创建云电脑
如果在使用云电脑的过程中需要精细管控云电脑访问互联网的权限，可以在 公网访问控制 下按需设置。具体操作，请参见 常见问题。管理云电脑的互联网访问权限 创建云电脑时，默认允许此次购买的云电脑访问互联网。如需限制，您可以在 公网...
设置普通用户执行云助手命令
此时，您可以通过RAM用户并设置相关的权限策略，禁止ECS实例中root或者system用户执行云助手命令，并允许实例中特定用户（例如user01、user02）执行云助手命令。配置Linux实例的普通用户执行云助手命令 如果只需要在Linux实例中执行云助手...
修改密码
具体操作，请参见 登录云SSO用户门户并访问阿里云资源。鼠标悬浮在页面右上角的用户头像上，然后单击 修改密码。在 修改密码 页面，输入旧密码和新密码，然后单击 确认。新密码需要符合云SSO管理员设置的密码策略。更多信息，请参见 设置...
通过SCIM同步Okta用户或用户组的示例
功能特性 创建用户 云SSO会自动创建与Okta应用程序中同名的用户。如果云SSO中已经存在Okta同名用户，则云SSO中不会再次创建该用户。按组推送 分配到Okta应用程序中的用户组及组内用户，会同步推送到云SSO，即会在云SSO创建同名用户组及组内...
用户和角色操作
本文中的命令您可以在如下工具平台执行：MaxCompute客户端 使用SQL分析连接 使用云命令行（odpscmd）连接 使用DataWorks连接 MaxCompute Studio 删除用户 从MaxCompute项目空间中删除阿里云用户或RAM用户。查看用户列表 查看MaxCompute项目...
基本概念
使用身份同步，您只需在您的企业身份管理系统中管理身份，而不必在云SSO中手工管理用户、用户组及其成员关系，提升管理效率和安全性。访问配置 访问配置是用户用来访问阿里云账号的配置模板，其中包含权限配置。您可以使用该模板为用户针对...
应用软件（SaaS）类商品接入简介
计算巢全托管交付简介 用户自购云资源SaaS交付 与以上多租户、单租户SaaS不同，另一种交付方式是将SaaS软件交付到用户自身的公有云环境中，用户对SaaS交付物有更强的管控。在这种交付方式下，与传统依赖人力的应用交付和运维方式相比，云...
变配云电脑规格
背景信息 变配操作仅影响云电脑的计算资源配置，对存储资源配置没有影响，也不会影响云电脑中的用户数据。由于变配前后规格的价格差异，变配操作会产生补差价或退差价的情况。不同类型的变配操作的限制如下：变配类型 限制 变配包年包月...
云电脑管理常见问题
终端用户在连接Windows云电脑的过程中，可能出现 22、5100、5102、5202、ConnectTicket.Timeout 或 UnavailableDesktop.ConnectionBroken 等错误，或者其他异常情况（例如键盘失灵），此时需要通过远程命令重启云电脑服务。登录 无影云电脑...
开启流协同策略（公测）
使用场景 终端用户在使用云电脑的过程中遇到问题，主动发起远程协助求助管理员，管理员通过远程控制终端用户的云电脑，可以查看并在终端用户的云电脑上执行操作，以实现远程帮助终端用户快速定位并解决问题。例如：在线教育场景中师生共享...
创建和管理云电脑池
重要 设置定时关机和重启策略时，请在 强制断开用户云电脑连接执行定时关机/重启 选项下选择 执行 或者 不执行。若选择 执行，则不论是否有终端用户正在使用池化云电脑，云电脑都将强制关机或重启。使用中的用户将提前5分钟收到保存文档...
云工作流的审计事件
云工作流已与操作审计服务集成，您可以在操作审计中查询用户操作云工作流产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
什么是工业互联网平台
阿里云工业互联网行业级平台 阿里云工业互联网行业级平台为行业运营商提供行业工业互联网平台的产品能力，借助行业级的工业互联网平台，可以实现针对特定行业用户的应用开发和推广，通过行业运营商对行业用户的深入理解，可以更好的提升对...
单点登录概述
如果IdP中用户较少，您可以直接在云SSO创建IdP的同名用户，即将SAML断言属性中的 NameID 值设置为云SSO用户的用户名。具体操作，请参见 创建用户。使用企业IdP的用户SSO登录阿里云。配置示例 Azure AD与云SSO进行单点登录的示例 Okta与云...
