购买UEM
使用终端访问控制系统的功能之前，您需要先购买UEM。本文介绍如何购买UEM。操作步骤 登录 终端访问控制系统控制台。单击 立即开通，进入产品购买页面。在购买页面按需配置购买参数。可参考以下表格配置参数。参数 说明 商品类型 选择您需要...
应用场景
满足等级保护或安全内审等合规 南北向和东西向流量访问控制 部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。部署云防火墙实现统一管理互联网到业务的南北向访问...
元数据访问控制
说明 若您使用的是极简模式的控制台，请单击控制台左上角的 图标，选择 全部功能>运维管理>用户管理。在目标用户行的 操作 列下，选择 更多>访问控制。说明 您也可以批量选中多个用户并单击页面上方的 访问控制 按钮，批量开启多个用户的...
控制台用户和程序用户分离
当身份同时被控制台和程序使用时，如果人员离职回收身份，会造成程序访问失败，进而造成业务故障。风险等级 中风险。最佳实践 应用程序用户和人员用户分离，避免混用。具体如下：应用程序用户：仅启用OpenAPI调用访问方式。且不同的应用...
访问控制
表格存储 支持使用的权限控制方式包括RAM权限策略RAM Policy、管控策略Control Policy、Network ACL和实例策略Instance Policy。多种权限控制方式支持组合使用，请根据实际配置。访问控制RAM中的权限策略（RAM Policy）是一种基于用户的...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 CloudControl 为RAM权限策略定义的...
RAM用户登录阿里云控制台
本文为您介绍RAM用户如何登录阿里云控制台，包括登录入口和操作步骤。登录入口 通用登录地址 直接访问 RAM用户登录 页面。在 阿里云账号登录 页面，单击 RAM用户。阿里云账号专属登录地址 阿里云账号登录 RAM控制台，在 概览 页的 账号信息...
管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
管理RAM用户登录设置
本文为您介绍如何为RAM用户启用控制台登录、查看、修改或清空控制台登录设置。启用控制台登录 您可以为RAM用户启用控制台登录，并设置登录密码等参数。使用阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
设备影子概览
使用示例，请参见 设置期望属性值控制灯泡状态。设备影子 应用范围更广，且不依赖物模型属性定义，可设置设备状态等数据。具体应用场景，请参见下文描述。设备影子的设置说明，请参见 设备影子JSON详解。应用场景 在以下场景中，您可选择...
SPI主动通知交付简介
SPI主动通知方式适用于用户购买完成之后，立即开通的产品。如果采用主动通知的生产方式，您需要按照云市场提供的SPI接口规范进行SPI接口开发（商品发布过程中需要填写接口的生产地址）。在用户购买、续费、升级等动作完成时或订购到期、...
创建和管理仅主动出规则
开通IPv6公网带宽后，IPv6地址可以与公网连通，您可以为IPv6地址创建仅主动出规则，使IPv6地址仅有出方向的流量。本文以ECS为例，为ECS的IPv6地址创建仅主动出规则，使该ECS可以主动访问客户端的IPv6终端，但不允许客户端的IPv6终端通过...
国标协议介绍
级联是较为常用的组网方式，下图描述了信令级联结构：通信协议 联网系统内部进行视频、音频、数据等信息传输、交换、控制时，使用的通信协议结果如下：联网系统在进行视音频传输及控制时应建立两个传输通道：会话通道和媒体流通道。...
设置主动防御
网站接入Web应用防火墙防护后，您可以为网站开启主动防御功能。主动防御采用阿里云自研的机器学习算法，自主学习网站域名的合法流量，并自动为网站生成定制化的安全防护策略，防御未知攻击。前提条件 已开通Web应用防火墙实例，且实例满足...
2023年11月之前
迭代 企业版、旗舰版 配置基础版转发路由器的VPC边界防火墙 2023-07-04 云防火墙推出按量节省套餐包，用于抵扣使用云防火墙产生的所有按量付费项，可用于降低云资产成本。新增 按量付费版 按量节省套餐包 2023-06-30 将VPC边界防火墙原来...
产品创建及初始化
在使用终端访问控制系统管理企业员工的终端设备前，您必须先完成产品创建和初始化操作。本文介绍初始化操作配置账号体系和配置客户端使用协议的操作步骤。前提条件 在进行UEM产品创建和初始化前，您需要购买UEM实例，具体的购买方法请参见 ...
什么是IPv6网关
默认申请的IPv6地址只具备IPv6私网通信能力，您可以通过在IPv6网关中为IPv6地址开通IPv6公网带宽，使其具备公网通信能力，并且可以设置仅主动出规则，使IPv6地址仅可主动访问公网。基本概念 术语 说明 IPv6地址 系统为VPC中实例分配的IPv6...
计费模式
终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 计费项：按授权用户数计算费用。授权用户数表示终端访问控制系统最多支持的激活状态的用户账号数，用户...
数据备份
本文介绍 云原生数据仓库AnalyticDB PostgreSQL版 如何查看备份数据以及如何设置备份策略。...日志文件记录了数据库的所有更改，在集群恢复时会使用相应的日志文件将集群恢复至指定状态，当前用户集群恢复的日志文件都保存在OSS上。
2020年
2020-11-30 消息队列RocketMQ版推送事件到函数计算 消息服务MNS推送事件到函数计算 控制台 控制台交互改版，为您提供更好的体验以快速使用 事件总线EventBridge。2020-11-04 控制台操作指南 2020年10月 功能名称 功能描述 发布时间 相关...
【通知】风险主机迁移
时间范围 2021年10月~2022年03月 实例范围 收到主动运维通知的Redis实例，以云数据库Redis 2.8版本为主，通知方式为短信、语音、邮件、站内信或控制台等。说明 若您的电话、短信为异常或拒收状态，您可以通过站内信或Redis控制台进行查看。...
