什么是无影安全办公
细化的办公管控策略配置：基础管控：外设管控、水印、防截屏、磁盘映射、剪贴板、打印机重定向、摄像头重定向、登录终端管控 上网管控：用户上网行为统计分析、黑白名单网站管控 应用管控：应用使用行为统计、应用黑白名单管控、应用传输...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
新金融行业
终端配置要求本来不高，但安装多套终端管控软件会消耗大量额外的资源 人员流动性大且用户在多地分散，同时PC数量多、运行时间长和故障率高，导致维护困难和高折旧成本 传统PC功耗高、噪音大和占空间 无法实现安全的远程办公接 私域运营...
创建基础策略
功能介绍 基础策略可以管控终端用户使用云电脑的基本安全配置，包括 水印、防截屏、剪贴板、图像显示质量、网络传输策略 和 Web客户端文件传输 等。创建基础策略 创建策略时您可以根据业务需求，通过设置基础策略来管控终端用户使用云电脑...
新建实例
配置好 管控命令通道 后，单击下一步可以进入 接入层集群 配置页面，您需要配置接入层集群，将多活实例与接入层集群关联。若需要创建集群，请单击 新增集群。具体操作，请参见 管理MSFE接入层集群。说明 只有 多活组件 中勾选了 接入层组件...
新建实例
配置好 管控命令通道 后，点击下一步可以进入 接入层集群 配置页面，您需要从接入层集群列表选择接入层集群，为多活实例的各个单元配置接入层集群。若需要创建集群，请单击 新增集群。具体操作，请参见 管理MSFE接入层集群。说明 只有 多活...
新建实例
配置好 管控命令通道 后，点击下一步可以进入 接入层集群 配置页面，您需要从接入层集群列表选择接入层集群，为多活实例的各个单元配置接入层集群。若需要创建集群，请单击 新增集群。具体操作，请参见 管理MSFE接入层集群。说明 只有 多活...
割接验证
给定key,对value中的N个属性做比较 抽样/选定一定数量(100)个key，比较源端和目标端的value 暂不支持 MongoDB 获取Collection的document数量 获取Collection的前n个document并比较 获取Collection的指定字段的和 暂不支持 ElasticSearch ...
应用场景
数字办公场景的终端准入管控 未来企业的工作方式将会向云化、数字化转型，技术的不断发展也会从根本上改变企业日常运营的方式，针对已经历过办公数字化第一阶段的企业，本地化的IT办公架构或数据中心，日渐难以满足业务高速发展的需求。...
2022-08-15
适用于政府、金融、电力、广电、医疗、教育、工业等行业的物联网系统运营方或解决方案商，解决运营方终端安全管控盲区、未知威胁、安全运营低效等问题。版本/规格功能 1，【新规格】部分功能（资产管理、安全检测、安全合规、安全防护、...
通过PrivateLink实现同地域跨VPC挂载NAS
安全组可以管控VPC1到终端节点网卡的数据通信。说明 确保安全组内的规则开放了客户端对终端节点网卡的访问。可用区与交换机 选择终端节点服务对应的可用区，然后选择该可用区内的交换机，系统会自动在该交换机下创建一个终端节点网卡。本文...
2022-04-15
适用于政府、金融、电力、广电、医疗、教育、工业等行业的物联网系统运营方或解决方案商，解决运营方终端安全管控盲区、未知威胁、安全运营低效等问题。功能描述 1，【新功能】为物联网终端提供网络流量审计功能。例如，识别异常的流量消耗...
概述
组织ID和 办公网络ID 登录管控比较 您可以为组织ID或 办公网络ID 开启多种登录方式和安全验证方式，但两者的支持范围有所差异。下表以便捷 办公网络 为例介绍具体差异。说明 AD 办公网络 支持的安全验证方式为多因素认证和SSO。对比项 组织...
策略概述
录屏审计管控 录屏审计管控 用于控制是否录制终端用户在云电脑上的操作，以便管理员回看录屏视频，进行安全行为审计。开启 录屏审计管控 的 具体操作，请参见 设置录屏审计（公测）。重要 该策略处于公测中，公测期间您可以免费使用。公测...
