策略概述
外设管控 外设管控 用于管控云电脑是否可以访问本地设备的磁盘或者使用本地设备连接的外设。设置 外设管控 的 具体操作，请参见 管控外设。录屏审计管控 录屏审计管控 用于控制是否录制终端用户在云电脑上的操作，以便管理员回看录屏视频，...
IIS Web网站访问故障
使用其他恶意域名或未备案域名重新访问网站验证是否成功禁止通过IP地址直接访问网站。恶意域名或未备案域名（例如 demo.aliyundoc.com ）即使解析到服务器的IP地址，也无法正常访问该网站，如图所示，即成功禁止通过IP地址直接访问网站。...
通过SAG APP实现客户端私网访问云电脑
支持在基础版和企业版转发路由器中配置访问云服务，您可以根据需要选择其中一种方式配置访问云服务，实现云连接网可以访问云电脑服务。说明 如果您在多地域使用阿里云 无影云电脑（专业版），可以将100.96.0.0/11大段设置为云服务的网段。...
镜像常见问题
云电脑可以使用ECS的公共镜像、自定义镜像或镜像市场的镜像吗？云电脑可以更换镜像吗？创建自定义镜像需要多少时间？创建自定义镜像总是失败怎么办？云电脑可以使用ECS的公共镜像、自定义镜像或镜像市场的镜像吗？不可以。云电脑仅可使用云...
创建和管理基于企业AD账号的办公网络
请确保该IP地址在上一步设置的办公网络下可以访问。云电脑本地管理员 云电脑本地管理员可以下载安装软件或执行需要本地管理员权限才可以操作的任务。如果选中 设置企业AD账号为云电脑本地管理员，则 办公网络 内已授权使用云电脑的用户均...
管控云电脑访问域名的权限
如果根据业务要求，您需要管控云电脑访问域名的权限，可以使用 DNS策略 来设置云电脑允许或禁止访问的域名，从而有效提升云电脑访问域名的合规性和安全性。本文为您介绍管控云电脑访问域名权限的相关操作。功能介绍 默认情况下 DNS策略 ...
设置办公网络内云电脑的互通性
开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透...
购买和管理企业网盘
设置 权限 设置 企业网盘 在无影终端上的可见性 默认情况下，终端用户除了可以通过云电脑来访问网盘，也可以在未进入云电脑的情况下，通过无影终端界面直接访问网盘。如需禁止，请执行以下步骤：在左侧导航栏，选择 网络与存储>企业网盘。...
API概览
开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。DeleteOfficeSites 删除办公网络 将办公网络（原工作区）内的云电脑资源完全释放后可以将办公网络删除。基于便捷账号的办公网络 基于便捷账号的办公网络 ...
在Linux云电脑挂载CPFS文件系统
CPFS提供NFS协议服务，通过CPFS-NFS客户端在无影云电脑环境中进行挂载访问，可以实现云电脑对CPFS文件系统中的数据进行单机训练、仿真、调试和管理。详细信息，请参见 协议服务概述。支持范围 仅Linux操作系统的云电脑支持挂载CPFS文件系统...
DescribeOfficeSites-查询办公网络的详细信息
开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。false DesktopVpcEndpoint string VPC 连接桌面时所使用的终端节点。http://ep-bp1s2vmbj55r5rzc*.epsrv-bp1pcfhpwvlpny01*....
DescribeDirectories-查询目录的详细信息
开启后，同一个目录内的云电脑之间可以实现相互访问彼此的网络。true CustomSecurityGroupId string 安全组 ID。仅当目录类型为 AD 办公网络时返回该参数。sg-bp1ce64o4g9mdf5u*DesktopVpcEndpoint string VPC 连接云电脑时所使用的终端...
OAuth应用概览
OAuth应用 使用OAuth应用获取用户授权，并获取代表用户身份的令牌，从而可以访问阿里云。阿里云OAuth 2.0服务支持以下几种类型的应用：WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作...
创建云电脑
精品带宽自动续费 如果选择 按固定带宽计费（包年包月），您可以为精品带宽开启自动续费，开启后能有效避免因公网带宽到期而造成无法通过云电脑访问互联网的问题。如果为精品带宽开启了自动续费，为避免资源浪费，建议您及时为云电脑也开启...
