具有等保...

来自：云产品

RAM角色集成企业OpenLDAP身份认证

场景描述本文介绍阿里云RAM使用KeyCloak集成企业OpenLDAP，管理员工的身份及权限。配置RAM角色与KeyCloak 用户 /用户组的映射关系，实现企业员工使用企业OpenLDAP账号以单点登录（SSO）的方式访问阿里云控制台。解决问题快速部署OpenLDAP及用户创建。快速部署KeyCloak，并与OpenLDAP实现用户联合。阿里云角色SSO配置。 KeyCloak用户绑定RAM角色SSO。 KeyCloak用户组绑定RAM角色SSO。产品列表访问控制RAM 专有网络VPC 云服务器ECS 容器镜像服务ACR

RAM角色集成企业 OpenLDAP身份认证最佳实践业务架构场景描述本文介绍阿里云 RAM使用 KeyCloak集成企业 OpenLDAP，管理员工的身份及权限。配置 RAM 解决问题角色与 KeyCloak 用户或用户组的映射关系，实快速部署 OpenLDAP及用户创建。现企业员工使用企业 OpenLDAP账号以单点登录（SSO）的方式访问阿里云控制台。快速...

来自：最佳实践 | 相关产品：块存储,专有网络 VPC,云服务器ECS,访问控制,容器镜像服务 ACR,云速搭

RAM用户集成企业AD FS身份认证

介绍阿里云RAM集成Windows AD FS，使用企业AD对员工的身份认证及管理功能，配置RAM 用户与AD用户的映射关系，实现企业员工使用企业AD域账号以单点登录（SSO）的方式访问阿里云控制台。解决问题 1.Windows AD域部署。 2.Windows AD证书服务及Web服务部署。 3.Windows AD FS部署。 4.阿里云用户SSO配置。 5.AD FS集成RAM用户SSO。产品列表 l访问控制RAM l专有网络VPC l云服务器ECS

文档版本：20220617 37RAM用户集成企业ADFS身份认证部署AD证书服务和Web服务文档版本：20220617 38RAM用户集成企业ADFS身份认证部署AD证书服务和Web服务文档版本：20220617 39RAM用户集成企业ADFS身份认证部署AD证书服务和Web服务文档版本：20220617 40RAM用户集成企业ADFS身份认证部署AD证书服务和Web服务文档版本...

来自：最佳实践 | 相关产品：块存储,专有网络 VPC,云服务器ECS,弹性公网IP,访问控制,云速搭CADT

企业多账号配置统一合规审计

面向企业的各中心管理团队提供一种面向多账号的合规管理方案。从上而下的实施统一的合规基线并强制管理，可中心化的持续监测所有业务的合规状态。提升中心管理团队工作的可见性可控性，切实起到监管效力，规避潜在风险。

跨区域整合将您各地域的资源整合为一份完整清单，并通过资源列表和资源详情API快速的将云上资源配置集成到企业的CMDB中，实现企业对资源的统一管理。应用场景高效实施企业内控基线企业为保证经营活动的有序运行，保障IT服务的稳定性和合规性，通常会对IT服务制定相关管控措施，来进行监督和审计。通过配置审计合规库丰富的...

来自：解决方案

云防火墙企业多账号统一管理

为了解决多账号资源安全管控和降低安全运维成本，云防火墙结合资源目录服务，为用户提供了多账号统一管理方案。

方案预估：2800元/月起（供参考，受资源规格和访问流量影响）方案部署一步步跟随方案教程，带你快速上手，进行方案部署。方案介绍云防火墙企业多账号统一管理本方案通过将多个阿里云账号加入同一个资源目录，建立云上企业业务组织关系。用户可以指派购买了云防火墙的阿里云账号为委派管理员账号，并建立云防火墙多账号体系...

来自：解决方案

云统一威胁管理

云统一威胁管理即威胁分析，管控多个阿里云账号的多个云产品（例如云防火墙、专有网络VPC等）中的安全告警和日志，多维度威胁检测、为客户提升云上安全运营效率。

产品解决方案文档与社区权益中心定价云市场合作伙伴支持与服务了解阿里云备案控制台云统一威胁管理产品简介产品优势产品功能产品选型入门与试用产品定价安全合规常见问题云统一威胁管理基于情报、AI 和自动化能力，帮助您快速构建现代化安全运营中心。立即购买免费试用快捷入口控制台文档API价格计算器产品定价产品动态内容...

来自：云产品

混合云多云统一安全

场景描述有些客户的业务系统部分上云、或者还没上云，但想使用阿里云公共云的安全服务；或者业务系统部署在多个云平台上，想使用阿里云的安全来提供统一服务。解决问题 1.通过阿里云的安全产品和服务，统一管理阿里云、IDC和它云的资产； 2.满足混合云、多云的等保需求。产品列表云安全中心堡垒机数据库审计高防IP Web应用防火墙证书服务日志服务 VPN网关

本实践为规划的某云平台 VPC 网段：172.16.0.0/24 高级配置打开高级配置开关 IKE配置预共享密钥用于 IPsec VPN网关与用户网关之间的身份认 证。默认情况下会随机生成，也可以手动指定密钥。版本 ikev1 协商模式 main 加密算法 aes256 认证算法 sha1 文档版本：20200630 13 混合云多云统一安全自建虚拟机网络和测试 DH...

来自：最佳实践 | 相关产品：日志服务（SLS）,Web应用防火墙,数据库审计,堡垒机,SSL证书

混合云数据库统一管理

本最佳实践描述在混合云场景下，用户利用数据库网关将IDC自建数据库和云上RDS实例统一管理。通过DMS管理云上RDS实例和IDC自建数据库，并通过DTS实现IDC数据库和云上RDS的数据同步， DBS将数据备份到云上

混合云数据库统一管理最佳实践业务架构场景描述本最佳实践描述在混合云场景下，用户利用数据库网关将 IDC自建数据库和云上 RDS 实例统一管理。通过 DMS管理云上 RDS 实例和 IDC自建数据库，并通过 DTS实现 IDC数据库和云上 RDS的数据同步，DBS 将数据备份到云上。解决问题 1.通过数据库网关将 IDC数据库和云上数据库...

来自：最佳实践 | 相关产品：数据传输,数据管理

统一身份认证体系_相关内容

新品推荐