说明 如果因为业务需求，需要在云电脑访问互联网或者需要调整互联网访问带宽，您可以在无影云电脑控制台为云电脑所属的工作区开通或调整云电脑的互联网访问带宽。具体操作，请参见 管理互联网访问。在 确认订单 页面，确认参数配置，选择...
无影云电脑 中的消息中心主要展示云电脑状态变化、规格调整、策略更改等管理和使用云电脑时触发的变动相关的通知。您可在消息中心对消息进行查阅和管理，本文以V6.3.1版本的 Windows客户端 连接云电脑为例，为您介绍在云电脑内如何查看和...
本文为您介绍如何查看云电脑的基础信息、配置信息以及计费信息。操作入口 不同客户端的不同版本界面存在差异，请以实际展示信息为准。下文以 Windows客户端 V6.4.0版本为例，为您介绍如何查看云电脑的基础信息、配置信息以及计费信息：在待...
登录掩码决定哪些 IP 地址会受到登录控制台的影响，包括密码登录和单点登录（SSO），但使用访问密钥发起的 API 调用并不受影响。如果指定掩码，RAM 用户只能从指定的 IP 地址进行登录。如果不指定任何掩码，登录控制台功能将适用于整个网络...
Ubuntu云电脑中使用自带Firefox浏览器访问部分网站，提示“403 Forbidden”，但使用Chrome浏览器可以正常打开该网站。此时您可以通过以下方案解决问题。打开Firefox浏览器，单击右上角的 图标，然后选择 Add-ons and themes。在新弹出的...
文本介绍如何在 无影云电脑 控制台配置基于LDAP的SSO登录。使用限制 仅组织ID支持基于LDAP的SSO，办公网络 不支持基于LDAP的SSO。前提条件 已搭建并完成LDAP服务器配置。步骤一：创建基于LDAP的企业身份源 登录 无影云电脑控制台。在左侧...
您可以创建RAM用户并为其授权，实现不同RAM用户拥有不同资源访问权限的目的。当您的企业存在多用户协同访问资源的场景时，使用RAM可以按需为用户分配最小权限，避免多用户共享阿里云账号（主账号）密码或访问密钥，从而降低企业的安全风险...
本文介绍如何通过RAM限制只有启用了多因素认证（MFA）的RAM用户才能访问云资源，例如：ECS。前提条件 创建自定义策略前，需要先了解权限策略语言的基本结构和语法。更多信息，请参见 权限策略基本元素 和 权限策略语法和结构。操作前，请在...
OIDC（OpenID Connect）是建立在OAuth 2.0基础上的一个认证协议，本文为您介绍应用如何使用OIDC获取阿里云登录用户的信息。前提条件 获取用户登录信息前，您需要创建应用，设置应用名称、OAuth范围和回调地址等关键信息，并为应用生成应用...
操作 访问级别 资源类型 条件关键字 关联操作 ram:SetSecurityPreference Write 全部资源*ram:MFAOperationForLogin 无 请求参数 名称 类型 必填 描述 示例值 EnableSaveMFATicket boolean 否 RAM 用户使用多因素认证登录后，是否允许保存...
如果您的业务中开启了防火墙或者使用了第三方防火墙、代理服务等，可能会导致部分端口被关闭，造成终端用户无法登录客户端和连接云电脑。为避免此类问题，在启用防火墙或代理服务后，您必须打开本文列出的预留端口，以确保正常使用云电脑。...
云电脑模板是云电脑必要资源的合集，用于快速创建云电脑。您可以使用系统模板，也可以根据需要创建自定义云电脑模板；通过自定义云电脑模板可以将您常用的云电脑配置存为模板，使用该模板可以快速创建相同配置的云电脑。本文为您介绍如何...
根据不同的业务场景，阿里云为您提供了办公型和图形型两种规格的云电脑，您可以根据实际需求，为云电脑规格灵活搭配磁盘（系统盘和数据盘）。本文将为您介绍办公型和图形型之间的差异以及具体的云电脑规格。背景信息 云电脑规格指云电脑的...
