购买UEM
专业版 支持基础终端管理（包括办公设备管理、网络准入、VPN接入服务和令牌服务）、应用管理、投屏服务（投屏服务所需硬件需单独采购）等高级功能。授权数 选择授权数。授权数是企业注册至终端访问控制系统UEM的员工关联设备数量上限。建议...
产品架构
办公网络VPC管理云电脑的网络划分，是您创建办公网络时系统根据IPv4网段创建的VPC。关于办公网络的详细信息，请参见 办公网络概述。网络架构图如下。连接方式说明 通过 无影终端 连接云电脑时，您可以选择以公网（阿里云网络接入）或者VPC...
系统管理
功能概述 系统管理功能模块中，可进行有关 账号权限体系设计 以及 操作日志排查 工作。功能介绍 智能对话机器人（通义版）系统管理模块与智能对话机器人（旧版）系统管理逻辑相同，具体功能介绍可参考《系统管理》。
多场景最佳实践，立即探索无影的无限可能
无影云电脑（专业版）有着丰富的应用场景，可广泛地用于具有高数据安全管控、高性能计算等要求的安全办公、远程办公、临时云电脑、软件开发、专业制图设计和外呼中心等场景。本文介绍 无影云电脑（专业版）典型的使用场景以及应对不用的...
打通全球办公的网络通道
当前支持的跨境访问场景和网络拓扑如下：企业的海外员工访问海外办公业务的场景 企业海外员工访问中国内地办公业务的场景 企业中国内地员工访问海外办公业务的场景 前提条件 已开通 SASE 内网访问安全高级版。具体操作，请参见 计费概述。...
设置多因素认证
删除企业AD用户账号绑定的MFA设备 删除 办公网络 下企业AD用户绑定的MFA设备 在左侧导航栏，选择 云电脑（专业版）管理>云电脑（专业版）。在顶部菜单栏左上角处选择目标地域。在 云电脑（专业版）管理 页面上找到为企业AD用户分配的云电脑...
通过物理专线实现客户端私网访问云电脑
您需要根据实际情况合理规划本地数据中心IDC网段、安全办公网络（办公网络IPv4）和VBR互联IP等。本文规划网段示例如下，业务中请以实际情况为准合理规划。配置项 地址段 办公网络IPv4 192.168.0.0/16 本地IDC网段 172.30.0.0/24 VBR互联IP ...
在云桌面内挂载CPFS文件系统
您可以在阿里云控制台创建CPFS文件系统，通过NFS协议服务把CPFS文件系统挂载至对应工作区下的无影云桌面，挂载成功后便可以在云桌面上把CPFS文件系统当作一个普通的目录来访问和使用。本文介绍如何将CPFS文件系统挂载至云桌面以及如何验证...
功能特性
打通阿里云业务的网络通道 打通非阿里云业务的网络通道 打通全球办公的网络通道 为公网应用配置专属回源服务 应用管理 企业客户在完成网络配置后，可以通过应用管理来定义需要通过零信任网关来进行管控的办公应用，支持配置域名、泛域名、...
概述
对比项 组织ID 办公网络ID 概念 组织ID是代表企业身份的唯一标识，开通 无影云电脑（专业版）服务时，系统自动创建组织ID。如果您的阿里云主账号已经通过企业实名认证，您可以将自动生成的组织ID修改为自定义的组织ID。具体操作，请参见 ...
AD办公网络常见问题
将AD办公网络VPC加入云企业网实例 登录 无影云电脑管理控制台，在 办公网络（原工作区）页面 找到待加入云企业网的AD办公网络，在 操作 列单击 加入云企业网，在弹出的对话框中完成相关配置。具体操作，请参见 加入与解绑云企业网。检查...
Web客户端
使用流程 实现多因素认证的流程如下：管理员在 无影云电脑（专业版）控制台为 办公网络（原工作区）或者组织ID开启多因素设备认证。终端用户首次登录 无影终端 时，需要绑定虚拟MFA设备。当绑定过虚拟MFA设备后，终端用户后续再登录时，...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
快速入门
办公型云电脑 4 vCPU 8 GiB 内存 无 GPU 60 GiB 系统盘 40 GiB 数据盘 公网带宽 云电脑无法通过您本地设备的网络访问互联网，您需要为办公网络配置网络，实现在云电脑访问互联网。每台云电脑自带带宽峰值为5 Mbps的基础带宽，您也可以在...