变更管控概述
发布管控是基于用户已经设定好的管控规则及生效策略，在任务发布前执行对应的检查，以判断任务是否符合发布条件。针对校验不通过的任务，根据规则配置详情，会阻断发布流程（强管控）或给出警告提示但不阻塞发布（弱管控），以增强平台的...
变更管控概述
发布管控是基于用户已经设定好的管控规则及生效策略，在任务发布前执行对应的检查，以判断任务是否符合发布条件。针对校验不通过的任务，根据规则配置详情，会阻断发布流程（强管控）或给出警告提示但不阻塞发布（弱管控），以增强平台的...
什么是无影云电脑（标准版）
支付宝小程序 微信小程序 管控 管控界面 终端用户：仅可使用无影终端连接云电脑，不可使用管控界面。管理员：可通过阿里云官网上的 无影云电脑（专业版）产品管控台来执行管理操作。个人用户：没有专门的管控界面，在无影终端内即可管理...
变更管控
变更管控功能是指在变更环节（如提交、发布、运维操作等），通过配置管控规则及生效范围，在执行变更前进行相应的校验，并根据规则校验结果决定是否可以通过该环节的约束，从而避免非预期的数据变更或者误删除等高危操作，影响下游业务使用...
变更管控
变更管控功能是指在变更环节（如提交、发布、运维操作等），通过配置管控规则及生效范围，在执行变更前进行相应的校验，并根据规则校验结果决定是否可以通过该环节的约束，从而避免非预期的数据变更或者误删除等高危操作，影响下游业务使用...
设置
未安装安全客户端的办公终端将无法受到零信任策略的管控。本文介绍如何设置账户信息、配置白名单、配置消息推送以及如何安装和配置自定义 SASE 安全客户端。背景信息 企业员工在终端设备中安装 SASE 安全客户端后，企业管理员可以在终端...
私域运营
更好地监控和监督访问终端，防范个人原因导致的数据泄密 原生安全为关键核心数据传输提供安全管控能力 有效成本控制 降低运营人员规模成本 降低运营设备使用成本 降低安全风险成本 方案架构 一人多机多微：一个业务员名下可分配多个云电脑...
音视频通信解决方案（MQTT）
业务方设计用于消息收发的Topic时，需要遵循以下原则：上行消息（终端App发给管控服务的消息）和下行消息（管控服务发给终端App的消息）使用不同的父级Topic。不同优先级或者消息量级差别比较大的消息使用不同的父级Topic。对于上文描述的...
登录Windows客户端/macOS客户端
关于二者区别的详细信息，参见 组织ID和办公网络ID登录管控比较。根据管理员是否已经为 办公网络 或组织 开启单点登录SSO来执行以下操作之一：什么是单点登录SSO？单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全...
策略概述
录屏策略支持的云桌面情况，请参见 管控能力比较。支持0.1.0及以上版本的Windows镜像创建的云桌面。支持使用Linux（Linux Ubuntu 20.04）镜像的云电脑，或者基于该系统镜像的自定义镜像创建的云电脑。媒体重定向 媒体重定向可将云桌面内的...
基本概念
HLS：由苹果公司推出的标准，在移动终端的浏览器上具有很好的支持。但在IE上的支持情况取决于FLASH的二次开发工作（建议使用阿里云播放器SDK Web端）。HLS采用简洁的M3U8索引结构，能够避免MP4索引慢的问题，常用于点播中长视频场景。FLV：...
概述
边缘管理模块主要为您提供实现在云端（交通云控平台）对边缘终端进行统一管控功能。具体可提供边缘终端的入云，运行状态监测，以及其上软件的配置升级等功能。在交通云控平台（下文以“云端”代指）完成对边缘计算终端的统一管控、配置升级...
产品概述
支付宝小程序 微信小程序 管控 管控界面 终端用户：仅可使用无影终端连接云电脑，不可使用管控界面。管理员：可通过阿里云官网上的 无影云电脑（专业版）产品管控台来执行管理操作。个人用户：没有专门的管控界面，在无影终端内即可管理...
