策略常见问题
您可以通过开启 DNS策略 实现，通过设置云电脑访问域名规则，限制云电脑可以访问指定的域名。如果未开启DNS策略或者开启该策略后但未设置访问域名规则，则允许云电脑访问所有的域名。具体操作，请参见 管控云电脑访问域名的权限。对于使用...
策略概述
外设管控 外设管控 用于管控云电脑是否可以访问本地设备的磁盘或者使用本地设备连接的外设。设置 外设管控 的 具体操作，请参见 管控外设。录屏审计管控 录屏审计管控 用于控制是否录制终端用户在云电脑上的操作，以便管理员回看录屏视频，...
IIS Web网站访问故障
使用其他恶意域名或未备案域名重新访问网站验证是否成功禁止通过IP地址直接访问网站。恶意域名或未备案域名（例如 demo.aliyundoc.com ）即使解析到服务器的IP地址，也无法正常访问该网站，如图所示，即成功禁止通过IP地址直接访问网站。...
通过SAG APP实现客户端私网访问云电脑
支持在基础版和企业版转发路由器中配置访问云服务，您可以根据需要选择其中一种方式配置访问云服务，实现云连接网可以访问云电脑服务。说明 如果您在多地域使用阿里云 无影云电脑（专业版），可以将100.96.0.0/11大段设置为云服务的网段。...
OAuth应用概览
OAuth应用 使用OAuth应用获取用户授权，并获取代表用户身份的令牌，从而可以访问阿里云。阿里云OAuth 2.0服务支持以下几种类型的应用：WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作...
备案期间对网站访问的影响
如果变更网站备案的域名（删除网站域名），待通信管理局审核通过后，您将无法使用已被删除的域名来访问网站。取消接入对网站访问的影响 取消接入是将您的备案信息与阿里云之间的关联取消，域名解析至阿里云服务器将无法正常被访问。但您工...
RAM角色概览
通过API扮演角色：一个实体用户调用 AssumeRole 可以获得角色的安全令牌，使用安全令牌可以访问云服务API。切换身份 切换身份是在控制台中实体用户从当前登录身份切换到角色身份的方法。一个实体用户登录到控制台之后，可以切换到被许可...
功能特性
登录策略实施 登录时通过准入策略的配置，确保仅有可信的用户，通过可信且满足企业IT策略的设备，可以访问被授权的企业网络，确保用户无论何时何地，均能够安全、高效地连接企业资源。实时策略管控 入网设备实时状态的监控和动态策略能力，...
基本概念
OAuth应用（OAuth application）获取用户授权，并获取代表用户身份的令牌，从而可以访问阿里云。OAuth 2.0服务目前支持的应用类型包括：WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作...
通过RAM限制用户的访问时间段
为了确保其业务和数据安全，企业希望用户只能在工作时间访问阿里云，而不是在任意时间都可以访问阿里云。您可以根据需要创建自定义权限策略，然后创建RAM用户并为RAM用户授予对应的权限，从而保证RAM用户只能在指定的时间段访问阿里云。...
Web应用登录阿里云
说明 由于访问令牌（access_token）可以代表用户身份，因此应用可以访问当前用户的资源。获取访问令牌 Web应用通过浏览器将用户重定向到阿里云OAuth 2.0服务从而获取授权码。授权码的请求地址：https://signin.aliyun.com/oauth2/v1/auth ...
跨阿里云账号的资源授权
具体操作，请参见 查看和修改默认域名。背景信息 企业A购买了多种阿里云资源来开展业务，例如：ECS实例、RDS实例、SLB实例和OSS存储空间等。企业A希望将部分业务授权给企业B。企业A有如下要求：企业A希望能专注于业务系统，仅作为资源Owner...
创建和管理基于企业AD账号的办公网络
请确保该IP地址在上一步设置的办公网络下可以访问。云电脑本地管理员 云电脑本地管理员可以下载安装软件或执行需要本地管理员权限才可以操作的任务。如果选中 设置企业AD账号为云电脑本地管理员，则 办公网络 内已授权使用云电脑的用户均...
管控云电脑访问域名的权限
如果根据业务要求，您需要管控云电脑访问域名的权限，可以使用 DNS策略 来设置云电脑允许或禁止访问的域名，从而有效提升云电脑访问域名的合规性和安全性。本文为您介绍管控云电脑访问域名权限的相关操作。功能介绍 默认情况下 DNS策略 ...
