授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 无影云电脑（ECD）为RAM权限策略...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 无影云电脑（ECD）为RAM权限策略...
产品概述
说明 云电脑默认允许所有出方向的访问，针对入方向的访问，遵循以下原则：互联网环境下，云电脑不支持所有入方向的访问。企业专网环境下，云电脑默认拒绝所有入方向的访问，您可以通过设置安全组入方向规则允许指定的IP地址能够访问云电脑...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 无影云电脑（ECD）为RAM权限策略...
设置办公网络内云电脑的互通性
开启或关闭办公网络（原工作区）内云电脑互通。开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
通过SAG APP访问云手机（内网）
配置SAG APP后，电脑、手机等终端可以通过SAG APP从本地远程访问云上VPC中部署的云手机。本文介绍如何通过SAG APP通过私网连接云手机。前提条件 已创建云手机并分配公网IPv4地址。具体操作，请参见 创建云手机。本示例以在华东1（杭州）...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 无影云电脑（ECD）为RAM权限策略...
删除镜像
删除镜像后，您不能再使用该镜像或者通过包含该镜像的云电脑模板创建云电脑或云电脑池，请您谨慎操作。删除镜像前，您需要仔细阅读以下信息：类型 注意事项 删除自定义镜像 正在导入的镜像不支持删除。如果待删除的镜像未被自定义云电脑...
常见问题
云电脑内无法访问网站怎么办？怎么安装只有管理员才有权限安装的应用？无法在C盘根目录创建文件和文件夹，怎么办？Windows操作系统的云电脑扩容后系统盘容量未变化，怎么办？云电脑的工具栏没有设备项，怎么办？在Windows云电脑无法安装...
在Linux云电脑挂载CPFS文件系统
您可以通过NFS协议服务将CPFS文件系统挂载至对应 办公网络 内的云电脑上。挂载成功后，您可以在云电脑上把CPFS文件系统当作一个普通的目录来访问和使用。本文介绍将CPFS文件系统挂载到云电脑的相关操作。背景信息 文件存储CPFS（Cloud ...
功能发布记录
企业图形型-8vCPU/16GiB内存/4GiB显存【上新公告】无影云电脑（专业版）新增三款企业图形型云电脑【停售公告】无影云电脑停止售卖两款企业图形型云电脑 2023年7月 功能名称 功能描述 相关文档/操作 总览页面 相比旧版的概览页面，总览页面...
通过标签鉴权实现云电脑精细化管理
无影云电脑（专业版）支持通过权限管理实现对云电脑分组管理，既可以授予RAM用户查看或者操作云电脑的权限，也可以控制带有某个标签的云电脑的访问权限。本文介绍如何通过标签控制RAM用户的访问权限，使不同RAM用户可以拥有不同的云电脑的...
设置多因素认证
无影云电脑（专业版）支持基于软件的虚拟MFA设备，您可以在智能手机上安装阿里云App来用作虚拟MFA设备。为 办公网络 开启多因素认证 登录 无影云电脑（专业版）控制台。在左侧导航栏，选择 网络与存储>办公网络（原工作区）。在顶部菜单栏...
在ECS实例上无法登录淘宝如何处理？
问题原因 手机淘宝 主要提供给移动设备（例如手机）访问，移动设备上会有相应的安全策略，属于淘宝网对IP端的限制，因此，阿里云无法保证ECS实例（属于PC端）一定能够访问成功。解决方案 在ECS实例上尝试重新访问或使用移动设备（例如手机...
服务支持
云电脑内无法访问网站怎么办？怎么安装只有管理员才有权限安装的应用？无法在C盘根目录创建文件和文件夹，怎么办？Windows操作系统的云电脑扩容后系统盘容量未变化，怎么办？云电脑的工具栏没有设备项，怎么办？在Windows云电脑无法安装...
基本概念
RAM支持以下两种权限策略：阿里云管理的 系统策略：统一由阿里云创建，用户只能使用不能修改，策略的版本更新由阿里云维护。客户管理的 自定义策略：用户可以自主创建、更新和删除，策略的版本更新由客户自己维护。通过为RAM用户、用户组或...
