产品创建及初始化
在使用终端访问控制系统管理企业员工的终端设备前，您必须先完成产品创建和初始化操作。本文介绍初始化操作配置账号体系和配置客户端使用协议的操作步骤。前提条件 在进行UEM产品创建和初始化前，您需要购买UEM实例，具体的购买方法请参见 ...
快速入门
支持企业成员邀请、批量导入、启用/停用成员等高效人员管理能力，并支持在代码管理、项目协作、流水线等云效应用模块中按照部门进行成员管理。第三方绑定 提供第三方平台集成能力，支持通过钉钉企业和云效企业的绑定关系进行钉钉通讯录同步...
Postmaster账号是什么？
阿里邮箱管理平台是邮箱管理员的操作平台，管理员账号可以通过登录邮箱管理平台来管理企业员工邮箱账号、定制企业邮箱信息等。在购买了阿里邮箱之后，阿里云会为你提供一个管理员账号，你可以用此管理员账号登录邮箱管理平台（也称之为域管...
企业微信配置
手动同步：手动同步更新，若原数据有更新，无法同步到此应用，如企业人员管理应用场景下，员工有新增变动，无法对应变更到此服务，导致新配置人员无法登录应用此服务的情况。自动同步：同步频率可按每日、每周、每月进行设置，同步时间可...
通过Control Policy授权
使用资源目录时，企业管理人员可以通过管控策略（Control Policy）统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略。管控策略只...
企业组织管理操作说明
关联后，即完成企业组织成员关联企业的过程，这样就可以在IDaaS CIAM中进行企业管理了。进阶功能 如果用户在企业中有不同的角色类型，CIAM提供自定义账号类型的功能，通过账户类型对角色进行拆分。那么如何使用账户类型能力呢？第一步：...
LDAP配置
手动同步：手动同步更新，若原数据有更新，无法同步到此应用，如企业人员管理应用场景下，员工有新增变动，无法对应变更到此服务，导致新配置人员无法登录应用此服务的情况。自动同步：同步频率可按每日、每周、每月进行设置，同步时间可...
作为项目管理员使用云效项目管理 Projex
测试团队 备注：企业管理人员也可以根据自己的诉求，定制专属的项目模版，选配对应的配置功能模块 填写基本信息 项目封面：非必填 项目名称：必填。公开性：提供公开及私密设置，公开为全企业成员可访问（外部成员可通过企业设置访问权限）...
管理企业人员账号
在 企业设置 导航栏中，选择 企业设置>企业人员账号管理。在 企业人员账号管理 页面，单击 添加账号。在 添加账号 面板，选中需要添加的账号后，单击 添加账号。如果您使用的是阿里云账号登录BizWorks，需添加RAM用户，则 添加账号 面板...
添加企业账号
在 平台成员管理 页面，您可以看到企业级的角色列表，包含 企业管理员、企业运维、平台运营管理员 和 企业资产管理员。单击角色图标，如，您可以查看该角色的全部权限范围。为角色添加成员 在 平台成员管理 页面，单击角色图标右侧的 添加...
基于云SSO实现多账号单点登录
此方案基于云SSO的产品能力，提供一种集中化管理企业多账号的身份权限的方式，简化了企业IT管理人员在身份配置上的复杂度，同时降低了因为身份管理不善导致的身份泄露、权限过大的风险。方案概述 当企业采用多账号的云上架构时，配置各个...
什么是服务目录
服务目录（Service Catalog）基于阿里云IaC（基础设施即代码）能力，构建自定义的阿里云IT服务列表，并可设定...最小化企业员工授权 管理员可以仅对终端用户（企业员工）授予服务目录特定产品相关的权限，避免终端用户权限过高带来管理风险。
员工列表
说明 选择 lock_device_notice 通知模板并创建通知后，选择的企业员工会通过指定的通知方式收到通知：您的设备已被管理员锁定，不能再入网了。用户组管理 单击 新建用户组 完成用户组创建。在员工列表选择相应员工，单击 加入用户组 可将...
