什么是 IDaaS CIAM？
IDaaS（IDentity-as-a-Service）是阿里云为企业客户提供的身份访问管理公共云服务，而 IDaaS CIAM（Customer Identity&Access Management System）为企业提供了针对消费者、会员等外部用户的统一身份管理解决方案。当我们讨论 IAM 的时候，...
数据库安全解决方案
本文介绍云数据库、DTS（数据迁移上云）、DMS（数据安全管理）、DBS（数据备份）几个产品实现企业数据资产的安全管理解决方案，避免数据泄露、删库跑路等恶性事件的出现。详情参考：数据库安全解决方案。
术语表-字母表
CIAM：Customer Identity&Access Management System用户身份识别与访问管理，为企业提供了针对消费者、会员等外部用户的统一身份管理解决方案。D：DLP：Data leakage prevention/Data Loss Prevention数据泄密防护/数据丢失防护，数据泄密...
客户案例
百姓网为用户提供涵盖生活服务、招聘求职、房屋租售、二手车买卖、二手交易、教育培训、同城交友等一站式本地生活服务信息平台，同时为中小微商户建立全方位的精准营销解决方案。业务挑战 用户在进行数据库迁移时遇到以下困难：跨云迁移，...
创建解决方案
解决方案：您可以自定义组合业务流程为一个解决方案。优势如下所示：包括多个业务流程。解决方案之间可以复用相同的业务流程。自定义组合而成的解决方案，可以让您进行沉浸式开发。业务流程：业务的抽象实体，让您能够以业务的视角来组织...
操作流程
流程图及说明 任务项 说明 创建解决方案 通过创建解决方案，将工作组内已加工完成的数据标准、数据模型、数据加工场景、数据服务API配置等信息，进行版本化解决方案封装。以整体解决方案为例，具体操作，请参见 新建解决方案。创建类型：...
什么是解决方案
您可根据实际需要添加所需资源，组合发布为个人解决方案、授权解决方案或公开解决方案。使用说明 2022年06月16日前（不包含当日）注册的公测版用户：仅已开通白名单权限的用户可继续使用解决方案功能。2022年06月16日及以后，您可购买企业...
如何使用解决方案开发项目
IoT Studio中可通过个人、授权或公开解决方案创建项目，该项目中会自动创建并复制解决方案中的应用、服务或产品配置，您可根据实际需求修改相关配置，完成项目开发。您也可根据解决方案内容，自行创建并开发项目。本文主要介绍使用个人、...
解决方案
本文介绍解决方案的相关问题。导出的解决方案中没有新导入的模型怎么解决？导出的解决方案中没有新导入的模型怎么解决？在数据资源平台中，解决方案会在首次导入模型后生成快照，而在快照生成后再进行导入模型操作时，将不会对该解决方案中...
入门概述
使用密钥管理服务KMS（Key Management Service），帮助您轻松加密保护敏感的数据资产。本文为您介绍一系列入门操作，方便您快速上手和使用。开通密钥管理服务 开通密钥管理服务 密钥管理服务需要开通后才能使用。开通密钥管理服务 管理和...
密钥管理类型和密钥规格
本文介绍不同的密钥管理类型支持的密钥规格等信息。支持的对称密钥规格 对称密钥加密是最常用的敏感数据加密保护方式之一，加密过程和解密过程使用相同的密钥内容，KMS可以安全保管对称密钥的密钥材料以防止被非法窃取或使用，确保被加密...
03新建工作组并导入解决方案
创建需要导入解决方案包的工作组，并导入解决方案，本文介绍如何新建工作组并导入解决方案。前提条件 已下载解决方案，具体操作，请参见 下载解决方案。操作步骤 登录 数据资源平台控制台。在页面左上角单击 图标，选择 协同。在顶部菜单栏...
导入解决方案
将某个工作组中下载的解决方案导入到其他工作组或项目，可实现数据治理工作环境的初始化、跨平台的资产发布及迁移，支持通过本地上传和OSS添加的方式导入解决方案。本文介绍如何导入解决方案。前提条件 已在系统设置模块中创建需要导入解决...
