当身份同时被控制台和程序使用时，如果人员离职回收身份，会造成程序访问失败，进而造成业务故障。风险等级 中风险。最佳实践 应用程序用户和人员用户分离，避免混用。具体如下：应用程序用户：仅启用OpenAPI调用访问方式。且不同的应用...
多台共享型云电脑（原云电脑池）是云电脑的集合，用于对一组云电脑进行统一管理和调度，以提高云电脑的管理和使用效率，节约使用成本。本文介绍如何创建一个 多台共享型云电脑。背景信息 多台共享型云电脑 将根据您选择的付费类型和设置的...
将AD办公网络VPC加入云企业网实例 登录 无影云电脑管理控制台，在 办公网络（原工作区）页面 找到待加入云企业网的AD办公网络，在 操作 列单击 加入云企业网，在弹出的对话框中完成相关配置。具体操作，请参见 加入与解绑云企业网。检查...
通过远程命令重启 无影云电脑 服务 如果云电脑中有您不希望丢失的未保存内容，可以请您的管理员通过远程命令重启 无影云电脑 服务。具体操作，请参见 如何通过远程命令重启云电脑服务？升级云电脑镜像 在管理员已经为您开启镜像自动升级的...
定时重置 可定期让云电脑的系统盘数据恢复到初始状态，常用于教育培训场景。无操作定时任务 当终端用户已经连接了云电脑，但是没有任何操作时，基本可以假设该用户当前没有在使用云电脑。配置无操作定时任务后，只要当无操作的时长达到设置...
云服务名称 云服务描述 无影云电脑 与其他云服务的关联 相关文档 访问控制 访问控制 是阿里云提供的管理用户身份与资源访问权限的服务。RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现...
管理员可以在 无影云电脑 控制台上创建和管理便捷用户。企业AD账号 企业AD账号体系是指 无影云电脑 借助AD Connector对接企业AD，通过AD域控相关功能实现用户权限和资源的统一管理。基于企业AD账号体系的终端用户账号称为AD用户。重要 无影...
物联网平台提供安全隧道功能，可实现远程访问、远程诊断和管理设备。本文介绍安全隧道的相关概念和使用说明。什么是安全隧道 说明 目前，仅华东2（上海）、华北2（北京）、华南1（深圳）地域支持该功能。当设备部署于企业内部网时，若您...
本文介绍无影云电脑策略中与安全相关的策略。背景信息 云电脑策略中与安全相关的规则包括：用户登录管控：登录方式管控、云电脑访问IP白名单。显示安全：防截屏、水印。剪切板管控：管控颗粒度、拷贝权限。数据安全：文件传输、Web客户端...
管理员可以在无影云电脑控制台发起硬件终端远程协助对您的硬件终端进行远程协助。若硬件终端界面提示 连接失败，请联系管理员重试，请根据提示信息完成操作并联系管理员重试。若远程协助连接成功后，硬件终端页面右下角将显示远程连接时长...
如果 无影云电脑 已经对接企业AD，您可以参考本文配置AD FS和 无影云电脑 之间的SSO。配置SSO后，当终端用户使用AD账号登录 无影云电脑 时，在AD FS页面通过验证AD用户信息方可成功登录。准备工作 已完成企业AD和 无影云电脑 对接并创建...
本文介绍通过远程桌面连接Windows实例提示“没有远程桌面授权服务器可以提供许可证”错误的解决方案。问题描述 使用远程桌面连接Windows实例，输入正确的用户名和密码后，无法正常远程连接，并提示如下错误信息。原因分析 Windows Server...
SQL注入、跨站脚本、代码执行、CRLF、远程文件和WebShell等入侵型攻击一般难以察觉且危害大，很难使用自定义规则、频次控制等规则自行配置攻击特征进行防护。托管规则是 ESA 内置的智能托管防护规则，可以智能防护OWASP攻击和最新的源站...
在使用无影云电脑时，若需实现多台云电脑之间的文件共享，应创建一个文件存储NAS，并将该NAS挂载至各台云电脑上，使其作为本地目录进行访问。方案概览 阿里云无影云电脑可通过挂载共享文件存储NAS，实现多台云电脑集共享存储，并通过SMB...
