异地办公的员工如何考勤打卡？
概述 为异地办公的员工设置考勤打卡的操作指引。详细信息 若需要给外地办公的员工设置考勤规则，可按如下操作：1、若设置按地理...3、若你的员工经常去外地，但是没有固定的办公地址或办公wifi，建议你可以使用【签到】应用。适用于 专属钉钉
考勤打卡为什么是外勤打卡？
建议从以下几点排查：1、打卡界面会显示查看办公wifi或者办公地址，可点击查看与管理员设置的地址是否正确，若错误请联系管理员修改；2、若管理员设置的地址或者wifi正确，请核实本身手机定位是否不准，或者公司是否有多个同名的wifi，不...
考勤打卡/签到定位不准如何操作？
详细信息 若考勤打卡定位不准，请点击打卡页面的【查看考勤范围】，查看定位的位置是否正确，若定位地址正确，请联系管理员重新设置考勤的办公地址；若不正确，请按以下步骤检查：请尝试连接wifi或更换网络环境、关闭钉钉重新开启再试；...
广东备案规则
如企业证件上的经营场所为集群地址，您需遵守如下规则：如您的集群注册地址为前海合作区，在您进行集群注册时需提供深圳市的实际办公地址。如您的集群注册地址为非前海合作区，在您进行集群注册时需提供备案单位法定代表人本人在集群注册地...
规划网段
网段规划示例如下：待规划网段 网段地址 办公网络VPC 192.168.0.0/16 本地IDC网段 172.30.0.0/24 VBR互联IP 阿里云侧：10.0.0.1/30 客户侧：10.0.0.2/30 子网掩码：255.255.255.252 如何创建符合要求的云电脑数量 同一个办公网络内的云电脑...
配置办公应用
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
通过物理专线实现客户端私网访问云电脑
配置项 地址段 办公网络IPv4 192.168.0.0/16 本地IDC网段 172.30.0.0/24 VBR互联IP 阿里云侧：10.0.0.1/30 客户侧：10.0.0.2/30 子网掩码：255.255.255.252 确认已有可用的云企业网实例，如果没有您需要创建云企业网。具体操作，请参见 ...
填写主办者信息
需填写的信息 主体为个人 主体为企业 通讯地址 可填写主办单位证件上的地址，也可填写您实际的办公或住所地址。说明 通讯地址需要详细到门牌号，如无具体门牌号，请在ICP备案信息备注中说明：“此地址已是最详细地址”。备注 若您填写的...
为公网应用配置专属回源服务
由于 SASE 零信任网关会通过分配的独享公网访问IP地址与您的办公应用通信，在应用所在的源站服务器看来，配置 SASE 专属回源服务后，所有请求来源IP都会变成 SASE 为您分配的独享回源IP，从而隐藏真实的客户端IP。且您的公网应用地址配置了...
IPsec-VPN配合云企业网搭建高速全球网络
IP地址：输入本地办公点1网关设备的静态公网IP地址，本示例输入 1.1.XX.XX。办公点2用户网关的参数如下：名称：用户网关2。IP地址：输入本地办公点2网关设备的静态公网IP地址，本示例输入 2.2.XX.XX。具体操作，请参见 创建和管理用户网关...
创建和管理基于企业AD账号的办公网络
IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。VPC网段内的IP地址数量决定其可容纳的云电脑最大数量，请合理规划网段，详细信息，请参见 规划网段。默认情况下，您可以将...
AD办公网络常见问题
您可以在AD办公网络详情页面的 AD 设置 区域，找到 连接地址，获取IP地址。如果ping通，则说明网络互通。如果无法ping通，请将AD域服务器所属VPC和AD办公网络VPC，加入同一个云企业网实例。如果AD域控服务器和DNS服务部署在不同设备，请将...
建立多站点连接以及多站点与VPC的连接
站点 VPC1 上海办公点 杭州办公点 宁波办公点 待互通的网段 192.168.0.0/16 10.10.10.0/24 10.10.20.0/24 10.10.30.0/24 ECS实例IP地址 192.168.20.121 不涉及 不涉及 不涉及 本地网关设备公网IP地址 不涉及 1.XX.XX.1 2.XX.XX.2 3.XX.XX.3...
有多个WIFI如何设置考勤打卡？
详细信息 考勤规则中，打卡地址和打卡WIFI都可设置多个，但是一个考勤组最多可以设置1000个WIFI，500个地址。1、添加/删除办公WIFI：管理员登录【手机钉钉】-【工作】-【考勤打卡】-【设置】-【修改规则】-【添加办公WIFI】即可，点击WIFI...
功能发布记录
2023年 功能名称 变更类型 功能概述 发布时间 相关文档 办公网准入 新增 配置哑终端mac地址时支持通配符模式。2023-04-21 查看终端列表 身份管理 优化 支持适配新版本企业微信身份源对接标准。2023-03-12 配置身份源 通过办公安全平台保障...
设置客户端访问IP白名单
登录 无影安全办公控制台。在顶部菜单栏左上角处，选择地域。在左侧导航栏，选择 桌面>基础策略。在 策略管理 页面，单击 创建策略，然后根据提示填写 策略名称。如果您在创建其他策略项时已经填写策略名称，则无需重复填写。在 客户端访问...
DescribeInstance
password":"Sjtv*","adminUrl":"https://*.aliyundoc.com","username":"aliyun*"} 应用信息，示例中的参数说明如下：username：用户名 passowrd：密码 frontEndUrl：前台地址 adminUrl：管理地址 ProductName String*协同办公 商品名称 ...
