开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

我希望迁移adb2c，但较旧的广告使用的是由userflow实现的mfa。如何获取strongAuthenticationPhoneNumber？

要获取strongAuthenticationPhoneNumber，您可以按照以下步骤进行操作：

首先，确保您已经迁移至ADB2C（Azure Active Directory B2C），并且已经设置了MFA（多因素身份验证）策略。
在ADB2C中，您可以使用自定义策略（Custom Policy）来实现MFA。在自定义策略中，您可以定义用户流（User Flow），其中包含了MFA的配置。
在用户流中，您可以通过配置步骤来获取strongAuthenticationPhoneNumber。在获取手机号码的步骤中，您可以使用自定义的UI来收集用户的手机号码，并将其存储在用户的属性中。
在ADB2C中，您可以使用自定义属性（Custom Attribute）来存储用户的手机号码。您可以在用户流的配置中定义自定义属性，并将其与手机号码的收集步骤关联起来。
一旦用户完成了MFA的配置步骤，并提供了手机号码，您可以通过ADB2C的API来获取用户的属性信息，包括strongAuthenticationPhoneNumber。
使用ADB2C的API，您可以通过用户的标识（如用户ID或用户名）来检索用户的属性信息。在返回的用户属性中，您将能够获取到用户的strongAuthenticationPhoneNumber。

总结起来，要获取strongAuthenticationPhoneNumber，您需要在ADB2C中设置MFA策略，并在用户流中配置获取手机号码的步骤。然后，您可以使用ADB2C的API来检索用户的属性信息，包括strongAuthenticationPhoneNumber。

腾讯云相关产品和产品介绍链接地址：

腾讯云身份认证（CAM）：https://cloud.tencent.com/product/cam
腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
腾讯云移动推送（TPNS）：https://cloud.tencent.com/product/tpns
腾讯云短信验证码（SMS）：https://cloud.tencent.com/product/sms
腾讯云用户登录（TCLogin）：https://cloud.tencent.com/product/tclogin

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

【教程】详解如何将云服务器从一个平台转移到腾讯云服务器

但华为云上东西、环境都存满了，如果重新搭建，那未免太麻烦了。这里就演示如何使用腾讯云的官方工具，将旧服务器环境复制过来。我已经创建完成，并绑定了域名了，下面正式开始。...环境迁移腾讯支持“在线迁移”和“离线迁移”两种方式，在线迁移的方式不需要关闭旧服务器。因为原来的服务器还要用，并且迁移可能会比较久，所以这里我们先尝试在线迁移。...原本是其他云商的情况但我这旧的服务器是华为云，因此得手动迁移。还是这里，我们选第一个。然后去旧服务器上执行以下命令，来安装迁移客户端。.../go2tencentcloud_x64 注：如果旧服务器是Windows系统，步骤也是一样的，只是go2tencentcloud的下载链接为：go2tencentcloud.zip，下载完成后，双击打开...如果可能会断网，建议使用screen指令放到后台去运行）然后，我们去创建迁移任务：迁移源控制台等待迁移完成即可，如果出错了，看一下是什么问题。

1.4K3 0

RSA创新沙盒盘点 |STRATA——分布式多云身份识别

重新编写每个旧版应用程序以适应基于标准的现代云身份是不现实的。有了Maverics，用户不必重写旧的应用程序就可以使用云身份。这里面包含了两部分：应用身份迁移与用户身份迁移。...应用身份迁移这部分的作用是将应用的身份迁移到云端。使用身份编排对应用程序进行身份迁移的流程如图 3所示。 ? 图 3. 使用身份编排对应用程序进行身份迁移 1....同时，MFA检查从属性提供者、应用程序和其他身份系统收集的额外用户数据(可选)。 7. 应用程序身份认证迁移到云端。 8....在门户中，用户希望访问应用程序，但没有访问权限，则可点击“立即获取”按钮。 4. 此事件触发用户使用MFA进行进一步认证。 5....一旦用户使用MFA进行身份验证，Maverics就会从LDAP中检索用户的属性。 6.

