成本分摊管理
步骤一：创建分摊任务界面 登录 多云成本运营控制台。在左侧导航栏选择 财务管理>财务设置>分摊成本管理。在列表左上方，单击 手工创建任务 可进入创建分摊任务的具体操作页面。步骤二：创建分摊任务 填写基础信息，选择分摊成本来源。单击...
流量防护
选择以 异常比例 作为阈值，需要在 熔断比例阈值 中设置触发熔断的异常比例。规则开启后，在单位统计时长内业务异常数目大于设置的 最小请求数目，并且异常的比例大于阈值，则接下来的 熔断时长（s）内请求会自动被熔断。熔断时长（s）单击...
Web前端性能
Web前端性能监控是由阿里云CDN联合应用实时监控服务（ARMS）推出的功能，通过在...当规则被触发时，系统会以您指定的通知方式向告警联系人或钉群发送告警信息，以提醒您采取必要的问题解决措施。具体操作，请参见 前端监控告警规则（新版）。
配置限流策略
限流是流量控制中最常用的手段之一，能有效地防止外部请求超出后端服务的承载能力，从而避免发生级联雪崩。在高并发场景下，限流可以通过阻止一部分请求来保证后端服务一直可用。云原生网关支持路由级别的限流策略，可以精确地控制某个路由...
配置限流策略
限流是流量控制中最常用的手段之一，能有效地防止外部请求超出后端服务的承载能力，从而避免发生级联雪崩。在高并发场景下，限流可以通过阻止一部分请求来保证后端服务一直可用。云原生网关支持路由级别的限流策略，可以精确地控制某个路由...
申请公测
终端访问控制系统UEM（Unified Endpoint Management）正在公测中。本文为您介绍公测申请方法。公测介绍 通过公测申请的每个阿里云账号可以免费试用UEM服务。免费试用版可支持授权最多100个用户。开通免费试用后，您可使用的产品规格以 购买...
公测协议
终端访问控制系统的公测协议详情请参见 公测协议。icmsDocProps={'productMethod':'created','language':'zh-CN',};
产品创建及初始化
在使用终端访问控制系统管理企业员工的终端设备前，您必须先完成产品创建和初始化操作。本文介绍初始化操作配置账号体系和配置客户端使用协议的操作步骤。前提条件 在进行UEM产品创建和初始化前，您需要购买UEM实例，具体的购买方法请参见 ...
公测说明
终端访问控制系统UEM（Unified Endpoint Management）产品公测中，您可以在产品详情页单击 申请公测，填写并提交申请单申请使用UEM。收到申请3个工作日内，我们会完成审核工作并与您联系确认具体需求。如有疑问，请拨打咨询电话：95187转1...
使用须知
在使用终端访问控制系统产品前，您需要了解使用过程中的一些注意事项或者使用限制等。详细内容请参见以下表格。分类 限制说明 实例创建 单账号可创建1个实例。员工可信设备数 专业版：每个注册员工可绑定10台可信设备。标准版：每个注册...
总览
终端访问控制系统总览页面展示了当前企业办公终端的入网情况、企业员工分布状态、企业可信网络认证趋势、入网失败事件等信息。总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
管理网络实例
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在网络实例列表，您可以根据需要进行以下操作。上线 单击需要上线的网络实例操作列 上线，当前配置会自动下发到您所绑定的AP，并且会自动重启AP。下线 已上线的...
安装硬件
上电时只需按一下开机键，面板上6个指示灯（一个设备状态，一个网络状态，四个硬盘状态）绿色闪烁，表示设备开始正常上电，系统正常上电后指示灯绿色常亮。步骤二：登录硬件管理控制台 微型闪电立方设备默认的管理口IP地址为 192.168.1.1，...
导入自定义镜像
在云上部署业务时，您可以通过阿里云ECS控制台导入本地镜像文件，也可以通过服务器迁移中心SMC自动为您的服务器生成ECS镜像。本文介绍这两种方法的应用场景和操作步骤。前提条件 通过ECS控制台导入镜像前，请您确认已完成以下操作：阿里云...
产品初始化
操作步骤 登录 终端访问控制系统控制台。初次登录会自动弹出初始化向导，单击 IAM账号体系 右侧 配置 进入企业账号体系配置页面。在企业账号体系配置页面根据实际情况选择 新建企业账号体系 或 扫码绑定企业钉钉。参考以下子步骤完成账号...
VPN配置
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 说明 名称 填写服务器的名称。连接协议 选择连接的协议。服务器地址 选择...
创建发布任务
创建发布任务 登录 终端访问控制系统控制台。在左侧导航栏，选择 设置>客户端管理。在 客户端管理 页面单击 创建发布任务。在 创建发布任务 页面选择待发布的版本。单击 下一步。参考以下参数表格完成发布策略的设置。参数 说明 发布名称 ...
VPN配置指导
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 说明 名称 填写服务器的名称。连接协议 选择连接的协议。服务器地址 选择...
管理AP
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>AP列表。在 AP列表 页面根据需要您可以进行以下操作。查看AP详细信息 单击需要查看的AP设备MAC地址名称，查看该AP的状态、启动时刻、IP地址等信息。参数说明详情请参考以下...
