产品初始化
操作步骤 登录 终端访问控制系统控制台。初次登录会自动弹出初始化向导，单击 IAM账号体系 右侧 配置 进入企业账号体系配置页面。在企业账号体系配置页面根据实际情况选择 新建企业账号体系 或 扫码绑定企业钉钉。参考以下子步骤完成账号...
管理VPN配置
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>VPN配置。在VPN配置列表页面，您可以根据需要进行以下操作。启用 单击VPN配置操作列 启用，可以让该配置生效。生效的配置会显示在客户端的内网连接列表，客户端只需要刷新...
应用管理
添加应用 登录 终端访问控制系统控制台。在左侧导航栏单击 应用管理。在 应用管理 页面单击 添加应用。在 添加应用 页面按照以下子步骤完成添加应用的操作。上传文件和选择应用类型，可参考以下参数说明表格进行配置。参数 说明 模式 选择...
管理AP
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>AP列表。在 AP列表 页面根据需要您可以进行以下操作。查看AP详细信息 单击需要查看的AP设备MAC地址名称，查看该AP的状态、启动时刻、IP地址等信息。参数说明详情请参考以下...
员工账号管理
登录 终端访问控制系统控制台。在左侧导航栏单击 员工列表。在 员工列表 页面，您可以进行以下操作。新建用户 单击 新建，填写需要新建用户的员工信息，完成新建用户操作。批量导入 如果需要批量新建员工账号，您可以单击 批量导入。在 ...
设备列表
登录 终端访问控制系统控制台。在左侧导航栏单击 设备列表。在 设备列表 页面您可以对已注册设备进行以下操作。查看设备列表信息 在 注册设备 模块单击 所有设备 或设备类型（例如Windows），查看已注册的所有设备列表或指定类型设备列表。...
什么是无影终端
本文介绍无影终端的产品架构和总体使用流程。产品架构 无影是一套端云一体的总体解决方案，其中的“端”是指无影终端。无影提供多项云服务，终端用户需要通过无影终端来连接和使用这些云服务。无影云服务 无影云电脑（WUYING Workspace）...
什么是IPv6网关
VPC网络中的云实例只能通过IPv6地址访问同一个VPC中的其他IPv6地址，不允许通过该IPv6地址访问互联网，也无法被互联网的IPv6终端访问。IPv6公网通信 您可以为申请的IPv6地址购买公网带宽，使VPC网络中的云实例可以通过该IPv6地址访问互联网...
终端访问控制系统的审计事件
终端访问控制系统已与操作审计服务集成，您可以在操作审计中查询用户操作终端访问控制系统产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
授权规则管理
授权规则用于配置访问策略，通过授权规则可以允许或拒绝物联网终端访问目标地址。授权规则介绍 授权规则由目标地址类型、目标地址和访问策略组成。目标地址类型包括域名和网段，访问策略包括允许和拒绝。您可以针对不同的物联网终端设置...
基本概念
无影终端汇总页面 通过无影云终端访问无影云应用 ④ 管理控制台 面向管理员的管理控制台。管理员可在此完成应用管理、镜像管理、交付组管理、用户管理等日常运维操作。管理员控制台操作指引 ⑤ 地域 物理的数据中心。每个地域完全独立。...
法律声明
阿里云提醒您在阅读或使用终端访问控制系统文档之前仔细阅读、充分理解本法律声明各条款的内容。如果您阅读或使用本文档，您的阅读或使用行为将被视为对本声明全部内容的认可。您应当通过阿里云网站或阿里云提供的其他授权通道下载、获取本...
AliyunUEMFullAccess
AliyunUEMFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理终端访问控制系统（UEM）的权限。策略详情 类型：系统策略 创建时间：2020-04-14 ...
创建发布任务
创建发布任务 登录 终端访问控制系统控制台。在左侧导航栏，选择 设置>客户端管理。在 客户端管理 页面单击 创建发布任务。在 创建发布任务 页面选择待发布的版本。单击 下一步。参考以下参数表格完成发布策略的设置。参数 说明 发布名称 ...