什么是无影云电脑（专业版）
无影云电脑（专业版）与 云服务器 ECS 的异同 比较项 无影云电脑（专业版）云服务器 概念 无影云电脑（专业版）是一种基于计算的云上桌面服务，采用桌面即服务DaaS（Desktop as a Service）为您提供易用、安全、高效的云上桌面办公系统。...
为RAM用户授予无影云电脑系统权限策略
说明 仅旧版RAM目录支持使用RAM用户登录客户端，即如果使用的 办公网络（原工作区）账号类型为RAM目录（终端用户使用RAM用户登录客户端）时，必须为RAM用户进行授权。对于不对接AD的简单场景，新版支持便捷用户，便捷用户无需进行授权操作...
新手指引
内网访问安全（高级版）SASE 内网访问安全（高级版），具备零信任VPN，满足员工远程访问云上或线下企业办公、办公区网络准入、全球化办公的能力。互联网访问安全（办公数据保护版）互联网访问安全（办公数据保护版），基于Cloud DLP的产品...
API概览
办公网络（原工作区）API 标题 API概述 办公网络通用 办公网络通用 ListOfficeSiteOverview 查询办公网络的概览信息 查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。DescribeOfficeSites 查询办公网络的详细...
功能发布记录
2022-10-19 软件管理 办公网准入（Beta）新增 基于802.1x协议的办公网准入功能源于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势...
查看终端列表
当终端设备安装 办公安全平台 安全客户端后，您可以通过终端列表实时查看企业办公终端在线状态、版本信息以及网络访问流量等，帮助您提升企业办公终端的管理效率。操作步骤 登录 办公安全平台控制台。在左侧导航栏，选择 终端管理>终端列表...
登录Windows客户端/macOS客户端
您在 办公网络 或组织ID 层面启用多因素认证后，终端用户首次登录 无影终端 时需要绑定虚拟MFA设备，此后每次登录时，系统将校验两层安全要素：无影云电脑（专业版）支持基于软件的虚拟MFA设备，您可以在智能手机上安装阿里云App来用作虚拟...
功能发布记录
本文记录 无影云电脑 的产品...办公网络概述 规划网段 创建和管理基于便捷账号的办公网络 2022年09月 功能名称 功能描述 相关文档/操作 投递用户操作日志 无影云桌面支持将终端用户的操作日志投递到日志服务SLS的日志库，以便通过日志服务SLS...
企业云化IT治理服务工作说明书
企业云化IT治理服务基础版和企业云化IT治理服务标准版，乙方的办公地点不受项目约束，服务的提供方式主要以：电话、钉钉、邮件等方式。本项目交付过程中，实施主体为甲方，乙方主要提供方案设计及技术验证过程中的问题处理，具体的IT治理...
在Linux云电脑挂载CPFS文件系统
您可以通过NFS协议服务将CPFS文件系统挂载至对应 办公网络 内的云电脑上。挂载成功后，您可以在云电脑上把CPFS文件系统当作一个普通的目录来访问和使用。本文介绍将CPFS文件系统挂载到云电脑的相关操作。背景信息 文件存储CPFS（Cloud ...
通用软件漏洞收集及奖励计划第四期
产品名 厂商名 产品类型 数篷科技DACS凌川 数篷科技（深圳）有限公司 A 猎鹰终端安全系统（信创版）北京猎鹰安全科技有限公司 A 山石网科云鉴主机安全管理系统 山石网科通信技术股份有限公司 A 派拉员工身份与访问控制eIAM 上海派拉软件...
通过IPsec-VPN实现客户端私网访问云电脑
本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备工作 开始操作前，您需要仔细阅读 通过私网访问云电脑介绍，并完成以下准备工作。确认已有可用的云企业网实例，...