设备管理
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 客户端管理。在 客户端管理 页面，单击 客户端下载。企业员工下载所需客户端安装包并完成安装，输入账号密码（首次登录需要重置密码）或者钉钉扫码完成设备注册。移动端注册时需要...
员工账号管理
登录 终端访问控制系统控制台。在左侧导航栏单击 员工列表。在 员工列表 页面，您可以进行以下操作。新建用户 单击 新建，填写需要新建用户的员工信息，完成新建用户操作。批量导入 如果需要批量新建员工账号，您可以单击 批量导入。在 ...
网络准入配置
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在 企业无线网配置 页面配置相关参数，您可以参考下表完成参数配置。参数 说明 网络SSID 输入您的网络SSID。认证模式 选择...
配置网络实例
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在 企业无线网配置 页面配置相关参数，您可以参考下表完成参数配置。参数 说明 网络SSID 输入您的网络SSID。认证模式 选择...
法律声明
阿里云提醒您在阅读或使用终端访问控制系统文档之前仔细阅读、充分理解本法律声明各条款的内容。如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认可。您应当通过阿里云网站或阿里云提供的其他授权通道下载、获取本...
高速通道如何与RAM协同工作
为保证您资源的数据安全，您可以通过访问控制策略，对云资源的访问进行控制，允许被授权的用户访问资源。概述 高速通道支持的访问控制策略包括：阿里云访问控制RAM服务：支持 系统策略：统一由阿里云创建，您只能使用不能修改，策略的版本...
文件存储NAS SMB ACL概述
NAS SMB ACL工作原理 阿里云文件存储NAS支持用户VPC（Virtual Private Cloud）或者用户IDC（Internet Data Center）内的AD域控制器的用户管理和文件系统访问权限控制，这样可以打通混合云用户的云上和云下用户认证以及文件系统权限控制。...
基本概念
本文介绍云安全中心相关的技术术语。本地提权 本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限...弱口令容易被破解，一旦被攻击者获取，可用来直接登录系统，读取甚至修改网站代码，使用弱口令将使得系统及服务面临非常大的风险。
数据拆分
训练集是模型用来学习的数据集，可以用于训练模型并优化模型的参数。测试集是模型未见过的数据集，用于评估模型的性能和泛化能力。测试集的数据应该来自于相同的数据分布，并且应该是独立于训练集的。数据拆分可以通过随机抽样或按照一定...
访问控制
日志服务提供授权策略、STS临时授权等功能，实现存储资源的访问控制和管理。基于用户的授权策略RAM Policy RAM（Resource Access Management）是阿里云提供的资源访问控制服务，RAM Policy是基于用户的授权策略。通过设置RAM Policy，您...
访问控制
云备份 提供基于用户的授权策略RAM Policy和STS临时授权功能，实现资源访问的控制和管理。基于用户的授权策略RAM Policy RAM（Resource Access Management）是阿里云提供的资源访问控制服务，RAM Policy是基于用户的授权策略。通过设置RAM ...
基础管理FAQ
由于NAS不支持授予RAM用户单一文件系统的查看权限，当要授予RAM用户单一文件系统完全控制权限时，需要先授予RAM用户全部文件系统的查看权限，然后再授予RAM用户单一文件系统的操作（删除、修改）权限。具体操作，请参见 为RAM用户授权的...
阿里云电子政务云架构
阿里云电子政务云依托于阿里云业内先进的技术，提供与其他机房完全物理隔离的专属高规格物理集群、高等级的安全防护，从平台系统架构...此案例包括：资源管理控制台、运维系统、运营管理系统、公网API几个主要模块。系统技术架构图如下所示。
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
创建配置清单
本节介绍如何使用OOS控制台，对一个或多个目标实例设置配置清单，来收集目标实例的数据。在配置Inventory收集前，如果您对底层运作方式感兴趣，可以大概这样理解，创建配置清单，本质是创建了一个OOS终态配置，这个终态配置就像是OOS的执行...
用配置清单收集文件信息
创建文件信息的收集 登录到 OOS控制台。单击导航栏的配置清单。单击创建配置清单。选择实例。本文以Linux系统为例，选择两台。设置收集计划。此处的执行频率，表示客户端多久收集一次清单信息，本示例选择1小时。配置清单信息，清单类型...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
管理时序存储配置
您可以配置时序存储的有效期和读写比例IOPS，IOPS默认按90%写入和10%读取的比例。本文介绍更新存储配置的具体操作。使用限制 IOPS读写比例最低为50%，即读写操作各一半。存储时效 默认时长。2022年12月01日后创建的企业版实例，默认存储...
权限管理概述
访问控制基本概念 访问控制（RAM）RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。更多信息，请参见 什么是访问控制。说明 RAM服务提供的权限的分割和管理，而并非资源本身的隔离，也就是RAM用户从属于...
使用Azure AD进行用户SSO的示例
如果未指定 中继状态 或超出允许范围，则系统会访问以下阿里云控制台首页。从Azure AD侧发起登录 获取用户访问URL 管理员用户登录 Azure门户。在主页左上角，单击 图标。在左侧导航栏，选择 Azure Active Directory>企业应用程序>所有应用...
- 产品推荐
- 这些文档可能帮助您