计费模式
终端访问控制系统提供软件和智能硬件设备服务，为您企业的员工提供随时、随地、高效、安全的办公体验。终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 ...
产品简介
云控制API（CloudControl API）是一款面向开发者的资源化API开发者工具。云控制API降低了开发者集成阿里云的学习和维护成本。并能够在云产品新特性发布时，通过简单新增资源属性即可完成新特性集成。产品优势 选择云控制API，您可以轻松...
公测协议
终端访问控制系统的公测协议详情请参见 公测协议。icmsDocProps={'productMethod':'created','language':'zh-CN',};
产品初始化
操作步骤 登录 终端访问控制系统控制台。初次登录会自动弹出初始化向导，单击 IAM账号体系 右侧 配置 进入企业账号体系配置页面。在企业账号体系配置页面根据实际情况选择 新建企业账号体系 或 扫码绑定企业钉钉。参考以下子步骤完成账号...
产品创建及初始化
在使用终端访问控制系统管理企业员工的终端设备前，您必须先完成产品创建和初始化操作。本文介绍初始化操作配置账号体系和配置客户端使用协议的操作步骤。前提条件 在进行UEM产品创建和初始化前，您需要购买UEM实例，具体的购买方法请参见 ...
公测说明
终端访问控制系统UEM（Unified Endpoint Management）产品公测中，您可以在产品详情页单击 申请公测，填写并提交申请单申请使用UEM。收到申请3个工作日内，我们会完成审核工作并与您联系确认具体需求。如有疑问，请拨打咨询电话：95187转1...
设备管理
本教程指引您下载客户端应用（Windows、OSX、Android、iOS）并注册可信设备，并在UEM控制台对设备进行锁定、挂失、删除等操作。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 客户端管理。在 客户端管理 页面，单击 客户端下载...
RAM用户概览
说明 如果您启用了用户SSO，则可以不开启控制台登录，用户也能通过SSO方式登录到阿里云控制台。更多信息，请参见 用户SSO概览。API调用 您需要为RAM用户创建AccessKey。具体操作，请参见 创建AccessKey。为RAM用户授权。为不同的RAM用户...
创建并验证域别名
创建并验证域别名成功后，RAM用户登录控制台时可以使用该域别名作为登录用户名的后缀。前提条件 请确保您已经持有公网上可以解析的域名。操作步骤 登录RAM控制台，创建域别名。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>...
RAM用户登录阿里云控制台
本文为您介绍RAM用户如何登录阿里云控制台，包括登录入口和操作步骤。登录入口 通用登录地址 直接访问 RAM用户登录 页面。在 阿里云账号登录 页面，单击 RAM用户。阿里云账号专属登录地址 阿里云账号登录 RAM控制台，在 概览 页的 账号信息...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
如何使用应用共享与移交
案例介绍 在阿里云RPA中，由小伙伴们开发并发布到控制台当中的应用，我们提供了应用的共享与移交操作来帮助小伙们对应用进行管理和协同开发的目的！案例实现 案例1：管理开发者 管理开发者分为添加开发者和移除开发者两部分，以下内容以...
阿里云身份与权限
实体用户扮演成功后将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用STS Token就能以RAM角色身份访问被授 权的资源。RAM角色支持的可信实体如下表。可信实体 使用场景 相关文档 阿里云账号 主要用于解决跨账号访问和临时授权...
产品与服务导航
本文介绍如何通过产品与服务导航进入各云产品控制台。操作步骤 登录 阿里云管理控制台。将鼠标悬停在页面左上角 处，展开左侧导航栏。将鼠标移动到 产品与服务 标题上，展开全部产品与服务导航。通过以下几种方式在全部产品与服务列表中，...
计费方法
本文为您介绍访问控制（RAM）的计费方法。访问控制（RAM）为免费产品，只要经过实名认证的阿里云账号就可以直接使用，该产品暂不支持关闭。实名认证的详情请参见：个人实名认证、企业实名认证。icmsDocProps={'productMethod':'created','...
使用AliOS Things对接ID²-SE
本文以平台stm32f103vb-fmse和国密芯片为fm1280为例，介绍通过AliOS Things集成ID²-SE（ID²安全芯片）。打开AliOSThings/board/stm32f103vb-fmse/aos.mk，确定CONFIG_SYSINFO_DEVICE_NAME为ESP32。如下图所示。打开aos.mk，设置CONFIG_LS...
为RAM用户绑定MFA设备
将鼠标悬停在右上角头像的位置，先单击 安全信息管理，然后在 控制台登录 页面的 虚拟MFA 页签下，单击 启用虚拟MFA，最后直接从第 6 步开始操作。操作步骤 阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>...
使用须知
在使用终端访问控制系统产品前，您需要了解使用过程中的一些注意事项或者使用限制等。详细内容请参见以下表格。分类 限制说明 实例创建 单账号可创建1个实例。员工可信设备数 专业版：每个注册员工可绑定10台可信设备。标准版：每个注册...
终端访问控制系统FAQ
本文档介绍了使用终端访问控制系统的常见问题和对应的解决方案。有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows...
联系我们
如果您有任何反馈或疑问，欢迎加入钉钉用户群（钉钉群号：32490001611）与云控制API工程师即时沟通。
授予用户资源权限
协同权限之间存在以下关系：编辑权限：当用户拥有 编辑 权限时，支持编辑、导出和查看资源。导出权限：当用户拥有 导出（含查看）权限时，支持导出和查看资源。查看权限：当用户拥有 查看 权限时，仅支持查看资源。使用权限：当用户拥有 ...
