采集策略
全局匹配 如果策略中没有指定属性名，则表示全局匹配。例如：keep"abc"表示含有 abc 字符串的采集项都可以通过当前判断。accept"*"表示接受所有采集项。说明 全局匹配，必须带双引号（""）。仅在高级编辑模式下，支持全局匹配。字符转义 ...
ListOfficeSiteUsers-查询AD用户信息
如果企业 AD 中的用户只有 Administrator 和 Guest，没有其他用户，则将返回空的 User 数组。EndUser string AD 用户名。Alice DisplayName string 显示名称。Alice 示例 正常返回示例 JSON 格式 {"NextToken":"caeba0bbb2be03f84eb48b699f...
使用Azure AD进行用户SSO的示例
在 辅助域名 区域，单击 开启，并配置辅助域名为Azure AD中的用户名Email后缀。例如：本示例中Azure AD用户（u2）的完整用户名为u2@test.onmicrosoft.com，则此处填写test.onmicrosoft.com。单击 确定。验证结果 完成SSO登录配置后，您可以...
创建云电脑
选择AD办公网络时 您可以直接在列表中选择AD域控服务器中创建的AD用户，也可以通过CSV文件上传用户列表。选择用户 在 选择授权用户 面板，选择 选择 页签。选择AD用户，然后单击确定。如果选择页签没有可选择的AD用户，说明AD域控制器未...
DescribeOfficeSites-查询办公网络的详细信息
查询办公网络（原工作区）的所有属性，包括ID、名称、状态、创建时间等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
API概览
ListDirectoryUsers 查询AD目录对应的用户信息 如果您使用AD目录来对接企业自有AD，调用该接口可以获取企业AD中的用户信息。ModifyADConnectorDirectory 修改AD目录 修改AD目录。DeleteDirectories 删除目录 删除一个或多个目录。云电脑 ...
登录卡片式云电脑终端ASC01
前提条件 管理员为您分配云电脑后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）、用户名和密码等。您已获取并安装 卡片式云电脑终端ASC01，更多信息，请参见 获取和安装卡片式云电脑终端ASC01。卡片式...
Azure AD和无影云电脑实现SSO的示例
在Azure AD中下载包含用户信息的CSV文件。登录 Azure AD控制台。在左侧导航栏，单击 用户。在 所有用户（预览版）页面，确认用户信息是否符合要求。Azure AD的用户名需符合 无影云电脑 的用户名格式要求，如果不符合要求，您需要进行修改，...
DescribeDirectories-查询目录的详细信息
仅当目录类型为 AD 办公网络时返回该参数。vpc-uf6tz5k67puge5jn8*CreationTime string 目录创建时间。2020-11-02T01:44Z Status string AD 类型的目录状态。枚举值：REGISTERING：注册中。REGISTERED：已注册。REGISTERING DomainPassword...
办公网络概述
办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，该 办公网络 决定了其所含云电脑以下各方面的行为和属性：IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。...
ListEventInProgress-查询阿里云当前正在发生且未结束...
region 中当前没有正在发生的事件，返回参数中的 Data 字段将返回为空数组，如：{"RequestId":"B045A94F-2799-5441-8FA5-xxxxx","Data":[]} 示例 正常返回示例 JSON 格式 {"Data":[{"Id":101,"StartTime":1680660940017,"Title":"部分地域...
登录客户端
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。您已获取客户端。具体操作，请参见 获取和安装客户端。操作步骤 本文以 iOS客户端 6.1.0版本...
登录无影魔方AS05
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。您已获取并安装 无影魔方AS05,更多信息，请参见 获取和安装无影魔方AS05。操作步骤 本文以 ...
登录盒式云电脑终端AS01
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。您已安装 盒式云电脑终端AS01，更多信息，请参见 获取和安装盒式云电脑终端AS01。操作步骤 ...
登录无影23.8寸一体机US01
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。您已获取 无影23.8寸一体机US01。更多信息，请参见 获取和安装无影23.8寸一体机US01。操作...
登录Windows客户端/macOS客户端
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID 或组织ID、用户名和密码等。您已获取客户端。更多信息，请参见 获取和安装客户端。操作步骤 本文以 Windows客户端 6.6.0版本和 无影云...
AD办公网络常见问题
说明 如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高办公网络创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。检查DNS...
Web客户端
前提条件 管理员为您分配云资源后，请到管理员为您指定的邮箱 或手机号 获取登录凭证，包括 办公网络ID（原工作区ID）或组织ID、用户名和密码等。Web客户端 同时保留新版和旧版的入口，新版 Web客户端 支持短信登录、查看消息、无影云应用 ...
创建和管理云电脑池
如果是AD 办公网络，您可以单击 添加授权用户，并在用户列表选择AD域控服务器中创建的AD用户，也可以在 上传 页签通过CSV文件批量上传用户信息。说明 通过CSV文件上传AD用户，一次最多支持导入500个用户。通过CSV文件批量上传AD用户信息的...
使用Windows实例搭建AD域
活动目录AD（Active Directory）是微软服务的核心组件。使用AD域能实现高效管理，例如批量管理用户和计算机、部署应用、更新补丁、统一文件和资源访问等。许多微软组件（例如Exchange）和故障转移集群也需要AD域环境。本文以Windows Server...
