问题诊断
网络诊断 网络诊断项包含系统时间、SASE 启动项、SASE 服务、认证服务、登录服务、升级服务、服务接入点、代理软件、驱动服务、802.1x根证书与入网证书、软件冲突、系统关键组件检测。您需要根据诊断异常结果针对性的修复问题，避免影响...
管理终端
公有设备即公司配发设备，如办公电脑，测试机等。在 SASE App的 终端 页面，定位到目标终端，单击 设置。在 设置 对话框，根据业务需要设置 终端类型，单击 确定。挂失终端 在设备丢失后，企业员工可以在其他设备的终端管理内进行挂失操作...
使用SASE连接器
步骤一：添加 SASE 连接器 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问 网络配置。在 非阿里云业务 页签，添加连接器。在 连接器列表 页签，单击 添加连接器。在 添加连接器 对话框，根据实际业务配置。然后单击 确定。配置项 ...
对接企业微信身份源
配置企业微信单身份源 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证管理 身份接入。在 身份接入 页面选择 身份源管理 页签，单击 添加身份源，在 单身份源 页签的 企业身份源 下拉列表中选择 企业微信 页签，参考下表创建企业...
查看流程实例统计数据
查看流程数据统计 登录 办公安全平台控制台。在左侧导航栏，选择 审批中心 流程实例。在流程数据统计区域，您可以查看近一天、近七天、近一个月流程数据趋势图、流程类型占比、组织架构流程数。查看流程数据的处理情况 SASE为您展示当前...
配置及审批终端注册信息
登录 办公安全平台控制台。在左侧导航栏，选择 终端管理 终端注册。在 已注册终端 页签，单击 注册策略。在 注册策略 页面，单击 添加。在 添加策略 面板，配置如下信息。配置项 说明 策略名称 设置策略的名称。长度为1~128个字符，支持...
配置用户组
添加用户组 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证管理 身份接入。在 身份接入 页面，选择 用户组管理 页签，单击 添加用户组。在 添加用户组 面板，按照下表的配置项说明添加用户组信息。配置项 说明 用户组名称 用户组的...
授权信息
本文为您介绍 办公安全平台（csas）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。办公安全平台（csas）的RAM代码（RamCode）为[{"popCode":"csas","ramCodes":["csas"]}]，支持的授权粒度为 OPERATION。权限...
多账号管理
登录 办公安全平台控制台。在左侧导航栏，单击 设置。在 多账号管理 页签，单击 添加成员账号。在 添加成员账号 对话框，选择可导入的成员账号并添加到右侧 已选导入成员账号 列表中。单击 确定。添加成员账号后，您可以在成员账号列表中...
内网访问安全常见问题
因为macOS系统允许所有的网段ping通，Windows系统只允许198.18和198.19这两个网段ping通。所以建议您使用Telnet.nc或其他命令作为连通的判断依据。部分Windows电脑无法正常访问内网的域名业务，是什么原因？一般情况下出现这种问题的电脑大...
SASE单点登录IDaaS集成应用的最佳实践
本文以 办公安全平台 SASE（Secure Access Service Edge）单点登录应用身份服务 IDaaS（Identity as a Service）应用门户为例，介绍如何端到端地配置SASE单点登录IDaaS集成的业务应用。办公安全平台通过采用OpenID Connect(OIDC)协议，作为...
系统运维管理系统权限策略参考
本文描述系统运维管理支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
ListDynamicRouteRegions-批量查询动态路由已授权地域
58D6B23E-E5DA-5418-8F61-51A3B5A30049 TotalNum integer 已授权 SASE 全球办公服务的 POP 集群接入点的地域总数。1 Regions array 已授权 SASE 全球办公服务的 POP 集群接入点的地域列表。region string 已授权 SASE 全球办公服务的 POP ...
业务资源部署在VPC实例（未关联CEN场景）
当企业业务资源部署在阿里云VPC实例上，且VPC之间没有通过阿里云CEN...如果需要解决全球办公场景，请参见 打通全球办公的网络通道。如果您配置应用后，需要针对个别IP的流量放行，可以配置应用白名单。具体操作，请参见 配置办公应用白名单。
DeletePrivateAccessApplication-删除内网访问应用
接口说明 当存在办公区识别、策略引用时，不允许删除。参考：ListPrivateAccessApplications：批量查询内网访问应用。ListPrivateAccessPolices：批量查询内网访问策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
DeletePrivateAccessTag-删除内网访问标签
接口说明 当存在应用、办公区识别、策略引用时，不允许删除。参考：ListPrivateAccessApplications：批量查询内网访问应用。ListPrivateAccessTags：批量查询内网访问标签。ListPrivateAccessPolices：批量查询内网访问策略。调试 您可以在...
概述
更正文档 AliOS Things是一款支持单处理器上运行多个任务的实时操作系统。操作系统内核只包含用来控制系统资源和处理器对资源的使用的基础功能，来支持系统服务和上层应用的构建和开发。AliOS Things操作系统内核特性如下：可抢占式/协作式...
对接钉钉身份源
配置并开启钉钉单身份源 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证管理 身份接入。在 身份接入 页面选择 身份源管理 页签，单击 添加身份源，在 单身份源 的 企业身份源 下拉列表中选择 钉钉 页签，设置钉钉身份源，然后单击 ...
SYSTEM-系统信息
本文介绍系统信息模块提供的查看系统版本、系统时间、系统内存使用的接口等。硬件平台 产品型号 是否支持 硬件类型 固件版本号 HaaS600Kit 是 开发板 4.0.1 HaaS510 是 DTU 4.0.1 HaaS520 是 DTU 4.0.1 HaaS530 是 DTU 4.0.1 HaaS531 是 ...