创建RAM用户
在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建用户。...登录名称：可包含英文字母、数字、半角句号（....更多信息，请参见 RAM用户登录阿里云控制台 和 使用OpenAPI。相关文档 CreateUser-创建RAM用户 通过RAM管控多运维人员的权限
创建RAM用户并授权
步骤二：RAM用户登录阿里云控制台 使用新创建的RAM用户登录 阿里云控制台。说明 RAM用户登录页面与阿里云账号（主账号）登录页面不同。更多信息，请参见 RAM用户登录阿里云控制台。在 RAM用户登录 页面的 RAM用户名密码登录 页签，输入RAM...
常见问题
本文为您介绍云控制API的常见问题。问题概览 产品code和资源code哪里获取？CreateResource和UpdateResource时传入的资源属性从哪里获取？调用资源管理相关API时requestPath参数如何填写？产品code和资源code哪里获取？调用 ListProducts 和...
员工列表
登录 终端访问控制系统控制台。在左侧导航栏单击 员工列表。在 员工列表 页面，您可以进行以下操作。新建用户 单击 新建，填写需要新建用户的员工信息，完成新建用户操作。批量导入 如果需要批量新建员工账号，您可以单击 批量导入。在 ...
基本概念解释
著作财产权包括：复制权、发行权、出租权、展览权、表演权、放映权、广播权、信息网络传播权、摄制权、改编权、翻译权、汇编权以及应当由著作权人享有的其他权利，如许可他人使用权、转让权、收取报酬权等。软件著作权中的软件指什么？这里...
什么是终端访问控制系统
终端访问控制系统UEM（Unified Endpoint Management）是基于阿里巴巴数字办公最佳实践输出的办公终端管理系统，通过对移动端和PC端办公设备（Windows、macOS、Android、iOS）的统一管理，为企业员工提供随时、随地、高效、安全的办公体验。...
为RAM用户绑定多因素认证设备
将鼠标悬停在右上角头像的位置，先单击 安全信息管理，然后在 控制台登录 页面的 虚拟MFA 页签下，单击 启用虚拟MFA，最后直接从第 6 步开始操作。操作步骤 阿里云账号或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 ...
入门概述
网络准入配置 管理企业网络实例，包括配置SSID、准入认证模式、VLAN等信息。...通过控制台管理（状态同步、锁定、挂失、删除等）可信设备以及白名单设备。icmsDocProps={'productMethod':'created','language':'zh-CN',};
首页核心功能
管理控制台首页提供告警、资源、费用、通知等重要信息概览，帮助您全面掌握阿里云上的运行状况，快速定位问题直达对应的操作页面。核心功能如下：汇总日常运维管控所需要的概况信息，包括紧急待办事项、费用账单情况、安全及资源监控告警、...
查看和修改默认域名
后续步骤 RAM用户登录 RAM控制台 时可以使用默认域名登录。此时RAM用户登录名称为<UserName>@<AccountAlias>.onaliyun.com ，即用户登录名称>@<默认域名>。更多信息，请参见 RAM用户登录控制台。另外，使用默认域名可以简化SAML SSO的配置...
总览
终端访问控制系统总览页面展示了当前企业办公终端的入网情况、企业员工分布状态、企业可信网络认证趋势、入网失败事件等信息。总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT...
为RAM用户解绑钉钉账号
RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 用户基本信息 区域，单击 钉钉账号 右侧的 解绑。在 钉钉解绑 对话框，阅读并确认解绑产生的影响，然后单击 解绑。解绑成功后，钉钉...
扮演RAM角色
例如：外部IdP中的用户tom@example.local通过RAM角色test-saml-role1登录到控制台，这时当前身份为test-saml-role1/tom@example.local，然后再次使用角色alice-testrole切换身份，此次当前身份为alice-testrole/tom@example.local，其中...
AliyunDLFFullAccess
AliyunDLFFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunDLFFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理数据湖构建中OpenAPI以及页面的权所有权限。策略详情 类型：系统策略 创建时间：...
管理AP
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>AP列表。在 AP列表 页面根据需要您可以进行以下操作。查看AP详细信息 单击需要查看的AP设备MAC地址名称，查看该AP的状态、启动时刻、IP地址等信息。参数说明详情请参考以下...
应用管理
添加应用 登录 终端访问控制系统控制台。在左侧导航栏单击 应用管理。在 应用管理 页面单击 添加应用。在 添加应用 页面按照以下子步骤完成添加应用的操作。上传文件和选择应用类型，可参考以下参数说明表格进行配置。参数 说明 模式 选择...
管理策略
查看策略详细信息 登录 终端访问控制系统控制台。在左侧导航栏单击 策略。在策略列表您可以进行以下操作。查看已有策略的名称、描述、状态等信息。查看不同策略平台下的策略。单击页面左侧策略平台名称，查看对应策略平台下的策略。根据...
为RAM用户解绑MFA设备
如果RAM用户不再需要MFA验证，或者想更换MFA设备、更换MFA认证方式时，您可以解绑当前的MFA设备。...将鼠标悬停在右上角头像的位置，单击 安全信息管理，在 虚拟MFA 页签单击 停用虚拟MFA。在左侧导航栏，选择 身份管理>用户。...
管理发布任务
状态 支持的操作 未启动 启动、终止、编辑查看 发布中 暂停、终止、编辑查看 暂停中 启动、终止、编辑查看 已停止 查看 已完成 查看 查看升级概览 登录 终端访问控制系统控制台。在左侧导航栏，选择 设置>客户端管理。在 升级概览 模块，...
- 产品推荐
- 这些文档可能帮助您