DescribeOfficeSites-查询办公网络的详细信息
RUNNING VSwitchId string AD Connector 所在网络对应的交换机 ID。vsw-bp19ocz3erfx15uon*ADConnectorAddress string AD Connector 的连接地址。172.24.*.*TrustKey string 配置 AD 信任关系时设置的信任密码。password123*...
在云桌面内挂载CPFS文件系统
更多信息，请参见 创建便捷办公网络 或 创建并配置AD办公网络。重要 您需要保证办公网络的IPv4网段是CPFS文件系统所绑定的VPC网段中未使用网段的子集。例如：创建CPFS文件系统所绑定的VPC网段为10.0.0.0/8，那么设置IPv4网段时应该选择10...
在Linux云电脑挂载CPFS文件系统
您可以通过NFS协议服务将CPFS文件系统挂载至对应 办公网络 内的云电脑上。挂载成功后，您可以在云电脑上把CPFS文件系统当作一个普通的目录来访问和使用。本文介绍将CPFS文件系统挂载到云电脑的相关操作。背景信息 文件存储CPFS（Cloud ...
OSS访问Bucket或Object提示“TypeError:Failed to ...
检查是否存在广告插件，若存在请禁用广告插件，或者将OSS的域名设置为白名单，若提示仍未消除则执行下一步。检查Bucket和Object的名称是否包含ad字符，若包含则在为Bucket或Object命名时，避免出现ad字符。适用于 对象存储OSS
设置多因素认证
删除企业AD用户账号绑定的MFA设备 删除 办公网络 下企业AD用户绑定的MFA设备 在左侧导航栏，选择 云电脑（专业版）管理>云电脑（专业版）。在顶部菜单栏左上角处选择目标地域。在 云电脑（专业版）管理 页面上找到为企业AD用户分配的云电脑...
API概览
DisableDomainProxyToken 禁用指定EIAM实例域名代理Token 禁用指定EIAM实例域名代理Token，禁用之后，域名使用会受影响。ListDomainProxyTokens 列表查询EIAM实例域名的代理Token 列表查询EIAM实例域名的代理Token。DeleteDomainProxyToken...
ACK发布Kubernetes 1.26版本说明
如果网络策略提供程序不支持EndPort，则只会创建出单端口的网络策略。更多信息，请参见 网络策略。在Kubernetes 1.25版本，本地临时容器存储容量隔离迎来GA（正式发布）版本,它提供了对Pod之间本地临时存储容量隔离的支持，例如EmptyDir，...
功能特性
增量同步 定时同步 AD 中有变动的数据到 IDaaS AD入方向 自定义用户查询条件 根据 ObjectClass 查询 AD 用户 AD入方向 自定义组织查询条件 根据 ObjectClass 查询 AD 组织 AD入方向 AD 委托认证 使用 AD 账号登录 IDaaS 或 IDaaS 应用 AD入...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry 服务必须启动，推荐设置为自动运行，默认设置为禁用。除域以外的其它所有节点，DNS服务器地址要修改为Master的内网IP，且公网、私网网卡都要修改。...
对接LDAP身份源
当测试连接后，提示 连接LDAP服务器失败，请联系管理员，您需要排查服务器地址、端口号是否填写正确，以及服务器网络是否正常。测试成功后，单击 确认。关闭LDAP身份源 在 身份源管理 页面，定位到已添加的LDAP身份源，在 状态 列关闭身份...
配置和使用硬件终端
重要 外设连接终端后默认为禁用重定向模式，如果设置了 解除禁用，则连接云电脑后该外设不可用，请谨慎操作。查看版本 进入 系统设置 面板。登录终端前：单击左下角的 图标并单击 设置 或 图标 即可进入 系统设置 面板。登录终端后：单击...
新旧版本功能对比
本文档用于提供新旧版本功能差异的粗粒度说明，用于...支持 支持入方向，出方向开发中，暂不支持 网络端点 私网接入能力 不支持 支持 审计日志外发 向客户投递其实例的审计日志 不支持 支持 管理操作风控 关键操作风控强制验证 不支持 支持
配置和使用硬件终端
重要 外设连接终端后默认为禁用重定向模式，如果设置了 解除禁用，则连接云电脑后该外设不可用，请谨慎操作。查看版本 进入 系统设置 面板。登录终端前：单击左下角的 图标并单击 设置 或 图标 即可进入 系统设置 面板。登录终端后：单击...