员工账号管理
说明 选择 lock_device_notice 通知模板并创建通知后，选择的企业员工会通过指定的通知方式收到通知：您的设备已被管理员锁定，不能再入网了。用户组管理 单击 新建用户组 完成用户组创建。在员工列表选择相应员工，单击 加入用户组 可将...
快速登录/创建企业
外部成员：非企业的正式员工，主要指合作方或者外包人员。企业管理员和拥有者可以在「权限管理」-「企业权限」查看/修改权限设置，还可以根据企业或者项目需求来设置自定义的角色。组织架构 为方便企业部门管理，您可以使用云效部门管理...
提交禁用软件使用申请
当企业管理员配置了违规软件及禁用策略后，企业员工登录 SASE App，会在安全页显示存在的违规软件，如果企业员工因为特殊原因需要继续使用该软件，可以提交违规软件申请。本文介绍企业员工如何提交违规软件申请。前提条件 已安装 SASE 安全...
数据分类和识别
数据分类分级是一项基础工作，也是提供数据分级保护的基础措施之一，是企业长期的一项技术、管理措施。企业通过制定数据分类分级策略、模板、管理规范能够有助于帮助企业梳理清楚企业数据资产，在面向合规监管、内部数据安全控制时能够提供...
打通全球办公的网络通道
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
新手指引
如果您需要对接入办公网的企业员工进行网络隔离和管理，可以配置入网权限，通过VLAN ID将不同用户和设备的入网权限进行更细粒度的划分，以满足企业业务需要。如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期...
什么是办公安全平台
企业使用办公安全平台产品后，只需要企业管理员在 SASE 控制台上配置相关能力和管控策略，SASE 控制台将企业管理员配置的策略通过 SASE App下发给企业员工，当企业员工安装 SASE App并开启网络安全防护后，企业员工的访问行为会受到管控。...
人员管理
人员由（统一ID，名称、手机号、邮箱、是否主账号）组成，每个员工必须挂靠一个公司，同一个员工可以关联至不同组织节点中，并且遵循一个公司下员工手机号唯一原则 人员管理 创建项目时使用 人员管理 能力。点击 人员管理的卡片。左侧部门...
企业信息和成员管理
在企业信息设置界面：可以设置企业Logo、企业名称和企业介绍等信息 可以添加企业管理员，该管理员拥有企业的管理权限 基本信息管理 企业成员管理 点击顶部导航的添加企业成员入口或企业基本信息左侧的“成员”进入成员管理界面，点“添加...
管理终端
挂失终端 在设备丢失后，企业员工可以在其他设备的终端管理内进行挂失操作。您也可以联系企业管理员进行挂失操作。在 SASE App的 终端 页面，定位到目标终端，单击 挂失。在确认对话框，单击 确定。重要 设备挂失后，将无法连接公司网络。...
（公共云）开通企业微信微应用
帮助企业微信用户在移动端查看报表，Quick BI推出企业微信移动端，企业微信管理员可以为所属企业开通企业微信微应用，该团队的企业员工绑定企业微信微应用或添加到Quick BI组织成员中后，可以在企业微信移动端查看报表。本文为您介绍企业...
入门概述
本教程指引您快速完成账号管理及网络配置（网络实例、VPN网关），并对企业员工在终端使用的可信设备进行管理。本快速入门包含以下操作：产品初始化 使用产品前，需要进行产品初始化工作，完成IAM账号的管理。员工账号管理 管理（新建、编辑...
名词概念
企业建立关联后，被关联企业的MA将成为成员账号，但被关联企业MA代表所认证的企业，仍然具有确认企业合同、管理企业关联关系的权限。集团企业MA可以对关联企业MA进行授权。成员账号 企业除管理员账号外其他账号均称为成员账号。管理员可以...
（公共云）开通钉钉微应用
为解决企业用户在移动端查看报表的问题，Quick BI推出钉钉移动端，钉钉企业管理员可以为某团队开通钉钉微应用，该团队的企业员工绑定钉钉微应用后，可以在钉钉移动端查看报表。本文为您介绍企业管理员如何开通钉钉微应用服务以及如何进行...
