管理硬件终端策略 2024年10月 变更类型 变更点 变更说明 相关文档 新增 新增支持企业实名认证客户在非中国内地地域开通公网精品带宽。已通过企业实名认证的阿里云账号可以在中国香港和所有海外地域开通公网精品带宽。开通精品带宽 新增 ...
[为无影外设服务授权]企业版 优化 优化 Windows客户端 沉浸模式 IT管理员开启沉浸模式的 系统本地设置 开关后，您即可在 Windows客户端 的 个人中心 设置 系统 面板上打开本地操作系统的控制面板，并进行蓝牙、网络等本地系统配置。...
后续步骤 云电脑创建成功后，管理员和终端用户可以参考以下文档，了解如何执行常见的后续步骤：管理员 更改云电脑规格 扩大磁盘容量 配置定时任务 管理硬件终端 终端用户 终端用户快速入门 登录无影魔方 配置和使用无影魔方 云电脑使用概述...
管理层信息 S3 证件类型（客户单位管理者）S3 身份证（新加坡）（客户单位管理者）S3 身份证（马来西亚）（客户单位管理者）S3 身份证（中国香港）（客户单位管理者）S3 联系电话（客户单位管理者）S3 车牌号（客户单位管理者）S3 港澳通行...
新增软件客户端 强制升级客户端 功能，开启后，系统为阿里云账号下的所有软件客户端推送强制升级任务，终端用户登录客户端时需要优先升级，然后才可正常使用。新增硬件终端 本地外设策略，支持设置管理外设的方式和云电脑使用外设的策略。...
背景说明 随着企业数字化转型的不断深入，跨平台系统的协同效率与统一管理成为提升企业运营安全与效率的关键。钉钉作为广泛使用的企业协同平台，其审批流程功能已被大量企业应用于日常管理。然而，面对更复杂的办公安全场景，如 SASE 架构...
从安全视角来看，云数据库能防护安全威胁，其安全性由弱到强可分为以下几个阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库实例内的操作系统、数据库软件、IaaS运维...
基于自研的 ASP（Adaptive Streaming Protocol）协议，为企业提供标准化的桌面环境，解决传统PC及虚拟桌面架构（VDI）在集中管理、数据安全与资源弹性方面的挑战。用户无需管理底层的虚拟机、网络和存储设施，即可获得安全、高效的云上桌面...
示例场景：为了保障企业信息安全，管理员将办公场所的无影终端IP地址网段添加至白名单，因此员工只能通过办公场所的无影终端连接云电脑，在其他场所无法连接。配置说明 配置项 说明 登录方式管控 用于限制终端用户可以使用的无影终端类型。...
背景信息 使用场景 根据企业的安全审计要求，您可能需要审计云电脑上所执行的操作。借助云电脑策略中的录屏审计管控规则（公测），您可以将云电脑上的操作录制为视频，录制后也可以随时回看这些视频。适用范围 录屏审计管控仅适用于同时...
无影云电脑企业版 支持将终端用户的操作日志投递到日志服务SLS的日志库，以便通过日志服务实现对终端用户操作日志的审计及监控管理，并针对可疑操作日志及时发出告警，避免信息泄露，以保证业务数据安全。默认状态：关闭 配置责任：客户 ...
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
数据安全中心（DSC）可识别已授权数据资产中的敏感数据，包括敏感图片信息、个人敏感信息、企业敏感信息、行业敏感信息等，并且支持添加自定义识别模板，根据字段名、正则表达式、包含、不包含等运算符进行敏感数据特征检测。本文介绍数据...
当您已经使用LDAP管理企业的用户信息时，您可以通过 SASE 与LDAP的连接，实现企业用户直接使用LDAP账号登录 SASE 客户端，无需再维护一套 SASE 的身份管理系统，为您降低用户信息的维护成本。前提条件 已开通 SASE，并已安装 SASE 客户端。...
查看云电脑中是否安装360、天擎等安全卫士软件，如已安装，则需要将aspvdagent.exe添加到这些软件的白名单中。重启云电脑，并重新连接云电脑。连接后 使用 macOS客户端 连接云电脑时，云电脑出现闪退现象，怎么办？该类问题一般发生在运行...
基于企业员工的操作、行为和设备的安全状态进行动态决策，以便 SASE 能够实时检测和响应安全威胁，并自动调整安全措施，从而更有效地保护组织的数据和资源。本文介绍如何配置动态策略。前提条件 您已开通 办公安全平台。如果您未开通 办公...
本文档介绍管理员如何通过 办公安全平台SASE（Secure Access Service Edge）配置办公数据保护功能，帮助企业实时掌握敏感数据外发动态，监控数据泄露风险，并保障企业办公数据的安全性。适用场景 敏感文件外发检测：防止员工通过即时通讯...
背景信息 镜像上的基础系统软件、中间件、Web应用、数据库服务等，可能会存在挖矿木马、后门程序等安全漏洞，危害您的资产安全。云安全中心支持扫描的镜像检查项包含镜像系统漏洞、镜像应用漏洞、镜像基线检查、镜像恶意样本、镜像敏感文件...
多台共享型云电脑（原云电脑池）是云电脑的集合，用于对一组云电脑进行统一管理和调度，以提高云电脑的管理和使用效率，节约使用成本。本文介绍如何创建一个 多台共享型云电脑。背景信息 多台共享型云电脑 将根据您选择的付费类型和设置的...
数据安全是指在数字信息的整个生命周期中保护其数据免遭未经授权的访问、使用、修改、丢失等风险。云上数据安全是用户的生命线，也是云上安全整体能力最重要的表现，随着网络威胁继续发展并在全球范围内扩展，数据保护变得至关重要，阿里云...