主要云产品的隔离
为保障政务云产品使用的安全性，用户无法直接通过互联网环境访问政务云内网环境中的业务。以ECS、OSS为例，您无法在互联网环境中直接访问ECS上的应用或者存储在OSS中的文件，如下图所示。ECS 政务云ECS的EIP/公网IP 默认不对外提供服务...
单点登录（SSO）常见问题
问题原因 解决方法 在云SSO中没有创建用户，或创建的云SSO用户名与IdP中的用户名不一致。修改云SSO用户名，使其与IdP中的用户名保持一致。因云SSO用户名存在字符限制，只能包含英文字母、数字和特殊字符@_-.，最多64个字符，所以IdP中的...
RAM用户同步概述
访问方式 描述 适用场景 相关文档 以RAM用户登录 企业在云SSO集中管理访问阿里云的用户，通过RAM用户同步，实现用户登录到资源目录成员内的RAM用户，然后访问该RD成员中的云资源。适用不支持RAM角色的云服务。配置RAM用户同步 以RAM角色...
添加 RAM 用户
自动同步：使用前请根据页面提示完成授权，授权后即可使用自动同步：支持自动同步新增 RAM 用户：在 RAM 控制台创建 RAM 新用户后无需在云效中操作添加，该用户将自动添加至云效对应企业。支持自动清理已删除 RAM 用户：在 RAM 控制台删除 ...
什么是云SSO
功能特性 统一管理使用阿里云的用户 云SSO为您提供一个原生的身份目录，您可以将所有需要访问阿里云的用户在该目录中维护。您既可以手动管理用户与用户组，也可以借助SCIM协议从您的企业身份管理系统同步用户和用户组到云SSO身份目录中。与...
配置RAM用户同步
背景信息 本文将提供一个示例，通过配置RAM用户同步，在RD成员（Sandbox Account）中创建一个与云SSO用户（user1）同名的RAM用户（user1@xxx.onaliyun.com），然后为RAM用户（user1@xxx.onaliyun.com）授予云原生大数据计算服务MaxCompute...
将云电脑分配给用户
优先给每个云电脑分配用户 云电脑维度优先，先保证每台云电脑已授权给用户，其次考虑每台云电脑授权的用户数量。优先给云电脑分配指定数量的用户 用户数量维度优先，先保证每台云电脑已授权设置数量的用户，其次考虑将云电脑分配给用户。...
功能发布记录
本文介绍了云SSO新功能的发布时间、发布地域和...使用云SSO，您可以统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置所有用户对RD账号的访问权限。2021-08 华东2（上海）和美国（硅谷）什么是云SSO
登录云SSO用户门户并访问阿里云资源
步骤一：获取用户门户访问地址 云SSO管理员登录 云SSO控制台。在左侧导航栏，单击 概览。在 概览 页面的右侧，查看或复制 用户登录URL。说明 如您启用了加速域名功能，云SSO用户登录时可以使用加速URL。更多信息，请参见 云SSO海外访问加速...
准备RAM用户
RAM用户可在通用登录链接或专属登录地址中输入账号信息，登录阿里云控制台，您可根据实际情况将对应的登录链接提供给其他用户，详情请参见 RAM用户登录阿里云控制台。RAM用户所属阿里云账号的域名。打开 RAM控制台，在左侧导航栏的 身份...
阿里云电子政务云账号体系
根据合规要求，需要使用阿里云电子政务云的用户必须通过阿里云电子政务云的审批，才能访问阿里云电子政务云的相关业务，未通过审批的用户无法看到阿里云电子政务云的相关业务。如需咨询请联系您的CBM（商务经理）或 提交工单。除了严格标准...
规格及选型
8C32G 自动调度 8~32ACU 实例配置选型案例 案例一：互联网用户和制造业用户 用户为互联网客户和制造业客户，目前自建业务数据库和Greenplum数仓，希望能够完成云化部署。建议：使用 AnalyticDB PostgreSQL版 存储弹性模式进行部署。优势：...
使用产品前的准备工作
在自动驾驶云开发平台中挂载云计算资源 自动驾驶开发平台需要挂载您已购买的云资源，才能完成您托管的任务，完成自动按周期将其下发到云资源上计算的工作。本章节将介绍如何完成资源挂载。不同模块对云资源的依赖 目前数据管理平台不同的...