下载解决方案
下载解决方案，以备其他工作组或项目导入时使用。本文介绍如何下载解决方案。前提条件 已有解决方案，包括已新建解决方案或已导入解决方案。操作步骤 登录 数据资源平台控制台。在页面左上角，单击 图标，选择 协同。在顶部菜单栏，单击 ...
复制解决方案
基于原有解决方案，通过复制的方式生成新解决方案。本文介绍如何复制解决方案。前提条件 已有创建的解决方案。操作步骤 登录 数据资源平台控制台。在页面左上角，单击 图标，选择 协同。在顶部菜单栏，单击 图标，选择目标工作组，单击 ...
02下载解决方案
下载解决方案，以备其他工作组或项目导入时使用，本文介绍如何下载解决方案。前提条件 已创建解决方案，具体操作，请参见 创建解决方案。操作步骤 登录 数据资源平台控制台。在页面左上角单击 图标，选择 协同。在顶部菜单栏，单击 图标，...
管理密钥
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 密钥管理 页面，单击 默认密钥 页签。单击主密钥 操作 列的 启用，完成配置项设置，然后单击 确定。配置项 说明 密钥别名 密钥的别名标识符。支持...
密钥管理服务如何删除密钥
概述 本文主要介绍阿里云密钥管理服务如何删除密钥。详细信息 密钥管理服务主密钥一旦删除，将无法恢复，使用该主密钥加密的内容及产生的数据密钥也将无法解密。因此，对于主密钥的删除，KMS只提供计划删除密钥的方式（周期为7~30天），而...
新建解决方案
将工作组中已沉淀的数据标准、数据模型、数据加工场景、数据服务API配置、云计算资源配置等数据资产，进行版本化的解决方案创建及实例化，便于完成数据治理工作环境的初始化、跨平台的资产发布及迁移。本文介绍如何通过全新创建和根据已有...
API概览
本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
注册及管理密钥
依次单击 安全->密钥管理。在 注册密钥 对话框中，配置参数。参数 描述 密钥名称 输入密钥的名称。支持输入汉字、英文、数字或下划线（_），10个字符以内。密钥类型 支持选择 哈希脱敏密钥 或 加解密密钥。哈希脱敏密钥：用于加盐哈希脱敏...
使用KMS密钥在线加密和解密数据
操作步骤 购买并启用KMS实例（软件密钥管理实例或硬件密钥管理实例）。具体操作，请参见 购买和启用KMS实例。在KMS实例中创建 对称密钥，对数据进行加密和解密。具体操作，请参见 创建密钥。创建应用接入点AAP，并在应用接入点中创建Client...
什么是专属钉钉解决方案
专属钉钉解决方案是以标准版本钉钉的统一通讯和工作协同两大能力为底座，打造专属安全、专属设计、专属开放的数字化新工作平台的解决方案。本方案为有数据安全管控诉求，有界面和菜单定制需求，希望将分散复杂的系统高效地集成到钉钉的客户...
查看解决方案日志
解决方案日志包括实例化详情、创建日志、实例化日志和导入日志等，通过查看日志，方便定位操作中遇到的问题。本文介绍如何查看解决方案日志。操作步骤 登录 数据资源平台控制台。在页面左上角，单击 图标，选择 协同。在顶部菜单栏，单击 ...
普通用户操作
专属钉钉解决方案中，普通用户的操作和标准版钉钉一致。操作步骤 下载钉钉。激活并加入企业。邀请同事加入企业。使用沟通、DING、考勤、流程审批、日志、智能工资条、钉盘等功能，请参见 钉钉员工手册。icmsDocProps={'productMethod':'...
01创建解决方案
将应用、服务、数据源等资源生成整体解决方案包，便于在其他系统或工作组中快速部署。本文以按应用关联为例，介绍如何创建解决方案。前提条件 已创建“信息中心（xxzx）”工作组，具体操作，请参见 新建工作组并添加成员。线上场景已上线，...
