远程控制-办公安全平台(SASE)-阿里云帮助中心

终端远程运维场景中，管理员需要在支持远程协助操作的同时控制访问安全边界。远程控制功能通过策略配置，允许管理员统一设置终端设备的远程协助状态、确认机制及发起范围，满足企业远程运维需求的同时降低安全风险。

创建远控策略

进入办公安全平台控制台，在左侧导航栏选择终端管理 > 远程控制，进入远控策略列表页。

在新建策略配置抽屉中，配置以下参数。

参数	必填	说明
策略名称	是	策略的名称，最多 128 个字符。
策略描述	否	策略的描述信息，最多 256 个字符。
策略状态	否	策略是否启用，默认为启用。
生效范围	是	策略适用的终端范围，默认为全部用户。可选项包括：全部用户、指定用户组、指定设备组、指定设备标签。选择指定用户组、指定设备组或指定设备标签后，需在下方选择具体目标（不支持选择移动端设备）。
例外用户	否	不受该策略约束的用户，输入用户名后按回车确认。
终端默认远程协助状态	否	终端是否默认开启远程协助，默认为开启。
终端建立远程协助无需确认	否	开启（默认）：终端建立远程协助时无需用户确认即可连接。关闭：终端建立远程协助前需经用户确认。
远程协助发起范围	是	允许发起远程协助的用户范围，默认为全部用户。选择指定用户组后，需在下方的发起者用户组中选择具体用户组，用于指定可发起远程协助的用户组。
优先级	否	策略的优先级，取值范围 1–100，数值越小优先级越高，默认为 100。

说明

无远控策略时，默认所有用户不开启远程控制。

登录办公安全平台控制台，在左侧导航栏选择终端管理 > 远程控制，在策略列表页执行以下管理操作。

在策略列表中，单击目标策略操作列的编辑（或单击策略名称打开详情后单击编辑），在编辑策略配置抽屉中修改参数，单击确定保存。

在策略列表中，单击目标策略状态列的开关：

在策略列表中，单击目标策略操作列的删除，在删除策略对话框中确认。策略删除后不可恢复，请谨慎操作。

在策略列表中，单击目标策略的策略名称，在策略详情抽屉中查看完整配置信息。

区块	展示信息
基本信息	策略名称、描述、优先级、状态、创建时间
生效范围	匹配模式、生效目标（若配置了例外用户，则另行展示）
策略配置	终端默认远程协助状态、确认机制配置、远程协助发起范围（若发起范围为指定用户组，则另行展示发起者用户组）

在抽屉底部，单击编辑可直接修改策略配置，单击关闭退出详情视图。