云安全中心反弹Shell多维检测技术详解
除了 分类检测思想 中介绍的更贴近反弹Shell本质的FD检测技术、从行为目的出发的异常命令行为序列检测技术、异常Shell启动检测和常规的命令、网络特征覆盖方案以外，云安全中心同时使用以下检测技术：脚本沙箱 对于脚本类型的反弹Shell，云...
AD办公网络常见问题
将AD办公网络VPC加入云企业网实例 登录 无影云电脑管理控制台，在 办公网络（原工作区）页面 找到待加入云企业网的AD办公网络，在 操作 列单击 加入云企业网，在弹出的对话框中完成相关配置。具体操作，请参见 加入与解绑云企业网。检查...
通过私网访问云电脑介绍
通过客户端连接云电脑时，支持通过公网和VPC两种连接方式，如果采用VPC连接，需要打通客户端所属网络（本地）和云电脑安全办公网络（云上）。为了帮助您理解并顺利打通网络，建议您在执行操作前仔细阅读本文内容。概述 登录无影终端并连接...
跨办公网络迁移云电脑
如果云电脑当前所属的 办公网络（原工作区）无法满足您的业务场景需求，例如您需要使用共享存储NAS功能，或者改变网络访问方式和登录设置等，您可以将云电脑从当前的 办公网络 迁移至目标 办公网络，本文介绍如何迁移。背景信息 支持范围 ...
创建和管理基于便捷账号的办公网络
在 办公网络 详情页的 基础信息 区域，查看 办公网络 的以下详细信息：名称 ID 类型 状态 创建时间 所在地域 云电脑数 用户数 解锁 办公网络 对于基于便捷账号的 办公网络，若连续15个自然日内未创建任何云电脑，则该 办公网络 将被自动...
规划网段
说明 本文描述的办公网络对应原来的工作区，基础办公网络对应基础型工作区，高级办公网络对应标准型工作区。哪些场景需要规划网段 创建AD办公网络场景 创建AD办公网络时，您需要将该AD办公网络加入云企业网，您的AD域控服务器也需要接入该...
办公网络概述
办公网络（原工作区）是一个基于阿里云 专有网络 VPC（Virtual Private Cloud）的私有网络，决定了其所含云电脑的最大容纳数量、网络接入方式等。本文介绍 办公网络 的作用和类别。办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，...
加入与解绑云企业网
如果 办公网络（原工作区）之间，或者 办公网络 与本地数据中心IDC之间有网络互通的需求，您可以通过阿里云的 云企业网 CEN（Cloud Enterprise Network）产品来实现。本文介绍 办公网络 如何加入和解绑 云企业网。背景信息 云企业网 是承载...
创建和管理基于企业AD账号的办公网络
管理 办公网络 创建好 办公网络 之后，您可以执行以下常用管理操作：开启办公网络内云电脑网络互通 绑定公网精品带宽 控制云电脑的互联网访问权限 配置终端用户登录方式和安全校验 查看基本信息 删除 办公网络 将 办公网络 内的云电脑资源...
ListOfficeSiteOverview-查询办公网络的概览信息
查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
管理公网带宽
在 办公网络（原工作区）页面，找到云电脑所在的办公网络，并选择以下一种方式进入办公网络详情页面。在 操作 列单击 修改公网访问控制。在 办公网络名称/ID 列单击办公网络ID。在办公网络详情页面的 公网带宽 区域，将 公网访问控制 设为 ...
概述
在 办公网络（原工作区）页面上找到目标 办公网络，单击 办公网络ID。在 办公网络 详情页面最底部的 其他信息 区域，单击右上角的 展开，然后打开 SSO设置 开关。说明 SSO设置、多因素认证和客户端登录校验三者之间为互斥关系。同一时间...