说明 流程结束后，请回到 无影云电脑 控制台的 Web客户端 页面，并单击自定义域名列表右上角的 图标来刷新列表。后续步骤：托管证书（可选）完成上述步骤后，终端用户即可通过您配置的自定义域名来访问无影Web客户端，但由于默认采用的是...
适用于云盒云电脑的控制台功能页面包括：总览 资源管理 云电脑企业版 资源组 用户管理 用户与组织 登录 网络与存储 办公网络 终端管理 终端分组及策略 硬件终端 桌面端与移动端 运维管理 策略 定时任务 镜像 快照 模板 远程命令 安全与审计...
只有等级高于拉取级别的日志，才会被拉取至远程日志服务的控制台。当拉取级别设置为Error，拉取Error级别的日志。当拉取级别设置为Warn，拉取Warn及以上级别的日志，即Warn/Error级别的日志。当拉取级别设置为Info，拉取Info及以上级别的...
服务商ISV上架商品至云市场后，即可在 无影云电脑 控制台售卖商品。本文主要介绍无影应用类商品的上架操作。前提条件 已入驻云市场。具体操作，请参见 入驻云市场。操作步骤 登录云市场 服务商后台。在左侧导航栏，选择 商品 商品管理。在...
万一云电脑变得一团糟，你可以用恢复初始系统镜像功能让云电脑一键恢复出厂状态。当然，别忘了备份重要数据。多端接入 云电脑可随时随地通过各类客户端连接使用，包括桌面端、移动端、网页端、硬件终端、小程序等。你可以在现有设备上免费...
为组织ID开启多因素认证 登录 无影云电脑企业版控制台。在左侧导航栏，选择 用户管理 登录。在 登录 页面的 安全配置 页签上，将 多因素设备认证 设为 开启。在确认对话框中选择认证方式。TOTP动态验证码 使用阿里云App或其它常用OTP App...
如需在云电脑中正常使用Ukey类外设，请管理员按照本文说明在控制台配置相关外设策略，并由终端用户在无影终端和云电脑上完成相关配置。获取外设信息 对于USB类型的外设，需要用到的信息是VID（供应商识别码）和PID（产品识别码），后续在...
建立后门连接：恶意程序通过心跳机制与远程控制端保持通讯，允许黑客随时控制受感染的服务器。此外，该程序还会将服务器上的敏感信息（例如宝塔面板的用户名和密码）发送到特定的恶意域名。持续监控和传播：除了直接损害外，黑客还可能使用...
配置SAG App后，电脑、手机等终端可以通过SAG App从本地远程访问云上VPC中部署的服务。本文介绍如何通过SAG App将本地客户端接入到 无影云电脑企业版 的安全 办公网络 中，实现客户端通过私网访问云电脑。背景信息 智能接入网关 SAG（Smart...
实现远程控制的流程 通过物联网平台远程控制树莓派服务器的流程：在电脑上调用物联网平台 RRPC接口 发送SSH指令。物联网平台接收到指令后，通过MQTT协议将SSH指令下发给树莓派服务器。服务器执行SSH指令。服务器将SSH指令执行结果封装成...
可以由管理员在无影云电脑控制台向云电脑发送任意远程命令并观察结果。具体操作，请参见 发送远程命令。如果有执行结果返回，则可以重新连接云电脑。如果没有结果返回，请重启云电脑，再重新连接。错误码2200 问题根因 服务请求超时导致云...
只有等级高于拉取级别的日志，才会被拉取至远程日志服务的控制台。当拉取级别设置为Error，拉取Error级别的日志。当拉取级别设置为Warn，拉取Warn及以上级别的日志，即Warn/Error级别的日志。当拉取级别设置为Info，拉取Info及以上级别的...
部署完成后，您仅需要在客户端中加载证书并发起连接，便可通过SSL-VPN功能从客户端远程访问VPC中部署的应用和服务。本文介绍如何通过SSL-VPN将本地客户端接入到 无影云电脑企业版 的 办公网络 VPC中，实现客户端能够通过私网访问云电脑。...