企业级角色和权限
在 平台成员管理 页面，您可以看到企业级的角色列表，包含 企业管理员、企业运维、平台运营管理员 和 企业资产管理员。单击角色图标，如，您可以查看该角色的全部权限范围。为角色添加成员 在 平台成员管理 页面，单击角色图标右侧的 添加...
产品概述
企业管理员还可以邀请其它企业，双方成为关联企业，建立跨企业之间的组织关系，设置跨企业之间的财务相关权限和共享策略，包含常见的 组织与账号管理、账单管理、发票管理、资金管理 以及 资源共享 等。产品功能 企业账号管理提供以下功能...
项目级角色和权限
在 企业设置 导航栏中，选择 企业设置>企业职能管理。在 企业职能管理 的 项目角色 页签，单击目标角色名称，查看该角色的全部权限范围。在 项目人员 面板，您可以看到项目级的角色列表，包含 项目负责人、项目架构师、项目测试、项目运营 ...
管理云企业网配额
管理云企业网配额指查询配额及配额用量、申请提升配额等操作。本文介绍云企业网CEN（Cloud Enterprise Network）通过几种途径提升配额、创建配额模板等相关操作。背景信息 阿里云配额中心是阿里云提供的用于集中管理阿里云服务配额的服务。...
人员配置
客服主管：人员-管理、在线服务-使用、监控数据-查看、工单-处理、敏感数据-查看、在线服务-管理。在线客服小二：在线服务-使用、工单-处理。若默认角色不满足您的需求，您可根据以下步骤，添加其他角色权限：1、登录 客服工作台。2、点击 ...
已加入企业管理
云效用户可以在个人设置中的企业管理-已加入企业，查看和管理已加入的云效企业。查找并切换至对应企业 在已加入企业页面，可以选择通过搜索功能查找企业，单击对应的企业名称，即可切换至对应企业。进入企业管理后台 在已加入企业页面，当...
对接飞书身份源
SASE 以身份驱动下发安全策略，如果企业已使用飞书身份源管理组织架构，可以通过 SASE 对接企业的飞书身份源，无需您再次为企业员工创建身份信息。对接企业飞书身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文...
限制说明
企业账号中心对各管理内容限制如下：分类 限制数量 提升方式 说明 集团企业 1 无 关联企业有 且只有1个集团企业 组织目录最大层级 5 无 组织目录最大层级限制 企业组织节点数量 1000 无 企业组织节点数量最大限制 企业可管理的账号数 50 ...
通过办公安全平台保障钉钉用户安全访问
个人手机号信息 通讯录个人信息读权限 企业员工手机号信息 邮箱等个人信息 通讯录部门信息读权限 成员信息读权限 通讯录部门成员读权限 在左侧导航栏，单击 开发管理。左侧导航栏，选择 安全设置>重定向URL（回调域名）和 分享设置>接入...
对接钉钉身份源
SASE 以身份驱动下发安全策略，如果企业已使用钉钉身份源管理组织架构，可以通过 SASE 对接企业的钉钉源，无需您再次为企业员工创建身份信息。对接企业钉钉身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文介绍...
企业管理员账号权限开通协议
3.3.5 业务管理（例如：订单管理、账单管理、发票管理、卡券管理、资源权限管理、费用分析管理、分账管理等）。3.3.6 将上述一项或多项权限，授予经其邀请后建立关联关系的其他企业的企业管理员账号。3.4 用户进一步理解并确认，3.4.1 同一...
关联企业
功能说明 通过“关联企业”功能，企业管理员可以邀请其它企业，双方成为关联企业，建立跨企业之间的组织关系，从而设置跨企业之间的财务相关权限和共享策略，包含常见的 组织与账号管理、账单管理、发票管理、资金管理 以及 资源共享管理 ...
企业管理员账号申请函
3、我司确认，对上述企业管理员账号的操作人员的引进、权限开通、变更、权限取消等，属于我司内部行为，我司将自行严格管理。如因管理不善引发的风险或纠纷，均由我司自行承担。4、阿里云不会因为我司开通企业管理员账号的行为，而对我司在...
- 产品推荐
- 这些文档可能帮助您