配置登录方式

组织ID和办公网络ID的区别

终端用户登录无影终端时，可以选择使用办公网络ID或者组织ID登录。使用组织ID登录时，可以访问所有办公网络下的云电脑。无影终端对组织ID的支持范围是：

• 如果是便捷账号，所有无影终端均支持使用组织ID登录。

• 如果是企业AD账号，则支持使用组织ID登录的无影终端包括：Windows客户端和macOS客户端（V6.4及以上版本）、硬件终端（V6.8及以上版本）。

您可以为组织ID或办公网络ID开启多种登录方式和安全验证方式，但两者的支持范围有所差异。下表以便捷办公网络为例介绍具体差异。

设置登录验证方式

您可以分别为组织ID和办公网络设置登录验证方式，两者互相独立，互不影响。

• 如果使用组织ID登录无影终端，则遵循为组织ID设置的验证登录方式。

• 如果使用办公网络ID登录无影终端，则遵循为办公网络ID设置的验证登录方式。

管理组织ID下的登录方式

若为组织ID配置了多种登录方式，您可以按照以下步骤设置这些登录方式在无影终端界面上的可见性以及显示顺序。

1. 登录无影云电脑企业版控制台。

2. 在左侧导航栏，选择用户管理 > 登录。

3. 在登录页面的通用配置页签上，按需将登录方式区域的各种登录方式打开或关闭，也可以单击操作列的上移或下移来调整它们在无影终端界面上的显示顺序。

修改组织ID

当您的阿里云账号通过企业实名认证之后，方可基于企业实名信息申请修改组织ID。关于企业实名认证的详细信息，请参见企业实名认证。

1. 登录无影云电脑企业版控制台。

2. 选择一个操作入口：

   在总览页面修改

   1. 在左侧导航栏，单击总览。

   2. 在总览页面上的我的云电脑区域，单击当前组织ID右侧的图标。

   3. 在悬浮面板上单击修改组织ID。

      说明

      若您的阿里云账号尚未完成企业实名认证，请在确认对话框中单击去认证。

   在登录设置页面修改

   1. 在左侧导航栏，选择用户管理 > 登录。

   2. 在登录页面的通用配置页签上，单击组织ID右侧的设置。

3. 在修改组织ID对话框中，按照界面提示输入符合要求的组织ID。

   说明

   组织ID的要求：长度为5~15个字符，可包含英文字母（不限制大小写）、数字和特殊符号，且特殊符号不能放在开头。

4. 单击提交审批并按照界面提示完成操作。

   说明

   组织ID在15天内仅允许修改1次。

自动登录

该配置项控制终端用户能否在无影终端登录界面上启用自动登录，已经在启用的情况下，可以在登录成功后的多长时间内免去重新输入登录凭证的步骤。您可以设置为由终端用户配置，也可以按照以下步骤设置为由管理员配置，并设置具体的自动登录有效期。

1. 登录无影云电脑企业版控制台。

2. 在左侧导航栏，选择用户管理 > 登录。

3. 在登录页面的通用配置页签上，单击登录配置右侧的修改登录配置。

4. 在修改登录配置面板上完成以下配置，并单击确定。

   配置项	说明
   自动登录	可选项包括： 终端用户自定义：终端用户可以在无影终端上自行启用或禁用自动登录，而且可以自行设置自动登录的持续时间。 管理员管控：管理员在无影云电脑企业版控制台上配置自动登录功能，终端用户在无影终端上没有修改权限。
   自动登录设置	当自动登录设为管理员管控时，该选项可见。您可以开启或关闭该选项。 说明 该功能目前处于邀测中，如需体验，请提交工单申请开通。
   自动登录有效期	当自动登录设为管理员管控，且自动登录设置已开启时，您可以设置自动登录的持续时间。 重要 如果您将某个便捷账号的密码有效期设置为有限的值（30天~365天）而非永久有效，并且此处设置的自动登录有效期大于该便捷账号的剩余密码有效期，则可能会导致该便捷账号在自动登录有效期内无法自动登录。关于如何设置便捷账号的密码有效期，请参见创建便捷账号。

超时自动退出登录

该功能默认关闭。开启后，若终端用户登录了您指定类型的无影终端，但没有连接任何云资源（包括云电脑、云应用、云手机、企业网盘等），则当达到您在此处设置的超时时长，无影终端将自动退出登录，从而有效保护云资源的数据安全。

终端登录数量限制

默认情况下，终端用户可以同时登录任意数量的无影终端。您可以在此配置终端登录数量的上限，超过该上限时，终端用户最早登录的无影终端将自动退登。

短信验证码登录

该配置默认关闭。开启后，终端用户可以通过所绑定的手机号码获取验证码，通过输入验证码即可登录无影终端。

多因素设备认证MFA

开启多因素认证MFA（Multi-Factor Authentication）后，终端用户登录无影终端时，不仅需要输入用户名和密码，还需要输入多因素认证的动态口令或验证码，从而增加一层额外的安全防护。详细信息，请参见设置登录多因素认证MFA。

客户端登录校验

该配置默认关闭。开启后，终端用户从新的设备登录无影终端时需完成短信或邮箱验证码校验，校验通过后方可成功登录。

可信设备认证

该配置默认关闭。开启后，仅允许终端用户通过已添加的限定登录终端登录。

单点登录SSO

开启SSO设置并配置SSO之后，终端用户登录无影终端时将通过SSO方式登录。对于办公网络，SSO设置默认关闭。对于组织ID，默认开启SSO设置，不需要打开任何开关，也不支持关闭SSO设置。