配置可信办公区
可访问内网域名：仅在办公区网络环境下才能访问的内网域名地址，SASE 客户端会自动探测此域名，当连通性正常时，被作为办公区识别的特征之一。办公网IP段：仅在办公区网络环境下才能访问的内网IP地址段。多个条件之间您可以设置逻辑关系为 ...
新手指引
步骤一：配置内网业务应用资源 企业办公应用是为企业员工办公所使用的内部Web应用服务、服务器或数据库等IT资源，无需企业员工配置公网地址。企业员工需使用已安装 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网...
使用路径分析
本文选择 VPN网关，然后选择和宁波办公点建立IPsec-VPN连接的VPN网关实例 vpn-uf6xkloc*，再输入宁波办公点中服务器2的私网IP地址 192.168.0.169。协议 选择检测的协议类型。本文使用默认值 TCP 协议。说明 您可以根据您的实际网络环境选择...
办公网络概述
办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，该 办公网络 决定了其所含云电脑以下各方面的行为和属性：IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。...
创建和管理基于便捷账号的办公网络
IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。VPC网段内的IP地址数量决定其可容纳的云电脑最大数量，请合理规划网段，详细信息，请参见 规划网段。默认情况下，您可以将...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
执行 ping 命令，访问云上办公网络VPC网段下的任一云电脑IP地址，如果接收到回复报文，则表示本地IDC和办公网络VPC连接成功。如果该办公网络下还没有云电脑，请先创建云电脑。具体操作，请参见 创建云电脑。说明 创建完成后，在 云电脑管理...
管理员首次配置内网访问指南
步骤二：配置内网业务应用资源 企业办公应用是为企业员工办公所使用的内部应用、服务器或数据库等IT资源，无需企业员工配置公网地址。企业员工需使用安装了 SASE App的办公设备，并通过身份与安全策略校验，便可以访问对应的局域网应用或...
常见问题
外网地址为什么无法ping通云电脑？为什么开启防火墙后，无法访问云电脑？策略 策略的配置项有哪些？修改了云电脑关联的策略后，需要重启云电脑吗？如何实现云电脑只能访问特定的域名？对于使用同一云电脑的不同用户，可以使用不同的策略吗...
应用场景
远程、移动办公 办公安全平台 将安全能力下沉至边缘节点，企业通过安全客户端的部署模式，可以为远程、移动的办公终端提供就近的安全接入服务，无论企业员工是居家办公、出差路途办公都可以获得与总部办公同级别的安全防护能力。办公数据...
在Linux云电脑挂载CPFS文件系统
您可以通过NFS协议服务将CPFS文件系统挂载至对应 办公网络 内的云电脑上。挂载成功后，您可以在云电脑上把CPFS文件系统当作一个普通的目录来访问和使用。本文介绍将CPFS文件系统挂载到云电脑的相关操作。背景信息 文件存储CPFS（Cloud ...
打通全球办公的网络通道
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
办公网准入常见问题
本文梳理了通过 SASE 接入企业办公网 的常见问题，如果您的业务中遇到相关问题可以参考解决。是否需要每次登录SASE App才能连接办公网络？入网证书拷贝到其他终端设备，其他终端设备是否可以直接接入办公网？办公网准入功能是否支持有线...
通过办公安全平台保障IDaaS（新版）用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
接入企业办公网
本文介绍如何接入企业办公网。什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全...
计费概述
办公安全平台 SASE（Secure Access Service Edge）根据您需要的内网访问安全防护能力、互联网访问安全防护能力、日志存储容量、文件存储容量和购买时长进行计费。本文介绍了 SASE 的费用组成、计费方式、欠费和续费等内容。版本信息 内网...
数据概览
您可以在 SASE 概览页，通过企业员工的在线终端数、办公时长、应用访问以及带宽消耗等数据，对企业员工的办公情况以及业务流量带宽有一定的了解。查看终端和账号的统计数据 通过 在线终端数，了解当前时间点企业员工的在线终端数。通过 已...
创建安全基线
办公安全平台提供自定义安全基线的功能，方便您根据企业实际的情况，定制符合自身需求的办公终端访问内网办公应用的合规性检测标准。背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置安全基线模版可与内网访问的访问控制...
产品优势
办公安全统一管控 基于SASE（Secure Access Service Edge）安全模型，将安全能力与SD-WAN产品深度整合，SaaS方案交付一个平台即可实现为企业移动办公及分支机构上网提供统一的安全管理能力。安全能力边缘触达 依托覆盖全国的边缘节点，分支...
通过办公安全平台保障IDaaS（旧版）用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
服务等级协议
办公安全平台服务等级协议
设置
办公安全平台SASE（Secure Access Service Edge）提供安全客户端，用于将企业办公终端上网流量引流到最近的阿里云 SASE 服务节点。未安装安全客户端的办公终端将无法受到零信任策略的管控。本文介绍如何设置账户信息、配置白名单、配置消息...
服务接入点
亚太 地域名称 地域ID 公网接入地址 VPC接入地址 华东1（杭州）cn-hangzhou csas.aliyuncs.com csas-vpc.cn-hangzhou.aliyuncs.com 其它 地域名称 地域ID 公网接入地址 VPC接入地址 公网 public csas.aliyuncs.com
通过CEN实现ECS和无影云电脑网络互通
示例网段规划如下：网络实例 网络实例所属地域 网络实例的网段规划 云服务器ECS的VPC1 华东1（杭州）VPC网段：192.168.0.0/18 交换机网段：192.168.0.0/24 无影云电脑办公网络的VPC2 华东1（杭州）IPv4网段：10.0.0.0/14 转发路由器地址段 ...
- 产品推荐
- 这些文档可能帮助您