5743 0

使用 OAuth 实现大型网站现代化的 5 个步骤

然而，许多现有的现实世界商业平台并不是这样构建的。相反，它们是以较旧的网站架构风格制作的。大约十年前，这些代码库变得非常庞大且难以管理是很常见的，从而减慢了业务交付速度。...对于仍在运营大型网站的公司，通常迫切需要对系统进行现代化改造以实现微服务的上述优势。然而，并不总是很清楚要做出哪些部署和安全选择，或者如何迁移现有的基于 cookie 的安全性。...我还将假设组织从一个大型网站开始，该网站以基本方式使用基于 OAuth 的登录和安全 cookie，但没有充分利用该架构。初始网站架构考虑以下处理保险业务逻辑的大型网站示例。...本网站使用较旧的 .NET 框架并部署到 Windows 服务器。许多网页都是通过 HTML 和数据的组合后下载到浏览器的。较新的代码越来越多地使用 Ajax 请求来更新页面并使它们感觉快速和交互。...他们加入了一个新添加的广告应用程序，该应用程序具有不同的风格，因为它返回不安全的数据并且需要实现良好的搜索引擎优化 (SEO)。

1101 0

【RSA2019创新沙盒】DisruptOps：面向敏捷开发的多云管理平台

如果通过手动操作的方式来应对这些挑战，效率低下且无效。DisruptOps通过实施可自定义的最佳实践库来确保一致性和安全性，从而使DevOps团队能够快速无风险地迁移，从而实现云管理的自动化。...例如，在S3、EC2的服务中，实现对需要具有API和命令行访问权限的控制台用户的MFA管理；删除未使用的IAM用户和角色；删除过多的特权；删除未使用的默认VPCs等。（2）监控。...例如，虽然AWS允许用户在控制台中更改资源的类型和大小，但这些都不是以编程的方式提供，使用Trinity API就可以直接的调整资源。...再比如，通过标记的方式，用户可以按照计划自动化的对实例进行快照制作备份，同时还可以将较旧的快照迁移到Glacier，以节省成本。...总结多云和敏捷开发是云计算的热点，DisruptOps以SaaS化的服务方式，通过对用户的多个云资源进行安全与操作问题的快速检测并自动修复，一方面节省了客户上云的成本，另一方面实现对云基础架构的持续安全控制

1.5K2 1

云上如何不停机更换关键大数据服务？

直接停掉 Ingestion 端、试图减少新旧集群数据的变化和干扰的方法看上去不太现实，因为会严重影响关键业务数据在线上的使用，对客户的业务和广告实时投放产生影响。...：阶段 1：在数据对齐前，由旧集群担任主集群角色，新集群进行快照的 restore 和同步写入；阶段 2：两个集群的数据对齐后，由新集群担任主集群角色，而旧集群继续保持数据的同步写入。...之所以这么做是因为 Ingestion 端写入同一个 key 的数据版本相对于 backup 和 restore 的数据一定是较新的版本，所以需要确保较新版本的数据不会被 restore 的快照里较旧的数据覆盖...在对比了 AWS S3，MySQL，Aersopike 后，综合读写高性能要求（Aeropsike 可以保证 800k 每秒的 QPS）和实现维护及 cost 成本，Aerospike 是一个 ROI...，实现基于数据的用户精细化广告投放运营和精准营销，为客户提供业务决策提升服务质量，并最大化数据的价值与核心竞争力。