实例组
目标DNS 用于当您的物联网终端要访问的域名所对应的DNS地址发生变化时，输入目标DNS的IP地址可将旧的DNS地址重定向到新的DNS地址。注：一旦配置了目标DNS之后，目标DNS就不能再配置为源DNS 说明 5G高速上云服务提供物联网终端通过专用APN...
配置零信任策略
当添加完应用或资源，您需要通过零信任策略对访问企业应用或者资源的员工、终端设备进行检测和管控。本文介绍如何配置零信任策略。前提条件 已添加需要管控的应用。具体步骤，请参见 管理应用。已添加策略生效的用户组。具体步骤，请参见 ...
AliyunUEMUninstallClientAccess
AliyunUEMUninstallClientAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMUninstallClientAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 具备终端访问控制系统（UEM）的客户端卸载管理权限，其他权限...
产品优势
本文介绍云·速成美站的优势，与其他建站类产品相比，云·速成美站不仅主流功能全具备，通用场景全覆盖，而且支持IPv6+IPv4双端访问，上线更快速，网站更安全。主流功能全具备 云·速成美站提供响应式模板，能够自动布局适应访问网站之人的...
AliyunUEMAccountDeviceAccess
AliyunUEMAccountDeviceAccess 是阿里云管理的产品系统策略，您可以将 AliyunUEMAccountDeviceAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 具备终端访问控制系统UEM用户账号以及用户设备的读写管理权限，...
数据安全监控和审计
异常终端下载敏感数据 来自异常终端的数据下载可能是由于账号访问权限被外部攻击者获取，或者员工使用非工作终端进行数据下载。异常时间下载敏感数据 来自异常时间的数据下载可能是由于账号访问权限被外部攻击者获取，或者员工在非正常工作...
内置检测模型说明
异常终端下载敏感数据 来自异常终端的数据下载可能是由于账号访问权限被外部攻击者获取，或者员工使用非工作终端进行数据下载。异常时间下载敏感数据 来自异常时间的数据下载可能是由于账号访问权限被外部攻击者获取，或者员工在非正常工作...
产品架构
终端用户可以通过 无影终端 访问云电脑。组网说明 专有网络 VPC 是逻辑上彻底隔离的云上私有网络。无影云电脑 从网络角度划分为管控VPC、云电脑服务VPC和 办公网络 VPC，三者均由阿里云维护。管控VPC和云电脑服务VPC负责部署管控组件和云...
日志分析
在内网访问日志类型中，该字段的取值：allow：表示当前策略是允许用户或者终端访问指定应用。block：表示当前策略是拒绝用户或者终端访问指定应用。在客户端登录日志类型中，该字段的取值：logon：表示当前终端设备登录 SASE 客户端。...
什么是IP应用加速
不同的加速区域对应的场景：中国内地：中国内地的终端访问中国内地的源站。海外：全球终端（不含中国内地）访问全球（不含中国内地）的源站。全球：全球终端访问全球的源站。加速协议 TCP、UDP。加速端口 您可以自定义加速端口，特殊情况...
使用场景
本文为您介绍阿里云SCDN的应用场景及SCDN能够解决的...其他问题 SCDN能够解决源站与终端客户的跨网、多终端访问瓶颈问题。解决恶意爬虫可能带来的流量消耗、敏感数据窃取和业务性能低下等问题。解决目前CDN安全防护无法实现主动防御的问题。
查看消息
Windows操作系统的云电脑支持在云电脑内查看消息的情况如下：软件客户端 和硬件终端 ASP协议 HDX协议 Windows客户端 支持 不支持 macOS客户端 支持 不支持 Web客户端 不支持 不支持 iOS客户端 不支持 不支持 Android客户端 不支持 不支持 ...
访问控制策略工作原理
互联网边界 配置互联网边界访问控制策略后，云防火墙会判断访问控制策略的 目的类型 和 应用，按照不同的目的类型和应用展开策略。互联网边界访问控制策略的展开和匹配逻辑如下图所示。策略目的类型为IP或IP地址簿 当策略的 目的类型 配置...
