功能发布记录
管理无影云盘 使用无影云盘 策略管理 在控制台创建策略后，支持指定该策略生效的IP网段，终端用户通过不同终端设备连接云桌面时，系统根据终端设备当前接入网络分别启用不同的安全策略，进一步提升云桌面安全。指定策略生效的IP网段 2022年...
IDaaS CIAM产品白皮书
2、高级管理功能-同意收集与条款管理 国内企业的不同系统中，几乎都有各自独立的条款管理系统，形成条款孤岛现象，几乎无法真正确定顾客同意的条款类型、版本以及有效时间。IDaaS 提供了条款统一管理和同步的机制，有效化解孤岛问题，...
应用场景
快速对接 可通过API快速同已有媒资系统和内容管理系统进行对接。智能审核提效 智能识别视频色情、暴恐摄政、广告、不良画面等内容，大幅节省人工审核人力成本，降低违规风险。AI赋能 视频AI技术结合画面美学和海量用户行为数据，选出最优...
管理云电脑内的应用
无影应用中心是管理员统一分发和管理应用的工具，内含无影提供的应用和管理员自行上传的应用，您可以在这里管理应用。此外，您也可以像在普通电脑上一样管理云电脑上的应用。本文以云电脑为Windows操作系统为例为您介绍应用的相关内容。...
登录客户端
单点登录SSO（Single Sign-On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。如果未开启，则输入登录凭证中的用户名和您的自定义密码，...
互联网行业
满足快速变化的同时节约使用成本 镜像标准化部署，统一控制台进行远程运维，降低IT投入成本 多端登录，支持多因子认证和登录方式管控，在满足灵活办公的同时确保用户身份安全 在线实训 无影提供丰富的API和SDK，管理员可在课前快速创建大量...
简介
邮件转移 离职员工邮箱删除时一键将邮件转移给在职员工管理 安全设置重置 当员工邮箱账号绑定的手机过期，安全问题答案忘记时，管理员可及时进行重置，绑定有效信息，即时获取安全消息。邮件监控 可设定监控账号与被监控账号，提升企业管理...
通过办公安全平台保障LDAP用户安全访问
当您已经使用LDAP管理企业的用户信息，此时，您可以通过 办公安全平台 与LDAP的连接，实现企业用户直接使用LDAP账号登录 办公安全平台 客户端，无需再维护一套 办公安全平台 的身份管理系统，为您降低用户信息的维护成本。假设A企业在...
企业网盘概述
企业网盘 可以为企业提供安全可靠的一站式文件存储和管理服务，具备文件存储、共享、权限管理等功能。本文介绍 企业网盘 的功能特性、应用场景和使用流程等。企业面临的文件管理痛点 在日常办公场景下，企业往往面临诸多文件数据管理痛点：...
应用场景
2.安全地实现多端统一，一套服务，多端输出 随着移动、物联网的普及，API 需要支持更多的终端设备，以扩充业务规模，但同时也带来系统复杂性的提升。通过 API 网关可以使 API 适配多端，企业只需要在 API 网关调整 API 定义，无需做额外...
总览
总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT管理者能够根据入网事件、认证趋势的统计数据判断当前企业可信内网访问的稳定度。您可在 总览 页面查看您企业办公终端的入网...
物联网连接管理技术服务条款
阿里提供的物联网连接管理技术服务有赖于运营商的能力和资源，由于通信能力、系统、网络和资源的不确定性，阿里尽可能的维护能力的安全稳定，但对此不做任何保证。因法律法规、政策或运营商政策调整的原因导致阿里业务停止或受限，使本协议...
产品架构
负责统一管理包括 办公网络（原工作区）、云电脑、策略、镜像、网络、存储、企业应用和云电脑模板等资源。终端用户：实际使用云电脑的人员。终端用户可以通过 无影终端 访问云电脑。组网说明 专有网络 VPC 是逻辑上彻底隔离的云上私有网络...