为了保护视频直播资源不被非法盗用，建议采用URL鉴权、IP黑白名单和远程鉴权访问控制方式。通过这些方式，可以有效提升视频直播的安全性和用户体验。概览 推流域名访问控制是确保资源安全和防止非法盗用的重要手段，主要包括以下几种方式：...
操作步骤 登录 无影云手机控制台。在左侧导航栏，选择 资源管理 实例。在 实例 页面上单击 创建实例。在 创建实例 对话框中完成以下配置，并单击 立即创建。配置项 说明 示例 创建方式 可选项：在已有实例组中创建 创建新的实例组 若选择此...
前提条件 登录控制台后，请确认您当前正在使用的是 矩阵版。如果您进入了 实例版 控制台，请在导航栏左上角单击 切换至矩阵版。管理实例视图 实例 页面是实例管理的中心页面，支持列表视图和卡片视图，您可以根据需要切换和定制视图。列表...
您可使用远程登录功能，通过SSH协议的网络服务远程访问设备，在设备远程控制台输入设备的指令，进行调试和定位问题。本文介绍如何使用远程登录功能。前提条件 已获取设备认证信息。具体操作，请参见 获取设备认证信息。已下载C LinkSDK ...
该漏洞影响版本：2.0 2.1,2.3 2.5 2.6 2.65 2.7 3.0 3.1 3.2 3.5 3.6 5.0 5.0sp 5.1 5.1sp（二）可能存在的风险说明 远程控制与数据泄露：通过以上漏洞，攻击者可完全控制 U8 Cloud 所在服务器，窃取企业财务、客户、库存等敏感业务数据。...
管理员可以远程查看和控制终端用户的云电脑，帮助终端用户快速定位并解决问题。示例场景：在线教育场景中师生共享桌面。共享协同：终端用户如果在使用云电脑的过程中需要和其他用户共享桌面，可以发起共享协同，并邀请其他终端用户加入。...
V6.1.3-2023年5月 变更类型 变更说明 新增 新增局域网内点对点的控制台远程硬件终端云电脑的功能。新增 新增硬件终端音频输出的HDMI可选项。新增 新增在控制台中显示硬件终端IP地址功能。新增 新增通过建立本地Windows打印机服务器，使云...
在视频点播中配置加速域名后，您可以为加速域名配置Referer防盗链、UA黑白名单、IP黑白名单、URL鉴权、远程鉴权来实现对访客身份的识别和过滤，从而对访问视频点播资源的用户进行访问控制。配置Referer防盗链 视频点播支持Referer防盗链...
无影云电脑ECD 2020-09-30 StartDesktops 启动云电脑 CreateDesktops 创建云电脑 CreateDesktopGroup 创建云电脑池 ModifyDesktopGroup 修改云电脑池 RebootDesktops 重启云电脑 RebuildDesktops 变更云电脑镜像 GetConnectionTicket 连接...
配置远程鉴权 视频直播支持远程鉴权功能，远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。差异点在于URL鉴权是由CDN节点完成鉴权；远程鉴权需要您拥有自己单独的鉴权服务器，由您自主...
如果直接通过控制台远程登录服务器失败，需 提交工单 排查是否密钥文件被误删。端口配置异常 检查防火墙是否放通远程登录端口：Linux服务器默认为22端口，Windows服务器默认为3389端口。如果对应端口没放通，具体操作，请参见 管理防火墙。...
配置说明 配置项 说明 显示模式 控制云电脑的画面显示模式。可选项包括：用户自主配置 若选择此项，您还需要设置 最高画质。终端用户可以在终端上自行切换画面显示模式。具体操作，请参见 画面偏好。日常办公场景 适用于日常办公的文档编写...
如果需要让远程订阅本地的流，您需要调用publish接口，发布本地流，远程会接收到onPublisher回调。aliWebrtc.publish().then(()={ },(error)={ console.log(error.message);});取消发布本地流。当您取消发布本地流时，远程会收到...