产品架构
通过公网连接云电脑 采用公网连接时，您需要确保 无影终端 可以访问公网。通过VPC连接云电脑 采用VPC连接时，您需要使用高速通道（专线）、智能接入网关SAG或者VPN网关来打通本地和云上网络。说明 VPC连接依赖于阿里云私网连接...
网络常见问题
本文记录了 无影云电脑（专业版）网络相关的常见问题。本地IDC可以使用IPsec-VPN接入无影云电脑（专业版）吗？云电脑无法上网怎么办？怎么调整云电脑的公网带宽峰值？海外地域的办公网络可以开通互联网访问吗？为什么无法从外网地址ping通...
将云电脑分配给用户
云电脑和用户之间是多对多的绑定关系，即一台云电脑可以分配给多个用户，一个用户也可以具有多台云电脑的使用权限。说明 如果一台云电脑分配给了多个用户，当某一用户正在连接使用云电脑时，其他用户无法抢占，只有当前使用的用户断开连接...
通过标签鉴权实现云电脑精细化管理
创建云电脑来验证场景一 绑定标签 owner:tony 的云电脑，可以成功创建该云电脑。未绑定标签 owner:tony 或者绑定了其他标签的云电脑，则会弹出如下对话框，提示没有权限。释放云电脑来验证场景二 释放已绑定标签 owner:tony 的云电脑时，则...
策略常见问题
您可以通过开启 DNS策略 实现，通过设置云电脑访问域名规则，限制云电脑可以访问指定的域名。如果未开启DNS策略或者开启该策略后但未设置访问域名规则，则允许云电脑访问所有的域名。具体操作，请参见 管控云电脑访问域名的权限。对于使用...
备案期间对网站访问的影响
如果变更网站备案的域名（删除网站域名），待通信管理局审核通过后，您将无法使用已被删除的域名来访问网站。取消接入对网站访问的影响 取消接入是将您的备案信息与阿里云之间的关联取消，域名解析至阿里云服务器将无法正常被访问。但您工...
RAM角色概览
通过API扮演角色：一个实体用户调用 AssumeRole 可以获得角色的安全令牌，使用安全令牌可以访问云服务API。切换身份 切换身份是在控制台中实体用户从当前登录身份切换到角色身份的方法。一个实体用户登录到控制台之后，可以切换到被许可...
安全组管控
出方向：控制是否放行云电脑访问其他应用的请求。授权策略 设置允许或者拒绝：允许：放行访问请求。拒绝：拦截访问请求并直接丢弃数据包，不会返回任何回应信息。优先级 优先级的取值范围为1~60，数值越小，代表优先级越高。同类型规则之间...
功能特性
登录策略实施 登录时通过准入策略的配置，确保仅有可信的用户，通过可信且满足企业IT策略的设备，可以访问被授权的企业网络，确保用户无论何时何地，均能够安全、高效地连接企业资源。实时策略管控 入网设备实时状态的监控和动态策略能力，...
什么是STS
一个实体用户调用STS API AssumeRole-获取扮演角色的临时身份凭证 可以获得角色的安全令牌，使用安全令牌可以访问云服务API。支持STS的云服务 关于支持STS的云服务详情，请参见 支持STS的云服务。相关文档 AssumeRole-获取扮演角色的临时...
管理公网带宽
本文指导您如何开通精品带宽及设置云电脑访问互联网的权限。功能说明 类型 说明 适用场景 基础带宽 创建云电脑时，每台云电脑自带带宽峰值为5 Mbps的基础带宽，您无法修改带宽峰值，带宽由阿里云租户共享。基础带宽不支持云电脑池。基础...
通过RAM限制用户的访问时间段
为了确保其业务和数据安全，企业希望用户只能在工作时间访问阿里云，而不是在任意时间都可以访问阿里云。您可以根据需要创建自定义权限策略，然后创建RAM用户并为RAM用户授予对应的权限，从而保证RAM用户只能在指定的时间段访问阿里云。...
