管控云桌面访问域名的权限
如果根据业务要求，您需要管控云桌面访问域名的权限，可以使用DNS策略来设置云桌面允许或禁止访问的域名，从而有效提升云桌面访问域名的合规性和安全性。本文为您介绍管控云桌面访问域名权限的相关操作。功能介绍 默认情况中，DNS策略关闭...
通过标签鉴权实现云电脑精细化管理
无影云电脑（专业版）支持通过权限管理实现对云电脑分组管理，既可以授予RAM用户查看或者操作云电脑的权限，也可以控制带有某个标签的云电脑的访问权限。本文介绍如何通过标签控制RAM用户的访问权限，使不同RAM用户可以拥有不同的云电脑的...
功能发布记录
企业图形型-8vCPU/16GiB内存/4GiB显存【上新公告】无影云电脑（专业版）新增三款企业图形型云电脑【停售公告】无影云电脑停止售卖两款企业图形型云电脑 2023年7月 功能名称 功能描述 相关文档/操作 总览页面 相比旧版的概览页面，总览页面...
AppAccessStrategy
名称 类型 描述 示例值 object App 访问策略 effect string 全局 App 访问策略 allow 表示允许所有 app 来访问该 domain deny 表示拒绝所有 app 来访问该 domain（默认）建议配置：全局访问策略 effect 设置为 deny 允许部分 app ID 来访问...
通过私网访问云电脑介绍
通过客户端连接云电脑时，支持通过公网和VPC两种连接方式，如果采用VPC连接，需要打通客户端所属网络（本地）和云电脑安全办公网络（云上）。为了帮助您理解并顺利打通网络，建议您在执行操作前仔细阅读本文内容。概述 登录无影终端并连接...
支持的云服务
云服务名称 云服务描述 无影云电脑 与其他云服务的关联 相关文档 访问控制 访问控制 是阿里云提供的管理用户身份与资源访问权限的服务。RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现...
区域封禁
视频直播支持区域封禁功能，通过识别客户端访问请求来源区域，拦截特定区域的访问或者只允许特定区域的访问，解决部分地区高发的恶意请求、内容分发版权等问题。本文介绍区域封禁的配置方法。注意事项 目前支持播放协议为HLS、RTMP、FLV、...
云电脑管理常见问题
问题现象 终端用户使用共用型 云电脑池（原桌面组）内的Windows云电脑时，已经具有本地管理员权限，但在C盘根目录创建文件夹时仍提示 目标文件夹访问被拒绝。原因定位 共用型 云电脑池 内的云电脑默认对C盘根目录实施了限制，不允许任何...
权限管理概述
使用 无影云电脑（专业版）时，您可以借助阿里云服务 访问控制 RAM（Resource Access Management）实现权限管理，也可以采用 无影云电脑（专业版）内置的权限管理功能，通过创建管理员身份并授权相应的角色，就可以实现不同管理员身份对 ...
规划网段
网段冲突会导致无法成功创建办公网络，或者无法创建出满足需求的云电脑数量，影响您使用 无影云电脑 的体验。本文介绍规划网段的相关说明和指导，供您在创建云电脑规划网段时参考。说明 本文描述的办公网络对应原来的工作区，基础办公网络...
为RAM用户授予在云电脑页面下单的权限
已确定使用 无影云电脑 服务关联角色 AliyunServiceRoleForGws 服务关联角色 AliyunServiceRoleForGws 是RAM用户使用 无影云电脑 时，无影云电脑 能访问该RAM用户的其他阿里云服务资源的条件。RAM用户初次登录无影云电脑控制台时，无影云...
在Windows云电脑挂载NAS文件系统
默认情况下，同一个办公网络内的不同云电脑之间无法共享文件，如果根据业务要求需要在云电脑之间共享文件，您可以在云电脑上挂载NAS文件系统。对于Windows云电脑，通过创建共享存储NAS可以实现自动挂载，同时您也可以手动挂载到指定目录。...
服务关联角色...
应用场景 加密云电脑磁盘的过程中，无影云电脑 需要访问密钥管理服务KMS的资源时，可以通过服务关联角色（AliyunServiceRoleForGwsDiskEncryption）获取访问权限。权限说明 当您首次使用 无影云电脑 的磁盘加密功能时，系统将自动创建一个...