DeleteOfficeSites-删除办公网络
将办公网络（原工作区）内的云电脑资源完全释放后可以将办公网络删除。接口说明 删除办公网络前，请确保已完成以下操作：已释放办公网络内的所有云电脑。已备份需要保存的相关数据。警告 删除后相关资源和数据无法恢复，请谨慎操作。调试 ...
API概览
办公网络（原工作区）API 标题 API概述 办公网络通用 办公网络通用 ListOfficeSiteOverview 查询办公网络的概览信息 查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。DescribeOfficeSites 查询办公网络的详细...
AD FS和无影云电脑AD用户实现SSO
在 办公网络（原工作区）页面，找到目标开启SSO的AD办公网络并单击办公网络ID。在办公网络详情页面的左侧导航栏，选择 其他信息。在 其他信息 区域，开启SSO并上传IdP元数据文件。SSO：按需开启SSO功能的开关。此功能默认为关闭，此时SSO...
ModifyOfficeSiteCrossDesktopAccess-设置办公网络内...
开启或关闭办公网络（原工作区）内云电脑互通。开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
通过物理专线实现客户端私网访问云电脑
您需要根据实际情况合理规划本地数据中心IDC网段、安全办公网络（办公网络IPv4）和VBR互联IP等。本文规划网段示例如下，业务中请以实际情况为准合理规划。配置项 地址段 办公网络IPv4 192.168.0.0/16 本地IDC网段 172.30.0.0/24 VBR互联IP ...
产品架构
负责统一管理包括 办公网络（原工作区）、云电脑、策略、镜像、网络、存储、企业应用和云电脑模板等资源。终端用户：实际使用云电脑的人员。终端用户可以通过 无影终端 访问云电脑。组网说明 专有网络 VPC 是逻辑上彻底隔离的云上私有网络...
ConfigADConnectorTrust-为AD办公网络配置信任关系
对于采用HDX协议的办公网络（原工作区），需要配置条件转发器和信任关系后方可正常使用。可调用本接口为AD办公网络配置信任关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
CreateSimpleOfficeSite-创建基于便捷账号的办公网络
说明 如果想要通过 VPC 连接的方式接入云电脑，可以将办公网络加入到云企业网实例中。该云企业网实例为本地网络通过 VPN 或者专线接入的云企业网实例。cen-3gwy16dojz1m65*CenOwnerId long 否 云企业网实例所属的阿里云账号 ID。如果未配置...
ModifyAclEntries-修改公网访问控制策略
修改办公网络或云电脑粒度上的公网访问控制策略。接口说明 您可以在不同的粒度上设置不同的公网访问控制策略来实现复合策略的效果。例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现...
SSL-VPN应用场景
SSL-VPN支持在互联网客户端与阿里云专有网络VPC（Virtual Private Cloud）之间建立安全可靠的网络连接。本文介绍SSL-VPN常见应用场景。...连接建立后，客户端和办公网络均可以访问VPC，且客户端和办公网络之间可以互相通信。
在Windows云电脑挂载NAS文件系统
说明 本文描述的办公网络对应原来的工作区，基础办公网络对应基础型工作区，高级办公网络对应标准型工作区。背景信息 无影云电脑 支持在云电脑内挂载NAS文件系统，实现不同云电脑之间文件共享、日志存储和备份数据存储等。在 无影云电脑 ...
AttachCen-将高级办公网络与云企业网实例绑定
将高级办公网络与云企业网实例绑定。接口说明 前提条件：已有云企业网实例。办公网络的类型为高级办公网络，且账号系统类型为便捷账号。说明 AD 办公网络在创建时已经加入到云企业网实例中。一个办公网络只能加入到一个云企业网实例中。...
管理共享存储NAS
重置挂载点 说明 挂载点是云电脑访问NAS文件系统的入口，同一个挂载点可以被多个办公网络同时挂载，共享访问。创建共享存储NAS时，系统自动生成一个挂载点，并将办公网络挂载至挂载点，这样一来，终端用户在使用云电脑时可以将NAS文件系统...
