Azure AD和无影云电脑实现SSO的示例
在Azure AD中下载包含用户信息的CSV文件。登录 Azure AD控制台。在左侧导航栏，单击 用户。在 所有用户（预览版）页面，确认用户信息是否符合要求。Azure AD的用户名需符合 无影云电脑 的用户名格式要求，如果不符合要求，您需要进行修改，...
RDS PostgreSQL接入自建域
在 添加角色和功能向导 窗口中进行如下配置。向导页签 设置说明 开始之前 保持默认配置。安装类型 保持默认配置。服务器选择 保持默认配置。服务器角色 选中 Active Directory 域服务，并在弹出的对话框中单击 添加功能。选中 DNS 服务器，...
办公网络概述
办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，该 办公网络 决定了其所含云电脑以下各方面的行为和属性：IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。...
使用 AD/LDAP/IDaaS 账户登录专属钉钉
如果您希望用户使用 AD/LDAP 账户进行登录，可以在 AD 或 LDAP 身份提供方中进行自定义，使用 userPrincipalName、sAMAccountName、uid、mail 等字段作为登录名进行登录。参考文档：AD个性化配置，LDAP个性化配置 您也可以对 IDaaS 登录页...
部署选址与配置验证
使用场景 通过NIS查看阿里云各地域性能，选择最佳部署地域，并进行网络配置验证。部署前选址评估 互联网地域选址评估 互联网访问性能为您提供各地域访问阿里云网络时延数据，为您业务部署在最合适的地域提供参考。更多信息，请参见 互联网...
LDAP配置
重要 此项请务必谨慎填写，添加完成后一定不要随意更改，因为在本系统与 LDAP（或 AD）进行同步数据时，如果 BaseDN 发生改变会使双方组织机构目录无法对应而导致数据同步失败。步骤二：输入账号内容 输入管理员DN：管理员必须有权限访问...
国标协议接入流程
重要 请复制上图中标号④⑤的信息，在后续国标设备配置页面中使用。三、国标设备配置 说明 阿里云视图计算 支持设备通过TCP和UDP两种协议注册，可在摄像头国标注册页面选择TCP或UDP传输协议。考虑到网络传输链路上可能存在防火墙对5060等...
新建实例场景下配置专有网络
背景信息 在阿里云平台上，经典网络和专有网络的区别如下：经典网络：经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。专有网络VPC（Virtual Private Cloud）：专有网络帮助用户在阿里云上...
切换为专有网络
背景信息 阿里云数据库支持经典网络和专有网络两种网络类型，经典网络和专有网络的区别如下：经典网络：经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。专有网络（Virtual Private Cloud，...
OSS访问Bucket或Object提示“TypeError:Failed to ...
解决方案 当您在使用OSS过程中遇到此提示时，请执行以下操作：检查您的网络，若存在网络故障，请使用ping命令测试与OSS的网络连通性，确保网络正常后再进行下一步排查。检查是否存在广告插件，若存在请禁用广告插件，或者将OSS的域名设置为...
网络洞察仪
目前支持以VPC的业务视角进行网络洞察，添加VPC之后，洞察仪会采集VPC中面向公网的流量指标进行实时网络运行状况监测和分析。公网质量事件 网络洞察仪通过实时分析面向公网的流量指标，产生【客户端位置+运营商网络】链路级的公网质量异常...
通过LDAP认证建立SSL-VPN连接
在员工通过SSL-VPN登录时，需要先到IDaaS系统中进行LDAP认证，LDAP认证会将员工的用户名和密码发送到公司的AD系统中去进行验证，并返回验证结果。只有在员工输入的账户信息验证通过后，VPN网关才会帮员工建立SSL-VPN连接，进而允许其访问云...
通过SSL-VPN实现客户端私网访问云电脑
确认已有可用的办公网络，如果没有您需要创建便捷办公网络或AD办公网络，并将办公网络的VPC加入云企业网。具体操作，请参见 创建或删除便捷办公网络 或 创建并配置AD办公网络。重要 避免新建的办公网络网段与云企业网已有网段或本地数据...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
Power BI
高级设置 在高级设置中，您可以配置如下内容：单一登录可以选择 通过Kerberos使用SSO进行DirectQuery查询、通过Kerberos使用SSO进行DirectQuery和导入查询 或 通过Azure AD使用SSO进行DirectQuery查询。此数据源的隐私级别设置 可以为默认...
非对称数据加解密
1.在对密文数据进行网络传输之前，首先需要对其进行Base64编码。openssl base64-in plaintext-file.enc 预期输出：5kdCB06HHeAwgfH9ARY4/9Nv5vlpQ94GXZcmaC9FE59Aw8v8RYdozT6ggSbyZbi+8STKVq9402MEfmUDmwJLuu0qgAZsCe5wU4JWHh1y84Qn6HT068j...
基础设施安全
您可以创建多个交换机来划分VPC的网络空间，并可以将不同的ECS实例部署在不同的交换机中，不同交换机之间可以进行网络隔离。每个交换机都有自己的IP地址段和路由表，可以通过路由表进行访问控制。控制网络流量 您可以使用以下方法来控制VPC...
ASP协议
支持 不支持 不支持 不支持 AD 办公网络 配置条件转发器和信任关系 如果AD 办公网络 未配置条件转发器和信任关系，则仅支持创建ASP协议类型的云电脑。若配置条件转发器和信任关系，可支持创建ASP协议或HDX协议的云电脑。可支持创建哪种协议...