通过物理专线实现客户端私网访问云电脑
本文介绍如何通过物理专线打通本地数据中心IDC和 无影云电脑（专业版）的VPC，实现客户端通过企业专网（私网）访问云电脑。背景信息 高速通道提供了一种快速安全连接阿里云与本地数据中心IDC的方法。您可以通过租用一条运营商的专线将本地...
通过SAG APP实现客户端私网访问云电脑
验证是否能够通过私网连接云电脑需要登录 无影云电脑（专业版）的客户端，您可以在本地通过 Windows客户端、macOS客户端、iOS客户端、Android客户端、Web客户端、卡片式云电脑终端ASC01、盒式云电脑终端AS01 或 无影23.8寸一体机US01 登录 ...
设置客户端访问IP白名单
客户端访问IP白名单用于控制本地 无影终端 是否可以连接云电脑。您可以通过设置客户端IP白名单，允许特定IP地址段下的客户端连接云电脑。功能介绍 默认情况下，客户端访问IP白名单功能不做任何配置，终端用户均可以通过 无影终端 连接云...
通过IPsec-VPN实现客户端私网访问云电脑
本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备工作 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍，并完成以下准备工作。确认已有可用的云企业网实例，...
通过SSL-VPN实现客户端私网访问云电脑
本文介绍如何通过SSL-VPN将本地客户端接入到 无影云电脑 办公网络（原工作区）的VPC，实现客户端能够通过私网访问云电脑。准备工作 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍，并完成以下准备工作。确认已有可用的云企业网实例，...
Azure AD和无影云电脑实现SSO的示例
配置SSO后，当终端用户访问云电脑时，验证Azure AD的用户信息进行登录，就可以实现安全统一的登录管理。背景信息 单点登录SSO（Single Sign On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个...
AD FS和无影云电脑便捷用户SSO
配置SSO后，当终端用户访问云电脑时，验证AD FS的用户信息进行登录，实现安全统一的登录管理。背景信息 单点登录SSO（Single Sign On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
本文介绍如何组合使用物理专线和IPsec-VPN，打通本地数据中心IDC和阿里云网络，实现客户端可以通过企业专网（私网）主备链路访问云电脑。背景信息 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍。本文主要介绍如何使用高速通道的物理...
启用301跳转介绍
免费域名是不支持301跳转的、电脑网站手机网站均支持301跳转。四、常见问题 Q：301跳转开启后，一个域名正常（主域名），另外一个域名备案中，访问备案中的这个域名是会跳转到正常访问的域名上吗？A：如果域名是首次备案，那么备案中的这个...
概述
Windows客户端 和 macOS客户端：管理员将 本地磁盘映射 策略设置为 读写 时，您可在 云电脑 内访问本地电脑磁盘，实现本地电脑和 云电脑 之间文件传输。iOS客户端 和 Android客户端：不支持直接通过 iOS客户端 或 Android客户端 传输文件。...
VerifyCen-校验云企业网
可以调用 DescribeRegions 获取无影云电脑支持的地域列表。cn-hangzhou CenId string 是 云企业网实例 ID。cen-3gwy16dojz1m65*CenOwnerId long 否 云企业实例所属的阿里云账号 ID。如果配置的 CenId 属于本阿里云账号，该参数无需配置。...
连接云电脑常见问题
本文记录了终端用户在连接云电脑阶段可能遇到的问题，并介绍了相应的解决方法。连接云电脑失败，提示：无法连接到服务器“127.0.0.1”，怎么办？连接Windows云电脑时出现报错，该怎么办？连接云电脑时，提示“已发布的资源当前不可用”或者...
网站管理常见问题
示例三：执行以下命令，禁止某个搜索引擎（例如Google）访问网站。User-agent:Googlebot Disallow:/示例四：执行以下命令，允许某个搜索引擎（例如Baidu）访问网站。User-agent:Baiduspider allow:/示例五：执行以下命令，禁止所有搜索引擎...
阻止公共访问
开启阻止公共访问后，已有的公共访问权限会被忽略，且不允许创建新的公共访问权限，以此关闭数据的公开访问渠道，确保数据安全。判断是否包含公共访问语义 您需要结合Bucket Policy和ACL（包括Bucket ACL和Object ACL）判断OSS全局、单个...
