功能特性
支持内网一键打通 支持内网一键打通 支持自建网络模式 支持自建网络模式及网络域代理模式 特权管理 划分特权和普通权限系统账户，且支持按类别快速授权与管理。弹性扩容 支持资产规格、存储、带宽等弹性扩缩容。国际化 支持多语言场景，可...
功能发布记录
基础版、企业双擎版 用户配置 API接口 新增 新增开放网络域、控制策略、授权规则、数据库管理API接口。开放用户管理消息通知语言参数配置。基础版、企业双擎版 无 改密任务 优化 优化改密任务密码复杂度规则，支持自定义字符数量。企业双擎...
macOS客户端通过VPN访问SMB协议文件系统
挂载成功会返回如下信息：挂载成功后执行 klist 命令，会显示两个服务主体，如下图所示：说明 macOS客户端不会显示SMB ACL，但实际AD域身份已生效。您在对任何文件进行操作时，SMB协议文件系统都会先验证ACL，然后允许或禁止该操作。如需...
日志类别及字段说明
1 authority DNS服务器返回的权威记录信息，指示负责管理和提供该域名解析的DNS服务器。权威记录包含了对请求域名进行授权的DNS服务器的信息，例如NS记录。NS IN 17597 authority_num DNS服务器返回的权威记录的数量。1 client_subnet DNS...
日志类别及字段说明
1 authority DNS服务器返回的权威记录信息，指示负责管理和提供该域名解析的DNS服务器。权威记录包含了对请求域名进行授权的DNS服务器的信息，例如NS记录。NS IN 17597 authority_num DNS服务器返回的权威记录的数量。1 client_subnet DNS...
追踪IO时延
Alibaba Cloud Linux 2和Alibaba Cloud Linux 3优化了IO时延分析工具iostat的原始数据来源/proc/diskstats 接口，增加了对设备侧的读、写及特殊IO（discard）等耗时的统计，此外还提供了一个方便追踪IO时延的工具bcc。本文将分别介绍优化后...
公共镜像已知问题
SUSE Linux Enterprise Server问题 SUSE Linux Enterprise Server SMT Server连接失败问题 SUSE Linux Enterprise Server 12 SP5 内核升级可能导致启动hang的问题 其他问题 部分高版本内核系统在部分实例规格上启动时可能出现Call Trace 高...
ModifyADConnectorOfficeSite-修改AD办公网络
beijing-ad01 OUName string 否 AD 域的组织单元 OU。您可以调用 ListUserAdOrganizationUnits 获取。example.com/Domain Controllers 返回参数 名称 类型 描述 示例值 object 返回信息集合。RequestId string 请求 ID。1CBAFFAB-B697-4049...
DescribeDirectories-查询目录的详细信息
child.example.com DomainUserName string 域管理员的用户名。sAMAccountName EnableCrossDesktopAccess boolean 是否开通目录内云电脑互通功能。开启后，同一个目录内的云电脑之间可以实现相互访问彼此的网络。true CustomSecurityGroupId...
实例之间无法互相访问AD域或同时加入AD域怎么办？
本文介绍如何解决实例之间无法互相访问AD域，或者无法同时加入AD域的问题。问题描述 使用同一个Windows Server镜像创建几台ECS实例后，实例之间无法互相访问AD域，或者无法同时加入AD域。问题原因 使用同一个Windows Server镜像的几台实例...
基本概念
通过AD域控制相关功能，实现用户权限和资源的统一管理。组织 由具有相同目标或使命的一群人组成的集体。例如企业、政府、学校等。终端和外设 终端 终端用户访问无影云服务的渠道。包括软件终端和硬件终端。外设 与终端连接的物理输入输出...
身份管理常见问题
本文梳理了 SASE 身份管理的常见问题，如果您的业务中遇到相关问题可以参考解决。Windows AD域账号对接，填写了相关信息，为何还是不能正常同步？需要确认待认证用户的Base DN信息是否填写正确。具体操作，请参见 对接LDAP身份源。是否同时...
SMB文件系统传输加密
传输加密权限说明 不支持匿名用户使用传输加密功能，仅支持AD域身份用户挂载SMB文件系统实现文件传输加密。传输加密的性能损耗 开启传输加密的挂载与未开启传输加密的挂载相比，访问延迟会增加约10%，IOPS会下降约10%。开启传输加密 仅支持...