购买和连接云电脑
说明 如果因为业务需求，需要在云电脑访问互联网或者需要调整互联网访问带宽，您可以在无影云电脑控制台为云电脑所属的工作区开通或调整云电脑的互联网访问带宽。具体操作，请参见 管理互联网访问。在 确认订单 页面，确认参数配置，选择...
基本概念
OAuth应用（OAuth application）获取用户授权，并获取代表用户身份的令牌，从而可以访问阿里云。OAuth 2.0服务目前支持的应用类型包括：WebApp：指基于浏览器交互的网络应用。NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作...
Web应用登录阿里云
说明 由于访问令牌（access_token）可以代表用户身份，因此应用可以访问当前用户的资源。获取访问令牌 Web应用通过浏览器将用户重定向到阿里云OAuth 2.0服务从而获取授权码。授权码的请求地址：https://signin.aliyun.com/oauth2/v1/auth ...
常见问题
云电脑内无法访问网站怎么办？怎么安装只有管理员才有权限安装的应用？无法在C盘根目录创建文件和文件夹，怎么办？Windows操作系统的云电脑扩容后系统盘容量未变化，怎么办？云电脑的工具栏没有设备项，怎么办？在Windows云电脑无法安装...
访问控制
通过设置RAM Policy，您可以集中管理您的用户（例如员工、系统或应用程序），以及控制用户可以访问您名下哪些资源的权限，例如限制您的用户只拥有对某个Bucket里的某些对象的读权限。RAM Policy为JSON格式，您可以通过其中的Statement描述...
下载或删除网站日志
查看网站日志可以帮助您了解访问者的需求、网站访问量的变化趋势或分析网站运行中遇到的故障问题等，从而提升用户体验和明确网站优化方向，本文为您介绍下载或删除网站日志的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具...
跨阿里云账号的资源授权
具体操作，请参见 查看和修改默认域名。背景信息 企业A购买了多种阿里云资源来开展业务，例如：ECS实例、RDS实例、SLB实例和OSS存储空间等。企业A希望将部分业务授权给企业B。企业A有如下要求：企业A希望能专注于业务系统，仅作为资源Owner...
服务支持
云电脑内无法访问网站怎么办？怎么安装只有管理员才有权限安装的应用？无法在C盘根目录创建文件和文件夹，怎么办？Windows操作系统的云电脑扩容后系统盘容量未变化，怎么办？云电脑的工具栏没有设备项，怎么办？在Windows云电脑无法安装...
规划网段
其他私有网络和 无影云电脑 之间互通网络，实现资源互访 假设因为业务要求，需要云服务器ECS和 无影云电脑 之间互相访问资源，您可以通过云企业网CEN实现，此时您需要提前规划云服务器ECS的VPC、无影云电脑 的办公网络VPC和转发路由器地址...
什么是无影云电脑（专业版）
是否可以访问互联网 仅支持通过云电脑访问互联网。可以。安全组管控 概念：云电脑的安全组管控用于控制云电脑的出、入流量，旨在提高云电脑网络运行环境的安全性。安全组规则：云电脑的网络管控规则由规则方向、优先级、IP地址段、协议类型...
ModifyAclEntries-修改公网访问控制策略
例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现的效果为，该办公网络下除了上述指定云电脑之外的云电脑都禁止访问公网。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
产品概述
是否可以访问互联网 仅支持通过云电脑访问互联网。可以。安全组管控 概念：云电脑的安全组管控用于控制云电脑的出、入流量，旨在提高云电脑网络运行环境的安全性。安全组规则：云电脑的网络管控规则由规则方向、优先级、IP地址段、协议类型...
统计功能介绍
其他数据抓取：指其他搜索引擎（如搜搜、搜狗等）的数据抓取访问您的网站的次数。3.栏目统计 3.1 在栏目统计中可以查看到相应网站栏目页面的访问数据。包括栏目的浏览量，时段统计，百度数据抓取等。3.2 时段统计中可以查看访问量和数据...
支持的云服务
云服务名称 云服务描述 无影云电脑 与其他云服务的关联 相关文档 访问控制 访问控制 是阿里云提供的管理用户身份与资源访问权限的服务。RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现...
- 产品推荐
- 这些文档可能帮助您