DescribeOfficeSites-查询办公网络的详细信息
开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。false DesktopVpcEndpoint string VPC 连接桌面时所使用的终端节点。http://ep-bp1s2vmbj55r5rzc*.epsrv-bp1pcfhpwvlpny01*....
DescribeDirectories-查询目录的详细信息
开启后，同一个目录内的云电脑之间可以实现相互访问彼此的网络。true CustomSecurityGroupId string 安全组 ID。仅当目录类型为 AD 办公网络时返回该参数。sg-bp1ce64o4g9mdf5u*DesktopVpcEndpoint string VPC 连接云电脑时所使用的终端...
创建RAM角色并授权
如果系统权限策略不能满足您的需求，您可以按需创建自定义权限策略，实现精细化权限管理。创建自定义权限策略有多种方式，如下将以通过可视化编辑模式创建自定义权限策略为例为您介绍。更多其他方式，请参见 创建自定义权限策略。使用RAM...
弹性云手机系统权限策略参考
本策略由弹性云手机定义和使用，您不能修改或删除，请勿将其授权给服务关联角色之外的RAM身份。查看策略详情 授权操作参考 RAM 身份默认没有任何权限，需要由阿里云账号管理员为其授权后才能访问阿里云账号下的资源。为保证资源的数据安全...
修改、克隆或删除自定义策略
客户端访问IP白名单 下次连接云电脑时生效。USB重定向 下次连接云电脑时生效。录屏审计管控 实时生效。媒体重定向 下次连接云电脑时生效。策略生效IP 下次连接云电脑时生效。流协同 实时生效。克隆策略 如果您想快速创建一个与已有策略配置...
服务关联角色（AliyunServiceRoleForGws）
当您需要访问其他阿里云服务的时候，系统会自动创建一个 无影云电脑 服务关联角色（AliyunServiceRoleForGws），本文为您介绍 无影云电脑（原来叫做图形工作站GWS）服务关联角色（AliyunServiceRoleForGws）的应用场景、权限策略及其相关...
功能特性
连接云手机 重置云手机 如果在创建云手机时选错了操作系统，或者当前使用的操作系统不能满足业务需求，您可以为云手机初始化或者更换操作系统。初始化和更换操作系统 续费云手机 若您购买了包年包月弹性云手机，希望继续使用，可在实例到期...
设置客户端访问IP白名单
功能介绍 默认情况下，客户端访问IP白名单功能不做任何配置，终端用户均可以通过 无影终端 连接云电脑。如果因业务要求，期望指定IP地址段的 无影终端 可以连接云电脑，那么您可以使用 客户端访问IP白名单 功能，限制只有特定IP地址段下的 ...
特性与优势
终端用户可以通过 无影终端 接入无影服务，做到随时随地都能使用无影产品（无影云电脑、无影云应用 和 无影云盘）。完备的账号体系 支持便捷账号和企业AD账号，可接入企业Active Directory（AD）目录服务，完美对接企业已有的管理体系。...
新金融行业
管控平台：访问控制RAM、分级分权 客服中心 访问体验：接入云电脑网络：公网直连 云电脑和IDC互联网络：IPSec-VPN隧道、SAG接入、物理专线 安全管控：终端侧：无影云电脑、无影云安全终端防护、无影应用中心 网络侧：无影云安全终端防护、...
创建便捷用户
成功创建便捷用户后，只有为便捷用户分配云电脑或云电脑池后，系统才会给相应的联系方式发送通知。设置用户管理员 对于管理员激活的便捷用户，需要以线下方式将账号和密码提供给终端用户。为方便终端用户及时获取新密码，您可以将一名用户...
IMS Python SDK调用示例
说明 如果系统策略不能满足您的需求，您可以创建自定义策略。更多信息，请参见 创建自定义权限策略 和 授权信息。本文示例选择 AliyunRAMReadOnlyAccess 系统策略。单击 确定，完成授权操作。步骤三：调用OpenAPI 本文以Python SDK调用Open...