PutBucketPublicAccessBlock
调用PutBucketPublicAccessBlock接口为Bucket开启阻止公共访问。注意事项 阿里云账号默认拥有为Bucket开启阻止公共访问的权限。如果您希望通过RAM用户或者STS的方式为Bucket开启阻止公共访问，您必须拥有 oss:PutBucketPublicAccessBlock ...
PutPublicAccessBlock
调用PutPublicAccessBlock接口为OSS全局开启阻止公共访问。注意事项 阿里云账号默认拥有为OSS全局开启阻止公共访问的权限。如果您希望通过RAM用户或者STS的方式为OSS全局开启阻止公共访问，您必须拥有 oss:PutPublicAccessBlock 权限。具体...
GetPublicAccessBlock
调用GetPublicAccessBlock接口获取OSS全局阻止公共访问的配置信息。注意事项 阿里云账号默认拥有获取OSS全局阻止公共访问的配置信息的权限。如果您希望通过RAM用户或者STS的方式获取OSS全局阻止公共访问的配置信息，您必须拥有 oss:...
PutAccessPointPublicAccessBlock
调用PutAccessPointPublicAccessBlock接口为接入点开启阻止公共访问。注意事项 阿里云账号默认拥有为接入点开启阻止公共访问的权限。如果您希望通过RAM用户或者STS的方式为接入点开启阻止公共访问，您必须拥有 oss:...
GetBucketPublicAccessBlock
调用GetBucketPublicAccessBlock接口获取指定Bucket的阻止公共访问配置信息。注意事项 阿里云账号默认拥有获取指定Bucket的阻止公共访问配置信息的权限。如果您希望通过RAM用户或者STS的方式获取指定Bucket的阻止公共访问的配置信息，您...
访问ECS实例中运行网站常见状态码的报错分析
概述 本文主要介绍访问ECS实例中运行网站常见状态码的报错分析。详细信息 报错情况比较复杂，以下列出比较常见的几种报错内容。403 报错：403报错是一个大类，403的报错基本上是权限问题，出现403报错时您需要检测权限配置问题。以下是关于...
GetAccessPointPublicAccessBlock
调用GetAccessPointPublicAccessBlock接口获取指定接入点的阻止公共访问配置信息。注意事项 阿里云账号默认拥有获取指定接入点的阻止公共访问配置信息的权限。如果您希望通过RAM用户或者STS的方式获取指定接入点的阻止公共访问的配置信息，...
添加和管理团队共享盘
禁用团队共享盘 如需禁止全体成员访问团队共享盘，可以将其禁用。禁用操作不会影响团队共享盘内的数据。在左侧导航栏，选择 网络与存储>企业网盘。在顶部菜单栏左上角处选择目标地域。从 企业网盘 页面顶部的下拉列表中，选择目标网盘。在 ...
网站受到网络攻击导致无法正常访问
本文主要介绍常见的网络攻击类型、导致网站无法访问的原因以及解决方案。问题描述 网站在运行过程中，会受到各种类型的网络攻击导致无法正常使用。例如，肉鸡攻击和DDoS攻击两种网络攻击类型。肉鸡攻击：即被黑客攻击和入侵，在电脑里面放...
域名安全
即访问相关网站或对应服务时，如使用域名进行访问，需要通过DNS解析到对应的IP地址（正确的服务器），互联网才能将域名路由到正确的节点，返回用户所需要的内容。DNS劫持是在特定的网络范围内（局部区域或全网）拦截域名解析请求，返回错误...
办公网络概述
办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，该 办公网络 决定了其所含云电脑以下各方面的行为和属性：IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。...
云桌面管控SDK
本文为您介绍 无影云电脑 的云桌面管控提供的SDK语言版本，并列举最新版本SDK的获取地址以及SDK的使用说明。版本说明 阿里云OpenAPI开发者门户提供升级版SDK和原版SDK。升级版SDK不涉及功能变更，主要是为了提升开发者使用体验，并加强了...
使用限制
本文介绍 无影云电脑 功能相关的一些限制，以便您更好地使用 无影云电脑。地域 无影云电脑 支持的地域如下表所示。地域名称 地域ID 中国地区（包含中国香港、中国澳门，不包含中国台湾）华东1（杭州）cn-hangzhou 华东2（上海）...
- 产品推荐
- 这些文档可能帮助您