5312 0

网络安全架构|《零信任架构》NIST标准草案（下）

组织应该逐步实现零信任原则、流程变更、保护其最高价值数据资产的技术解决方案。企业如何迁移到ZTA战略，取决于其当前的网络安全态势和运行情况。...企业管理员必须使用选定的组件来实现已开发的策略，但首先可能希望使它们更为宽松。...供应商常常依赖合作伙伴公司提供的专有API，而不是标准化的、独立于供应商的API来实现这种集成。这种方法的问题在于，这些API是专有的，由单个供应商控制。...随着ZTA的更加成熟，实现了更多的部署，并获得了经验，ZTA相对于基于网络边界安全的旧方法的有效性将会变得显而易见。此外，还需要制定ZTA相对于较老网络安全策略的“成功”指标。...这项工作可以成为在企业中使用ZTA工作流时预测最终用户体验和行为的基础。可以预测ZTA如何影响最终用户体验的一组研究，是MFA在企业中的使用和“安全疲劳”。

9081 0

如何抵御MFA验证攻击

事实证明，多因素验证(MFA)对保护用户凭据至关重要，许多公司正在采用MFA来确保访问者对其IT环境的安全访问。因此，有些攻击者可能就会设计破解和规避MFA的技术来获取组织的数据。...IT工程师可能会使用先进技术和社会工程术，或两者的混合技术。尽管MFA也不是完全不可穿透的，但还是有一些方法可以防止MFA攻击。...会话劫持在会话劫持中，攻击者可以使用技术漏洞或者诱使用户点击恶意链接，从而获取到会话ID相关内容；一旦该会话ID被占用，攻击者可以通过欺骗Web应用程序或浏览器去进行一个“有效的”的会话，在Web应用程序或浏览器中直接劫持或入侵客户端的会话...联邦调查局提出的防御MFA破解的策略值得说明的是，尽快MFA也可能被攻击，但这不能掩盖它在数据安全方面提供的优势。企业仍需配置MFA验证以保护其数据安全。...您可以实现诸如防止某字符出现、限制重复字符和限制旧密码、强制包含多个字符等密码规则。 ADSelf Service Plus是一款自助密码管理和单点登录一站式解决方案。

1.4K2 0

使用Thanos和Kubernetes构建指标系统

这使得 Thanos 成为拥有大规模 Kubernetes 部署或希望保留指标以进行长期分析的组织的首选解决方案。我为什么要使用它？...请确保根据您的数据需求和存储容量调整保留期。当您不需要对较旧的指标进行细粒度分析，但仍希望保留长期趋势以进行分析或合规性时，降采样非常理想。...例如，在 Amazon S3 中，您可以配置一个生命周期策略，在 90 天后将较旧的数据迁移到 Glacier： { "Rules": [ { "ID": "MoveOlderDataToGlacier...，而较旧的数据将迁移到更便宜、更慢的存储类别。...结论使用 Thanos 和 Kubernetes 设置指标系统可能感觉是一项艰巨的任务，尤其是在您开始考虑长期存储、高可用性和跨多个集群的全局查询时。但好消息是，它并不一定是一个令人生畏的过程。

1481 0

如何通过分解和增量更改将单体迁移到微服务？

本文基于 Sam 在伦敦 QCon 大会上的演讲记录，由 Leandro Guimarães 整理，并由 Sam 审阅。在伦敦 QCon 大会上，我谈到了单体分解模式以及我们如何达成微服务。...在这种情况下，添加新服务很可能会增加我们开展工作的难度。 2如何将单体迁移到微服务架构我们使用微服务架构是因为它具有独立部署的特性。我们希望能够在不改变其他任何东西的情况下将服务的更改部署到产品中。...一旦单体内部调用新服务的代码和单体外部的通知服务可以正常工作，我们所需要做的就是切换我们正在使用的抽象实现。我们可以使用特性开关、文本文件、专用工具，或者任何我们希望使用的方式。...我已经强调过，不要太早删除旧实现。保留两种实现有很多好处。它为我们如何部署和上线软件提供了有趣的方法。当调用进入抽象点时，它可以触发对这两个实现的调用。这叫做并行运行。...图 9：从新服务访问旧数据选项一是直接访问单体的数据。如果我们仍然在测试并在单体中的结账功能和微服务里的结账功能之间进行切换，我们会希望这两种实现之间具有数据兼容性和一致性，这种方式可以保证这一点。

