Array of objects IAM身份中心实例中ABAC配置的属性。 数组长度：0 - 20 表5 access_control_attributes 参数 是否必选 参数类型 描述 key 是 String 与您的身份源中的身份关联的属性的名称。 最小长度：1 最大长度：128 value

查看更多 →

设置是否限制访问来源： 接受所有IP：不限制访问来源。 限制IP：仅支持允许登录IP地址名单中的IP访问数据库加密与访问控制的Web控制台。 允许登录IP地址 填写允许登录的IP地址，多个地址用换行隔开。 网络权限配置 设置是否禁止ICMP探测和SSH登录。 启用禁止ICMP探测：关闭

查看更多 →

localhost Opened Microsoft.PowerShell 如果配置失败，请参考 PowerShell 帮助文档中的 about_Remote_Troubleshooting 获取解决方案。 父主题： 常见问题

查看更多 →

远程连接Windows云 服务器 报错：没有远程登录的权限 问题描述 远程桌面连接时提示需要具有通过远程桌面服务进行登录的权限。 图1 缺失远程登录权限 处理方法 打开cmd运行窗口，并输入“gpedit.msc”。 单击“确定”，打开“本地组策略编辑器”。 选择“计算机配置 > Windows设置

查看更多 →

远程连接Windows云服务器报错：没有远程登录的权限 问题描述 远程桌面连接时提示需要具有通过远程桌面服务进行登录的权限。 图1 缺失远程登录权限 处理方法 打开cmd运行窗口，并输入“gpedit.msc”。 单击“确定”，打开“本地组策略编辑器”。 选择“计算机配置 > Windows设置

查看更多 →

请参见支持配置的用户属性。 例如您要根据用户的用户名分配其对组织资源的访问权限，您可以在“访问控制属性”页面上添加用户名属性用于ABAC。然后在IAM身份中心的权限集中添加一个自定义身份策略，该策略仅在用户的用户名与您分配给组织资源的标签值匹配时才授予用户访问权限。关于ABAC相

查看更多 →

如果是主备模式的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接>启用备AD服务器的LDAPS>验证备AD服务器的LDAPS连接。 启用主AD服务器的LDAPS 登录主AD服务器，在左下角的任务栏，单击，选择并打开“服务器管理器”，进入服务器配置页面，如图1所示。 图1 服务器管理器

查看更多 →

远程登录弹性云服务器时，对浏览器版本的要求？ 用户采用远程登录方式访问弹性云服务器时，使用的浏览器应满足表1。 表1 支持的浏览器版本 浏览器 版本 Google Chrome 31.0-75.0 Mozilla FireFox 27.0-62.0 Internet Explorer

查看更多 →

在控制台排查带宽超限的方法请参考如何排查带宽超过限制？ 扩大带宽的操作请参考修改弹性公网IP的带宽。 如果频繁出现网络时延抖动或丢包，可能是在跨境访问场景下，采用了“全动态BGP”线路类型的弹性公网IP引起的，建议选择“优选BGP”类型的弹性公网IP。 详细内容，请参见跨境访问出现短时间的时延抖动或丢包，如何解决？。

查看更多 →

入站规则 如果防火墙入站规则中设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以添加新的防火墙入站规则端口。 详细操作请参考：Windows云服务器怎样关闭防火墙、添加例外端口？。 默认使用的是3389端口，如果您使用的是其他端口，可参考3389端口添加防火墙入站规则。

查看更多 →

检查SSH登录IP白名单（已启用主机安全服务） 开启主机安全防护后，您可以根据需要配置SSH登录IP白名单。SSH登录IP白名单功能是防护账户爆破的一个重要方式，主要是限制需要通过SSH登录的服务器。 配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP。

查看更多 →

如果是带宽超限导致的无法登录请参考以下操修改带宽： 在控制台排查带宽超限的方法请参考如何排查带宽超过限制？ 扩大带宽的操作请参考修改弹性公网IP的带宽。 如果频繁出现网络时延抖动或丢包，可能是在跨境访问场景下，采用了“全动态BGP”线路类型的弹性公网IP引起的，建议选择“优选BGP”类型的弹性公网IP。

查看更多 →

入站规则 如果防火墙入站规则中设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以添加新的防火墙入站规则端口。 详细操作请参考：Windows云服务器怎样关闭防火墙、添加例外端口？。 默认使用的是3389端口，如果您使用的是其他端口，可参考3389端口添加防火墙入站规则。

查看更多 →

启用“SSH登录白名单”功能时请确保将所有需要发起SSH登录的主机IP地址都加入白名单中，否则您将无法SSH远程登录您的云服务器。 本地IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。 检查云服务器的远程桌面协议 确保云服

查看更多 →

允许用户通过使用远程桌面服务进行远程连接 “限制连接数量”选择已启用，可根据具体数量设置。 图13 限制连接数量 “将远程桌面服务用户限制到单独的远程桌面”选择已启用，或者已禁用，请注意此处已启用和已禁用的区别。本例以勾选“已启用”为例。 已启用：多个用户同时登录的多用户登录，不能单个用户多登录。 例如：配置为已

查看更多 →

windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，找到 “使用指定的远程桌面许可服务器”和“设置远程桌面授权模式”。 图19 修改授权项 设置“使用指定的远程桌面许可证服务器”为启用，并在“要使用的许可证服务器”中，设置当前服务器的私有IP或者主机名。 图20

查看更多 →

经济区居民的个人数据的中小企业都需要确保有适当的安全控制来保护这些数据。这包括确保代表中小企业工作的任何第三方都有适当的安全措施。 vpc-sg-restricted-ssh 当外部任意IP可以访问安全组内云服务器的SSH（22）端口时认为不合规，确保对服务器的远程访问安全性。 1_DEVELOP

查看更多 →

如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。

查看更多 →

内网终端如何远程访问设备web页面 问题描述 内网终端如何远程访问设备web页面？ 解决办法 防火墙连云的管理接口（三层路由口或VLAN口）需开启访问管理，勾选http、https等。此时内网终端需要和连云管理口在同一个网段，即可访问设备的web页面。 防火墙设备接口默认禁pin

查看更多 →

双击“设置已中断会话的时间限制”，打开设置窗口。 勾选“已启用”，启用已中断会话的时间限制。 设置结束已断开连接的会话为1分钟。 单击“确定”，完成设置。 图8 设置已中断会话的时间限制 关闭自动根证书更新（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3

查看更多 →

远程连接Windows云服务器报错：无法验证此远程计算机的身份 问题描述 由于在安全软件中设置了安全登录限制，导致远程桌面连接Windows云服务器报错：无法验证此远程计算机的身份。需要再次登录输入密码。 图1 协议错误 可能原因 云服务器安装了安全软件，防止有未知IP登录云服务器。

查看更多 →