常见问题
专有钉钉有哪些优势 1、统一的协同办公平台，可融合历史建设的数字化系统，实现一体化的流畅协同办公体验；2、支持专有云、混合云等多种方式灵活部署，数据落本地、更安全；3、客户专有独享的协同平台，实现自有统筹、自有运营、自主管控；...
办公安全平台
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。基于阿里云分布全国海量的边缘节点与骨干网络，将安全能力下沉至边缘，为具备多分支或门店、远程和移动办公场景的企业提供即开即用的应用...
什么是办公安全平台
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业...
创建安全基线
办公安全平台提供自定义安全基线的功能，方便您根据企业实际的情况，定制符合自身需求的办公终端访问内网办公应用的合规性检测标准。背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置模板基线模板可与内网访问的访问控制...
CreateSimpleOfficeSite-创建基于便捷账号的办公网络
说明 如果想要通过 VPC 连接的方式接入云电脑，可以将办公网络加入到云企业网实例中。该云企业网实例为本地网络通过 VPN 或者专线接入的云企业网实例。cen-3gwy16dojz1m65*CenOwnerId long 否 云企业网实例所属的阿里云账号 ID。如果未配置...
企业网盘概述
企业面临的文件管理痛点 在日常办公场景下，企业往往面临诸多文件数据管理痛点：文件管理难：团队的办公文档、项目文档、客户资料、技术资料等文件，直接存放在员工的个人设备上，难以集中管理，潜藏着机密数据泄露、损坏或丢失的风险。...
登录卡片式云电脑终端ASC01
指纹登录 如果您非首次登录该办公网络（原工作区）且在 系统设置 账户与安全 页面添加了触控ID，则输入 办公网络ID（原工作区ID）后即可使用指纹登录。输入登录凭证中的 办公网络ID（原工作区ID）后，将已录入指纹的手指放在 卡片式云电脑...
GetDesktopGroupDetail-获取云电脑池详情
dg-3uiojcc0j4kh7*OfficeSiteName string 云电脑池所属的办公网络名称。test DirectoryType string 目录类型。SIMPLE Cpu integer vCPU 核数。4 ExpiredTime string 包年包月云电脑池的到期时间。2021-12-31T15:59Z Comments string 备注...
跨办公网络迁移云电脑
迁移成功后，系统会自动发送邮件 或短信 将新的 办公网络ID（原工作区ID）告知便捷用户。用户使用新的 办公网络ID 登录 无影终端 时，登录方式（例如：是否采用MFA认证、是否需要SSO认证以及网络接入方式）以迁移后的 办公网络 为准。如果...
工单系统API
本文罗列了阿里云工单系统中所有开放的API，下方为工单主要API，全部API请看下方“学习路径”。
系统运维管理
系统运维管理（简称OOS）是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，也可提供重要运维场景的审批、通知等功能。
AD办公网络常见问题
说明 如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高办公网络创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。检查DNS...
通过物理专线实现客户端私网访问云电脑
创建 办公网络 时，您可以指定IPv4网段，系统将基于该网段创建一个对应的VPC。配置流程 通过物理专线实现私网访问的配置流程如下图所示。准备工作 开始操作前，您需要仔细阅读 通过私网访问云电脑方案概述，并完成以下准备工作。申请专线前...
方案架构
企业自建智能门户与钉钉云端服务以HTTPS协议进行相关日常办公数据传输，同时可对接多种复杂的业务系统。企业域产生的文件直接存储在企业私有域中，提供高安全加密通道，将消息高速同步至专属存储空间。icmsDocProps={'productMethod':'...
什么是RPA
举例而言，就像工业时代工厂的流水线机器替代工人劳动一样，阿里云RPA可以代替办公人员操作电脑和软件，自动完成各类软件系统的工作和业务处理，准确高效地实现业务流程自动化。阿里云RPA的显著特点包含：1.可以联动多个业务系统，自动执行...
配置办公区识别
如果企业员工在企业办公区域内办公，无需使用SASE App内网引流或者部分应用不需要SASE App引流时，可以通过设置特征条件来定义企业办公区，SASE App通过设置的特征来识别员工设备所在位置是否在办公区，并执行对应的引流策略。本文介绍如何...
Windows多用户远程桌面连接
当然如果最多支持2个远程连接会话数也能满足办公要求，则只需删除远程会话服务恢复系统至免费的默认模式即可，具体请参见 通过远程桌面连接Windows实例提示“没有远程桌面授权服务器可以提供许可证”错误怎么办？章节中的方案一。常见场景...
应用场景
远程、移动办公 办公安全平台 将安全能力下沉至边缘节点，企业通过安全客户端的部署模式，可以为远程、移动的办公终端提供就近的安全接入服务，无论企业员工是居家办公、出差路途办公都可以获得与总部办公同级别的安全防护能力。办公数据...
办公网准入常见问题
本文梳理了通过 SASE 接入企业办公网 的常见问题，如果您的业务中遇到相关问题可以参考解决。是否需要每次登录SASE App才能连接办公网络？入网证书拷贝到其他终端设备，其他终端设备是否可以直接接入办公网？办公网准入功能是否支持有线...
接入企业办公网
本文介绍如何接入企业办公网。什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全...