设置办公网络内云电脑的互通性
开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透...
购买和管理企业网盘
设置 权限 设置 企业网盘 在无影终端上的可见性 默认情况下，终端用户除了可以通过云电脑来访问网盘，也可以在未进入云电脑的情况下，通过无影终端界面直接访问网盘。如需禁止，请执行以下步骤：在左侧导航栏，选择 网络与存储>企业网盘。...
网络常见问题
本地IDC可以使用IPsec-VPN接入无影云电脑（专业版）吗？云电脑无法上网怎么办？怎么调整云电脑的公网带宽峰值？海外地域的办公网络可以开通互联网访问吗？为什么无法从外网地址ping通云电脑？为什么开启防火墙后无法访问云电脑？本地IDC...
API概览
开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。DeleteOfficeSites 删除办公网络 将办公网络（原工作区）内的云电脑资源完全释放后可以将办公网络删除。基于便捷账号的办公网络 基于便捷账号的办公网络 ...
镜像常见问题
云电脑可以使用ECS的公共镜像、自定义镜像或镜像市场的镜像吗？云电脑可以更换镜像吗？创建自定义镜像需要多少时间？创建自定义镜像总是失败怎么办？云电脑可以使用ECS的公共镜像、自定义镜像或镜像市场的镜像吗？不可以。云电脑仅可使用云...
在Linux云电脑挂载CPFS文件系统
CPFS提供NFS协议服务，通过CPFS-NFS客户端在无影云电脑环境中进行挂载访问，可以实现云电脑对CPFS文件系统中的数据进行单机训练、仿真、调试和管理。详细信息，请参见 协议服务概述。支持范围 仅Linux操作系统的云电脑支持挂载CPFS文件系统...
DescribeOfficeSites-查询办公网络的详细信息
开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。false DesktopVpcEndpoint string VPC 连接桌面时所使用的终端节点。http://ep-bp1s2vmbj55r5rzc*.epsrv-bp1pcfhpwvlpny01*....
DescribeDirectories-查询目录的详细信息
开启后，同一个目录内的云电脑之间可以实现相互访问彼此的网络。true CustomSecurityGroupId string 安全组 ID。仅当目录类型为 AD 办公网络时返回该参数。sg-bp1ce64o4g9mdf5u*DesktopVpcEndpoint string VPC 连接云电脑时所使用的终端...
创建云电脑
精品带宽自动续费 如果选择 按固定带宽计费（包年包月），您可以为精品带宽开启自动续费，开启后能有效避免因公网带宽到期而造成无法通过云电脑访问互联网的问题。如果为精品带宽开启了自动续费，为避免资源浪费，建议您及时为云电脑也开启...
产品架构
通过公网连接云电脑 采用公网连接时，您需要确保 无影终端 可以访问公网。通过VPC连接云电脑 采用VPC连接时，您需要使用高速通道（专线）、智能接入网关SAG或者VPN网关来打通本地和云上网络。说明 VPC连接依赖于阿里云私网连接...
将云电脑分配给用户
云电脑和用户之间是多对多的绑定关系，即一台云电脑可以分配给多个用户，一个用户也可以具有多台云电脑的使用权限。说明 如果一台云电脑分配给了多个用户，当某一用户正在连接使用云电脑时，其他用户无法抢占，只有当前使用的用户断开连接...
变更云电脑或云电脑池的镜像
如果需要更换云电脑或池化云电脑的操作系统，或者需要初始化云电脑，可以通过变更镜像来快速实现。本文介绍如何变更云电脑、云电脑池 或池化云电脑的镜像。背景信息 限制 以下地域不支持变更镜像：中国香港、澳大利亚（悉尼）、日本（东京...
创建基础策略
您可以按需设置为以下方式：单向允许剪贴到云电脑：可以将本地设备上的文本、图片和文件复制到云电脑，不能将云电脑上的文本、图片和文件复制到本地。单向允许剪贴到本地设备：可以将云电脑上的文本、图片和文件复制到本地设备，不能将本地...
