终端设备列表为您全面、直观地展示企业用户终端接入办公安全平台的信息。本文介绍如何查看接入的终端信息。
背景信息
依托阿里云POP节点,对终端设备访问企业内部办公应用的流量加速,而未安装办公安全平台SASE(Secure Access Service Edge)客户端的终端设备将无法访问企业内部办公应用。当终端设备安装SASE客户端后,您可以通过终端列表实时查看企业办公终端在线状态、版本信息以及网络访问流量等,帮助您提升企业办公终端的管理效率。
操作步骤
登录办公安全平台控制台。
在左侧导航栏,选择 。
在终端列表页面查看注册终端数量、终端在线趋势以及注册终端和非注册终端列表信息。并对终端进行配置。
查看注册终端数
从终端总数、Windows终端、macOS终端、Linux终端、Android终端、iOS终端及无影桌面,这几个维度展示终端的个数。
查看终端在线趋势
直观地展示指定时间段终端设备在线趋势图及其峰值。
设置趋势图显示的时间范围:目前支持最近24小时、最近7天、最近1个月、最近3个月。
单击,展开时间设置下拉框,选择您要设置的时间范围。
设置最近1个月和最近3个月时,您需要先开启SLS服务。详细信息,请参见日志分析。
查看终端列表
终端列表中展示已注册终端和非注册终端的相关信息。
查看已注册终端信息
汇总Windows、Windows无影、macOS、Linux、iOS、Android、Harmony等终端设备信息。您可以查看终端名称、终端标签、操作系统、设备归属、所属部门、所属用户、共享设置、MAC地址等信息。并支持对终端设备进行如下操作。
导入公司设备
单击导入公司设备。
在导入公司设备对话框中单击下载导入模板,填写公司设备MAC地址信息后,通过拖拽上传文件或查看本地文件方式上传文件,然后单击确定。
上传完成后,您可以单击已上传MAC地址,查看已导入的公司设备。
设置默认展示项
单击列表右上方的
图标,在设置默认展示项对话框,勾选您需要的展示项。然后单击确定。包括终端名称、操作系统、系统版本、所属部门、所属用户等。
设置终端共享
全局共享:开启全局共享后,所有办公设备允许多个员工账号访问。
单击全局共享,开启全局共享。
关闭共享:关闭全局共享后,所有办公设备只允许最近一次登录的账号登录。
单击关闭共享,关闭全局共享。
共享设置:开启共享设置后,该终端设备允许多个员工的账号访问;关闭共享设置后,该终端设备只允许最近一次登录的账号登录。
在目标终端的共享设置列,手动启用或者关闭指定终端设备的共享。
导出终端信息
全量导出
单击列表右上方的
,导出所有注册终端信息。
批量导出
单击批量导出,批量导出在当前页面勾选的终端设备信息。
查询终端信息
支持按照版本号、终端标签、终端状态、设备归属、共享状态、用户名、部门、MAC地址、终端名称、终端IP、办公区、系统SN码等条件筛选终端列表。
日志采集
单击日志采集,可以将终端的日志信息采集,并下载日志。
终端处置
单击目标终端操作列的终端处置,可对该终端执行锁定和挂失操作。
说明设置锁定后,SASE会立即中断终端连接的企业内部办公应用。如果企业员工需要解除设备锁定,请联系企业管理员进行处理。
设置挂失后,SASE会立即中断终端连接的企业内部办公应用。如果企业员工需要解除设备挂失,可以在SASE客户端的终端管理进行挂失设备,或者联系企业管理员进行处理。
批量操作
单击批量操作,可对当前页面勾选的终端设备进行批量删除、批量解绑、开启设备共享、关闭设备共享、批量更改设备归属和批量导出操作。
查看终端详情
单击目标终端名称。
在详情页面查看终端的基础信息、软件信息、在线状态和日志采集任务等。
重要iOS和Android设备暂不支持查看软件信息和在线状态。
在线状态功能需确保客户端版本为4.x及以上。
基础信息:终端设备的基础信息(例如:操作系统、版本、MAC地址等)、设备状态(用户名、所属部门、设备状态等)、历史登录账户。
软件信息:终端设备已安装的软件相关信息,包括软件名称、出品公司、版本和安装时间。
在线状态:终端设备在线状态热力图。
日志采集:日志采集任务列表,您可以单击立即采集,创建日志采集任务。
查看非注册终端信息
汇总哑终端、账密白名单终端设备。并支持对终端设备进行如下操作。
哑终端
查看:单击哑终端,此时终端列表显示所有哑终端信息。
添加:单击添加终端,输入MAC地址、MAC地址掩码、设备厂商、设备名称、设备类型,逐条添加设备。您也可以单击导入设备,通过上传文件的方式批量添加设备。
说明如果您设置MAC地址:cc:46:d6:00:00:00,MAC地址掩码:ffff-ff00-0000,则表示匹配所有MAC地址以cc:46:d6开头的设备。
编辑:如果您需要修改已有的哑终端设备信息,可以定位到待修改的哑终端设备,单击右侧操作列编辑即可修改该设备信息。
导出:单击
,导出所有哑终端设备信息。
禁用:如果您需要禁用已有的哑终端设备信息,可以定位到待禁用的哑终端设备,单击右侧操作列禁用即可修改该设备信息。
删除:如果您的业务不再需要某个哑终端设备,可以定位到待删除的哑终端设备,单击右侧操作列删除即可删除该设备信息。可选择多个终端设备批量删除。
重要终端设备被删除后,如果后续再使用该终端登录SASE客户端,需要重新注册该终端设备。
账密白名单
查看:单击账密白名单,此时终端列表显示所有账密白名单信息。
添加:单击添加账密,输入MAC地址、设备厂商、设备名称、设备类型、账号、密码,逐条添加设备。您也可以单击导入设备,通过上传文件的方式批量添加设备。
编辑:如果您需要修改已有的账密白名单设备信息,可以定位到待修改的账密白名单设备,单击右侧操作列编辑即可修改该设备信息。
导出:单击
,导出所有哑终端设备信息。
删除:如果您的业务不再需要某个账密白名单设备,可以定位到待删除的账密白名单设备,单击右侧操作列删除即可删除该设备信息。可选择多个终端设备批量删除。
重要终端设备被删除后,如果后续再使用该终端登录SASE客户端,需要重新注册该终端设备。