配置和使用盒式云电脑终端AS01
重要 外设连接终端后默认为禁用重定向模式，如果设置了 解除禁用，则连接云电脑后该外设不可用，请谨慎操作。查看版本 进入 系统设置 面板。登录终端前：单击左下角的 图标并单击 设置 或 图标 即可进入 系统设置 面板。登录终端后：单击...
IDaaS 术语表
零信任架构打破了原有的可信网络环境边界，要求所有服务访问均需要可信身份、合理授权，有效提高了整体网络架构安全性和使用便捷性，在远程办公、多云架构、BYOD 等现代办公条件中应用。 公共云/私有化 公共云 IDaaS 是阿里云 IDaaS 提供...
API概览
DisableRule 禁用授权规则 禁用授权规则。DeleteRule 删除单个授权规则 删除单个授权规则。控制策略（仅支持V3.2.40及以上版本使用）API 标题 API概述 CreatePolicy 创建控制策略 创建控制策略。ModifyPolicy 修改控制策略基本信息 修改...
InvokeCommand-执行命令
["2ad1ae67295445f598017499dc*","2ad1ae67295445f598017123dc*"]返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 请求 ID。20758A-585D-4A41-A9B2-28DA8F4F*InvokeId string 命令执行 ID。t-bj02prjhw1n*示例...
通过办公安全平台保障LDAP用户安全访问
当测试连接后，提示 连接LDAP服务器失败，请联系管理员，您需要排查服务器地址、端口号是否填写正确，以及服务器网络是否正常。当创建完成后，您需要在 用户组设置 页面的 添加用户组 对话框，查看 IdP属性 的组织架构是否同步了您的LDAP...
登录Windows客户端/macOS客户端
该问题可能由于55556端口被禁用导致，请按以下步骤解决问题：打开 云电脑 客户端的安装目录。默认情况下，客户端安装在 C:\Program Files(x86)\Wuying Cloud Computer。打开bin文件夹，找到sdbus_daemon.conf文件，使用文本编辑器打开。...
绑定AD
AD基础介绍 简介 Active Directory（活动目录）是微软 Windows Server 中负责架构中大型网络环境的集中式目录管理服务，可以管理域内的计算机、用户服务、网络资源、资源权限等。说明 基于 网络端点 能力，您无需开放公网端口即可实现 AD ...
使用插件部署混合云集群
背景信息 混合云集群是E-HPC提供的一套用于云上计算资源和本地服务之间互通的集群结构，通常由本地调度器、本地域控、云上计算节点、共享存储与互联互通网络组成。混合云集群具备以下优势：统一调度|在不改变本地已有调度策略与域控的基础...
网络端点
AD 和 ENI 属于同一个阿里云 VPC 如果您的 AD 域服务器和 EIAM 持有的 ENI 同属于一个阿里云 VPC，此时您需要采用如下网络 ACL 方式：AD 域服务器所属安全组放行 ENI 的 IP。AD 和 ENI 属于不同阿里云 VPC 如果您的 AD 域服务器和 EIAM ...
热线接入环境要求
A：这种问题基本是网络质量导致，首先按照上面的文档基础环境要求、通话质量检测、网络丢包/延迟检测检查现场网络环境是否存在丢包、延迟等问题，如果检查过网络质量没有问题且是批量大面积多次出现，则联系技术人员协助排查。Q：接听电话...
创建和管理基于便捷账号的办公网络
在 办公网络 详情页最底部的 其他信息 区域，单击右上角的 展开，并按需打开或关闭以下开关：SSO设置：开启后，需要在身份提供商IdP（例如企业AD关联的AD FS）和服务提供商SP（例如 无影云电脑（专业版））之间配置互信。配置完成后，终端...
云安全访问服务的审计事件
DisableEnterpriseAcceleratePolicy 禁用加速策略。EnableEnterpriseAcceleratePolicy 启用加速策略。ExportNACDumbDevice 文件导出。GetAsyncTaskInfoByRelate 查询异步任务信息。GetLogo 查询Logo配置。GetLogoStsToken 查询上传Logo的...
文件网关如何加入AD域
选择一台已有的AD域控制器，要求和步骤一部署的文件网关共用一个专有网络（VPC）。将AD域控制器加入云服务器（ECS）安全组，并且对云存储网关IP放行53端口、389端口、445端口、88端口，具体操作，请参见下图：在文件网关里将第一个DNS...