创建和管理基于便捷账号的办公网络
IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。VPC网段内的IP地址数量决定其可容纳的云电脑最大数量，请合理规划网段，详细信息，请参见 规划网段。默认情况下，您可以将...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
概述
借助 无影云电脑（专业版）的登录方式设置和安全设置能力，您可以控制终端用户登录时可用的登录方式，以及提高云电脑使用过程中各个环节的安全性。例如，单点登录SSO、多因素设备认证、客户端登录校验等能力，可以确保在登录之前对终端用户...
ARMS支持Tracing协议
ARMS链路透传协议 选择 ARMS探针会自动识别当前环境使用的链路透传协议，如果当前链路中没有使用任何协议，则默认使用ARMS自身的链路透传协议。此处以A>B>C场景为例，A、B、C分别是不同的应用，在收到一个请求时会依次查找当前请求是否存在...
实例之间无法互相访问AD域或同时加入AD域怎么办？
本文介绍如何解决实例之间无法互相访问AD域，或者无法同时加入AD域的问题。问题描述 使用同一个Windows Server镜像创建几台ECS实例后，实例之间无法互相访问AD域，或者无法同时加入AD域。问题原因 使用同一个Windows Server镜像的几台实例...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Windows操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
云电脑管理常见问题
问题现象 使用 无影云电脑（专业版）的过程中，同一 办公网络 内的云电脑之间需要共享文件，故需创建共享存储NAS，但在创建共享存储NAS时无法选择 办公网络。原因定位 未在NAS控制台开通文件存储NAS服务。目标地域下未创建 高级办公网络。...
日志类别及字段说明
通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS污染等问题 网络会话日志 sas-log-session 记录网络连接和数据传输的日志，包括网络会话的详细信息，包括会话开始时间、双方IP地址、使用的协议和端口...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
使用阿里云主账号登录控制台
搜索物联网络管理平台，并单击搜索结果中的物联网络管理平台产品名，进入控制台。说明 如果您还没有开通平台服务，控制台主页会展示相关提示，您只需单击 立即开通，便可快速开通平台服务。进入控制台后，您便可以进行网关管理、凭证管理、...
客户端常见问题
登录客户端时，如果提示“该 办公网络 禁止通过XX网络接入”，则表示您选择的网络接入方式与 办公网络 支持的连接方式不一致。请选择另一种接入方式进行尝试，或者联系管理员修改 办公网络 的连接方式。登录客户端时，提示“不支持RAM账号...
访问SMB共享目录
本文介绍如何通过Windows操作系统中的客户端访问本地文件网关。前提条件 已创建共享，详情请参见 创建SMB共享。背景信息 通过Windows操作系统中的客户端访问本地文件网关，首先需要将本地文件网关的共享目录添加到本地的映射网络驱动器，...
文件存储NAS SMB ACL概述
阿里云SMB协议文件存储服务可以依赖用户部署在线下或者阿里云上的AD域控制器，通过Kerberos网络身份认证协议来进行AD域用户身份的认证。用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统...
使用模板创建集群
模板中定义了创建集群所需要的参数，如可用区、部署方式、镜像等。您可以将常用的集群配置参数保存为模板，以便后续可以使用模板快速创建集群。前提条件 已创建服务关联角色。首次登录E-HPC控制台，系统会提示您创建E-HPC服务关联角色。已...
对接LDAP身份源
配置项 说明 登录用户名属性 设置登录用户名属性字段，用于统一同一企业用户登录时用户名的形式，您需要在企业内部定义该字段。您可以选择LDAP默认的表示用户名属性的字段（包含 cn 、name、givenName、displayName、userPrincipalName、...
基本概念
NativeApp：指操作系统中运行的本地应用，主要为运行在桌面操作系统或移动操作系统中的应用。ServerApp：指直接访问阿里云服务，而无需依赖用户登录的应用，目前仅支持基于SCIM协议的用户同步应用。OAuth范围 OAuth 2.0服务通过OAuth范围来...
通过办公安全平台保障LDAP用户安全访问
配置项 说明 示例值 登录用户名属性 设置登录名用户属性字段，用于统一同一企业用户登录时用户名的形式，您需要在企业内部定义该字段。您可以选择LDAP默认的表示用户名属性的字段（包含 cn 、name、givenName、displayName、...
Azure AD与云SSO进行单点登录的示例
当您进行SSO单点登录时，云SSO的用户名应该与Azure AD中用于单点登录的字段保持一致。更多信息，请参见 步骤三：在Azure AD中配置SAML。在云SSO创建访问配置，定义权限策略。具体操作，请参见 创建访问配置。为用户在RD账号上授权。具体...
使用AD FS进行角色SSO的示例
本文提供一个以AD FS与阿里云进行SSO的示例，帮助用户理解企业IdP与阿里云进行SSO的端到端配置流程。本文以在Windows Server 2012...说明 如果您的用户在AD中只加入了一个组，则在阿里云上只会对应一个角色，该用户将直接登录，无需选择角色。
AD FS与云SSO进行单点登录的示例
当您进行SSO登录时，云SSO的用户名应该与AD FS中用于SSO登录的字段保持一致。更多信息，请参见 步骤三：在AD FS配置SAML断言属性。在云SSO创建访问配置，定义权限策略。具体操作，请参见 创建访问配置。为用户在RD账号上授权。具体操作，请...
- 产品推荐
- 这些文档可能帮助您