和设置分层的密级。 DataGovernance：DG同步至数据建模的数据存放分层。可单击界面右上角的“同步”，手工触发数据同步。支持修改分层的密级。 DataModeling：数据建模创建的模型，统一存放和管理分层。支持新增、修改、删除分层和设置分层密级。 选择一个分层，单击。

查看更多 →

WAN侧路由、站点上网等业务自动编排时，需要分配IP地址。根据网络规模对地址池进行规划，站点数量越大，需要的地址越多。地址池中的地址将被自动划分为多个地址段，分别供以下四种接口使用：CPE设备的Loopback接口地址、内联隧道的接口地址、互联链路的接口地址和隧道的Tunnel口地址。 图7 IP地址池

查看更多 →

配置完成之后，请参考验证方法进行对接的验证，以确认网络和端口是否正常工作。 场景二：Windows AD部署在云桌面所在VPC的另一个子网 在此场景中，需要为Windows AD添加安全组规则，将Windows AD的一些端口开放给云桌面，使云桌面能够与Windows AD连接。 图2 Windows

查看更多 →

设备向云平台注册ESN号的有效时间。发送开局邮件开始计时。 WEB登录 开启 邮件开局的URL中是否携带WEB用户信息。 说明： V600R022C00及之后版本的设备使用邮件开局时，必须开启“加密使能”和“WEB登录”开关。 全局配置下配置的WEB用户信息仅对首次开局的设备生效，对于已开局的设备，可通过“规划

查看更多 →

设备向云平台注册ESN号的有效时间。发送开局邮件开始计时。 WEB登录 开启 邮件开局的URL中是否携带WEB用户信息。 说明： V600R022C00及之后版本的设备使用邮件开局时，必须开启“加密使能”和“WEB登录”开关。 全局配置下配置的WEB用户信息仅对首次开局的设备生效，对于已开局的设备，可通过“规划

查看更多 →

Overlay隧道的主设备端发送Keepalive报文的时间间隔，配置范围10~10000毫秒，取值必须为10的整数倍。 链路通断检测参数的配置参数推荐调整为，检测报文发送间隔为2000ms，检测失败次数为10次的主要原因为： 同一租户下的WAN站点网关设备之间，会按照修改检测设定的参数定时

查看更多 →

分为多个地址段，分别供以下四种接口使用：CPE设备的Loopback接口地址、内联隧道的接口地址、互联链路的接口地址和EVPN隧道的Tunnel口地址。 图9 IP地址池 单击“确定”。 父主题： 开局部署

查看更多 →

Overlay隧道的主设备端发送Keepalive报文的时间间隔，配置范围10~10000毫秒，取值必须为10的整数倍。 链路通断检测参数的配置参数推荐调整为，检测报文发送间隔为2000ms，检测失败次数为10次的主要原因为： 同一租户下的WAN站点网关设备之间，会按照修改检测设定的参数定时

查看更多 →

WAN侧路由、站点上网等业务自动编排时，需要分配IP地址。根据网络规模对地址池进行规划，站点数量越大，需要的地址越多。地址池中的地址将被自动划分为多个地址段，分别供以下四种接口使用：CPE设备的Loopback接口地址、内联隧道的接口地址、互联链路的接口地址和隧道的Tunnel口地址。 图7 IP地址池

查看更多 →

设备向云平台注册ESN号的有效时间。发送开局邮件开始计时。 WEB登录 开启 邮件开局的URL中是否携带WEB用户信息。 说明： V600R022C00及之后版本的设备使用邮件开局时，必须开启“加密使能”和“WEB登录”开关。 全局配置下配置的WEB用户信息仅对首次开局的设备生效，对于已开局的设备，可通过“规划

查看更多 →

WAN侧路由、站点上网等业务自动编排时，需要分配IP地址。根据网络规模对地址池进行规划，站点数量越大，需要的地址越多。地址池中的地址将被自动划分为多个地址段，分别供以下四种接口使用：CPE设备的Loopback接口地址、内联隧道的接口地址、互联链路的接口地址和隧道的Tunnel口地址。 图7 IP地址池

查看更多 →

分为多个地址段，分别供以下四种接口使用：CPE设备的Loopback接口地址、内联隧道的接口地址、互联链路的接口地址和EVPN隧道的Tunnel口地址。 图9 IP地址池 单击“确定”。 父主题： AR开局部署

查看更多 →

名属性的映射，这会使IAM身份中心和微软AD之间的预期属性相匹配。 父主题： 常用的身份提供商

查看更多 →

AD认证登录 配置AD认证源 配置AD账号密码登录 父主题： 标准协议认证源

查看更多 →

选择数据库文件和日志文件的目录，采用默认配置即可，单击“下一步”。 设置目录还原模式的密码，还原模式的Administrator密码不等于系统密码，单击“下一步”。 界面显示信息概要，单击“下一步”。 勾选“完成后重新启动”。 重启后，用域用户登录。 AD域环境安装完成。 父主题：

查看更多 →

配置完成之后，请参考验证方法进行对接的验证，以确认网络和端口是否正常工作。 场景二：Windows AD部署在云应用所在VPC的另一个子网 在此场景中，需要为Windows AD添加安全组规则，将Windows AD的一些端口开放给云应用，使云应用能够与Windows AD连接。 图2 Windows

查看更多 →

是否可以创建多级分层的成本单元？ 可以。您在定义成本单元时，可以根据成本单元维度创建规则。 场景示例：如果您的企业包含多个部门（Group1、Group2、Group3），每个部门本身都包含3个团队（G1team1、G1team2、G1team3、G2team1、G2team2、

查看更多 →

云桌面服务所需资源会被创建在所选择的虚拟私有云（VPC）子网内，首次购买成功后VPC无法再修改。 虚拟私有云（VPC）为云桌面构建隔离的、用户自主配置和管理的虚拟网络环境，方便管理、配置内部网络。您的云桌面将被创建在所选择的虚拟私有云子网内，以便访问企业内网的资源和应用。 每个桌面有一个业务子网的网卡，业

查看更多 →

单击“确认”，提交配置数据验证可达后，返回Azure AD认证 服务器 表中，即可查看和管理的Azure AD认证配置信息。 若更新了Azure AD的证书，需要在Azure AD控制面删除旧证书才可正常登录。 后续管理 若需修改认证信息、关闭认证等，可单击“编辑”，在弹出的Azure AD配置窗口重新配置。 成功配置Azure

查看更多 →

URL）列出所有服务器。只有 URL 的主机和端口部分在此设置中是相关的。 密码属性 用于保存密码的AD属性的名称。在更改用户的密码时，会为该属性设置新密码。 用于检索账户的 AD过滤器 用于控制从AD资源返回的账户的可选AD过滤器。如果未指定任何过滤器，则只返回包含所有指定对象类的账户。 密码散列算法

查看更多 →

配置AD认证源 AD全称Active Directory，即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向AD域，AD通过认证后，根据AD返回的用户属性与

查看更多 →