什么是终端访问控制系统
终端访问控制系统UEM（Unified Endpoint Management）是基于阿里巴巴数字办公最佳实践输出的办公终端管理系统，通过对移动端和PC端办公设备（Windows、macOS、Android、iOS）的统一管理，为企业员工提供随时、随地、高效、安全的办公体验。...
总览
欢迎使用企业终端管理系统：提供产品常用的使用指导，帮助企业IT管理者及终端用户快速上手使用UEM。您可以单击 客户端下载 下载相应类型的UEM客户端。资源概览：展示当前企业的注册设备总数量及当天活跃设备数量。单击 设备管理 可前往设备...
功能特性
支持通过设备ID、应用版本、设备机型等信息，筛选移动终端。任务管理 支持通过手动添加/智能筛选的方式，创建拉取任务。支持查看/管理已创建的拉取任务。支持通过任务类型、任务进度、任务创建/修改时间等信息，筛选任务。支持向已创建的...
无影魔方AS05
优化 终端的 设置 入口移动至个人中心管理面板下 登录终端后的 系统设置 面板入口移动至 图标下的管理面板中。优化 锁屏 按钮移动至导航页 锁屏 入口移动至导航页的左上方，您可单击桌面左下角的 图标，然后单击导航页左上角的 图标即可...
盒式云电脑终端AS01
优化 终端的 设置 入口移动至个人中心管理面板下 登录终端后的 系统设置 面板入口移动至 图标下的管理面板中。优化 锁屏 按钮移动至导航页 锁屏 入口移动至导航页的左上方，您可单击桌面左下角的 图标，然后单击导航页左上角的 图标即可...
无影23.8寸一体机US01
优化 终端的 设置 入口移动至个人中心管理面板下 登录终端后的 系统设置 面板入口移动至 图标下的管理面板中。优化 锁屏 按钮移动至导航页 锁屏 入口移动至导航页的左上方，您可单击桌面左下角的 图标，然后单击导航页左上角的 图标即可...
产品创建及初始化
在使用终端访问控制系统管理企业员工的终端设备前，您必须先完成产品创建和初始化操作。本文介绍初始化操作配置账号体系和配置客户端使用协议的操作步骤。前提条件 在进行UEM产品创建和初始化前，您需要购买UEM实例，具体的购买方法请参见 ...
通过PrivateLink跨VPC私网访问ALB
终端节点服务 终端节点服务可以与其他VPC的终端节点建立私网连接服务，由服务提供方创建和管理。终端节点 终端节点可以与终端节点服务相关联，以建立通过VPC私网访问外部服务的网络连接。终端节点由服务使用方创建和管理。相关主体 相关...
终端管理
终端管理 开通PCDN服务后，即可在 PCDN控制台 根据客户业务所在的端终端类型，下载相关的终端SDK。使用方式请参见各端的“使用说明”。终端token 终端token是用户调用PCDN SDK时的重要验证信息，PCDN产品通过各终端token实现用户识别和安全...
产品架构
性能分析服务的产品功能架构图及分析链路如下所示：上图说明：移动终端集成SDK接入性能分析服务，上报数据。性能分析服务后台对App启动速度、页面加载速度、网络请求等数据进行趋势分析、聚合分析和多维分析。性能分析服务前端按照启动速度...
使用限制
分类 限制说明 实例创建 单账号可创建1个实例。...版本功能 专业版：支持标准版全部功能，以及应用推送和软件数字化。标准版：支持终端管理、网络准入、VPN认证。专业版：支持标准版全部功能，以及应用推送和软件数字化。
SAG APP介绍
使用场景 企业员工在电脑、手机等移动终端安装SAG APP客户端后，可通过阿里云云连接网CCN（Cloud Connect Network）加密安全上云，远程访问企业业务系统，轻松实现移动办公、远程运维。使用流程 创建SAG APP实例 SAG APP实例是客户端的管理...
产品架构
UEM基于Cloud Native设计理念，既融合了稳定可靠、高性能、可扩展的特征，又具有开放、链接、易...通过策略中心定制策略，联同网络准入和终端管理策略，做到灵活安全地入网。icmsDocProps={'productMethod':'created','language':'zh-CN',};
配置及审批终端注册信息
在左侧导航栏，选择 终端管理>终端注册。在 已注册终端 页签，查看已注册的企业员工及其终端设备。设置策略。您可以对所有企业员工设置全局策略，也可以对指定企业员工自定义策略。设置全局策略 单击 全局策略。在 全局策略 对话框，设置...