本文汇总了管理员管理 无影云电脑 时的常见问题。索引 类别 常见问题 创建与部署 创建云电脑时下单页面报错怎么办？云电脑创建失败怎么办？云电脑状态一直是注册中怎么办？云电脑可以从杭州地域迁移到北京地域吗？如何快速复制一台云电脑？...
当企业管理员配置了违规软件及禁用策略后，企业员工登录 SASE App，会在安全页显示存在的违规软件，如果企业员工因为特殊原因需要继续使用该软件，可以提交违规软件申请。本文介绍企业员工如何提交违规软件申请。前提条件 已安装 SASE 安全...
问题现象 使用Windows操作系统的云电脑，如果在云电脑内安装了安全软件（例如火绒安全），此时管理员在控制台扩容磁盘，但查看云电脑系统盘的容量没有变化。原因定位 火绒安全软件阻止了AliyunEDSAgent对系统盘的扩容操作。解决方案 打开...
管理 办公网络 创建好 办公网络 之后，可以执行以下常用管理操作：开启办公网络内云电脑网络互通 创建和管理基于便捷账号的办公网络 绑定公网精品带宽 控制云电脑的互联网访问权限 配置终端用户登录方式和安全校验 查看基本信息 删除 办公...
单点登录SSO（Single Sign On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。无影云电脑 和飞书之间可以基于SAML配置SSO，实现使用飞书...
本文介绍如何通过物理专线打通本地数据中心IDC和 无影云电脑企业版 的VPC，实现客户端通过企业专网（私网）访问云电脑。背景信息 高速通道提供了一种快速安全地连接阿里云与本地数据中心IDC的方法。您可以通过租用一条运营商的专线将本地...
长图版 Android iOS 2024年 V7.3-2024年11月 适用版本 变更类型 变更点 变更说明 企业版 新增 新增登录终端数量限制 IT管理员可在云电脑控制台上设置您可以登录的终端数量上限，超出上限后，您最先登录的终端将自动退登。[终端登录数量限制...
使用E-HPC客户端前，集群管理员需要准备好相关环境，包括集群、用户、无影云桌面等配置。配置E-HPC集群 集群管理员需完成以下集群相关配置：创建一个E-HPC集群。具体操作，请参见 使用向导创建集群。说明 对于已有集群，如果没有使用PBS...
如果您的企业使用AD（Active Directory）域服务来管理用户账号信息，则可以将 无影云电脑 作为服务提供商SP，将AD FS（Active Directory Federation Services）作为身份提供商IdP，让两者基于SAML协议互相交换元数据文件来实现SSO。...
办公安全平台提供自定义安全基线的功能，方便您根据企业实际的情况，定制符合自身需求的办公终端访问内网办公应用的合规性检测标准。背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置模板基线模板可与内网访问的访问控制...
本文介绍如何通过SAG App将本地客户端接入到 无影云电脑企业版 的安全 办公网络 中，实现客户端通过私网访问云电脑。背景信息 智能接入网关 SAG（Smart Access Gateway）是阿里云提供的软件定义广域网SD-WAN（Software Defined Wide Area ...
本文汇总了计费常见问题、管理员和终端用户使用云电脑时的常见问题。计费常见问题 云电脑有哪些规格，是怎么收费的？无影云电脑企业版支持哪几种购买方式？支持转换购买方式吗？RAM用户无法下单购买云电脑，怎么办？为什么我的阿里云账号有...
云安全中心在检测到资产入侵、被植入恶意软件或异常行为时会生成安全告警。及时并正确地处理告警是保障业务稳定和数据安全的关键。本文介绍如何遵循应急响应流程，快速评估风险、清除威胁并加固系统。安全告警处置评估 在处理安全事件前，...
支持统计展示企业安装了SASE App的所有设备在线趋势以及设备信息，包含终端名称、操作系统、所属用户、所属部门、MAC地址、CPU、内存、硬盘等信息，同时支持配置设备共享策略，开启此策略后SASE App会将员工账号与设备进行一一绑定，避免...
适用于政府、金融、电力、广电、医疗、教育、工业等行业的物联网系统运营方或解决方案商，解决运营方终端安全管控盲区、未知威胁、安全运营低效等问题。功能描述 1，【新功能】为物联网终端提供网络流量审计功能。例如，识别异常的流量消耗...
应用场景 企业文件管理系统 您可以根据关键词查询文件，例如查询包含某个关键词的文件，查询包含某个人物的视频，统计某个目录下的文件大小等，便于对数据进行管理和分析，更高效地利用OSS或者PDS服务，降低成本，挖掘数据价值，适用于各...
解决方案 请联系企业IT或安全管理员，在安全软件的管理控制台中，将SASE客户端的相关进程添加至 白名单（或信任列表/排除项）。需要添加的进程列表，可从SASE产品文档或管理后台获取。代理软件及其他 冲突原因 此类软件通过修改系统代理...
返回控制面板，进入 系统和安全 管理工具，检查 Internet Information Services(IIS)管理器 是否已出现在列表中。如果仍未出现，请重启系统后再次检查，或确认安装过程中是否选择了正确的IIS功能组件。Windows Server 2012系统 在打开的...
该企业未依法履行网络安全、数据安全保护义务，未建立网络安全和数据安全管理制度，涉事系统未采取技术措施和其他必要措施保障数据安全，存在数据泄露安全风险，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律法规规定。...
无影是端云一体的综合解决方案，其中的“云”是指无影云服务（无影云电脑 和 无影云应用），“端”是指无影终端，包括多种软件客户端（桌面客户端、移动客户端、Web客户端）和硬件终端。您需要通过无影终端来连接和使用无影云服务。重要 ...