投递CDN实时日志到SLS来分析用户访问数据
在使用阿里云CDN产品来加速网站域名访问速度的情况下，用户访问网站的图片、视频等资源时，CDN会记录用户的访问日志，如果您需要对用户访问日志进行分析来了解用户构成、访问质量或者快速定位问题，您可以使用实时日志功能来快速实现。...
投递CDN实时日志到SLS来分析用户访问数据
在使用阿里云CDN产品来加速网站域名访问速度的情况下，用户访问网站的图片、视频等资源时，CDN会记录用户的访问日志，如果您需要对用户访问日志进行分析来了解用户构成、访问质量或者快速定位问题，您可以使用实时日志功能来快速实现。...
投递CDN实时日志到SLS来分析用户访问数据最佳实践
在使用阿里云CDN产品来加速网站域名访问速度的情况下，用户访问网站的图片、视频等资源时，CDN会记录用户的访问日志，如果您需要对用户访问日志进行分析来了解用户构成、访问质量或者快速定位问题，您可以使用实时日志功能来快速实现。...
购买UEM
使用终端访问控制系统的功能之前，您需要先购买UEM。本文介绍如何购买UEM。操作步骤 登录 终端访问控制系统控制台。单击 立即开通，进入产品购买页面。在购买页面按需配置购买参数。可参考以下表格配置参数。参数 说明 商品类型 选择您需要...
NAT网关故障排查指南
unable connect to remote host:Connection timed out 如果ECS实例的私网端口不可被私网访问，则也不可被公网访问。路由表中没有目标网段为0.0.0.0/0，下一跳为NAT网关的自定义路由条目。因为DNAT条目中配置的ECS实例被访问后回复响应报文...
访问CDN加速的OSS资源时速度很慢
问题原因 CDN加速OSS时如果CDN没有缓存OSS的资源，或者配置的缓存过期时间较短，则命中率比较低，那么会出现访问速度会比直接访问OSS还要慢的情况。解决方案 对OSS配置CDN加速后如果访问速度还是较慢，建议您进行以下配置：登录 CDN控制台...
通过访问日志定位请求异常延迟的原因
步骤一：在请求路径上确认耗时异常的组件 您可以查看访问日志中的 duration 字段，确认请求在数据平面组件消耗的总时间，包括读取并转发请求至上游、等待上游响应，以及读取并转发上游响应至下游的时间。如果该时间异常，继续向上游方向...
管理共享
如果对应的Bucket有多个访问者（包括并不局限于网关、直接OSS访问），只允许一个访问者上传文件到Bucket，其他访问者只能下载。多写多读情况下可能造成数据丢失，请您慎用。下载速度限制 当开启 数据下载 时配置此项，下载速度限制不小于0 ...
管理SMB共享
说明 在限制速度的情况下，最大上传速度不能小于最大写入速度。碎片优化 针对某些反复随机小IO读写的应用，启用此配置可提升性能，请根据场景谨慎选择。上传优化 实时缓存回收，适用于数据纯备份上云场景。AD/LDAP介绍 活动目录（AD）与轻...
DCDN性能拨测数据参考
阿里云DCDN不定期更新拨测数据，拨测的数据是针对同一个访问资源，通过DCDN和直接访问源站的数据差别，您可以通过数据了解到，DCDN加速的数据效果。拨测数据 拨测时间 2023年03月01日 00:00~2023年03月02日 00:00 拨测工具 博睿数据 源站...
管理NFS共享
在使用时，您需要先在云存储网关上创建共享目录，并设置允许访问共享目录的客户端以及访问权限。安装NFS客户端 在创建NFS共享前，需在客户机上安装NFS客户端。登录客户机。执行以下命令安装NFS客户端。此处介绍Ubuntu操作系统和CentOS操作...
设备列表
详细操作指导请参见 产品创建及初始化。...下载和安装CloudUEM客户端以Mac...已移除的设备无法访问企业基础网络，如果需要再次访问企业基础网络，需要将设备重新添加到白名单中。icmsDocProps={'productMethod':'created','language':'zh-CN',};
AliyunSNSUReadOnlyAccess
AliyunSNSUReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunSNSUReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问智能游戏网络加速（SNSU）的权限。策略详情 类型：系统策略 创建...
AliyunCENReadOnlyAccess
AliyunCENReadOnlyAccess 是阿里云管理的产品系统策略，您可以将 AliyunCENReadOnlyAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 只读访问云企业网（CEN）的权限。策略详情 类型：系统策略 创建时间：2018-03...
什么是终端访问控制系统
要解决这些问题，IT管理员需要能够统一管理移动终端、PC等参与到企业办公活动的终端设备，增强企业办公终端可视度，并能够根据设备的状态及时作出安全策略的调整，确保不安全的设备无法访问企业的可信网络。终端访问控制系统UEM（Unified ...
配置访问PrivateZone服务
边界路由器VBR（Virtual Border Router）实例、IPsec连接、云连接网CCN（Cloud Connect Network）实例连接至转发路由器后，其关联的本地网络可以通过转发路由器访问PrivateZone服务，实现DNS域名解析。使用限制 IPsec连接关联的本地网络仅...
