下文以Xshell工具为例，介绍运维登录流程：操作步骤 打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户身份验证设置中输入云盾堡垒机的用户名和密码。说明 如果管理员在云盾堡垒机中配置了用户...
查询实例的列表信息。...false InstanceId string 堡垒机的实例 ID。bastionhost-cn-78v1gh*InternetEndpoint string 堡垒机实例的公网域名。drawvxalwb-public.bastionhost.aliyuncs.com RegionId string 堡垒机实例所在的地域 ID。...
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾...在 管理 对话框中，选择 内网接入 或 公网接入，即通过内网还是公网连接云盾堡垒机的Web管理页面。执行结果 成功登录指定的云盾堡垒机实例。
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ListHostAccountsForHostShareKey Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。您可以调用 DescribeInstances 接口...
说明 若您的AD中已有账户数据，可以跳过该步骤。AD中账户必须同步IDaaS中，才能实现认证。5.在右侧导航中点击机构及组，在机构及组页面新建LDAP配置，配置完成后，将AD中的账户数据拉取到IDaaS中。6.AD中的账户需要同步IDaaS后，才能使用...
选择您想要加入的AD服务或LDAP服务进行配置。从1.0.36版本开始，阿里云云存储网关控制台新增AD/LDAP/DNS配置功能。完成DNS服务器配置后，才能加入AD。AD和LDAP不能同时加入。当前AD域用户/LDAP用户/本地用户同时只能生效一种。在加入/离开...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:AddHostsToGroup Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要加入主机的主机组所在堡垒机的实例 ID。说明 您可以调用 ...
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户。在需要授权用户的 操作 列中，单击 授权主机。在 已授权主机 页签下，单击 授权主机。在授权主机面板上...
项目升配列表 支持升配的项目 适用场景 版本 当堡垒机 基础版 的配置不能满足您的安全运维需求时，您可以升级堡垒机的 企业双擎版。堡垒机 企业双擎版 除了具备 基础版 版的运维审计能力外，还具备更高的基础配置和业务稳定保障、更丰富的...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-st220aw*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:CreateHostAccount Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要创建主机账户的主机所在堡垒机的实例 ID。说明 可通过调用 ...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:RemoveHostsFromGroup Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要移除主机的主机组所在堡垒机的实例 ID。说明 您可以调用 ...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口获取堡垒机实例 ID。bastionhost-cn-78v1gh*Description string 否 堡垒机实例的描述信息。说明 只能包含字母、汉字、...
此处配置的 AD 用户需具备将计算机加入域的权限。配置成功后，在对应 AD 办公网络下创建的云电脑将加入到指定的组织单元 OU 中。Administrator DomainPassword string 是 具有加域权限的 AD 用户的密码。testPassword 返回参数 名称 类型 ...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要删除的数据库实例所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-78v1ghxxxxx RegionId string 否 堡垒机的区域 ID。说明 区域...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-78v1gh*RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，请...
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
输入云堡垒机的IP和端口。堡垒机默认端口号为：63389。单击 连接。在 是否仍要连接此计算机？对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入...
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
添加资产组 登录堡垒机系统。具体操作，请参见 登录堡垒机系统。在左侧导航栏，选择 资产管理>资产组。在 资产组 页面，单击 添加资产组。在 新建资产组 面板，输入资产组名称和备注信息，单击 创建。资产名称长度为1~128个字符，可以包含...
您可以通过调用阿里云交易和账单管理API提供的RenewInstance接口来为堡垒机的实例续费。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。关于阿里云交易和账单管理...
获取AD办公网络（原工作区）对接的AD域的组织单元OU信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥上传到堡垒机，并在主机上部署公钥，然后使用堡垒机的共享密钥功能，创建私钥，以便关联到不同的主机账户。创建私钥 您可以在堡垒机上创建私钥，并关联到主机账户。关联主机...
如果确认字段映射的配置准确，可以选择【保存并同步】，此时将执行一次全量同步，将所选的AD数据同步到IDaaS；如果您暂不确定字段映射的配置是否准确，可以选择【仅保持】，后续在该身份提供方的【修改配置】-【字段映射】中修改。第四步：...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:EnableInstancePublicAccess Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 可通过调用 DescribeInstances 接口...
本文以在Windows Server 2012 R2 ECS实例上搭建的AD FS为例进行介绍。背景信息 企业使用Active Directory（AD）进行员工管理，并通过AD FS配置包括阿里云在内的企业应用。AD管理员通过员工的用户组来管理员工对阿里云账号的访问权限。在本...
本文以在Windows Server 2012 R2 ECS实例上搭建的AD FS为例进行介绍。准备工作 配置SSO登录前，您需要完成以下工作：在Windows Server 2012 R2 ECS实例上搭建以下服务器。DNS服务器：将身份认证请求解析到正确的Federation Service上。...
如何将堡垒机的运维日志转存到日志服务（SLS）中？重要 日志转存仅针对配置转存后产生的运维审计数据，对配置转存前的历史运维审计数据无法转存，如需要转存至SLS建议您尽早进行配置。运维日志即运维人员使用堡垒机进行运维的操作记录。...
实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批 参照以下步骤进行命令审批：管理员登录系统后，进入 运维>实时监控 页。所有会话 ...
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。说明 您可以调用 DescribeInstances 接口获取该参数。bastionhost-cn-uax2zmx8005 RegionId string 否 堡垒机的区域 ID。说明 区域 ID 和区域名称的对应关系，...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:DeleteHost Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要删除的主机所在堡垒机的实例 ID。说明 您可以调用 DescribeInstances ...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:GetHostAccount Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要查询的主机账户所在堡垒机的实例 ID。说明 您可以调用 ...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:DisableInstancePublicAccess Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 要关闭公网访问开关的堡垒机的实例 ID。说明 可通过调用 ...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:ListHostShareKeys List 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 堡垒机的实例 ID。您可以调用 DescribeInstances 接口获取该参数。...
如果因临时测试等原因确实需要放行所有来源IP，不配置白名单即可。配置成功后，密码机实例的 状态 变为 已启用。步骤三：配置密码机实例管理工具并初始化密码机实例 您可以使用密码机实例管理工具来管理和配置密码机，包括密钥管理、配置...
本文介绍AD场景下，通过AD FS（AD用户）与 无影云电脑（专业版）（便捷用户）进行单点登录SSO的配置流程。配置SSO后，当终端用户访问云电脑时，验证AD FS的用户信息进行登录，实现安全统一的登录管理。背景信息 单点登录SSO（Single Sign ...
RSA 保护密钥加密的私钥*/byte[]privateKeyRSAKEK=Forms.hexStringToByteArray("6B2FB2BCC75604ABF5761FFA1027FF16324E3038B580C9F63AD3B57BD89059D5799974B4E5E9453763D94E682C629C4617C4E5393E9DDBFB0CFA2A4EA0E832F5C6A30F3EE63C327F6E...