此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统 认证管理 远程认证 页。启用远程认证，选择认证方式，并完成相关配置。可选：（可选）选择 AD 域认证模式。填写服务器地址、端口号...
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2023年01月03日开始对V3.2.X版本用户推送堡垒机V3.2.31版本升级。V3.2.31版本新增特性包括支持Oracle数据库运维、资产连通性检查等，并优化了第三方资产源管理、运维门户等...
尊敬的阿里云用户，您好：为了给您提供更流畅的运维体验，我们计划从2023年08月04日至2023年08月07日对 运维安全中心（堡垒机）V3.1及V3.0版本进行稳定性优化升级，您可以根据升级时间提前做好升级准备。升级时间 本次版本升级将在2023年08...
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年04月06日开始对线上V3.2.22及以上版本用户推送堡垒机的V3.2.26版本升级。V3.2.26版本更新内容包括新增第三方云服务资产对接、双因子验证码对接钉钉工作通知、优化RDP运...
重要 外接设备在云电脑中的可用性受到诸多因素制约，例如无影终端的类型及版本、云电脑镜像类型及版本、运行无影软件客户端的本地设备的类型及版本、外接设备的品牌及型号等。您可以在浏览器中访问 无影外设兼容性查询页面 并查询云电脑对...
本文介绍如何下载和安装单点登录器。说明 客户端需要有公网访问能力，否则无法下载单点登录器安装包。纯私网场景下，可以使用有公网访问能力的客户端下载好单点登录器安装包后，将安装包复制到仅有私网地址的客户端中进行安装。下载单点...
尊敬的阿里云用户：为了给您提供更稳定和优质的服务，我们计划从2024年06月28日开始对V3.2.X版本的用户推送堡垒机V3.2.41版本升级。V3.2.41版本新增特性包括支持运维任务、支持对接KMS、支持设置多个AD认证服务器等，同时优化了AD用户同步...
同时，我们还对控制策略、资产和用户管理、客户端运维等功能模块进行了优化，以提供更好的运维体验。升级内容 支持控制策略关联资产账户。支持设置自动锁定长时间未登录用户。支持资产账户密码及密钥导出和导入。优化SSH运维客户端搜索功能...
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2023年11月28日开始针对V3.2.X版本推送堡垒机V3.2.37.2版本升级。V3.2.37.2版本新增特性包括支持PolarDB数据库运维、支持自定义运维令牌有效期及续期次数、支持导出用户列表...
尊敬的阿里云用户：为了给您提供更稳定和优质的服务，我们计划从2024年05月09日开始对V3.2.X版本的用户推送堡垒机V3.2.40.1版本升级。V3.2.40.1版本新增特性包括支持IDaaS认证用户、支持对接Azure资产源等，同时优化了ECS状态检查逻辑、...
关于登录堡垒机进行运维的详细操作步骤，请参考：MAC电脑运维 SSH协议运维 SFTP协议运维 RDP协议运维 审计 云盾堡垒机的审计分为两种：实时监控和录像回放。实时审计：专注于事中控制，您可以通过云盾堡垒机Web管理页面随时切入某个运维...
尊敬的阿里云用户：为了给您提供更稳定和优质的服务，我们计划从2025年05月07日开始对V3.2.X版本的用户推送堡垒机V3.2.46.1版本升级。V3.2.46.1版本新增数据库命令管控、SSH密钥轮转、对接谷歌云等功能特性，同时优化了系统稳定性相关、...
前提条件 已安装好边缘一体机，详细内容，请参见 安装说明。激活边缘一体机时，需要开通云上服务，请确保已开通如下云上服务：说明 云上服务仅需开通一次，则长期有效。已注册阿里云账号。已开通 物联网边缘计算。使用说明 物联网边缘计算...
尊敬的阿里云用户：为了给您提供更稳定和优质的服务，我们计划从2025年02月17日开始对V3.2.X版本的用户推送堡垒机V3.2.45版本升级。V3.2.45版本新增网络域HTTPS代理、运维员配置资产备注等功能特性，同时优化了RDP客户端运维、网络域、...
堡垒机为您提供堡垒机实例的新版本。本文介绍了如何将当前堡垒机实例升级到最新版本。前提条件 安排好升级窗口。说明 升级过程需要重启服务，导致运维连接全部断开，业务影响时间约15分钟。进行配置备份。具体请参见以下文档：V2版本：配置...
尊敬的阿里云用户：为了给您提供更稳定和优质的服务，我们计划从2025年11月24日开始对V3.2.X版本的用户推送堡垒机V3.2.48.2版本升级。V3.2.48.2版本新增离线播放器、Linux特权账号改密、主机审计日志数据脱敏等功能特性，同时优化了系统...
管理数据脱敏策略 创建数据脱敏策略后，您可以根据业务需求更新数据脱敏策略的配置项、删除不再使用的数据脱敏策略，或者切换数据脱敏策略的状态，更好的满足运维审计的数据安全需求。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的...
说明 区域 ID 和区域名称的对应关系，请参见 地域和可用区。cn-hangzhou 返回参数 名称 类型 描述 示例值 object JobId string 配置备份导出任务 ID。说明 调用 GetExportConfigJob 接口可获取本次任务详情，请记好任务 ID。1 RequestId ...
在云盾堡垒机Web管理页面，您可以执行以下与用户相关的操作：新建本地用户、新建或导入云子账号、导入AD或LDAP用户、修改用户、配置公钥、搜索用户、删除用户。新建本地用户 参照以下步骤新建本地用户：登录云盾堡垒机Web管理页面。在左侧...