5251 0

云计算安全的新挑战：零信任架构的应用

文章目录云计算的安全挑战什么是零信任架构？零信任架构的应用 1. 多因素身份验证（MFA） 2. 访问控制和策略 3. 安全信息和事件管理（SIEM） 4....安全的应用程序开发零信任架构的未来欢迎来到云计算技术应用专栏~云计算安全的新挑战：零信任架构的应用 ☆* o(≧▽≦)o *☆嗨~我是IT·陈寒 ✨博客主页：IT·陈寒的博客该系列文章专栏：...验证和授权：每个用户和设备都必须经过验证和授权，以获取对资源的访问权限。这通常涉及多因素身份验证（MFA）和访问策略的强制执行。最小特权：用户和设备只能访问完成其工作所需的最小特权。...以下是一个使用Python实现MFA的示例代码： import pyotp # 生成一个随机的密钥 secret_key = pyotp.random_base32() # 创建一个TOTP对象 totp...这可以通过使用身份和访问管理（IAM）工具来实现，这些工具允许管理员为每个用户和设备定义详细的访问策略。AWS的IAM和Azure的Azure AD是一些常见的云平台上的IAM工具。

2661 0

网络攻击瞄准个人银行，谈谈5个典型攻击手段

首先，攻击者窃取受害者的手机号码以及手机ID，然后打电话给SIM卡中心声称自己手机丢失，并且已经购买了新的SIM卡，现在希望把旧号码取回。...大多数提供多因素身份验证（MFA）以保护在线银行会话和应用程序的银行机构都依赖基于SMS的MFA，而不是使用移动令牌。...它扮演中间人攻击的角色，嗅探和修改用户在受感染浏览器上执行的事务，但表面上仍然显示用户是在合法输入。...由于不是每个银行App的设计都能合理地保护个人的资产，因此，实施不当和开源库暴露都会让帐户和密码很容易地被跟踪。银行如何防御攻击？...银行可以通过使用固定和随机事务属性（如名称、值、帐户、时间戳等）生成基于密码的签名，此外，如果正确实施，MFA也不会对银行应用或服务的用户体验产生负面影响。

1.1K2 0

RSAC解读：面向数据的SaaS攻击案例

随着国内外企业的数字化转型，越来越多的企业开始上云，加速了SaaS行业的增长，图1展示了各种各样的SaaS平台：图1 部分SaaS平台（源自议题PPT）但问题是，SaaS平台的安全性如何？...MFA（多因素身份验证）验证或其他访问限制，但通过员工个人机的中转，可以避免该情况的发生。...MFA本身是用来防止身份盗用和网络攻击的，但一些SaaS平台本身在实现机制方面存在一定的缺陷，导致攻击者可以利用漏洞进行绕过（Varonis 的安全实验室在此前公开了针对Box等SaaS平台的认证绕过技术...[3][4]），或者直接使用钓鱼邮件获取cookie绕过登录流程，因此MFA绕过这个问题仍需更严格的认证方案来解决。...在如今SaaS平台被广泛应用的场景下，如何在发展业务的过程中保护好数据安全，是企业需要重视的关键问题。

9704 0

联邦学习在腾讯微视广告投放中的实践

拉活时，微视侧具备用户行为序列等宝贵画像数据，与广告平台特征有互补性，但又无法直接粗暴的与广告平台共享数据。所以，希望微视侧能与广告平台侧利用双方数据，实现收益共赢，但保证数据的安全不出域。...比如：广告主与广告平台，希望结合两方的特征进行训练。联邦迁移学习：参与者间的特征和样本重叠都很少时，可以考虑使用，但难度较高。...密文：速度慢，较明文花费10倍以上时间，因涉及大量的加解密操作和碰撞；我们目前选用此策略，借助自研PowerFL 平台实现。...（2）多方特征工程纵向联邦学习：两侧特征独立，分而治之即可，比如：特征的标准化、补全。横向联邦学习：部分统计量的获取，需要获得整个特征的全量分布，依然要使用联邦学习的通讯来解决数据同步。...但因数据异构（样本分布偏差）等原因，此模型不如 base 模型（微视单侧）好；另各投放平台存在利益冲突，都希望广告主重点投放自家流量，因此，我们在尝试横向与纵向的结合：微视与广告平台是纵向，广告平台之间是横向