通过标签鉴权实现云电脑精细化管理
创建云电脑来验证场景一 绑定标签 owner:tony 的云电脑，可以成功创建该云电脑。未绑定标签 owner:tony 或者绑定了其他标签的云电脑，则会弹出如下对话框，提示没有权限。释放云电脑来验证场景二 释放已绑定标签 owner:tony 的云电脑时，则...
开启流协同策略（公测）
使用场景 终端用户在使用云电脑的过程中遇到问题，主动发起远程协助求助管理员，管理员通过远程控制终端用户的云电脑，可以查看并在终端用户的云电脑上执行操作，以实现远程帮助终端用户快速定位并解决问题。例如：在线教育场景中师生共享...
设备管理
本教程指引您下载客户端应用（Windows、OSX、Android、iOS）并注册可信设备，并在UEM控制台对设备进行锁定、挂失、删除等...添加到白名单的设备，可以正常访问企业基础网络。icmsDocProps={'productMethod':'created','language':'zh-CN',};
电脑访问云虚拟主机网站正常但手机无法访问
即使用电脑访问 www.example.com 域名没有问题，但使用手机访问 www.example.com 域名会自动跳转到 http://www.example.com/admin/index.htm?type=iphone ，使用手机访问 www.example.com/main.asp 域名没有问题。问题原因 程序中针对不同...
通过RAM限制用户的访问IP地址
为了确保其业务和数据安全，企业希望用户只能通过企业专用网络的IP地址访问阿里云，而不是在任意地点都可以访问阿里云。您可以根据需要创建自定义权限策略，然后创建RAM用户并为RAM用户授予对应的权限，从而保证RAM用户只能通过指定的IP...
安全组管控
出方向：控制是否放行云电脑访问其他应用的请求。授权策略 设置允许或者拒绝：允许：放行访问请求。拒绝：拦截访问请求并直接丢弃数据包，不会返回任何回应信息。优先级 优先级的取值范围为1~60，数值越小，代表优先级越高。同类型规则之间...
使用访问凭证访问阿里云OpenAPI最佳实践
本文为您介绍如何在不同的场景中，实现以非AccessKey硬编码的方式编程，使用访问凭证访问阿里云OpenAPI。背景信息 AccessKey（简称AK）是阿里云提供给阿里云用户的访问密钥，用于访问阿里云OpenAPI时的身份验证。AccessKey包括AccessKey ID...
Native应用登录阿里云
说明 由于令牌可以代表用户身份，因此应用可以访问当前用户的资源。Proof Key机制的原理 Native应用支持 Proof Key机制，用于每次获取授权码以及用授权码换取访问令牌。说明 这一机制可以减轻针对授权码截获的攻击。Native应用生成：code_...
下载或删除网站日志
查看网站日志可以帮助您了解访问者的需求、网站访问量的变化趋势或分析网站运行中遇到的故障问题等，从而提升用户体验和明确网站优化方向，本文为您介绍下载或删除网站日志的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具...
管理公网带宽
本文指导您如何开通精品带宽及设置云电脑访问互联网的权限。功能说明 类型 说明 适用场景 基础带宽 创建云电脑时，每台云电脑自带带宽峰值为5 Mbps的基础带宽，您无法修改带宽峰值，带宽由阿里云租户共享。基础带宽不支持云电脑池。基础...
购买和连接云电脑
说明 如果因为业务需求，需要在云电脑访问互联网或者需要调整互联网访问带宽，您可以在无影云电脑控制台为云电脑所属的工作区开通或调整云电脑的互联网访问带宽。具体操作，请参见 管理互联网访问。在 确认订单 页面，确认参数配置，选择...
规划网段
其他私有网络和 无影云电脑 之间互通网络，实现资源互访 假设因为业务要求，需要云服务器ECS和 无影云电脑 之间互相访问资源，您可以通过云企业网CEN实现，此时您需要提前规划云服务器ECS的VPC、无影云电脑 的办公网络VPC和转发路由器地址...
什么是无影云电脑（专业版）
是否可以访问互联网 仅支持通过云电脑访问互联网。可以。安全组管控 概念：云电脑的安全组管控用于控制云电脑的出、入流量，旨在提高云电脑网络运行环境的安全性。安全组规则：云电脑的网络管控规则由规则方向、优先级、IP地址段、协议类型...
- 产品推荐
- 这些文档可能帮助您