页面编排用于通过低代码可视化方式搭建前端页面，并通过逻辑编排、JS方法实现和用户行为的交互。本文介绍如何新建、编排和管理页面。前提条件 当前应用为轻应用。当前应用处于开发版本，尚未发布。当前账号具有应用开发权限。可视化编排...
操作步骤 步骤一：获取和导出本地外设信息 使用 无影部署工具 可以扫描已连接至本地电脑的外接设备信息，并一键导出包含设备名称、品牌、型号、类型、VID（供应商识别码）和PID（产品识别码）等详细信息。打开 无影部署工具。在 无影部署...
无影硬件终端 通过无影硬件终端（例如 无影魔方、无影魔方Pro、无影一体机23.8 等）使用云电脑时，可以选择以下的一种方式安装外设驱动。自动扫描并安装 首次连接外设时，系统将自动检测驱动，如果驱动库中有相应的驱动，则弹出 安装驱动 ...
前提条件 专属机翻模型属于付费服务，只有企业高级版和旗舰版才能使用 服务激活是通过授权码形式进行的，具体见：如何购买/激活套餐？1.导入TM TM 库作为基础数据来训练专属定制模型，平台自动抽取10%的数据作为测试数据，来衡量模型质量。...
操作步骤 步骤一：获取和导出本地外设信息 使用 无影部署工具 可以扫描已连接至本地电脑的外接设备信息，并一键导出包含设备名称、品牌、型号、类型、VID（供应商识别码）和PID（产品识别码）等详细信息。打开 无影部署工具。在 无影部署...
在智能生活领域，终端消费者往往通过App或语音控制与实际设备互动。平台可选用云智能App、自有App或天猫精灵App控制设备。您可以通过简单配置，实现...本示例中仅配置人机交互必填的参数项，其余参数项的介绍和配置方法请参见 人机交互概述。
如果您产品对应的App交互端为天猫精灵App或云智能App，您需要为产品配置用于App展示的图标和名称。配置后产品图标和名称会显示在App首页、配网列表、设备详情页等位置。前提条件 已在控制台项目中创建产品，详见 创建产品。已在人机交互...
步骤一：真机模拟 部分直播平台需要验证机型参数，平台针对不同配置的机型存在分辨率、帧率等直播参数限制，针对以上场景需对云手机进行真机模拟。如果真机模拟过程中遇到问题，请 提交工单 联系技术团队完成相关配置。步骤二：一键换机 在...
云原生应用组装平台BizWorks是基于组装式理念和阿里巴巴中台实践构建的一体化云原生应用开发和组装平台，提供了业务建模、微服务开发、轻应用组装、能力开放等平台功能，致力于帮助企业快速设计、构建、组装和运营可复用的业务能力组件和...
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户，即登录堡垒机进行主机运维的用户。本文将指导管理员在堡垒机实例中新建本地运维用户。背景信息 如果您需要在堡垒机实例中导入阿里云子账号或者AD/LDAP用户作为运维...
本文介绍了如何通过Web方式登录堡垒机系统。背景信息 说明 只有阿里云主账号和RAM账号可以通过以下方法登录堡垒机Web界面。本地帐户、AD/LDAP账号无法登录堡垒机Web界面，只能通过CS方式运维。操作步骤 登录 云盾堡垒机控制台。选择要操作...
定位和使用场景 场景1：在BizWorks组装式架构中，为开发者提供一种BFF层（Backend For Frontend）的低代码实现方式，从而快速进行接口的服务编排和组装。场景2：客户现有业务应用如需接入到BizWorks体系中进行统一运营，但尚未完成微服务...
解决方案 为满足用户纯内网环境下的安全运维访问需求，堡垒机提供支持公网和私网访问域名的限制开关，通过关闭公网访问域名运维地址，仅放开内网域名运维地址，实现用户在通过堡垒机运维时，仅能通过内网接入堡垒机进行运维，无法通过外网...
在Windows系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件 已在堡垒机导入资产及...
本文介绍堡垒机基础配置相关问题及解决方案。如何进入堡垒机管理界面？登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的地域。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，单击 管理。购买堡垒机后为什么看...
授权后该用户才可以使用堡垒机运维已授权的资产。本文介绍如何为用户授权资产及资产账户。前提条件 已新建堡垒机用户。具体操作，请参见 管理用户。已将资产添加至堡垒机且已添加资产账户。具体操作，请参见 新建主机、管理主机账户 和 ...
授权后该用户即可使用堡垒机运维已授权的资产组内的资产。本文介绍如何为用户授权资产组。前提条件 已新建堡垒机用户。具体操作，请参见 管理用户。已将资产添加至堡垒机且已添加资产账户。具体操作，请参见 新建主机、管理主机账户 和 ...
授权完成后，用户组内的用户即可使用堡垒机运维已授权的资产。本文介绍如何为用户组授权资产及资产账户。前提条件 已新建用户组且已添加用户。具体操作，请参见 新建用户组 和 添加和维护用户组成员。已将资产添加至堡垒机且已添加资产账户...
说明 地域 ID 和地域名称的对应关系，请参见 地域和可用区。cn-hangzhou HostAccountId string 是 要删除的主机账户的 ID。说明 您可以调用 ListHostAccounts 接口获取该参数。1 返回参数 名称 类型 描述 示例值 object RequestId string ...
具体操作，请参见 主机管理 和 用户授权。已获取PAM运维地址。具体操作，请参见 私网运维接入配置 或 公网运维接入配置。操作步骤 在Windows系统中打开远程桌面连接工具（Mstsc），输入 PAM运维域名:63389，并单击 连接。在 远程桌面连接 ...
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...