2.4K5 0

对话吴恩达：为什么说制造业会是聚焦AI转型的“当头炮”？

您能谈谈这些现在技术以及如何使用它们吗？...因为你能轻松获取大量包含这种目标的图像，迁移学习技术将从这个图像环境中学到的知识迁移到新的图像环境中，用来帮助完成新环境中的学习任务。...因此，根据当前技术所创造的经济价值而言，我会将监督学习排在首位，其算法通过学习从输入到输出的映射关系实现。其次是迁移学习，从一个对应关系推广到另一个对应关系，接着是无监督学习。...在发展人工智能时，我同时也让百度致力于发展现有业务，所以我们拥有许多项目能支持现有业务，从网页搜索广告到百度地图等等，使用人工智能技术来改进这些不同的产品。...我们认为制造业是较容易实现人工智能技术落地的行业，并希望制造业成为第一个聚焦转型的行业。硅谷在数字领域的转型中做了很大贡献，但我们身边绝大多数你能看到的事物是由制造行业生产的。

2842 0

我们正在迎接一个无门槛的自动化AI时代 | 数据科学50人·陈雨强

这样就出现很多问题，算法工程师一方面希望提升点击率，但另一方面又担心由于点击率太高引入过多标题党所以不敢权利优化点击率，导致左右为难没法把指标优化到极致。...“我的变化是比较大的，开始思考技术怎么变现，以及怎么带领团队攀登更高峰，所以，对目标的理解是对资源的理解，技术如何产生价值，又产生多少价值。”陈雨强说。...面对我们提出的问题，陈雨强认为AI赋能的行业可以分为两大类：“一类是实验成本和获取成本比较低的，比如说推荐和营销，都是由一个行为推荐一个东西，产出一个反馈，选择接受还是不接受。”...（图片说明：自动机器学习AutoML的技术框架）自动机器学习通过前文提及的迁移学习，结合了统计、深度学习技术，旨在实现AI工具的大众化，而这类所有人都能使用的AI自动化平台，坊间戏称为“托、拉、拽”（...第四范式的同事如此评述陈雨强。 C轮融资之后的第四范式，希望把资金放在加强产品和技术的积累，以及生态链的打造上，陈雨强坚定地说：“我们不是为我们自己而做的，而是希望更多人能使用技术创造更大价值。”

9693 0

API NEWS | 凭证泄漏导致API漏洞上升

另外，MFA疲劳攻击是一种严重的安全威胁，可以通过使用自动化工具对受保护的帐户进行多次MFA尝试来实施。攻击者可能会窃取敏感信息或执行其他不良行为，从而对组织的安全和业务流程造成影响。...为了防范MFA疲劳攻击，组织可以采用多种策略，例如使用MFA应用程序、设置帐户锁定策略、使用机器学习技术、增加MFA代码的复杂度以及加强身份验证。...文章提出有四个因素对API网关整体安全性产生影响：API网关一般是在开源实现和私有源代码之上构建的。...这会导致不同反向代理以不同方式实现相同的策略，从而导致微妙但重要的差异。这种时候的解决方法是，确保在购买前进行彻底的概念验证（PoC）。...，因此存在复杂性风险；被锁定的风险，日后系统迁移并不简单。