性能监控最佳实践
建设一体化性能监控平台步骤 一体化性能监控平台是指将多个性能监控工具整合在一起，形成一个统一的平台，以便更好地监控和管理系统的性能。建设一体化性能监控平台通常需要以下步骤：确定监控需求：首先需要明确监控的目标和需求，包括...
配置Kibana公网或私网访问白名单
终端节点采用统一格式，创建后仅支持编辑终端节点名称。ES控制台仅支持更换安全组。查询和管理安全组，请前往 ECS安全组控制台。关闭 Kibana私网访问 开关后，终端节点资源将会自动释放。若再次开启Kibana私网访问，需重新创建终端节点资源...
容器主动防御
管理系统规则 云安全中心提供多种容器防逃逸规则，默认为所有已接入云安全中心的集群全量开启容器防逃逸规则，云安全中心默认开启的容器防逃逸规则统称为系统规则。您可以在 云安全中心控制台 防护配置>容器防护>容器主动防御 页面 容器防...
DDoS基础防护
付费模式 带宽计费方式 IP带宽 包年包月 按流量计费（CDT统一结算）终端节点组出公网IP带宽值＝全球加速实例规格的最大带宽处理能力 按带宽计费（绑定基础带宽包）终端节点组出公网IP带宽值＝基础带宽包的带宽峰值 按量付费 按流量计费...
支持识别的行业模板
管理层信息 S3 证件类型（客户单位管理者）S3 身份证（新加坡）（客户单位管理者）S3 身份证（马来西亚）（客户单位管理者）S3 身份证（中国香港）（客户单位管理者）S3 联系电话（客户单位管理者）S3 车牌号（客户单位管理者）S3 港澳通行...
创建和管理云电脑池
云电脑池（原桌面组）是云电脑的集合，用于对一组云电脑进行统一管理和调度，以提高云电脑的管理和使用效率，节约使用成本。本文介绍如何创建一个 云电脑池。背景信息 云电脑池 将根据您选择的付费类型和设置的伸缩策略自动创建、分配和...
对接LDAP身份源
SASE 以身份驱动下发安全策略，如果企业已使用LDAP身份源管理组织架构，可以通过 SASE 对接企业的LDAP身份源，无需您再次为企业员工创建身份信息。对接企业LDAP身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文...
阿里云 IDaaS CIAM 核心价值
阿里云 IDaaS CIAM 为每一位客户带来的价值角度都略有不同，核心的价值贯穿消费者在企业内的整个旅程，总结有如下5个：一、跨平台统一、流畅、本土化的用户体验 无论是政府、民企还是外企，都致力于为自己的用户提供跨终端、跨平台统一的...
基本概念
策略 定义了登录方式、安全组、访问域名权限、客户端访问IP白名单、策略生效IP等规则，同时提供了磁盘、剪贴板、水印和防截屏等安全策略，用于提高用户终端与云电脑之间数据传输的安全性。镜像 提供了云电脑所需的信息，包括操作系统、初始...
功能变更记录
添加和管理加速区域 添加和管理终端节点组与终端节点 终端节点（基础型 全球加速 实例）更新 基础型 全球加速 实例的终端节点后端服务类型支持网络型负载均衡 NLB（Network Load Balancer）。添加和管理终端节点组与终端节点 2023年07月 ...
私网连接系统权限策略参考
系统策略统一由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。自定义策略由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和删除自定义策略。在产品迭代过程中，私网连接会向系统策略中添加新的权限，用来...
在多台ECS实例内批量执行命令
云助手提供了在ECS内执行命令的原子能力，系统运维管理 OOS（CloudOps Orchestration Service）则附加了更丰富的批量、定时、事件驱动、自定义模板等特性，两者结合，可以让ECS运维工作变得既安全又简单高效。准备工作 请确保在本地终端，...
创建和管理标准型全球加速实例
配置的监听端口范围决定了该监听关联的终端节点组内端口和终端节点（vSwitch）内IP的组合数量，即：监听端口数量≥终端节点组内所有的端口数量×终端节点内所有vSwitch的IP数量。建议为监听配置较大的端口范围。在 配置终端节点组 配置向导...