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
访问密钥（AccessKey）是您调用阿里云API时用于完成身份验证的凭证，AccessKey泄露会威胁该账号下所有资源的安全、产生非预期的费用以及恶意勒索等，严重情况下甚至可能给阿里云或其他用户带来危害。本文为您介绍疑似泄露的AccessKey的处理...
通过IPsec-VPN实现客户端私网访问云电脑 VPN网关（SSL-VPN）您可以使用SSL-VPN功能从客户端远程接入VPC中部署的应用和服务，从而实现私网访问云电脑。通过SSL-VPN实现客户端私网访问云电脑 高速通道 阿里云高速通道通过物理专线可在IDC和...
如果终端用户使用云电脑时需要访问本地设备磁盘上的文件或数据，或者需要使用本地设备连接的外设，此时您需要优先在控制台开启相关配置项，终端用户才可在云电脑上顺利访问本地设备的磁盘，或者使用本地设备连接的打印机或摄像头等外设。...
重要 访问云电脑服务会使用的网段地址，请参见 云电脑服务端口要求。登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，根据云服务部署的地域，单击该地域的转发路由器...
问题原因及解决方案 如果您的云虚拟主机网站无法正常访问，请先使用网站检查功能，检查主机状态、域名状态、备案状态和环境配置是否存在异常，具体操作，参见 网站检查。如果您的云虚拟主机网站无法正常访问，通过网站检查方案仍无法定位...
使用磁盘加密功能时，系统会自动创建一个 无影云电脑 服务关联角色（AliyunServiceRoleForGwsDiskEncryption）。本文为您介绍 无影云电脑 服务关联角色的应用场景、权限策略及其相关操作。背景信息 服务关联角色是与特定的云服务关联的角色...
对于无法购买互联网访问包的办公网络，如果该办公网络内的云电脑需要访问互联网，建议您先使用云企业网CEN打通VPC，再自建NAT网关或者代理服务器。为什么无法从外网地址ping通云电脑？云电脑默认拒绝所有入方向的访问，允许所有出方向的...
无影云电脑 的功能依赖于镜像，为了确保您能够正常使用云电脑，提升使用体验，您需要及时升级镜像。本文为您介绍相关操作。设置自动推送 自动推送功能的生效对象是基于某个自定义镜像的云电脑，下文为您介绍设置自动推送功能的操作步骤。...
创建、修改或删除AD用户 创建并管理云电脑 升级为ASP协议云电脑（池）或镜像 创建云电脑 开关机、重启或释放云电脑 设置定时任务 变配云电脑规格 使用标签管理云电脑 跨办公网络迁移云电脑 维护云电脑 创建并管理云电脑池 创建云电脑池（原...
通过访问控制RAM，可以为不同的云电脑使用人员指定身份并基于身份授予资源访问权限，从而管控对云电脑的访问。为RAM用户授予无影云电脑系统权限策略 操作审计 操作审计 帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、...
DDoS高防全量日志分析的日志报表内嵌了日志服务的仪表盘页面，为您展示DDoS高防默认仪表盘，包括DDoS访问中心和DDoS运营中心。网站域名开启DDoS高防全量日志采集后，您可以通过日志报表查询网站的DDoS高防默认仪表盘。前提条件 已完成网站...
网段冲突会导致无法成功创建办公网络，或者无法创建出满足需求的云电脑数量，影响您使用 无影云电脑 的体验。本文介绍规划网段的相关说明和指导，供您在创建云电脑规划网段时参考。说明 本文描述的办公网络对应原来的工作区，基础办公网络...
根据设置的购买时长，包年包月 云电脑池（原桌面组）有一定的使用期限，与云电脑池内已有云电脑的使用期限相对应。如果您想在到期后继续使用该 云电脑池，需要在指定时间内进行续费。您可以在创建 云电脑池 时开通自动续费，也可以在 云...
