根据企业的安全审计要求,您可能需要审计云电脑上所执行的操作。借助无影云电脑(专业版)的录屏审计管控策略,您可以将云电脑上的操作录制为视频,录制后也可以随时回看这些视频。
策略说明
适用条件
本功能仅适用于同时满足以下条件的云电脑:
采用ASP协议。详细信息,请参见ASP协议。
操作系统为Windows或Linux(Linux Ubuntu 20.04)。
云电脑镜像为0.1.0或以上版本的系统镜像,或者基于此系统镜像创建的自定义镜像。
计费说明
功能使用费用:本功能系增值服务,目前处于公测中,公测期间免费使用。公测结束后会收费,计费相关说明会提前发布公告,届时请以公告为准。
其他相关费用:录屏视频仅支持保存到OSS中,系统自动为您创建一个OSS Bucket,您需要支付视频存储空间的费用。具体计费信息,请参见OSS计费概述。
注意事项
录屏会涉及审计对象的数据隐私,请务必确保已获得审计对象的授权。
前提条件
录屏视频默认保存在当前地域的OSS Bucket中,若您在云电脑上使用VPN相关软件,为确保录屏文件上传成功,请将*.aliyuncs.com
添加到白名单中。
配置录屏审计管控策略
在左侧导航栏,选择
。在顶部菜单栏左上角处选择目标地域。
在策略管理页面单击创建策略。
在创建策略面板上,输入自定义的策略名称。
单击录屏审计管控页签,阅读录屏审计功能使用须知,并选中我已阅读并同意启用录屏审计功能。
打开启动录屏审计开关,设置以下配置项,并单击创建。
配置项
说明
录屏类型
请选择一种录屏类型:
全程录屏:从终端用户成功连接云电脑到断开连接云电脑的全过程均录制。
间隔录屏:仅在您指定的时间段录制。若终端用户在结束时间之前断开连接,则立即结束录制。
用户操作录屏:选择以下录制触发条件,支持多选。
执行命令录屏:用户使用键盘、鼠标或手绘板等设备输入内容即触发录制。
云电脑与本地电脑进行文件双向上传、下载录屏:云电脑与运行云电脑的本地设备之间出现文件上传或下载操作时触发录制。
说明达到触发条件时立即开始录制,当触发条件不再满足时,并不会立即停止录制,而是会延迟10分钟。在此10分钟内,若始终没有再次达到触发条件,则10分钟后停止录制;若再次达到触发条件,则以此时间点为起点继续延迟10分钟。
监听会话生命周期录屏(推荐RPA场景使用):从会话创建成功开始到会话注销的全过程均录制。
说明会话生命周期录屏与全程录屏的区别在于,全程录屏在终端用户断开连接的时刻终止,而会话生命周期录屏在会话注销的时刻终止,会话注销的条件是终端用户对云电脑执行关机操作,或者云电脑断开连接后达到预先设置的会话断连保留时长。
录制云电脑声音
根据需要选择仅录制画面不录制声音或音画同期录制。
录屏图像帧率
支持的可选图像帧率:2 FPS(帧/秒)、5 FPS、10 FPS和15 FPS。
帧率越大,视频越流畅,所需的存储空间也越大。请合理选择帧率,优化您的存储空间。
录屏文件阅览时长
支持的可选时长有:10分钟、20分钟、30分钟或60分钟。录屏文件按照您设置的阅览时长自动切分并上传至存储空间,文件达到300 MB时优先滚动更新。
录屏视频存储
录屏视频默认保存在当前地域的OSS Bucket中,录屏文件存储在OSS需要计费。具体计费信息,请参见OSS计费概述。
重要若您在云电脑上使用VPN相关软件,为确保录屏文件上传成功,请将
*.aliyuncs.com
添加到白名单中。保留时间
录屏视频默认在OSS Bucket中保留15天,支持设置保留时间的范围为:1~180天。
警告录屏视频会按照您设置的保留时间保存在当前地域的OSS Bucket中,到期后录屏视频将从OSS Bucket和控制台的录屏记录页面永久删除。
策略创建完成后,您可以在策略管理页面查看新建的策略。
为云电脑开启录屏功能
为需要录屏的云电脑关联已开启录屏审计管控的策略之后,即可实现录屏。您可以在创建云电脑时关联策略,也可以在云电脑创建完毕之后修改或更换关联策略。
为云电脑修改关联策略
您可以直接修改云电脑当前关联的策略,按照配置录屏审计管控策略的说明开启录屏审计管控即可。关于如何修改策略,请参见修改、克隆或删除自定义策略。
为云电脑更换关联策略
如果不想修改云电脑当前关联的策略,也可以按照配置录屏审计管控策略的说明创建一条新的策略,并为云电脑将关联策略更换为这条新策略。
在左侧导航栏,选择
。在顶部菜单栏左上角处选择目标地域。
在云电脑(专业版)管理页面上,找到需要开启录屏的云电脑,在操作列单击 ⋮ 图标,并选择更改云电脑策略。
在更改策略面板的选择策略列表中,先取消此前已关联的有冲突的策略(即未开启录屏审计管控的策略),并选择已开启录屏审计管控的策略,然后单击更改。
在确认对话框中,单击确认修改策略。
为云电脑池开启录屏功能
为需要录屏的云电脑池关联已开启录屏审计管控的策略之后,即可实现录屏。您可以在创建云电脑池时关联策略,也可以在云电脑池创建完毕之后修改或更换关联策略。
为云电脑池修改关联策略
您可以直接修改云电脑池当前关联的策略,按照配置录屏审计管控策略的说明开启录屏审计管控即可。关于如何修改策略,请参见修改、克隆或删除自定义策略。
为云电脑池更换关联策略
如果不想修改云电脑池当前关联的策略,也可以按照配置录屏审计管控策略的说明创建一条新的策略,并为云电脑池将关联策略更换为这条新策略。
在左侧导航栏,选择
。在顶部菜单栏左上角处选择目标地域。
在云电脑池管理页面,单击目标云电脑池的云电脑池ID(原桌面组ID)。
在云电脑池的详情页面的基本信息页签上,单击安全策略组名称旁边的图标。
在更改策略面板的选择策略列表中,先取消此前已关联的有冲突的策略(即未开启录屏审计管控的策略),并选择已开启录屏审计管控的策略,然后单击确定。
查看或下载录屏文件
录屏结束后,生成的视频将自动保存到OSS Bucket中,您可以在控制台上查看或下载录屏视频。具体操作,请参见查看或下载录屏文件。
常见问题
创建云电脑时,选择已开启录屏审计功能的策略,提示云电脑镜像版本过低,怎么办?
要使用录屏审计功能,云电脑必须同时满足以下条件:
采用ASP协议。详细信息,请参见ASP协议。
操作系统为Windows或Linux(Linux Ubuntu 20.04)。
云电脑镜像为0.1.0或以上版本的系统镜像,或者基于此系统镜像创建的自定义镜像。
如果提示云电脑镜像版本过低,您可以为云电脑变更新版镜像。具体操作,请参见变更云电脑或云电脑池的镜像。
保存在OSS Bucket中的录屏视频是否会自动删除?
OSS Bucket中的录屏视频将根据您在开启录屏审计功能时设置的保留时间保存视频文件,到期系统将自动删除。
删除策略不会导致此前已生成的录屏视频被立即删除。当您设置的保留时间到期后,已生成的录屏视频才会被自动删除。