业务资源部署在VPC实例（关联CEN场景）
当企业业务资源部署在阿里云VPC实例上，且VPC之间通过阿里云CEN进行网络实例连接。您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网...如果需要解决全球办公场景，请参见 打通全球办公的网络通道。
通过OOS批量加密系统盘
在云环境中，系统盘的数据安全尤为重要，因为这里存储着操作系统、应用程序和重要配置文件。为此，OOS引入了自动加密系统盘的解决方案，旨在提供更为强大的数据安全保障：数据保护：采用AES-256等高级加密标准，即使数据被盗或丢失，未授权...
集成概览
系统运维管理 提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、阿里云CLI、Terraform、资源编排ROS等调用方式。为提升您使用 系统运维管理 的开发效率，建议您按需选择合适的操作和集成方式。OpenAPI介绍 为了能够让开发者快速...
简介
使用 系统运维管理 SDK之前，您需要：了解并开通阿里云 系统运维管理，详情请参见 什么是系统运维管理。创建AccessKey。系统运维管理 支持以下主流语言的SDK包。语言 参考文档 Python 简介 Java 简介 Go 简介 C#简介 相关链接 阿里云开发者...
简介
本文档主要介绍系统运维管理Python SDK的安装和使用。请确保您已经开通了阿里云系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云系统运维管理，请登录 系统运维管理 OOS（CloudOps Orchestration ...
通过替换系统盘批量升级ECS的操作系统
为提升 ECS 实例的安全性和稳定性，需对一批使用旧版操作系统的实例进行系统升级。这些系统版本缺乏维护和支持，存在较大安全风险，建议迁移到新版且持续维护的操作系统。本文将详细介绍如何利用 OOS 高效地批量升级 ECS 实例。重要 在模板...
对接飞书身份源
配置飞书单身份源 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证管理 身份接入。在 身份接入 页面选择 身份源管理 页签，单击 添加身份源，在 单身份源 页签的 企业身份源 下拉列表中选择 飞书 页签，参考下表设置飞书身份源。...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务...如果需要解决全球办公场景，请参见 打通全球办公的网络通道。
ACS-ECS-BulkyReplaceSystemDisk
模板名称 ACS-ECS-BulkyReplaceSystemDisk 批量更换ECS实例的系统盘 立即执行 模板描述 批量更换ECS实例的系统盘，适用于需要对多台ECS实例进行系统盘替换的场景，例如系统升级和故障恢复等。在配置过程中，用户需要提供以下必填参数信息：...
定时修复
为避免安全攻击，建议及时修复系统漏洞。若需保持软件包最新、扫描或安装补丁、默认补丁基线安装优先级不高的补丁、补丁基线内定制化设置，可使用 OOS 提供的补丁管理功能，帮助您快速修复漏洞，保障系统安全与稳定。本文将指导您如何使用 ...
立即修复
为避免安全攻击，建议及时修复系统漏洞。若需保持软件包最新、扫描或安装补丁，可使用 OOS 提供的补丁管理功能，帮助您快速修复漏洞，保障系统安全与稳定。本文将指导您如何使用 OOS 的补丁管理服务，通过立即修复功能，修补系统漏洞。修复...
补丁基线
补丁管理服务为每种受支持的操作系统提供了预定义的默认基线。若需为特定操作系统创建自定义扫描和安装规则，可使用补丁基线功能来指定操作系统类型、补丁分类、严重性等级以及自动批准条件。设置完成后，可将此自定义基线设为操作系统的新...
AliyunWorkSuiteCDFullAccess
AliyunWorkSuiteCDFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunWorkSuiteCDFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理阿里云办公云投屏（CD）的权限。策略详情 类型：系统策略 创建...
简介
本文档主要介绍 系统运维管理 C#SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维管理，请登录 系统运维管理 管理控制台 ...
产品升级公告
从2023年10月10日起，原运维编排服务（OOS）将进行产品升级，本次产品升级涉及到的具备内容如下：产品名称改变，但产品缩写不变：产品名称从原来的「运维编排服务（Operation Orchestration Service，OOS）」变更为「系统运维管理...
简介
本文档主要介绍 系统运维管理 Go SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理 OOS（CloudOps Orchestration Service），并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维...
配置多种身份源
操作步骤 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证管理 身份接入。在 身份接入 页面，选择 身份源管理 页签，单击 添加身份源。在 添加身份源 面板的 多身份源 页签，配置如下信息。配置项 说明 企业身份源 身份源列表会展示...
简介
本文档主要介绍 系统运维管理 OOS（CloudOps Orchestration Service）Java SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理 OOS（CloudOps Orchestration Service），并创建了AccessKeyId和AccessKeySecret。如果...
ListNacUserCert-批量查询用户入网证书状态
测试部 DeviceType string 否 终端设备操作系统类型。取值：windows：Windows 系统。macos：macOS 系统。linux：Linux 系统。android：Android 系统。ios：iOS 系统。windows Status string 否 证书状态。取值：Enabled：开启。Disabled：...
实例操作
背景 当您需批量对ECS实例做相同操作时，通过OOS 批量操作实例 可轻松搞定，当前支持的操作类型包括 发送远程命令（如Linux Shell、Windows Bat、Windows PowerShell），以及 基本运维操作（如启动、停止、重启、初始化系统盘和更换系统盘...
日志分析
日志分析功能帮助您采集、存储接入办公安全平台SASE（Secure Access Service Edge）的日志信息，并基于阿里云日志服务，支持查询分析、统计图表、告警服务等功能，帮助您专注于分析，远离琐碎的查询和整理工作。本文介绍如何开通和分析日志...
- 产品推荐
- 这些文档可能帮助您