通过RAM限制用户的访问IP地址
RAM可以限制用户只能通过指定的IP地址访问企业的云资源，从而增强访问安全性。前提条件 创建自定义权限策略前，您需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。背景信息 企业A购买...
支持服务关联角色的云服务
engine.dataworks.aliyuncs.com AliyunServiceRoleForDataworksEngine 附录：DataWorks访问其他引擎产品的服务关联角色 dlf.dataworks.aliyuncs.com AliyunServiceRoleForDataWorksAccessDLF DLF数据访问权限控制 di.dataworks.aliyuncs....
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
产品优势
根据企业定义的策略强度等级，无法满足企业的设备安全策略或处于不安全网络环境内的设备在试图访问企业核心资源、内部网络时，会被要求进行二次认证或拒绝入网。触手可及的办公体验 配合阿里云智能接入AP，当用户进入企业网络覆盖的范围内...
什么是访问控制
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
AliyunNetanaFullAccess
AliyunNetanaFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunNetanaFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 网络分析平台（Netana）的完全访问权限。策略详情 类型：系统策略 创建时间：...
管理网络实例
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在网络实例列表，您可以根据需要进行以下操作。上线 单击需要上线的网络实例操作列 上线，当前配置会自动下发到您所绑定的AP，并且会自动重启AP。下线 已上线的...
连接内网
如果需要在非企业内网环境下访问企业内网的数据或业务系统，您需要先连接企业内网。本文介绍PC端和移动端如何连接企业内网。前提条件 PC端或移动端连接内网前，需要先完成CloudUEM客户端的下载和安装。PC端连接内网 打开PC端CloudUEM客户端...
ECS安全组配置案例
入方向 允许 Linux:SSH 22/22 地址段访问 入方向 允许 自定义TCP 自定义 地址段访问 VPC 2中的ECS实例的安全组配置 入方向 允许 Windows:RDP 3389/3389 地址段访问 要访问的VPC1中的ECS实例的私网IP。说明 如果允许任意ECS实例登录，填写0....
管理VPN配置
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在VPN配置列表页面，您可以根据需要进行以下操作。启用 单击VPN配置操作列 启用，可以让该配置生效。生效的配置会显示在客户端的内网连接列表，客户端只需要刷新...
注册AP
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>AP列表。在 AP列表 页面单击 注册AP。在 注册AP 页面配置 Mac地址 和 序列号。您可以从AP设备机背面获取 Mac地址 和 序列号。单击 提交。icmsDocProps={'productMethod':'...
VPN配置
认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 ...
网络准入配置
在 企业无线网配置 页面配置相关参数，您可以参考下表完成参数配置。参数 说明 网络SSID 输入您的网络SSID。认证模式 选择网络的认证模式。您可以选择 EAP-PEAP 或 EAP-TLS（证书认证）。优先级 设置当前网络SSID的优先级。当企业存在多个...
配置网络实例
在 企业无线网配置 页面配置相关参数，您可以参考下表完成参数配置。参数 说明 网络SSID 输入您的网络SSID。认证模式 选择网络的认证模式。您可以选择 EAP-PEAP 或 EAP-TLS（证书认证）。优先级 设置当前网络SSID的优先级。当企业存在多个...
VPN配置指导
认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 ...
终端访问控制系统FAQ
本文档介绍了使用终端访问控制系统的常见问题和对应的解决方案。有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows...
提高logstash写入速度
问题描述 阿里云logstash同步数据时，如何加快数据写入 解决方案 您好，可以使用以下方式提高阿里云logstash写入速度：1.阿里云logstash管道增加管道批大小，比如增加到2000观察es集群负载情况进行调整。2.管道配置中增加管道工作线程，...
总览
终端访问控制系统总览页面展示了当前企业办公终端的入网情况、企业员工分布状态、企业可信网络认证趋势、入网失败事件等信息。总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT...
GetSecurityPreference-获取全局安全首选项详情
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
SetSecurityPreference-设置全局安全首选项
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
SetSecurityPreference-设置RAM用户的全局安全首选项
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
在本地控制台上使用文件网关
本文介绍如何在本地文件网关控制台上完成共享设置。...已开通云存储网关服务。首次登录 云存储网关控制台 时，根据页面提示开通云存储网关服务。...访问共享 创建完成后，您可以通过NFS客户端访问共享目录，更多信息，请参见 访问NFS共享目录。
计费模式
终端访问控制系统提供软件和智能硬件设备服务，为您企业的员工提供随时、随地、高效、安全的办公体验。终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 ...
SSO方式的适用场景
阿里云目前支持两种SSO方式：角色SSO和用户SSO。...支持角色访问（即通过STS访问）的云产品请参见 支持STS的云服务。您的IdP不支持复杂的自定义属性配置。您没有上述需要使用角色SSO的业务需求，而又希望尽量简化IdP配置。
- 产品推荐
- 这些文档可能帮助您