多屏终端
管理多屏终端 管理多屏终端窗口 以下操作指导您如何管理已连接的ECS实例窗口，例如如何禁用和启用窗口、关闭窗口、跳转到目标实例窗口等。在已连接实例的窗口右上角，单击 已登录管理。在 多屏终端 对话框，在终端所在行 操作 列选择需要...
客户端常见问题
在 终端管理 页面，按需选择以下一种方式升级 无影硬件终端 或 无影软件客户端。升级 无影硬件终端 设置自动推送功能 开启自动推送后，可以在控制台查看系统为您推送的升级信息，同时您可以根据需要选择是否升级。自动推送功能默认关闭。在...
管理无影硬件终端
在 终端管理 页面的 硬件终端 页签上，找到目标终端，并根据需要执行以下操作之一：单一操作：在 操作 列单击 ⋮ 图标，并选择删除。批量操作：选中多个目标终端，在终端列表底部选择 更多操作>删除。在 变更策略 面板，根据需要设置以下...
产品简介
移动调度中心（Mobile Dispatch Center，MDC）是基于客户端...灵活管理系统配置开关 系统配置开关用于管控组件域名是否使用移动调度中心获取解析结果，默认开启，开启后组件域名直接使用移动调度中心获取，无需 Local DNS 解析，高效防劫持。
设备列表
注册设备是能够安装UEM客户端的移动终端设备，非注册设备是指无法安装UEM客户端的设备，例如打印机、IP电话、智能IoT设备等。IT管理员可以在设备列表页面对设备进行同步、通知、锁定、挂失等操作。登录 终端访问控制系统控制台。在左侧导航...
创建安全基线
在左侧导航栏，选择 终端管理>安全基线。单击 创建基线模板，配置可信终端匹配策略。SASE 安全客户端可以实时采集企业内网中办公终端的可信属性。支持的终端操作系统包括Windows、macOS、Android和iOS。配置项 说明 基础配置 属性组名称 ...
补丁管理原理介绍
补丁基线在zypper上的工作原理 在sles/opensuse系统上,zypper 通过 patch 来管理系统补丁，您可以通过zypper list-patches来获取适用于系统的补丁，补丁是修复一组特定软件包的集合，它有以下属性：status not needed 不需要 applied 已...
移动推送子账号授权
移动推送相关权限如下：AliyunMHubFullAccess：管理移动研发平台（EMAS）的权限。AliyunMHubReadOnlyAccess：只读移动研发平台（EMAS）的权限。AliyunMPushReadOnlyAccess：只读访问移动推送（MPush）服务的权限。AliyunMPushFullAccess：...
ACS:ECS:ModifyVncPassword
动作描述 修改一台ECS实例的VNC密码 语法 Action:ACS:ECS:ModifyVncPassword Properties:regionId:String ...最大长度:30 最小长度:1 vncPassword 新的ECS实例管理终端连接密码 String 是 返回值 无 详情 ACS:ECS:ModifyVncPassword详情
产品架构
远程日志服务的产品架构如下图所示。移动App集成SDK。远程日志服务通过心跳探测识别已安装App的移动终端，并进行...远程日志服务拉取指定移动终端App的用户日志，并对拉取任务进行管理。远程日志服务查看已从终端设备拉取至控制台的用户日志。
产品优势
快速集成 移动用户反馈提供可视化配置界面，App开发者无需编写大量代码，即可在App集成移动用户反馈SDK。自由定制 移动用户反馈支持对用户反馈...标签管理 移动用户反馈支持自定义二级标签，App开发者可基于标签，对用户反馈进行多维度分析。
标准型实例和基础型实例对比
添加和管理智能路由类型监听的终端节点组 多终端节点组流量调配原理及应用场景 开启和管理健康检查 基础型：添加和管理终端节点组与终端节点 设置终端节点组流量调配 监听路由类型为 智能路由：支持 监听路由类型为 自定义路由：不支持 不...
