使用AD FS进行角色SSO的示例
背景信息 企业使用Active Directory（AD）进行员工管理，并通过AD FS配置包括阿里云在内的企业应用。AD管理员通过员工的用户组来管理员工对阿里云账号的访问权限。在本示例中，企业拥有两个阿里云账号（Account1和Account2），要管理的权限...
应用管理
新建应用 说明 在新建应用前，您可以按照需求自定义创建架构域，详情请参见：架构域管理。LinkE 的应用信息和 运维管理 处的应用信息是同步的，如果您需要在 LinkE 中使用 运维管理 处的应用信息，在 我的应用 页面单击 初始化 即可。从...
数仓规划概述
完成设计后，模型设计师在建模过程中可以依赖数仓规划中的数据分层、业务分类、数据域、业务过程等对所建模型进行分层化域管理。数仓分层 您可以结合业务场景、数据场景综合考虑设计数仓的数据分层，DataWorks为您默认创建业界通用的五层数...
使用插件部署混合云集群
以下步骤以Linux SSSD加入Windows AD域控为例，演示如何在ECS实例中安装AD Client环境，测试加入本地域控。连接ECS实例。安装SSSD软件环境。yum install sssd realmd oddjob oddjob-mkhomedir adcli samba-common samba-common-tools krb5-...
自助建站方式汇总
使用AMH建站 AMH是一套通过Web控制和管理Linux服务器以及虚拟主机的管理系统。您可以使用云服务器ECS安装AMH来搭建PHP网站。应用类型 部署方式 说明 使用AMH建站 使用AMH建站 本教程分别介绍如何在Linux系统实例中使用云市场镜像和手动部署...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Windows操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
阿里邮箱域下账号管理
阿里邮箱提供管理员功能，用于管理域下的账号。具体常见操作，请参考如下说明：如何创建员工账号？如何批量创建/导出账号？阿里邮箱员工账号被封禁或冻结怎么办？...如何添加多域和域别名？如何创建账号别名？如何创建分级管理员？
云市场镜像规范（Linux）
SSHD服务是Linux系统中的一个服务，用于远程登录和管理Linux系统。SSHD服务通常使用SSH协议（Secure Shell）进行加密通信，以保证远程登录的安全性。修改/etc/ssh/sshd_config 中的配置示例如下：UseDNS no AddressFamily inet ...
云市场镜像规范（Linux）
SSHD服务是Linux系统中的一个服务，用于远程登录和管理Linux系统。SSHD服务通常使用SSH协议（Secure Shell）进行加密通信，以保证远程登录的安全性。修改/etc/ssh/sshd_config 中的配置示例如下：UseDNS no AddressFamily inet ...
通过密码或密钥认证登录Linux实例
Workbench还支持可视化管理Linux实例中的文件以及系统服务。具体操作，请参见 文件管理 和 系统管理。基于终端连接（SSH）协议连接Linux实例 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在顶部菜单栏左上角处，选择地域。在...
在Linux云电脑挂载NAS文件系统
操作步骤 在Linux云电脑上手动挂载NAS文件系统时，支持使用便捷用户身份和企业AD域用户身份挂载，下文以Linux Ubuntu操作系统为例，分别为您介绍具体操作，业务中请根据实际操作系统采用相应的命令。不同Linux操作系统版本的命令请参见 ...
CreateADConnectorOfficeSite-创建基于企业AD账号的...
调用本接口创建 AD 办公网络后，您还需要完成 AD 域的相关配置。操作流程如下：在 DNS 服务器中完成条件转发器。在 AD 域服务器中完成信任关系配置，然后调用 ConfigADConnectorTrust 为 AD 办公网络配置信任关系。调用 ...
基本概念
安全域 设备等资源管理的基础范围单元，具备网络上的隔离性，安全域之间不互通，安全域内agent可使用集群或者单台模式。安全域编码一般按照业务-地点-角色，比如在西溪IT部门负责教育业务，可定义为JY-XX-IT，当然我们也可以遵照自己的规则...
Azure AD和无影云电脑实现SSO的示例
配置SSO后，当终端用户访问云电脑时，验证Azure AD的用户信息进行登录，就可以实现安全统一的登录管理。背景信息 单点登录SSO（Single Sign On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个...