ActivateOfficeSite-解锁办公网络
接口说明 对于基于便捷账号的办公网络，若连续 15 个自然日内未创建任何云电脑，则该办公网络将被自动锁定，VPC 相关资源将被释放。如需重新使用，可以调用本接口进行解锁。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
AssociateNetworkPackage-为办公网络绑定公网精品带宽
将公网精品带宽绑定至办公网络。公网精品带宽和办公网络是一对一的绑定关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
打通全球办公的网络通道
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
IDaaS用户和便捷用户实现SSO
在 办公网络（原工作区）页面，找到目标便捷办公网络并单击办公网络ID。在办公网络详情页面的左侧导航栏，选择 其他信息。在 其他信息 区域，打开 SSO设置 的开关。记录该办公网络ID以备后续使用。步骤二：在IDaaS控制台将 无影云电脑 配置...
ModifyOfficeSiteAttribute-修改办公网络属性
修改办公网络（原工作区）的基本属性，例如办公网络名称、是否为使用云电脑的用户赋予本地管理员权限等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
基于SAML配置SSO
在 办公网络（原工作区）页面，找到目标开启SSO设置的办公网络并单击办公网络ID。在办公网络详情页面的左侧导航栏，选择 其他信息。在 其他信息 区域，应用元数据 后单击 下载应用元数据文件 下载元数据文件。在企业IdP中创建一个SAML服务...
设置多因素认证
在 办公网络（原工作区）页面，单击目标 办公网络 的 办公网络ID。在 其他信息 折叠面板右侧单击 展开，然后打开 多因素设备认证 开关。说明 请确保已经关闭客户端登录校验和SSO设置。开启成功后，终端用户使用该 办公网络 登录 无影终端 ...
CreateCloudDriveService-创建企业网盘
SIMPLE OfficeSiteId string 否 办公网络 ID，当办公网络类型为 AD_CONNECTOR 时有效。cn-hangzhou+dir-400695*CenId string 否 当 OfficeSiteType 为 AD_CONNECTOR 时，表示 AD 办公网络的云企业网实例 ID。当 OfficeSiteId 不为空时，此...
通过IDaaS实现钉钉登录
您可以 在 办公网络（原工作区）页面，单击办公网络ID进入办公网络详情页面，然后在 其他信息 区域开启SSO功能。步骤一：通过SAML集成 无影云电脑（专业版）和IDaaS 无影云电脑（专业版）支持基于SAML协议的SSO功能，支持集成应用身份服务...
办公网准入常见问题
是否需要每次登录SASE App才能连接办公网络？入网证书拷贝到其他终端设备，其他终端设备是否可以直接接入办公网？办公网准入功能是否支持有线网络入网？SASE App检测802.1x根证书与入网证书异常，怎么办？是否需要每次登录 SASE App才能...
MigrateDesktops-将云电脑迁移至其他办公网络
将云电脑从当前所属办公网络（原工作区）迁移到新的办公网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
网络常见问题
在 办公网络（原工作区）页面，找到云电脑所在的办公网络，并选择以下一种方式进入办公网络详情页面：在 操作 列单击 修改公网访问控制。在 办公网络名称/ID 列单击办公网络ID。在办公网络详情页面的 公网带宽 区域，将 公网访问控制 设为 ...
DescribeAclEntries-查询公网访问控制策略详情
查询办公网络或云电脑粒度上的公网访问控制策略详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 ...
使用限制
对于无法购买公网精品带宽的办公网络（原工作区），如果该办公网络下的云电脑有公网访问需求，建议您使用云 云企业网 打通VPC后，自建NAT网关或者代理服务器。产品功能 单个地域下，无影云电脑 相关功能限制如下表所示。限制项 配额值 提升...
DescribeOfficeSites-查询办公网络的详细信息
查询办公网络（原工作区）的所有属性，包括ID、名称、状态、创建时间等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
- 产品推荐
- 这些文档可能帮助您