AD办公网络常见问题
说明 下文以Windows Server 2022为例介绍如何在AD域控新建组织单元并将组织单元中的用户设置为云电脑本地管理员，业务中请以实际的操作系统为准。打开 服务器管理器。在 服务器管理器 页面，单击右上角的 工具，然后选择 Active Directory...
购买和连接云电脑
说明 如果因为业务需求，需要在云电脑访问互联网或者需要调整互联网访问带宽，您可以在无影云电脑控制台为云电脑所属的工作区开通或调整云电脑的互联网访问带宽。具体操作，请参见 管理互联网访问。在 确认订单 页面，确认参数配置，选择...
新建 Kafka 数据源
VPC 从下拉列表中选择用户申请公有云 VPC 的唯一 ID。重要 仅选择实例类型为 VPC 内自建 Kafka 实例 时，会显示该参数。VPC 内部署/跨网络部署 跨网络部署是指源端和目标端数据源位于不同的网络（包含不同的 VPC 或云服务供应商）。请根据...
ADD USER
向MaxCompute项目空间添加阿里云用户或RAM用户。使用限制 添加RAM用户时，MaxCompute只允许阿里云主账号将自身的RAM用户加入到项目空间中，不允许加入其它阿里云账号的RAM用户。本文中的命令您可以在如下工具平台执行：MaxCompute客户端 ...
启用或禁用SCIM同步
您可以从支持SCIM 2.0的外部IdP同步用户或用户组到云SSO。本文为您介绍在云SSO如何启用SCIM同步、获取SCIM服务端地址、禁用SCIM同步的具体操作。启用SCIM同步 启用SCIM同步后，您才能从外部IdP同步用户或用户组到云SSO。同时，您还需要创建...
ModifyEntitlement-为云电脑重新选择授权用户
将云电脑分配给指定用户，同时移除该云电脑此前已有的所有授权用户。接口说明 云电脑的状态必须为运行中（Running）。本接口立刻返回结果，如需查询分配是否成功，请调用 DescribeDesktops，并根据其返回参数 ManagementFlags 判断是否分配...
【公告】云防火墙按量版流量计量模型优化
尊敬的阿里云用户，您好：阿里云云防火墙计划于2023年12月20日针对云防火墙按量版本的流量计量模型进行优化，提升用户体验。优化内容 设置>账单管理 页面中入方向流量和出方向流量计量模型变更。优化前：云防火墙处理的互联网边界出、入...
企业绑定-完成组织架构和成员同步
用户访问云效完成钉钉个人绑定操作后以激活云效账号，可以查看未激活成员，如何激活成员操作步骤参考 个人绑定 注意 手机端云效正在开发中，请 前往 PC 端使用云效 5.接下来就可以分享链接激活云效成员。方式一：进入企业管理后台-成员配置...
AD FS与云SSO进行单点登录的示例
背景信息 假设企业使用Active Directory（AD）进行本地用户管理，且已在阿里云资源目录（RD）中搭建了多账号体系结构。企业希望经过配置，使AD的用户通过SSO登录的方式直接访问资源目录（RD）指定成员账号中的指定资源。本文以在Windows ...
【公告】云虚拟主机数据库管理功能变更通知
尊敬的阿里云用户，云虚拟主机数据库管理功能将于2022年12月28日进行变更。非阿里云账号登录云虚拟主机控制台的用户将无法使用DMS Web版管理数据库，但可以继续使用DMS客户端管理数据库。公告内容 基于安全合规要求，云虚拟主机数据库管理...
数据中心隔离
阿里云电子政务云与阿里公共云的数据中心完全隔离，政务云采用独立的物理机房，为政务用户提供专属的云平台及云产品，保障政务用户在政务云上的业务数据不出政务云专属机房。独立的物理机房 为了满足国家法律法规和等保要求，阿里云电子...
NAT边界访问控制策略迁移指导
适用对象 互联网边界访问控制策略中存在私网ACL（即私网IP访问公网的访问控制策略）的用户。您可以登录 云防火墙控制台，在 访问控制>互联网边界 页面查看当前的访问控制策略。注意事项 正常情况下，NAT边界访问控制策略迁移不会影响您的...
云呼叫中心服务协议
或使用可能导致程序或进程非正常大量占用阿里云云计算资源（如服务器、网络带宽、存储空间等）所组成的平台（以下简称"云平台"）中服务器内存、CPU或者网络带宽资源（比如但不限于互联网挖矿等行为），给阿里云云平台或者阿里云的其他用户...
- 产品推荐
- 这些文档可能帮助您