ModifyADConnectorDirectory-修改AD目录
cnshsv21hmcdc01 OUName string 否 AD 域的组织单元 OU。您可以调用 ListUserAdOrganizationUnits 获取。example.com/Domain Controllers 返回参数 名称 类型 描述 示例值 object 返回对象。RequestId string 请求 ID。1CBAFFAB-B697-4049-...
配置AD/LDAP/DNS
在加入/离开AD域或者连接/断开LDAP服务器时，会自动删除CIFS共享中已配置的用户权限。AD功能支持的服务器版本：64位Windows Server 2016数据中心版、Windows Server 2012 R2数据中心版。LDAP功能支持的服务器版本：基于64位CentOS 7.4的...
旧版本 LDAP 认证登录
本文介绍如何通过LDAP认证源，使用AD域里面的用户登录IDaaS，或者直接登录到应用。场景 如果客户不希望保存AD用户的密码到阿里，可以使用IDaaS的LDAP认证服务，实现使用AD账户和密码登录阿里控制台，或者其它应用的目的。演示动图 配置步骤...
管理应用分配和安装
在 应用管理 页面，选择一个待分配的目标应用，单击页面顶部的 批量设置可见性。在 应用管理 页面，找到一个待分配的目标应用，单击 操作 列的 设置可见性。将多个应用分配终端用户。在 应用管理 页面，选择多个目标应用，单击页面顶部的 ...
实践教程概览
混合云代理模式最佳实践 以创建E-HPC代理模式的混合云集群，由线下已有集群的管理节点代为管理的场景为例，介绍混合云代理模式集群（SGE调度器，管理节点在已有集群）的部署方案。使用插件部署混合云集群 本教程介绍如何使用E-HPC插件部署...
PDS支持的用户体系介绍
手机号登录配置 钉钉登录配置 RAM OAuth 登录配置 AD域/LDAP 登录配置(2)OAuth 登录页面示例 配置好域的接入方式后，在OAuth登录页面上会提供相应的登录入口。(3)应用接入 OAuth 流程详解 目前BasicUI已经接入OAuth登录流程。只需在“应用...
业务分类
管理数据集市 创建完成业务分类后，您可以在该业务分类页面的 数据集市管理 区域，查看当前业务分类挂载的数据集市列表，并根据业务需求对目标数据集市进行编辑或删除等管理操作。说明 删除 指定数据集市，不仅会删除该数据集市与业务分类...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的Windows实例更新服务器（update.cloud.aliyuncs.com ）为例，在客户端主机上执行 ping update.cloud.aliyuncs.com 命令检查...
如何排查slab_unreclaimable内存占用高的原因？
slab_unreclaimable是指在Linux内存管理中由slab分配器分配的且被标记为不可回收（unreclaimable）的内存。当不可回收内存占用总内存的比例过高时，将会影响可用内存与系统性能。本文介绍如何排查Alibaba Cloud Linux系统slab_...
认证管理
可选：（可选）选择 AD 域认证模式。填写服务器地址、端口号、Base DN、域名，填写一个AD服务器中的账户和密码。单击 测试连接，测试与服务器的联通性及该账户是否可用。同步AD用户，单击 立即同步用户 或勾选 自动同步用户。说明 自动同步...
实践教程
EIAM 为您提供以下实践教程：将AD域数据同步到钉钉 在钉钉工作台单点登录到应用 在钉钉获取 IDaaS 企业版 使用 AD/LDAP 认证登录三方应用 使用 AD/LDAP/IDaaS 账户登录专属钉钉 使用 IDaaS 同步LDAP/钉钉账户至 RAM 通过 SCIM 同步账户至云...
Grafana AzureAD统一认证登录
说明 如果您有多个AD域，可以在页面右侧选择您需要添加的AD，同时选择您需要进行配置的AD Tenant。在侧面管理菜单，单击 App registration>New Registration。添加重定向URL，选择 Web，这里Grafana的URL地址为 ...
