设置客户端访问IP白名单
如果因业务要求，期望指定IP地址段的 无影终端 可以连接云电脑，那么您可以使用 客户端访问IP白名单 功能，限制只有特定IP地址段下的 无影终端 可以连接云电脑。例如：为了保障企业数据安全，企业可以将某区域员工的本地 无影终端 网段设置...
产品架构
通过公网连接云电脑 采用公网连接时，您需要确保 无影终端 可以访问公网。通过VPC连接云电脑 采用VPC连接时，您需要使用高速通道（专线）、智能接入网关SAG或者VPN网关来打通本地和云上网络。说明 VPC连接依赖于阿里云私网连接...
配置及审批终端注册信息
被允许后，该条数据的状态为 审核通过，被允许的终端可以卸载 SASE 安全客户端。拒绝：在 操作 列，单击 拒绝，表示拒绝企业员工的卸载申请。被拒绝后，该条数据的状态为 审核不通过，被拒绝的终端无法卸载 SASE 安全客户端。查询：按审核...
策略概述
客户端访问IP白名单 通过设置 无影终端 允许访问的IP白名单，实现只允许特定IP地址段下的 无影终端 可以连接云电脑。默认情况下，不设置 无影终端 访问IP白名单，终端用户均可以通过 无影终端 连接云电脑。设置 客户端访问IP白名单 的 具体...
管控登录方式
无影云电脑 支持终端用户通过多种 无影终端 连接云电脑，您可以根据业务需求设置终端用户可以使用哪种 无影终端 连接云电脑。本文为您介绍相关操作。功能介绍 登录方式管控 用于管理终端用户可以使用哪种 无影终端 连接云电脑。使用限制 ...
查看日志
串口终端 配置完串口后，串口终端会自动打开，在串口终端里可以查看系统日志，或者输入命令跟系统进行交互。串口配置文件：串口配置信息会存储在项目的.vscode/settings.json文件中。下次打开串口的时候会默认使用这里的配置信息，当串口号...
终端用户管理实例概述
管理员可以在名下创建多个终端用户并为其授予特定产品的访问和启动权限，将人员管理和业务管理区分开来。具有相应权限的终端用户可以查看产品、启动产品、管理实例。应用场景 服务目录采用分治管理的思想，终端用户能够快速查询并使用具有...
【公告】无影云电脑（专业版）隐私政策更新
尊敬的阿里云无影云电脑用户，为了更好地保障您及终端用户的权益，我们更新了《无影云电脑（专业版）隐私政策》，将于2024年4月10日生效，终端用户可以前往无影云电脑客户端内查看隐私政策全文。请您及终端用户在继续使用无影云电脑前仔细...
终端节点概述
本文为您介绍终端节点的概念和创建终端节点并访问终端节点服务的流程。概述 终端节点（Endpoint）可以与终端节点服务相关联，以建立VPC1通过私网访问VPC2中部署的负载均衡服务。终端节点由服务使用方创建和管理。配置流程 创建终端节点并...
基本概念
终端用户 终端用户可以查询和部署已被批准的IT服务。通常是各个业务团队，例如：研发、测试、销售、数据科学家、培训课学员等。产品 产品是服务目录专有概念，底层是基于Terraform构成的云资源模板。根据Terraform的定义，可以是单个云资源...
快速入门
无影是端云一体的综合解决方案，其中的“云”是指无影云服务（无影云电脑、无影云应用或无影云盘），“端”是指无影终端，包括多种软件客户端 和硬件终端。您需要通过无影终端来使用无影云服务。专业版 背景信息 无影产品的使用者按角色可...
管控外设
如果终端用户使用云电脑时需要访问本地设备磁盘上的文件或数据，或者需要使用本地设备连接的外设，此时您需要优先在控制台开启相关配置项，终端用户才可在云电脑上顺利访问本地设备的磁盘，或者使用本地设备连接的打印机或摄像头等外设。...
什么是服务目录
终端用户快速创建云基础设施 服务目录的产品可以由单个服务器组成，也可以是一组由数据库、中间件、服务器构成的Web站点。建议管理员为终端用户授予尽可能少的产品的启动和访问权限，以便终端用户快速查找和启动产品，减少控制台上各个云...