基本概念
Xshell可以在Windows界面下远程管理不同系统下的服务器，从而达到比较好的远程控制终端的目的。Xshell支持VT100、VT220、VT320、Xterm、Linux、SCO ANSI、ANSI终端仿真，并提供各种终端外观选项取代传统的Telnet客户端。CentOS 社区企业...
kv
kv_example.c#kv示例代码 依赖组件 rhino cli 常用配置 系统中相关配置已有默认值，如需修改配置，统一在YAML中 def_config 节点修改，具体如下：kv分区大小：默认8K bytes,如需修改，在YAML中修改KV_CONFIG_TOTAL_SIZE配置 def_config:KV_...
HTTPS安全加速访问HTTP网站
步骤四：配置终端节点组和终端节点 在 配置终端节点组 配置向导页面，根据以下信息配置终端节点组和终端节点，然后单击 下一步。此处仅介绍本文场景强相关配置项，关于终端节点配置项更多信息，请参见 添加和管理智能路由类型监听的终端...
单个全球加速实例加速访问多个HTTPS域名
步骤四：配置终端节点组和终端节点 在 配置终端节点组 配置向导页面，配置终端节点组和终端节点，然后单击 下一步。此处仅介绍本文场景强相关配置项，关于终端节点配置项更多信息，请参见 添加和管理智能路由类型监听的终端节点组。配置 ...
2022-08-15
适用于政府、金融、电力、广电、医疗、教育、工业等行业的物联网系统运营方或解决方案商，解决运营方终端安全管控盲区、未知威胁、安全运营低效等问题。版本/规格功能 1，【新规格】部分功能（资产管理、安全检测、安全合规、安全防护、...
运维平台隔离
员工根据工作需要通过集中的权限管理平台申请VPN访问权限、堡垒机访问权限、管控平台以及生产系统访问权限，经主管、数据或系统所有者、安全管理员以及相关部门审批后，进行授权。监控审计与变更管理 监控 阿里云使用自动化监控系统对云...
产品升级公告
包括参数管理用于存储和管理运维任务所需的配置参数，补丁管理用于管理和自动修复ECS实例内的系统基线和系统补丁，配置清单用于存储和维护ECS实例操作系统内的系统配置历史、应用管理用于对一组ECS进行监控和CI/CD等自动化流程管理等，...
附录 2 等级保护简介
安全管理策略 表 7.安全要求 类别 安全要求 安全策略和管理制度 应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的信息安全管理制度体系。安全管理机构和人员 应成立指导和管理信息安全工作的委员会或领导小组，其最高领导由...
API 统一网关
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
功能特性
包含终端名称、操作系统、所属用户、所属部门、MAC地址、CPU、内存、硬盘等信息，同时支持配置设备共享策略，开启此策略后SASE App会将员工账号与设备进行一一绑定，避免员工之间共享办公设备办公带来的安全管理与数据安全风险。...
计费概述
IoT安全运营中心支持物联网平台风控、集成安全Agent、固件安全检测、三方日志、IoT安全管理一体机等多种接入方式，支持预付费、后付费两种付费模式，接入方式、付费模式都会影响IoT安全运营中心的定价。物联网平台风控&集成安全Agent 预...
管理终端
本文介绍如何在终端管理页面设置终端类型、挂失终端和删除终端。设置终端类型 终端类型分为私有设备和公有设备。私有设备即个人使用设备，如手机或者家用电脑等。公有设备即公司配发设备，如办公电脑，测试机等。在 SASE App的 终端 页面，...
主机规则管理
管理系统防御规则 云安全中心默认为高级版、企业版和旗舰版用户开启所有系统防御规则。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置>主机防护>主机规则管理。...
终端访问控制系统FAQ
终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？为什么企业员工的客户端上没有无线投屏功能？在VPN准入日志中看到的失败信息代表的是什么意思，遇到失败的情况...
- 产品推荐
- 这些文档可能帮助您