日志服务概述
了解完整的支持审计的操作事件，请参见 密钥管理服务支持被审计的事件说明。关于如何查询操作事件，请参见 使用操作审计查询密钥管理服务的操作事件。通过KMS服务Endpoint share_gateway_api_name api_name 事件说明 事件场景描述 ...
发布为租户模板
当需要通过导入解决方案，实现对多个工作组进行批量更新时，支持您将已有解决方案发布为租户模板，通过导入租户模板，实现对多个工作组一键实例化后导入使用。本文介绍如何发布为租户模板。前提条件 已成功导入或者新建解决方案，具体操作...
统一配置身份权限
在上云初期，提前规划合理的企业身份权限管理方案，就可以在业务规模化上云后，降低身份权限管理风险、提升多账号的管理效率。云治理中心为您提供了引导式的身份权限管理初始化功能，可以对资源目录中的多个成员进行统一身份权限配置。同时...
产品选型
KMS提供了免费的默认密钥（包含服务密钥和主密钥）以及付费的软件密钥管理实例、硬件密钥管理实例，您可以根据本文列出的对比信息，选择合适的产品类型。表示支持，表示不支持。对比项 子项 默认密钥 软件密钥管理实例 硬件密钥管理实例 ...
变更记录
专属钉钉是在钉钉基础上为企业用户开发的解决方案，钉钉的变更会引起方案文档的变更，所以本文介绍了专属钉钉文档动态和钉钉动态。专属钉钉文档动态 变更时间 变更描述 变更位置 2020-3 第一次正式发布 所有导航和内容 钉钉动态 变更记录 ...
密钥服务概述
托管和保护密钥 功能 说明 参考文档 托管和管理密钥 您在KMS托管的密钥叫做用户主密钥CMK（Customer Master Key）。您可以对CMK进行生命周期管理。创建密钥 禁用密钥 计划删除密钥 您可以对密钥进行轮转。密钥轮转概述 自动轮转密钥 您可以...
API概览
场景大类 细分场景 描述 API选型 API区别 用户主密钥 用户主密钥管理 管理用户主密钥生命周期，查询用户主密钥相关信息。KMS API 无 密钥版本管理 对用户主密钥进行密钥轮转，查询密钥版本信息。别名管理 管理别名的声明周期，查询别名相关...
04解决方案实例化
实例化是指将解决方案包中的数据写入到当前工作组对应模块中，以便当前工作组复用解决方案包中的数据。本文介绍如何进行解决方案实例化操作。前提条件 已成功导入解决方案，具体操作，请参见 新建工作组并导入解决方案。操作步骤 登录 数据...
实例化解决方案
实例化是指将解决方案包中的数据写入到当前工作组对应模块中，以便当前工作组复用解决方案包中的数据。本文介绍如何实例化解决方案。前提条件 已成功导入解决方案，具体操作，请参见 导入解决方案。操作步骤 登录 数据资源平台控制台。在...
金融级实人认证
本产品安全稳定，通过率高，支持多种产品方案和接入类型，为用户提供便捷的数字身份识别解决方案，满足多种场景下身份核验的业务需求。金融级实人认证方案 金融级实人认证提供五种接入方式，验证您的用户是否为真实有效用户。更多信息，请...
功能特性
密钥管理服务 密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和...
专属KMS基础版和标准版的差异
密钥管理功能 支持进行用户主密钥生命周期管理、用户主密钥授权管理和CMK租户间隔离存储。密钥加密存储于用户独享的数据库。支持进行用户主密钥生命周期管理、用户主密钥授权管理和CMK租户间隔离存储。密钥安全存储于用户独享的硬件安全...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
GenerateDataKey
关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。重要 对数据密钥加密时仅支持GCM加密模式。数据密钥内容由KMS通过高质量的随机数生成器产生，与加密它的KMS密钥材料内容无关。和 AdvanceGenerateDataKey 的区别 ...
- 产品推荐
- 这些文档可能帮助您