功能特性
增量同步 定时同步 AD 中有变动的数据到 IDaaS AD入方向 自定义用户查询条件 根据 ObjectClass 查询 AD 用户 AD入方向 自定义组织查询条件 根据 ObjectClass 查询 AD 组织 AD入方向 AD 委托认证 使用 AD 账号登录 IDaaS 或 IDaaS 应用 AD入...
系统管理
本文为您介绍使用Workbench的系统管理功能管理Linux实例的具体操作。前提条件 ECS实例必须为Linux实例，且状态在 运行中（Running）。已使用Workbench连接ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。登录历史 您可以在 ...
远程连接Linux服务器
如果您使用 root 用户连接服务器，支持可视化管理Linux实例中的文件，您可以对文件进行增删改查、以及上传下载操作。具体操作，请参见 文件管理。方式二：在Windows环境中远程连接Linux服务器 本示例以PuTTY工具为例，介绍以下远程连接方式...
终端用户概述
无影云电脑（专业版）的产品使用流程是面向管理员和终端用户这两种角色设计的。本文介绍终端用户的定义和相关规则。什么是终端用户 无影云电脑（专业版）主要面向企业客户，产品使用流程是基于企业IT管理员和终端用户两种基本角色设计的。...
Hologres开发规范
数据域的名称 数据域对应的缩写示例 交易域 trd 商品域 itm 日志域 log 会员和店铺域 mbr 供销存管理域 dst 销售和客服域 crm 信用和风控域 rsk 工具和服务域 tls 物流和快递域 lgt 命名规范 任务命名规范 任务命令时要区分内部任务还是...
基本概念
PuTTY PuTTY是一款Telnet、SSH、rlogin、纯TCP以及串行接口连接软件，它可以远程管理Linux和Windows操作系统。Xshell Xshell是一款强大的安全终端模拟软件，它支持SSH1、SSH2、Microsoft Windows平台的Telnet协议。Xshell可以在Windows界面...
读写访问文件类问题
解决方案 建议选用NAS SMB推荐的Linux版本，NAS SMB支持的Linux操作系统版本如下表所示：操作系统类型 操作系统版本 CentOS CentOS 7.6 64位：3.10.0-957.21.3.el7.x86_64及以上 Alibaba Cloud Linux Alibaba Cloud Linux 2.1903 64位：4....
通过阿里云客户端管理ECS实例
在文件列表中，您可以根据实际需要查看和管理Linux实例上的文件和文件目录。管理目录 新建目录：在文件列表上方，单击 新建目录。上传目录：在文件列表上方，单击 上传目录。下载目录：在目标文件目录所在行，选择 操作>下载目录。删除目录...
新金融行业
安全管控：终端侧：无影云电脑、无影云安全终端防护、无影应用中心 网络侧：无影云安全终端防护、CEN、安全组 数据侧：无影云盘、无影或本地NAS 运维管理：本地环境对接：本地AD域无缝对接，其余通过第三方认证平台或自动化管控运维API接口...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
管控外设
如果终端用户是AD用户，您需要将AD域的组策略和打印机重定向均设置为允许后，终端用户才可以在云电脑中使用打印机。摄像头重定向 是否允许在云电脑上使用本地设备的摄像头。仅ASP协议Windows云电脑支持。HDX协议类型云电脑可在 USB重定向 ...
如何选择合适的文件系统？
弹性能力 弹性缩容√弹性扩容√（支持1 GiB步长）√（支持1 GiB步长）√（支持1200 GiB步长）√（支持1200 GiB步长）√（支持10240 GiB步长）数据安全 服务端加密√传输加密√AD域控×ACL访问控制√企业级功能 配额√子目录挂载点√回收站...
功能特性
文件网关功能特性支持列表 文件网关功能特性 基础型 标准型 增强型 性能型 相关文档 基础服务特性 缓存盘配置√管理缓存 NFS/CIFS服务√管理共享 AD/LDAP域√配置AD/LDAP/DNS 操作模块 编辑√相关操作 编辑标签√管理标签 备份×备份服务 ...