终端节点服务概述
概述 终端节点服务（Endpoint Service）是可以通过其他专有网络VPC（Virtual Private Cloud）创建的终端节点建立私网连接的服务。终端节点服务由服务提供方创建和管理。创建完终端节点服务后，如果您希望其他阿里云账号下的VPC创建的终端...
为终端用户授权
终端用户可以为RAM用户或RAM角色，本文以RAM用户为例进行介绍。前提条件 请确保管理员已创建RAM用户。具体操作，请参见 创建RAM用户。操作步骤 管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户 ...
数据库代理简介
MyBase MySQL实例中最多支持7个代理终端，您可以修改各代理终端的读写属性来满足不同的业务场景，增强业务的灵活性。每个代理终端都可以分别设置各自的读写属性。读写：用来支持读写分离功能实现业务线性扩展。该模式下创建的代理终端中...
管理实例
终端用户可以根据需求管理实例的生命周期。前提条件 请确保终端用户已经启动产品。具体操作，请参见 启动产品。查询实例 终端用户登录 服务目录控制台。在左侧导航栏，单击 实例。在 实例 页面，单击目标实例名称，查询实例详情。产品实例...
配置软件客户端强制升级
如果您的终端用户通过软件客户端使用云电脑，为了确保他们能够正常使用云电脑的功能，也为了确保数据安全，建议及时更新软件客户端的版本。您可以开启强制升级客户端的功能。本文介绍如何开启。背景信息 终端用户可以通过 Windows客户端 和...
管理访问权限
将产品添加到产品组合后，管理员可以为终端用户授予产品的访问权限，以便终端用户正常访问产品。当终端用户信息变更时，管理员可以随时取消授权。前提条件 请确保您已经为管理员授予服务目录管理员侧的权限。具体操作，请参见 为管理员授权...
查询产品列表
具有服务目录控制台访问权限的终端用户，在获得管理员授予的产品访问权限后，即可查询产品列表。前提条件 请确保终端用户已经获取服务目录控制台的管理权限。具体操作，请参见 为终端用户授权。请确保终端用户已经获取管理员授予的产品访问...
设置客户端登录方式
无影云桌面支持终端用户通过多种方式登录云桌面，您可以根据业务需求并通过登录方式管控策略，管理终端用户可以使用哪些类型的客户端登录云桌面。使用限制 无影安全办公 目前仅支持 Windows客户端（推荐）、macOS客户端（推荐）、Web客户端...
多屏终端
您可以通过Workbench的多屏终端功能同时连接多台ECS实例，然后在多台实例中同时执行相同的命令。通过该方式，您可以批量管理和运维ECS实例，例如执行运维脚本、轮询进程、更新应用以及安装补丁等。本文为您介绍如何在Workbench中使用多屏...
管理无影硬件终端
如果希望集中管控终端用户与无影硬件终端之间的绑定关系，以及针对硬件终端的管理策略，您可以在 无影云电脑（专业版）控制台录入终端设备SN，以实现硬件终端的统一管理和运维。文本介绍如何添加和管理无影硬件终端。背景信息 无影硬件终端...
跨账号VPC间的私网访问服务
终端节点服务 终端节点服务可以与其他VPC的终端节点建立私网连接服务，由服务提供方创建和管理。终端节点 终端节点可以与终端节点服务相关联，以建立通过VPC私网访问外部服务的网络连接。终端节点由服务使用方创建和管理。相关主体 相关...
什么是私网连接
PrivateLink 与VPC对等连接的区别 类别 PrivateLink VPC对等连接 被访问的资源 仅终端节点服务中的服务资源（负载均衡、ECS）等可以被访问 VPC内的所有资源均可以被访问 通信方向 单向通信，仅支持终端节点所在VPC访问终端节点服务中的资源...
启动产品
具有服务目录控制台管理权限的终端用户，在获得管理员授予的产品访问和启动权限后，即可启动产品。前提条件 请确保终端用户已经获取服务目录控制台的管理权限。具体操作，请参见 为终端用户授权。请确保管理员已经为终端用户授予产品的访问...
允许和管理终端节点连接
您可以设置终端节点服务是否允许终端节点连接，当设置允许终端节点连接后，终端节点服务可以处理终端节点发送的连接请求。当您不需要处理终端节点发送的请求时，您可以拒绝终端节点连接。背景信息 创建终端节点时，每个终端节点关联一个...