You are not authorized to do this operation
问题详述 访问推送控制台时,若有弹窗提示 UnknownError:You ...示例：AliyunMPushFullAccess 管理移动推送(MPush)的权限 AliyunMPushReadOnlyAccess 只读访问移动推送(MPush)的权限 RAM（子账号）权限配置参考：使用RAM实现移动推送资源授权。
加入和管理安全组
具体操作，请参见 创建和管理终端节点。您已在该终端节点对应的VPC创建了至少两个安全组，且创建的安全组规则如下：默认入方向开放ICMP协议，用于Ping ECS服务器等操作。默认入方向开放SSH 22端口和RDP 3389端口，用于访问 云服务器 ECS...
HTTPDNS子账号授权
HTTPDNS相关权限如下：AliyunMHubFullAccess：管理移动研发平台（EMAS）的权限。AliyunMHubReadOnlyAccess：只读移动研发平台（EMAS）的权限。AliyunHTTPDNSReadOnlyAccess：只读访问HTTPDNS的权限。AliyunHTTPDNSFullAccess：管理HTTPDNS...
小程序简介
快速集成移动终端消息推送功能，与用户保持互动，从而有效地提高用户留存率。提供 App 内的个性化广告、活动投放，自定义投放人群，帮助 App 精准、及时触达用户，实现促活促留存促进业务增长的目的。使用方法 开通服务 开通 mPaaS，创建 ...
消息收发功能
终端和终端消息收发 该场景下消息的发送端和消费端都分布在移动终端环境，通过MQTT协议连接到 云消息队列 MQTT 版。发送端和消费端的终端设备均通过开源的终端SDK接入 云消息队列 MQTT 版 实现消息收发。典型场景示例 即时通信：例如，两个...
设备管理
操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 客户端管理。在 客户端管理 页面，单击 客户端下载。企业员工下载所需客户端安装包并完成安装，输入账号密码（首次登录需要重置密码）或者钉钉扫码完成设备注册。移动端注册时需要...
终端访问控制系统FAQ
终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？为什么企业员工的客户端上没有无线投屏功能？在VPN准入日志中看到的失败信息代表的是什么意思，遇到失败的情况...
产品优势
协助IT管理员在同一平台完成多种类型终端的统一管理，提供跨平台的统一安全策略管控、下发以及设备全生命周期的管理，配套硬件智能准入AP实现无论管理员身在何处，均可通过云端控制台完成对分散在各地的AP统一配置下发、系统升级、分组管理...
授权RAM用户
输入关键字，搜索 移动测试和 移动研发平台（EMAS）的系统策略，包括：AliyunMHubFullAccess：管理移动研发平台（EMAS）的权限。AliyunMHubReadOnlyAccess：只读移动研发平台（EMAS）的权限。AliyunMobileTestingFullAccess：管理移动测试...
功能发布记录
2021-08-19 阿里云业务 终端管理 优化 办公安全平台提供自定义安全基线的功能，方便您根据企业实际情况，制定符合自身需求的办公终端访问内网办公应用的合规性检测标准。2021-07-15 创建安全基线 设置 新增 账户设置：设置企业认证标识、...
配置外设接入
外设说明 无影云电脑 支持通过电脑终端（Windows电脑和Mac电脑）、浏览器（Web客户端）、移动终端（安卓手机或平板、iPhone或iPad）、硬件终端（卡片式云电脑终端ASC01、盒式云电脑终端AS01、无影魔方AS05 或 无影23.8寸一体机US01）登录 ...
汽车制造行业
尤其是在软件研发、整车/零部件设计、自动驾驶等场景，数据防泄密成为企业终端管理的重中之重。客户痛点 电脑用户行为无法管控，员工容易通过USB设备或网络将核心代码算法及设计图纸等重要数字资产外泄 远程办公的需求日益增多，核心人员...
功能特性
办公网准入 终端管理 终端列表 支持统计展示企业安装了SASE App的所有设备在线趋势以及设备信息，包含终端名称、操作系统、所属用户、所属部门、MAC地址、CPU、内存、硬盘等信息，同时支持配置设备共享策略，开启此策略后SASE App会将员工...
基本概念
MP4：MP4是一种经典的文件格式，广泛支持移动终端和浏览器（包括iOS和大部分Android设备上的系统浏览器以及PC上的FLASH控件）。然而，MP4的视频文件格式相对复杂，处理成本较高，并且由于其复杂的索引表结构，导致较长时长（如半小时）的MP...
- 产品推荐
- 这些文档可能帮助您