AD FS和无影云电脑便捷用户SSO
步骤一：在 无影云电脑（专业版）侧创建与AD用户同名的便捷用户 AD场景下，如果您不想在 无影云电脑（专业版）侧创建AD办公网络来对接AD（该方式 无影云电脑（专业版）会获取AD信息），则可以配置AD用户与 无影云电脑 便捷用户进行SSO，...
登录客户端
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。您已获取客户端。具体操作，请参见 获取和安装客户端。操作步骤 本文以 iOS客户端 6.1.0版本...
阿里云Landing Zone服务内容说明
包含客户自建系统的对接方案，包含SSO、CMDB、计费系统 进阶版 进阶咨询服务：包含账户管理方案、网络规划方案、财务管理方案、资源管理方案、合规审计方案和安全防护方案，基于客户的需求进行方案设计、技术咨询服务、方案实施 包含基于...
Landing Zone咨询服务内容说明
Landing Zone咨询服务：轻量版：区别于基础版和标准版咨询服务，轻量版以标准化架构方式交付，只接受少量定制，定制部分主要体现在多账号体系本身的构建，不含个性化的安全合规、网络架构设计以及运维自动化的设计内容。轻量版的交付周期更...
在Linux云电脑挂载NAS文件系统
如果同一个办公网络下的Linux云电脑之间需要共享文件，您需要手动挂载NAS文件系统，挂载成功后，您可以在云电脑中把NAS文件系统当作一个普通的目录来访问和使用。本文以SMB协议的NAS文件系统为例介绍相关操作。背景信息 无影云电脑支持在云...
通过SSL-VPN实现客户端私网访问云电脑
确认已有可用的办公网络，如果没有您需要创建便捷办公网络或AD办公网络，并将办公网络的VPC加入云企业网。具体操作，请参见 创建或删除便捷办公网络 或 创建并配置AD办公网络。重要 避免新建的办公网络网段与云企业网已有网段或本地数据...
常见问题
通过发挥云端存储优势，提供网络存储空间，保障高效的云端存储速度，以及稳定可靠的数据安全，提供上传、管理个人文件等功能，可以高效便捷地上传、存储、管理、下载单位文件。9、工作通知：工作通知是推送到组织内人员的通知消息，支持...
登录无影魔方AS05
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。您已获取并安装 无影魔方AS05,更多信息，请参见 获取和安装无影魔方AS05。操作步骤 本文以 ...
配置和使用硬件终端
管理网络打印机 进入 系统设置 面板。登录终端前：单击左下角的 图标并单击 设置 或 图标 即可进入 系统设置 面板。登录终端后：单击左下角的 图标 并单击弹出页面右上角的 图标，然后单击 设置 即可进入 系统设置 面板。选择 外设管理>...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
确认已有可用的办公网络，如果没有您需要创建便捷办公网络或AD办公网络，并将办公网络的VPC加入云企业网。具体操作，请参见 创建或删除便捷办公网络 或 创建并配置AD办公网络。重要 避免新建的办公网络网段与云企业网已有网段或本地数据...
登录盒式云电脑终端AS01
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。您已安装 盒式云电脑终端AS01，更多信息，请参见 获取和安装盒式云电脑终端AS01。操作步骤 ...
登录无影23.8寸一体机US01
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。您已获取 无影23.8寸一体机US01。更多信息，请参见 获取和安装无影23.8寸一体机US01。操作...
客户端版本发布记录
本文介绍 办公安全平台SASE（Secure Access Service Edge）安全客户端的最新动态。PC 客户端 Linux 发布版本 发布时间 功能描述 1.0.3 2023-03-01 支持外网访问防护。支持UOS系统。修复BUG。1.0.1 2022-11-16 支持内网访问。Windows 发布...
登录卡片式云电脑终端ASC01
前提条件 管理员为您分配云电脑后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）、用户名和密码等。您已获取并安装 卡片式云电脑终端ASC01，更多信息，请参见 获取和安装卡片式云电脑终端ASC01。卡片式...
- 产品推荐
- 这些文档可能帮助您