功能特性
增量同步 定时同步 AD 中有变动的数据到 IDaaS AD入方向 自定义用户查询条件 根据 ObjectClass 查询 AD 用户 AD入方向 自定义组织查询条件 根据 ObjectClass 查询 AD 组织 AD入方向 AD 委托认证 使用 AD 账号登录 IDaaS 或 IDaaS 应用 AD入...
切换网络类型
背景信息 HybridDB for MySQL支持经典网络和专有网络两种网络类型，两者区别如下：经典网络：经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。专有网络（Virtual Private Cloud，简称 VPC）...
网络隔离
云数据库MongoDB支持专有网络和经典网络，建议您使用专有网络，专有网络的安全性更高。...经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。建议您选择具有更高安全性的专有网络VPC。
经典网络切换为专有网络
云数据库MongoDB支持经典网络和专有网络两种网络类型，当您需要更安全的网络环境，但当前实例的网络类型为经典网络时，您可以切换实例的网络类型为专有网络。本文介绍将经典网络切换为专有网络的方法。前提条件 数据库版本为MongoDB 4.2及...
手动部署Stable Diffusion WebUI服务
规划网络和资源 在进行网络和资源规划时，您可以根据实际环境进行规划，各规划项说明如下：规划网络 规划项 说明 地域 本解决方案的地域采用 新加坡。选择地域的基本原则请参见 地域和可用区。由于在新加坡地域开通弹性公网IP服务后，访问...
创建和管理云电脑池
如果是AD 办公网络，您可以单击 添加授权用户，并在用户列表选择AD域控服务器中创建的AD用户，也可以在 上传 页签通过CSV文件批量上传用户信息。说明 通过CSV文件上传AD用户，一次最多支持导入500个用户。通过CSV文件批量上传AD用户信息的...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
确认已有可用的办公网络，如果没有您需要创建便捷办公网络或AD办公网络，并将办公网络的VPC加入云企业网。具体操作，请参见 创建或删除便捷办公网络 或 创建并配置AD办公网络。重要 避免新建的办公网络网段与云企业网已有网段或本地数据...
认证管理
此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，选择认证方式，并完成相关配置。可选：（可选）选择 AD 域认证模式。填写服务器地址、端口号...
登录Windows客户端/macOS客户端
打开 Windows客户端，在顶部选择 专业版（旧版本中为企业版），在底部选中 我已阅读并同意《隐私政策》，并输入登录凭证中的办公网络ID（或组织ID），然后单击 图标。在 用户名 和 密码 文本框中输入登录凭证中的用户名和初始密码，并单击 ...
ModifyForwardEntry-修改指定的DNAT条目
116.85.XX.XX ExternalPort string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为 DNAT 条目中进行端口转发的外部端口或端口段。修改的端口范围需要在 1~65535 之间。如果需要修改端口段，请在输入时以正斜线（/）隔开起始端口，例如 10...
macOS客户端通过VPN访问SMB协议文件系统
如果您想在macOS客户端中挂载NAS，则必须连通NAS所在地域VPC的网络。本文档介绍macOS客户端如何通过VPN挂载SMB协议文件系统以及如何使用macOS客户端通过Kerberos协议访问SMB协议文件系统。前提条件 已创建SMB协议文件系统。具体操作，请...
切换为专有网络VPC
经典网络 经典网络中的云服务在网络上不进行隔离，只能依靠云服务自身的安全组或白名单策略来阻挡非法访问。说明 客户端为专有网络，Redis实例为经典网络时，客户端无法连接至Redis实例。将Redis实例切换至与客户端 相同的专有网络 后，可...
新旧版本功能对比
本文档用于提供新旧版本功能差异的粗粒度说明，用于...支持 支持入方向，出方向开发中，暂不支持 网络端点 私网接入能力 不支持 支持 审计日志外发 向客户投递其实例的审计日志 不支持 支持 管理操作风控 关键操作风控强制验证 不支持 支持
实例内第三方软件安装与配置问题
您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的源地址内容已移除。当您在CentOS 6/8系统内继续使用默认配置的源地址时会发生报错。建议您先切换...
DescribeOfficeSites-查询办公网络的详细信息
查询办公网络（原工作区）的所有属性，包括ID、名称、状态、创建时间等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
【通知】网络架构调整
2020年10月，阿里云Elasticsearch对网络架构进行了调整。2020年10月之前创建的实例为旧网络架构，2020年10月及之后创建的实例为新网络架构。调整内容和时间 调整内容 新网络架构下，阿里云ES实例部署在阿里云服务账号下的VPC中，不支持ES...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Windows操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
NSX组和服务管理
如果NSX自带的网络相关服务满足不了业务需求，也可以自己新建和定义相关网络服务，以便用户将那些服务包含在防火墙规则中。添加组 组包括以静态和动态方式添加的不同对象，可用作防火墙规则的源和目标。可以将组配置为包含虚拟机、IP 集、...
使用插件部署混合云集群
以下步骤以Linux SSSD加入Windows AD域控为例，演示如何在ECS实例中安装AD Client环境，测试加入本地域控。连接ECS实例。安装SSSD软件环境。yum install sssd realmd oddjob oddjob-mkhomedir adcli samba-common samba-common-tools krb5-...
登录卡片式云电脑终端ASC01
输入登录凭证中的 办公网络ID（原工作区ID）后，将已录入指纹的手指放在 卡片式云电脑终端ASC01 传感区上，即可登录。（条件）如果管理员开启了多因素设备认证，则需要输入您绑定的虚拟MFA设备生成的安全码。什么是多因素认证MFA？多因素...
- 产品推荐
- 这些文档可能帮助您