Grafana AzureAD统一认证登录
说明 如果您有多个AD域，可以在页面右侧选择您需要添加的AD，同时选择您需要进行配置的AD Tenant。在侧面管理菜单，单击 App registration>New Registration。添加重定向URL，选择 Web，这里Grafana的URL地址为 ...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
管理SMB共享
在加入/离开AD域或者连接/断开LDAP服务器时，会自动删除CIFS共享中已配置的用户权限。AD功能支持的服务器版本：64位Windows Server 2016数据中心版、Windows Server 2012 R2数据中心版。LDAP功能支持的服务器版本：基于64位CentOS 7.4的...
CreateCloudDriveService-创建企业网盘
cen-638u3wxds9snyc*DomainName string AD 办公网络对应的 AD 域名称。test1.local OrderId string 订单 ID。您可以在阿里云用户中心的订单管理页面获取。214552063030752 ErrorCode string 错误码。ExistConflictCds 示例 正常返回示例 ...
LDAP配置
团队 object classes：输入团队字段值，字段大多数为organizationalUnit（简称OU 是可以将用户、组、计算机和其它组织单位放入其中的AD容器，是可以指派组策略设置或委派管理权限的最小作用域或单元），暂不支持group。用户object classes...
配置AD办公网络的组织单元OU和管理员
为AD办公网络（原工作区）指定组织单元OU和管理员。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称...
补丁管理原理介绍
Linux 补丁管理支持的Linux系统包括 CentOS/Alibaba Cloud Linux/Debian/Ubuntu 等，不同OS使用不同的包管理工具，具体如下，不同包管理工具扫描、安装系统补丁的原理不同。OS 包管理工具 CentOS 7、Alibaba Cloud Linux 2、Red Hat ...
管理应用分配和安装
在 应用管理 页面，选择一个待分配的目标应用，单击页面顶部的 批量设置可见性。在 应用管理 页面，找到一个待分配的目标应用，单击 操作 列的 设置可见性。将多个应用分配终端用户。在 应用管理 页面，选择多个目标应用，单击页面顶部的 ...
网络端点
AD 和 ENI 属于同一个阿里云 VPC 如果您的 AD 域服务器和 EIAM 持有的 ENI 同属于一个阿里云 VPC，此时您需要采用如下网络 ACL 方式：AD 域服务器所属安全组放行 ENI 的 IP。AD 和 ENI 属于不同阿里云 VPC 如果您的 AD 域服务器和 EIAM ...
管理主题域
本文为您介绍如何通过DDM管理主题域。创建主题域 在左侧模型树，右键单击 主题域，弹出的菜单选择 新建主题域，随之显示主题域编辑器对话框。属性 用于填写主题域的名称和定义，统计 用于显示当前主题域中表的数量。表成员管理 成员 用于将...
数据域
管理数据域 您可以在 数据域 页面，对已创建的数据域进行如下管理操作：查看数据域概览。您可以在 数据域 页面，查看所有已创建数据域的基本信息，包括数据域的名称、功能描述、最新更新时间及对应负责人等。方便您快速筛选业务数据。修改...
CreateADConnectorDirectory-创建AD类型的目录
创建AD类型的目录。接口说明 AD 目录用于对接企业自有 AD（Active Directory），适合较大规模的云电脑部署。对接企业 AD 需要支付目录费用，详细信息请参见 计费概述。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
支持识别的行业模板
管理层信息 S3 证件类型（客户单位管理者）S3 身份证（新加坡）（客户单位管理者）S3 身份证（马来西亚）（客户单位管理者）S3 身份证（中国香港）（客户单位管理者）S3 联系电话（客户单位管理者）S3 车牌号（客户单位管理者）S3 港澳通行...
2022年
03-09 存储资源包概述 存储资源包计费 2022年2月 引擎 类别 功能名称 功能描述 发布时间 相关文档 SQL Server 新增 MyBase SQL Server接入自建域 MyBase SQL Server主机支持接入AD域功能，帮助您完善业务生态体系。02-28 接入自建域 SQL ...
Windows系统挂载SMB协议文件系统
如果想通过AD域身份或者Everyone的方式挂载NAS SMB文件系统，请参见 将SMB文件系统挂载点接入AD域 和 Windows客户端以AD域用户身份挂载并使用SMB文件系统。步骤一：环境准备 以下操作步骤，请确保在挂载每台Windows服务器时执行一次即可，...
- 产品推荐
- 这些文档可能帮助您