管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
产品FAQ
因此，增加了支持IPv6功能后，网站可支持IPV4终端和IPv6终端两种当前全球使用最多的终端访问，有效消除因不支持IPv6终端访问而造成的网站受众流失、页面显示异常等问题。5、独立IP有什么作用？提升网站的安全性和稳定性。极大程度的避免了...
功能发布记录
2021-08-19 阿里云业务 终端管理 优化 办公安全平台提供自定义安全基线的功能，方便您根据企业实际情况，制定符合自身需求的办公终端访问内网办公应用的合规性检测标准。2021-07-15 创建安全基线 设置 新增 账户设置：设置企业认证标识、...
产品相关疑问解答
因此，增加了支持IPv6功能后，网站可支持IPV4终端和IPv6终端两种当前全球使用最多的终端访问，有效消除因不支持IPv6终端访问而造成的网站受众流失、页面显示异常等问题。4、SEO指什么？对网站有什么作用？SEO指搜索引擎优化，对搜索引擎的...
产品计费
转发管理 计费项 计费标准 计费周期 触发计费条件 计费说明 出站终端节点源IP地址数量 1元/个/小时 按小时计费 添加了出站终端节点 同一个账号下，统计出站终端节点源IP地址的总数量，每个出站终端节点源IP地址按照 1元/小时 进行收费。...
创建和管理云电脑池
说明 如需在NAS文件系统中删除某个终端用户的用户目录及其数据，或者授权某个终端用户访问NAS文件系统 C:\Users 目录的数据，请参见 管理共享存储NAS。查看和更改 云电脑池 的基本属性 创建 云电脑池 后，您可以随时查看和更改基本属性，...
策略概述
策略生效IP 设置策略后，您可以根据业务要求指定策略生效的IP网段，用户通过终端设备连接云桌面时系统自动判断终端IP并启用相应的策略，进一步提高云桌面的安全性。具体操作，请参见 指定策略生效的IP网段。策略生效规则 设置或者修改策略...
策略概述
策略生效IP 您可以根据业务要求指定策略生效的IP网段，终端用户通过本地终端设备连接云电脑时系统自动判断终端IP并启用相应的策略，进一步提高云电脑的安全性。设置 策略生效IP 的 具体操作，请参见 指定策略生效的IP网段。媒体重定向 通过...
终端节点概述
本文为您介绍终端节点的概念和创建终端节点并访问终端节点服务的流程。概述 终端节点（Endpoint）可以与终端节点服务相关联，以建立VPC1通过私网访问VPC2中部署的负载均衡服务。终端节点由服务使用方创建和管理。配置流程 创建终端节点并...
集成概述
开发者服务端调用本机号码校验认证 VerifyMobile-本机号码校验认证 接口获取认证结果，判断用户输入的手机号码与用户终端当前访问网络的手机号码是否一致。给客户端返回验证结果。短信认证交互流程 短信认证服务可以与一键登录或本机号码...
网络安全
私网连接提供私网访问、终端节点安全组等方式，可有效提升资源间互访时的安全性。私网访问专有网络类型服务资源 私网连接支持将以下云资源添加为终端节点服务中的服务资源：传统型负载均衡CLB（Classic Load Balancer）应用型负载均衡ALB...
终端节点策略
私网连接（PrivateLink）支持设置终端节点策略，您可以将其绑定到VPC终端节点来控制哪些阿里云主体能使用终端节点访问阿里云服务，从而增强网络安全性，保护敏感数据，满足特定的安全需求。终端节点策略类型 终端节点策略不会覆盖或取代...
云解析DNS&全球加速联动实现智能解析
概述 云解析DNS-公网权威DNS的智能解析会判断访问者的来源，实现应用服务的就近访问接入，为不同地域的终端用户智能返回不同的加速IP，降低解析时延，提升Web服务访问速度。背景信息 某Web服务部署在美国（硅谷）地域的阿里云上，后端服务...
- 产品推荐
- 这些文档可能帮助您