总览
总览 页面展示以下模块：升级、续费：展示了终端访问控制系统的已使用用户授权数、用户授权总数和实例到期时间，提供升级、续费操作。欢迎使用企业终端管理系统：提供产品常用的使用指导，帮助企业IT管理者及终端用户快速上手使用UEM。您...
全局策略
如果您要设置全局策略，可以通过本文在控制台进行相关操作。查看全局策略 登录 号码认证产品控制台。在左侧导航栏，选择 融合认证（基于场景）>认证策略设置。在 全局策略 页面，根据页面提示信息 选择场景 和 策略配置。选择场景请参见下...
WAF安全报表
您可以使用安全报表查看WAF已防护域名的Web安全、Bot管理、访问控制/限流防护记录，进行业务安全分析。前提条件 已完成网站接入。具体操作，请参见 使用教程。已开启了WAF防护。域名接入WAF后，WAF会自动为该域名开启 规则防护引擎 和 CC...
清理闲置RAM用户
闲置RAM用户是指启用了控制台登录方式，但从未登录过控制台的RAM用户或超过90天未登录控制台的RAM用户，建议您定期清理闲置RAM用户。风险说明 RAM用户启用控制台登录时会设置登录密码。时间越长，密码暴露的风险就越高，一旦密码泄露，攻击...
售前常见问题
支持的功能 描述 金融云基础版 高级版 企业版 旗舰版 防火墙 基于IP+端口的访问控制 基于应用的访问控制 基于域名的访问控制 主动外联活动检测 入侵检测 IPS基础检测 虚拟补丁 威胁情报 网络活动 互联网访问活动分析 主动外联活动 入侵检测...
网站防护最佳实践
主动防御（告警 模式）：主动防御基于对当前域名流量的学习建立正常流量的模型，包括请求参数的类型、长度、是否必须等信息。模型建成后，一旦发现请求不符合模型所描述的特征即告警。主动防御 告警 模式帮助您更有效地发现业务中的异常和...
使用须知
在使用终端访问控制系统产品前，您需要了解使用过程中的一些注意事项或者使用限制等。详细内容请参见以下表格。分类 限制说明 实例创建 单账号可创建1个实例。员工可信设备数 专业版：每个注册员工可绑定10台可信设备。标准版：每个注册...
转码模板
每个转码规则对应一路转码流输出，每个转码规则在控制台生成时默认用时间戳命名。建议您立刻修改成可读性更强的转码规则名称。该转码规则名称将作为转码输出流后缀、使用，建议按使用习惯设置为sd，200k等易辨识后缀，只支持数字和字母。...
适配模组特性
控制指令 控制指令以一发一收的形式，由处理器发送至模组。您需根据不同的回复报文，处理对应的逻辑。控制命令结构体 core_at_cmd_item_t：AT驱动框架已为AT控制指令，提供处理框架。您只需根据标准结构体，定义指令的处理逻辑，即可完成...
多因素认证（MFA）常见问题
如何强制RAM用户登录控制台时必须使用MFA验证？阿里云账号（主账号）或RAM管理员可以修改RAM用户的安全设置和控制台登录设置，强制RAM用户登录控制台时必须使用MFA验证。以下两种方式，您可以根据情况任选其一：要求所有RAM用户登录时都...
扮演RAM角色
在控制台右上角头像位置将会显示用户的登录身份（即登录时使用的身份，可能是RAM用户，也可能是RAM角色）和当前身份（即切换角色后的身份）。在不同情况下，用户登录身份和当前身份的取值如下表所示：登录方式 登录身份 当前身份 RAM用户 ...
修改RAM用户登录密码
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
修改RAM用户登录密码
操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签，单击 启用控制台登录 或 修改登录设置。说明 首次 启用控制台登录 时，您可以单击 启用控制台登录 为RAM...
权限策略概览
权限策略（Policy）权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。RAM支持的权限策略基本元素和语言规范，请参见 权限策略基本元素 和 权限策略语法和结构。RAM支持以下两种权限策略：...
阿里云SCDN的频次控制是什么？
阿里云SCDN还依托阿里云飞天平台的计算能力，使用深度学习的算法，可以快速地产生安全情况报告和安全策略，智能识别大规模攻击并主动防御。您的资源请求可直接从SCDN节点获取，达到加速效果，真正实现加速和安全兼顾。目前SCDN抗网络攻击...
API概览
CreateIpv6EgressOnlyRule 为IPv6地址添加仅主动出规则 您可以通过创建仅主动出规则，使开通了IPv6网段的VPC中的ECS可以主动访问客户端的IPv6终端，但不允许客户端的IPv6终端通过互联网访问VPC网络中的ECS实例，调用CreateIpv6...
什么是管理控制台
管理控制台是统一查看和管理阿里云产品及服务的平台。管理控制台面向阿里云用户，通过图形化界面、Cloud shell命令行工具等进行配置操作。产品优势 一站式管理：集中统一在管理控制台对所有云产品和服务进行管控。多种形式的管理平台：提供...
（可选）验证升级包
若升级包中 升级包是否需要平台验证 选择了 是，则在批量升级前，需使用测试设备对升级包进行验证。只有测试设备全部升级成功后，升级包才可用于设备OTA升级。本文介绍如何在物联网平台控制台验证升级包。前提条件 已创建需要验证的升级包...
通过RAM限制用户的访问方式
OpenAPI调用访问 如果RAM用户代表应用程序，建议启用OpenAPI调用访问，使用访问密钥（AccessKey）访问阿里云。启用后，系统会自动为RAM用户生成一个AccessKey ID和AccessKey Secret。更多信息，请参见 创建AccessKey。单击 确定。步骤三：...
- 产品推荐
- 这些文档可能帮助您