Windows实例通过外部访问网络不通的处理
本文介绍Windows实例不能正常通过外部网络访问的处理方法。问题描述 Windows系统的ECS实例不能正常通过外部网络访问。可能原因 用户从外部访问Windows实例时，发现无法 ping 通、无法访问业务、或者无法 telnet 到业务监听的端口。从公网...
使用网络质量分析器
警告 禁用端应用，将导致该应用对应的网络探测规则全部失效。禁用操作将在15分钟内生效，并停止采集全球用户探测数据。更新探测组信息 单击目标端应用对应的 图表，找到目标探测组，单击 编辑，更新探测组配置信息。删除探测组 单击目标端...
文件存储NAS SMB ACL概述
阿里云SMB协议文件存储服务可以依赖用户部署在线下或者阿里云上的AD域控制器，通过Kerberos网络身份认证协议来进行AD域用户身份的认证。用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统...
DeleteVirtualMFADevice-删除多因素认证设备
接口说明 删除 MFA 设备表示解除 MFA 设备绑定，等同于重置、禁用该 MFA 设备。对应 AD 用户在登录云桌面时，需要重新绑定新的 MFA 设备。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
常见网络问题
可能原因如下：防火墙规则禁用了某些地址或端口 网络带宽比较小 设置了上行或下行的带宽限速 同时进行的备份任务很多，挤占带宽 杀毒软件可能影响备份服务正常运行 本地机器配置了代理，代理工作不正常 网络行为检测工具检测到非法内容限制...
Azure AD和无影云电脑实现SSO的示例
本文介绍Azure AD（Azure Active Directory）与 无影云电脑（专业版）进行SSO的配置流程。配置SSO后，当终端用户访问云电脑时，验证Azure AD的用户信息进行登录，就可以实现安全统一的登录管理。背景信息 单点登录SSO（Single Sign On）是...
管理站点监控任务
创建站点监控任务后，您可以查看其详情，并对其执行修改、删除、禁用和启用操作。查看站点监控任务 您可以查看其任务详情、监控分析和报警规则，便于您及时查看站点的异常数据，并处理故障。登录 云监控控制台。在左侧导航栏，选择 网络...
ModifyADConnectorDirectory-修改AD目录
修改AD目录。接口说明 仅支持状态为错误（ERROR）或者注册中（REGISTERING）的 AD 目录修改域名和 DNS 相关参数，包括 DomainName、SubDomainName、DnsAddress.N、SubDomainDnsAddress。调试 您可以在OpenAPI Explorer中直接运行该接口，...
CreateADConnectorDirectory-创建AD类型的目录
创建AD类型的目录。接口说明 AD 目录用于对接企业自有 AD（Active Directory），适合较大规模的云电脑部署。对接企业 AD 需要支付目录费用，详细信息请参见 计费概述。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
SQL Server接入自建域
相关操作 使用API查看或修改AD域关联信息、退出所在AD域，请参见：DescribeADInfo-查询RDS SQL Server的AD域关联信息 ModifyADInfo-修改RDS SQL Server的AD域配置 DeleteADSetting-删除RDS SQL Server的AD域关联 常见问题 RDS使用什么权限...
IP防护策略
重要 禁用后会导致ping命令将无法得到响应，进行网络诊断与维护前请先解除禁用。黑白名单 针对源IP设置过滤或放行规则，直接丢弃或放行指定源IP的流量。攻击时生效√常态化生效 添加黑名单时，需要设置黑名单超时时间（1~10080分钟），设置...
灾备规划
一个能够满足业务要求的完整的灾备方案需要考虑多个方面的细节，主要包括：应用所依赖的环境，例如Active Directory（AD）、DNS等 应用所需要的网络配置 很多情况下，应用的运行还有一些重要的环境依赖。例如在Windows环境中，很多应用都...
状态码和错误码
本文提供音视频通话状态、网络状态和接入操作错误所返回的信息。...错误码 错误码 说明-1300 用户禁用相机-1301 用户禁用麦克风-1302 相机打开失败-1303 麦克风打开失败-1500 网络出错-1600 传入的参数错误-1000 未定义内部错误
配置网络质量分析器
警告 禁用端应用，将导致该应用对应的网络探测规则全部失效，但是不影响客户端主动发起的探测与数据上报。禁用操作将在15分钟内生效，并停止采集全球用户探测数据。更新探测组信息 单击目标端应用对应的列表中，找到目标探测组，单击 编辑...
- 产品推荐
- 这些文档可能帮助您