使用 无影云电脑 时，您可以借助阿里云服务 访问控制 RAM（Resource Access Management）实现权限管理，也可以采用 无影云电脑 内置的权限管理功能，通过创建管理员身份并授权相应的角色，就可以实现不同管理员身份对 无影云电脑 的不同...
本文介绍 无影云电脑 的计费项、用户免费试用、产品定价、计费方式以及各方式之间的转换、到期或欠费说明、续费说明、退款说明和查看账单等信息，方便您快速了解 无影云电脑 的计费相关内容。计费项 使用 无影云电脑 的费用包含基础服务...
已确定使用 无影云电脑 服务关联角色 AliyunServiceRoleForGws 服务关联角色 AliyunServiceRoleForGws 是RAM用户使用 无影云电脑 时，无影云电脑 能访问该RAM用户的其他阿里云服务资源的条件。RAM用户初次登录无影云电脑控制台时，无影云...
如果您是自己需要使用云电脑，请查看本文了解如何使用。引导式教学 请查看以下引导式教学，了解如何在无影云电脑（标准版）中获取和使用云电脑。为获得最佳体验，请 在新窗口中打开查看。amp;amp;lt;p>浏览器不支持iframe，请在...
无影云电脑 支持通过权限管理实现对云电脑分组管理，既可以授予RAM用户查看或者操作云电脑的权限，也可以控制带有某个标签的云电脑的访问权限。本文介绍如何通过标签控制RAM用户的访问权限，使不同RAM用户可以拥有不同的云电脑的访问和操作...
导入镜像 创建自定义镜像后，您可以按需执行以下操作：创建自定义云电脑模板 您可以使用自定义镜像来创建云电脑模板，然后使用该云电脑模板批量创建更多包含相同配置的云电脑。具体操作，请参见 自定义云电脑模板。共享镜像 您可以将自定义...
验证是否能够通过私网连接云电脑需要登录 无影云电脑（专业版）的客户端，您可以在本地通过 Windows客户端、macOS客户端、iOS客户端、Android客户端、Web客户端、卡片式云电脑终端ASC01、盒式云电脑终端AS01 或 无影23.8寸一体机US01 登录 ...
配置SSO后，您可以安全使用Azure AD内部的访问凭据连接云电脑。步骤一：在 无影云电脑（专业版）侧创建与Azure AD用户同名的便捷用户 对于待使用 无影云电脑（专业版）的Azure AD用户，您需要在 无影云电脑（专业版）侧创建与Azure AD用户...
本文介绍 无影云电脑（专业版）的产品架构和网络架构，帮助您了解云电脑的业务流程和网络结构。产品架构 根据工作职责和使用需求的不同，无影云电脑（专业版）的用户分为以下两类：管理员：负责创建和维护云电脑的管理人员。负责统一管理...
快速入门 创建云电脑的同时将云电脑分配给用户 先创建云电脑和用户，再将云电脑分配给用户 云电脑安全策略 云电脑防截屏和水印 设置登录方式管控策略 设置磁盘映射和剪贴板策略 引导式教学 您可以跟随教学，一步一步地学习如何使用我们的...
使用 无影云电脑 产品时，如果需要为终端用户设置网卡DNS，针对单台或者少量云电脑您可以手动设置，如果数量较大，为避免重复劳动，您可以参考本文内容实现自动设置网卡DNS。本文以Windows云电脑为例介绍自动设置用户网卡DNS的相关操作。...
在使用终端访问控制系统产品前，您需要了解使用过程中的一些注意事项或者使用限制等。详细内容请参见以下表格。分类 限制说明 实例创建 单账号可创建1个实例。员工可信设备数 专业版：每个注册员工可绑定10台可信设备。标准版：每个注册...
背景信息 操作日志可以帮助您监控并记录管理员和终端用户的操作，其中管理员操作日志包括通过控制台、OpenAPI等对无影云电脑服务的访问和使用行为；用户操作日志记录了终端用户开机、关机、重启、重置、连接、断连等行为。操作日志为您进行...