备份和恢复数据
如果您为终端用户授权本地管理员权限，则终端用户可以在 无影云电脑 的客户端创建、恢复和删除快照。系统快照：默认每天凌晨01:00系统自动为每台云电脑的系统盘和数据盘创建快照，该快照仅保留3天，3天后系统自动删除。在以下场景中，系统...
通过PrivateLink跨VPC私网访问CLB
终端节点服务 终端节点服务可以与其他VPC的终端节点建立私网连接服务，由服务提供方创建和管理。终端节点 终端节点可以与终端节点服务相关联，以建立通过VPC私网访问外部服务的网络连接。终端节点由服务使用方创建和管理。相关主体 相关...
管理授权规则
授权规则用于配置访问策略，指定物联网终端用户可以访问的目标地址。授权规则介绍 授权规则由目标地址类型、目标地址和访问策略组成。目标地址类型包括域名和网段，访问策略包括允许和拒绝。您可以针对不同的物联网终端设置允许或拒绝访问...
终端节点组与终端节点概述
每个监听都有与之关联的终端节点组，通过指定要分发流量的地域，可以使终端节点组与监听相关联，系统将根据监听路由类型定义的转发方式将流量分配到与监听关联的终端节点组内的终端节点上。终端节点组 每个终端节点组都与特定的地域关联，...
快速入门
Web Chrome/Firefox浏览器 立即打开 Windows Windows7及以上64位 立即下载 macOS macOS 10.15及以上 立即下载 iOS 建议iOS 9以上 立即下载 Android 建议Android 10以上 立即下载 如果追求最好的无影使用体验，也可以购买无影硬件终端。...
终端访问控制系统FAQ
有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？...
策略概述
策略是一组规则的集合，可以控制终端用户使用云桌面的相关权限，提高数据安全性，调整云桌面显示参数等。本文介绍各策略项的作用和生效规则。无影安全办公 为您提供的策略如下表所示。策略项 说明 基础策略 水印 一种安全规则，开启后可在...
通过PrivateLink跨VPC私网访问ALB
终端节点服务 终端节点服务可以与其他VPC的终端节点建立私网连接服务，由服务提供方创建和管理。终端节点 终端节点可以与终端节点服务相关联，以建立通过VPC私网访问外部服务的网络连接。终端节点由服务使用方创建和管理。相关主体 相关...
创建和管理终端节点
终端节点（Endpoint）由服务使用方创建和维护，可以与终端节点服务相关联，从而建立通过 PrivateLink 私网访问外部服务的网络连接。一个终端节点只能关联一个终端节点服务，本文为您介绍如何创建和管理终端节点。背景信息 私网连接 能够...
基本概念
基础型 全球加速 实例的终端节点可以是辅助网卡类型的弹性网卡 ENI（Elastic Network Interface）、专有网络类型的 CLB、网络型负载均衡 NLB（Network Load Balancer）、云服务器 ECS。终端节点出公网IP 全球加速 将客户端源IP转换为终端...
ModifyCloudDrivePermission-修改用户在企业网盘与...
但如果已开启网盘在无影终端上的可见性，终端用户可以通过无影终端界面直接访问网盘。为防止终端用户将云电脑内的敏感数据通过网盘传输至本地设备，默认策略允许用户从本地设置上传文件至企业网盘，禁止从企业网盘下载文件至本地设备，且该...
云端SDK常见问题
终端SDK发送消息，可以使用终端SDK消费，也可以使用云端SDK消费。云端SDK发送消息后，为什么在控制台查询不到？暂不支持查询云端SDK发送的消息。云端SDK无法运行，返回连接超时错误。可能原因：检查实例接入点是否填写正确。云端SDK需要...
Web客户端
优化 云电脑卡片支持多模态显示 终端用户可以根据需要拖拽和排布云电脑卡片。新增 无影云盘支持按组织ID访问。用户通过组织ID登录客户端后支持展示用户已授权的云盘空间。如果用户授权跨地域云盘，支持同时访问多地域的云盘，方便云盘数据...
- 产品推荐
- 这些文档可能帮助您