数据概览
您可以在 SASE 概览页，通过企业员工的在线终端数、办公时长、应用访问以及带宽消耗等数据，对企业员工的办公情况以及业务流量带宽有一定的了解。查看终端和账号的统计数据 通过 在线终端数，了解当前时间点企业员工的在线终端数。通过 已...
产品优势
办公安全统一管控 基于SASE（Secure Access Service Edge）安全模型，将安全能力与SD-WAN产品深度整合，SaaS方案交付一个平台即可实现为企业移动办公及分支机构上网提供统一的安全管理能力。安全能力边缘触达 依托覆盖全国的边缘节点，分支...
配置零信任策略
创建零信任策略的过程，就是将企业用户组和办公应用进行资源权限划分。本文介绍如何配置零信任策略。为什么要配置零信任策略 当您将企业办公应用添加到 SASE 内网应用中，基于对所有应用采用零信任的原则，SASE 默认创建一条禁止所有访问的...
基于SAML配置SSO
背景信息 单点登录SSO（Single Sign On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个系统中，只需要登录一次，就可以访问其他相互信任的系统。详细信息，请参见 配置登录方式。在办公网络中...
网络诊断
网络诊断能力介绍 内网访问网络诊断能力主要是为了帮助您，诊断当前企业的网络是否通过SASE集群与企业办公应用的网络通道打通，并提供可视化的链路展示。当企业的网络的通路存在异常，可以根据可视化的网络链路图和问题描述信息，定位到...
服务等级协议
办公安全平台服务等级协议
集成概览
办公安全平台不仅提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK调用方式，帮助您更高效地进行开发与部署。OpenAPI介绍 为了让开发者能够快速高效地学习和使用云产品OpenAPI，阿里云为用户提供OpenAPI网站。它是一款集OpenAPI...
通过管理水印保障数据安全
为了避免企业员工在特殊办公场景中，通过屏幕截图、拍照、打印机打印导致敏感信息泄漏使业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）开启屏幕水印、应用水印，可以使用明水印能力用于内部震慑，也可使用暗水印能力用于...
配置入网权限策略
什么场景需要配置入网权限策略 使用 SASE 接入企业办公网时，会根据您配置的IP白名单来确定 SASE App用户的接入权限。您也可以使用VLAN ID来划分企业设备和用户的入网权限。VLAN ID是用于在局域网（LAN）中划分虚拟局域网（VLAN）的标识符...
员工洞察
员工洞察能力可以帮助您从员工的办公账号维度查看某个员工拥有的设备资源以及关联的应用及安全策略，以便您可以更方便地了解某个员工信息。前提条件 已完成身份源配置。已完成内网访问安全配置。操作步骤 登录 办公安全平台控制台。在左侧...
申请免费试用
本文介绍如何申请免费试用 办公安全平台SASE（Secure Access Service Edge）。背景信息 免费试用时长为7天。每个阿里云账号最多支持100个客户端授权。操作步骤 访问 7天试用申请页面。填写表单，单击 提交。阿里云会在免费试用的申请提交后...
API概览
本产品（办公安全平台/2023-01-20）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
为公网应用配置专属回源服务
当企业的办公应用可通过公网访问，企业对公网应用配置了白名单机制，例如通过ECS安全组或者云防火墙的访问控制策略，只允许特定的IP段访问该应用。这种场景下，SASE 会自动分配公用的回源IP（指SASE代理客户端请求源站服务器时使用的IP地址...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
设置
通过SASE App设置页面，您可以查看SASE版本，或者对SASE App升级或者卸载等操作。设置开机自动启动和 自动更新 模式 开机自动启动 自动更新：开启后，会为您自动更新到SASE最新的...切换语言 目前支持的语言有 中文、英文 和 跟随系统 语言。
配置审批流程
创建审批流程 登录 办公安全平台控制台。在左侧导航栏，选择 审批中心 流程管理。在 流程管理 页面，单击 创建流程。在 创建审批流程 面板，根据如下参数说明配置相关数据。配置项 说明 流程名称 添加审批流程的名称。长度为1~128个字符，...
为RAM用户授权
阿里云RAM用户（即子账号）需要获取对应的访问控制权限，才能使用 办公安全平台SASE（Secure Access Service Edge）服务。本文介绍如何配置RAM用户权限。操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 权限管理 权限策略。在 ...
配置SASE SSO策略
使用SASE SSO能力，您需要先配置SASE SSO策略，以便在登录应用门户时可以...关于内网访问功能的详细介绍，包含配置网络、配置办公应用等，全给你参见 配置网络、配置办公应用。最佳实践文档，请参见 SASE单点登录IDaaS集成应用的最佳实践。
安装登录问题
支持哪些操作系统？为什么安装SASE App耗时很久？SASE App无法登录，怎么办？输入企业标识并单击确认后，进入白屏，左上角显示“bad request”？企业员工是否可以自行卸载SASE App？支持哪些操作系统？Windows、macOS、Linux操作系统均支持...
使用OpenAPI
本文介绍 办公安全平台SASE（Secure Access Service Edge）OpenAPI的基本信息及注意事项。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2023-01-20 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。...
- 产品推荐
- 这些文档可能帮助您