身份定义边界 SDP
IDaaS 提供的身份定义边界(SDP)产品借鉴了阿里云终端和网络管理的经验，在终端上安装客户端后，能够实现管控终端、跨网联通、应用隐身、物理单向、逻辑双向等诸多功能。通过实现人和应用一一对应认证授权，把流量收束在指定的隧道中，更好...
管理无影硬件终端
如果希望集中管控终端用户与无影硬件终端之间的绑定关系，以及针对硬件终端的管理策略，您可以在 无影云电脑（专业版）控制台录入终端设备SN，以实现硬件终端的统一管理和运维。文本介绍如何添加和管理无影硬件终端。背景信息 无影硬件终端...
功能发布记录
创建基础策略 策略管理 流协同策略 流协同策略是用于管控管理员和终端用户之间以及终端用户和终端用户之间远程共享桌面的功能。从终端用户的使用类型来看，包括远程协助和共享协同两种。开启流协同策略（公测）开展协同 2023年2月 功能名称...
网络安全
私网连接提供私网访问、终端节点安全组等方式，可有效提升资源间互访时的安全...通过终端节点安全组拦截攻击流量 安全组是重要的网络安全隔离手段，终端节点安全组可以管控VPC到终端节点网卡的数据通信。具体操作，请参见 加入和管理安全组。
ASP协议
本文为您介绍ASP协议的优势、ASP协议和HDX协议能力差异以及这两种协议在云电脑管控上的能力比较。ASP协议优势 ASP协议（Adaptive Streaming Protocol）是一套高性能、高可靠、高安全的协议，其中Streaming是指流式或流化传输，图形命令流、...
管控登录方式
无影云电脑 支持终端用户通过多种 无影终端 连接云电脑，您可以根据业务需求设置终端用户可以使用哪种 无影终端 连接云电脑。本文为您介绍相关操作。功能介绍 登录方式管控 用于管理终端用户可以使用哪种 无影终端 连接云电脑。使用限制 ...
创建自定义管控策略
该方式使用灵活，适用于对管控策略语法比较熟悉的用户。通过可视化编辑模式创建自定义管控策略 登录 资源管理控制台。在左侧导航栏，选择 资源目录>管控策略。在 策略列表 页签，单击 创建策略。在 创建策略 页面，单击 可视化编辑 页签。...
什么是IoT安全运营中心
视频安防终端的全面识别与风险管理 作为数字基础设施建设中的重要组成部分，IPC、NVR等视频安防终端的安全管控尤为重要，IoT安全运营中心实现对这类终端及对应场景（如交通、交警、园区等）的全面防护，做到可发现、可识别、可检测的全面...
盒式云电脑终端AS01
本文为您介绍 盒式云电脑终端AS01 版本发布情况。V6.4.0-2023年8月 变更类型 变更点 变更说明 新增 新增外设故障诊断功能 无影云电脑 外设管理面板的 操作 列新增 诊断 功能，从而检查USB外设的连接链路是否正常。优化 提升网络检测能力 在...
终端访问控制系统的审计事件
终端访问控制系统已与操作审计服务集成，您可以在操作审计中查询用户操作终端访问控制系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
无影23.8寸一体机US01
新增 新增由管理员管控的硬件终端设置锁功能，保证公用设备的设置不被误改。新增 新增云电脑开关机与硬件终端开关机状态保持一致的功能。错误修复 修复部分打印机连接的稳定性和部分外设兼容性问题。新增 自动锁屏和休眠配置支持管控配置。...
Web客户端
说明 如您需要使用以上限制功能或获取更好的体验，建议使用 Windows客户端 或 macOS客户端。具体操作，请参见 获取和安装客户端。前提条件 管理员已经为您创建终端用户账号并分配无影云服务资源（包括 无影云电脑（专业版）、无影云盘 和 ...
加入和管理安全组
创建终端节点后，您可以通过加入安全组来管控 VPC 到终端节点网卡的数据通信，只有符合安全组规则的客户端流量才能通过终端节点访问服务提供方提供的服务。当您不需要该安全组时，可以删除终端节点网卡关联的安全组。前提条件 您已创建了...
- 产品推荐
- 这些文档可能帮助您