RAM Python SDK调用示例
说明 如果系统策略不能满足您的需求，您可以创建自定义策略。更多信息，请参见 创建自定义权限策略 和 授权信息。本文示例选择 AliyunRAMReadOnlyAccess 系统策略。单击 确定，完成授权操作。步骤三：调用OpenAPI 本文以Python SDK调用Open...
启用301跳转介绍
免费域名是不支持301跳转的、电脑网站手机网站均支持301跳转。四、常见问题 Q：301跳转开启后，一个域名正常（主域名），另外一个域名备案中，访问备案中的这个域名是会跳转到正常访问的域名上吗？A：如果域名是首次备案，那么备案中的这个...
什么是访问控制
如果系统权限策略不能满足您的需求，您还可以通过图形化工具快速地创建自定义权限策略。精细的控制粒度 支持在资源级和操作级向RAM用户、RAM用户组和RAM角色授予访问权限。支持根据请求源IP地址、日期时间、资源标签等条件属性创建更精细的...
清理RAM用户的闲置AccessKey
由于特殊原因不能轮转AccessKey的场景，则建议通过RAM权限策略设置访问白名单，在应用程序中对AccessKey ID和AccessKey Secret加密，定期审计AccessKey的使用，回收闲置AccessKey。治理建议 根据不同情况的AccessKey，治理建议分别如下：...
实例生命周期
云手机实例的生命周期是指从创建到释放的整个过程。在这个过程中，云手机实例会经历不同的状态。本文介绍云手机实例整个生命周期内的所有状态。实例状态 在云手机实例生命周期中，可能的状态如下表所示。控制台状态 API状态 状态属性 状态...
应用场景
安全OA场景 通过安全网关隔离公共网络和云电脑所在的VPC网络，同时支持统一管理终端用户的权限，不在本地保存数据，能有效提高安全性。短期使用场景 可以按需创建云电脑，灵活应对实习生和外包员工的临时办公、培训机构短期需求等。场景...
Azure AD和无影云电脑实现SSO的示例
必须以小写字母作为开头，即数字和特殊字符不能放在开头。单击顶部的 批量操作，然后选择 下载用户。按照页面提示完成下载操作。使用Excel打开下载的CSV文件，按 无影云电脑 便捷用户录入文件的格式要求调整用户信息，然后保存为CSV文件。...
加入与解绑云企业网
但由于云电脑受安全组策略管控，默认情况下只允许云电脑出方向的访问，不允许入方向的访问，因此如果想要访问云电脑，您还需要为云电脑添加入方向的安全组规则。具体操作，请参见 安全组管控。解绑 云企业网 警告 解绑 云企业网 后，办公...
授权RAM用户云手机服务权限
通过创建RAM用户并授权，RAM用户就可以访问有权限的云资源。本文主要介绍如何授权RAM用户云手机服务权限。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。背景信息 访问控制RAM（Resource Access Management）是阿里云提供的管理...
云电脑管理常见问题
本文汇总了管理员管理 无影云电脑（专业版）时的常见问题。索引 类别 常见问题 创建与部署 创建云电脑时下单页面报错怎么办？云电脑创建失败怎么办？云电脑状态一直是注册中怎么办？云电脑可以从杭州地域迁移到北京地域吗？如何快速复制一...
AD FS和无影云电脑便捷用户SSO
必须以小写字母作为开头，即数字和特殊字符不能放在开头。在PowerShell中执行 Get-ADUser 命令，导出包含AD用户信息的CSV文件。请根据需要调整命令参数，导出相应的CSV文件。例如：获取所有AD用户信息导出CSV文件并保存到指定路径，可以...
自定义云电脑模板
云电脑模板是云电脑必要资源的合集，用于快速创建云电脑。您可以使用系统模板，也可以根据需要创建自定义云电脑模板；通过自定义云电脑模板可以将您常用的云电脑配置存为模板，使用该模板可以快速创建相同配置的云电脑。本文为您介绍如何...
- 产品推荐
- 这些文档可能帮助您