1711 0

Twitter 重构了广告平台

为了进一步扩大规模，我们就得进行根本性的改革。我们是如何投放广告的？ AdServer 漏斗（funnel）主要由 Admixer 和 Adshard 组成。...上图是一个在旧的 AdServer 上新增一个广告产品（如推广趋势）的例子。该广告产品具有以下特点：应该总是根据条件 Geo == Country 选取；应该不需要竞价，从而可以跳过排名阶段。...这是一个令人畏缩的过程，尤其是对新工程师来说。数据访问挑战：从历史上看，Admixer 一直是负责获取用户相关数据的服务，这主要是为了延迟和资源优化。...因此，要在 Adshard 中使用一个新属性，我们需要在 Admixer 中添加相应的用户数据获取器，并将其发送给 Adshard。...在开始迁移时，我们采用了内存内 API 优先的方法，对代码进行逻辑分离。另外，这还使我们能够运行一些初始的系统性能分析，保证与旧系统相比，CPU 和内存占用的增量是可接受的。

4761 0

400+节点的Elasticsearch集群运维

为何不使用较新版本的Elasticsearch呢？主要原因是升级困难。在主版本间滚动升级只适用于从ES 5到6（从ES 2到5应该也支持滚动升级，但没有试过）。因此，我们只能通过重启整个集群来升级。...当然我们希望可以升级，但目前有更为紧迫的任务。实际上该如何实施升级尚未有定论，很可能选择创建另一个新的集群，而不是升级现有的。...起初打算使用不同层级的数据，在较慢的磁盘上存储较旧的数据，但是由于我们只有相关的较低量级旧于15个月的数据（只有编辑数据，因为我们丢弃了旧的社交数据），然而这并未奏效。...我们已经使用线性优化自动重新路由，但使用简单的自动化策略也大有帮助。搭建测试环境（我更喜欢笔记本）可从线上环境加载一部分代表性的数据（建议至少有一个分片）。使用线上的查询回放加压（较难）。...话虽如此，但如果你已经从ES 1.X集群迁移到了ES 2.X，我们很乐意听取关于你如何完成迁移的实践经验。如果读到了这里，说明你对Elasticsearch是真爱啊（或者至少你是真的需要它）。

6253 0

找不到org.springframework.dao.support.DaoSupport的类文件

这个类提供了与旧的DaoSupport类相似的功能，并且是在较新版本的Spring中推荐使用的。...使用较旧版本的Spring框架如果你的项目依赖于某个特定版本的Spring框架，并且不能立即迁移至新版本，你可以尝试使用较旧版本的Spring框架，其中包括了DaoSupport类。...自定义实现如果你对Spring框架的持久层支持类有特定的要求，或者无法迁移到新的支持类，你可以自定义一个实现DaoSupport类的类。...示例代码下面是一个示例代码，演示如何使用org.springframework.jdbc.core.support.JdbcDaoSupport类来替代过时的org.springframework.dao.support.DaoSupport...为了解决这个问题，你可以迁移到新的持久层支持类org.springframework.jdbc.core.support.JdbcDaoSupport，使用较旧版本的Spring框架，或者自定义一个实现

6183 0

月下载量 300 万的开源库，为 2000 美元植入安装广告，值吗？

但最近，该项目却陷入了舆论危机，因为该项目官方团队决定在用户安装过程中展示广告，以获取收入支持项目发展。...ID：mhogerheijde 的用户表示：任何我不想看到广告的地方，我的终端绝对排名第一。另外我也搞不懂这个广告跟这个项目有什么关系，我花了很长时间才搞明白这个广告是怎么出现的。...而在 Reddit 上，开发者们表达了同样的关心：如果广告开始出现在我的 build log 里，我会非常担心。我看不出作者是如何期望事情进展顺利的。知道我想要什么吗？到处都是广告！...想象一下，调试内核驱动程序问题时，必须每 30 秒停止一次，并观看一个 10 分钟的商业广告。爽不爽？我为这类广告设计了一个广告拦截器，希望能阻止这种现象的发生。...开源软件与文学作品版权的区别在于，旧文学作品不会因为时间的推移而丧失魅力，但软件项目却需要长时间的更新与维护。小项目倒无关紧要，但像 Python 这样的大项目通常是需要由基金会提供全面的支持。

5643 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