设置多因素认证
开启多因素认证MFA（Multi-Factor Authentication）后，终端用户登录 无影终端 时，不仅需要...在 登录 页面的 安全配置 页签上，找到目标AD域名称并单击其后的 管理用户MFA设备。在 管理用户MFA设备 面板上，按照页面提示删除虚拟MFA设备。
AD FS和无影云电脑便捷用户SSO
在AD域服务器中，创建包含AD用户信息的CSV文件。确认已有AD用户信息是否符合要求。AD用户名需符合 无影云电脑 便捷用户的用户名格式要求，如果不符合要求，您需要进行修改，否则无法创建对应的便捷用户。无影云电脑 便捷用户的用户名格式...
高级管理FAQ
关于Linux客户端环境配置的具体操作，请参见 Linux客户端以AD域用户身份挂载并使用SMB文件系统。在/etc/krb5.conf 文件中添加如下内容。[realms]EXAMPLE.COM = { kdc = iZisovkei9i*.example.com admin_server = iZisovkei9i*.example....
创建和管理云电脑池
如果是AD 办公网络，您可以单击 添加授权用户，并在用户列表选择AD域控服务器中创建的AD用户，也可以在 上传 页签通过CSV文件批量上传用户信息。说明 通过CSV文件上传AD用户，一次最多支持导入500个用户。通过CSV文件批量上传AD用户信息的...
DescribeOfficeSites-查询办公网络的详细信息
sg-bp1ce64o4g9mdf5u*OuName string 对接 AD 域中的组织单元。example.com/Domain Controllers DomainUserName string 域管理员的用户名。Administrator SubDomainName string AD 子域 DNS 的用户名。testSubDnsUserName OfficeSiteId ...
基本概念
AD域服务器 即AD域控制器，安装了活动目录AD（Active Directory）的服务器，负责管理用户域的交互关系，包括用户登录过程、身份验证等。DNS服务器 即域名服务器，指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址...
多场景最佳实践，立即探索无影的无限可能
居家办公场景（AD域账号）虽然远程办公不受办公场地和网络的限制，便可保证员工随时随地开展工作，但传统的企业IT架构无法满足大规模远程办公、移动办公的需求。企业信息化系统支持网络接入的方式单一，不足以支持大量员工同时进行远程办公...
绑定AD
AD基础介绍 简介 Active Directory（活动目录）是微软 Windows Server 中负责架构中大型网络环境的集中式目录管理服务，可以管理域内的计算机、用户服务、网络资源、资源权限等。说明 基于 网络端点 能力，您无需开放公网端口即可实现 AD ...
挂载访问FAQ
您可以登录 ECS管理控制台，选择 运维与监控>发送命令/文件（云助手）。在云助手页面中的操作记录查看任务执行成功、执行失败或部分失败状态，单击目标任务操作列的 查看，即可查询每台ECS实例的执行状态。通过云助手控制台批量挂载文件...
概述
如果您的企业已使用AD（Active Directory）域服务来管理用户账号信息，则可以配合使用AD FS（Active Directory Federation Services）实现单点登录SSO。此时，无影云电脑 作为服务提供商SP，AD FS作为身份提供商IdP，两者基于SAML协议，...
研发办公
本文介绍无影研发办公解决方案的最佳...安全网关 安全管控 360集成（病毒查杀、漏洞修复）安全管控策略 日志、录屏审计 运维监控、远程协助 运维管理 本地环境对接：原生AD Connector和AD域无缝对接 管控平台：访问控制RAM、应用身份服务iDaaS
挂载文件系统失败故障排查
确认云服务器ECS（Linux）管理员具备root权限或者sudo权限。挂载命令检查。确认挂载SMB协议文件系统的挂载命令正确。手动挂载命令如下所示：sudo mount-t cifs/file-system-id.region.nas.aliyuncs.com/myshare /mnt -o vers=2.0,guest,uid...
功能特性
管理用户 配置AD或LDAP认证 支持对接IDaaS用户，将钉钉、Azure AD等多种身份认证来源用户同步为堡垒机用户。管理用户 管理IDaaS认证 支持用户状态标记，包括已过期、锁定、长时间未登录等多种状态。用户配置 支持设置用户锁定、密码有效期...
- 产品推荐
- 这些文档可能帮助您