订单查询
数据权限：伙伴可以查询名下所有客户订单，普通员工只能查看自己跟进的客户订单，部门管理员可以查看同部门和下级部门员工跟进的客户及其消费情况，全部数据权限员工可以看到公司所有客户及其消费情况。订单类型：新购订单：客户购买产品...
管理员首次配置内网访问指南
本文介绍内网访问功能的业务原理及使用逻辑，帮助企业管理员在开通 办公安全平台SASE（Secure Access Service Edge）产品后，快速上手内网访问功能。内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
管理终端
挂失终端 在设备丢失后，企业员工可以在其他设备的终端管理内进行挂失操作。您也可以联系企业管理员进行挂失操作。在 SASE App的 终端 页面，定位到目标终端，单击 挂失。在确认对话框，单击 确定。重要 设备挂失后，将无法连接公司网络。...
准备RAM用户
例如，在使用Dataphin过程中，某企业规划不同的员工负责数据开发、数据运维、数据分析阶段的工作，并且企业管理者对员工间的权限控制和数据安全有要求。因此，您可以创建3个RAM用户，将RAM用户同步至Dataphin后，添加为项目空间的成员并...
设备列表
挂失 如果员工遗失可信设备，IT管理员可以单击该设备所在行 挂失 进行挂失操作。可信设备挂失后，该设备会退出UEM客户端的登录，且后续将无法登录。通知 IT管理员可勾选一个或多个设备后，单击 通知，配置完通知方式和通知模板后，向一个或...
为员工设置“全部客户权限”（将全部客户分配给员工）
1、概述 公司中有部分人员不需要参与客户及项目的跟进（如财务、技术、公司运营、管理者等），但仍然有需要查看公司所有客户的情况。因此伙伴账号可以为他们设置“全部客户权限”。全部客户权限员工，在客户数据权限层面等同于伙伴账号，...
客户报备常见问题
该公司名称不存在，请检查企业名称，企业名称需国家工商库可查。常见错误：空格未去除；括号未使用英文括号；文字输入错误。以下客户需要走白名单报备：●社会团体或事业单位：如客户为社会团体或事业单位请联系您的阿里云商务经理处理●新...
专属钉钉中离职员工的签到信息如何查看？
概述 介绍专属钉钉查看离职员工的签到记录的操作指引。详细信息 离职员工的签到数据永久保存。1、导出路径：管理员 登录后台>【工作台】-【签到】；2、时间选择离职员工在职的时间区间，部门选择整个公司，先点击查询，再点击导出；3、点击...
管理公司信息
修改公司信息 如果需要修改已添加的公司信息，您可以在 信息管理 页面的 公司 页签下，单击该公司卡片下的 图标。在 公司信息 对话框中，修改公司信息并单击 确定。删除公司信息 如果需要删除已添加的公司信息，您可以在 信息管理 页面的 ...
加入钉钉组织
“APS-组织关系管理-员工管理-编辑”页面勾选“加入钉钉组织”即可 4、使用“客户拜访”功能 如员工已加入钉钉组织，则无需再通过APS钉钉组织功能加入，可以直接使用钉钉组织内的应用——客户拜访功能。客户拜访功能使用说明：...
功能特性
同时支持按照员工粒度实时记录外发敏感文件的日志，管理员可自定义查看近30天的日志审计，且日志中可记录员工外发的源文件。通过检测外发文件保障数据安全 检测策略 用于配置具体的敏感文件检测条件及生效范围，支持管理员定义企业的敏感...
行级管控
例如，公司只允许某员工查看北京和上海客户的资料，可以输入行值内容为 北京，上海，员工申请该行值的权限后，即可查看北京和上海区域的客户资料。申请开通行权限 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 安全与规范>权限中心>权限工...
员工列表
说明 选择 lock_device_notice 通知模板并创建通知后，选择的企业员工会通过指定的通知方式收到通知：您的设备已被管理员锁定，不能再入网了。用户组管理 单击 新建用户组 完成用户组创建。在员工列表选择相应员工，单击 加入用户组 可将...
如何快速搭建安全的内网办公环境
场景示例 A公司的业务应用部署在阿里云杭州ECS的私网网段（10.0.216.224）上，ECS所在的VPC名称为VPC_test1，A公司研发一部的所有员工在上海分公司办公。此时企业需要通过 SASE 内网访问功能，实现研发一部所有员工能够访问杭州私网网段的...
资源分组和授权
在实际业务环境中，建议您遵循最小授权原则，授予RAM用户刚刚好的权限即可，避免权限过大带来的安全风险。以下两种授权方法您可以任选其一：在 资源组控制台 授权：添加RAM身份并授权。在 RAM控制台 授权：为RAM用户授权。重要 授权范围 请...
高管模式如何使用？
2.管理员在【手机钉钉】-【联系人】-【管理】-【企业通讯录】-【员工/部门管理】-点击员工后面的【编辑（铅笔图标）】-开启/关闭【高管模式】；【温馨提示】1.如果设置了高管模式的人，还是被DING，可能是发送人和接收人都是高管模式；2....
客户报备流程操作指引
添加成功后，伙伴在APS正常提交报备客户即可 请输入正确的企业名称，如有疑问，请联系您的阿里云商务经理 该公司名称不存在，请检查公司名称 客户已是阿里云客户，不可报备关联。请点击下方按钮“创建项目”，通过项目报备为客户提供后续...
企业权限配置
4.返回「企业权限」界面，鼠标移动在刚刚创建好的「企业普通员工」一栏上，会出现「设置企业默认角色」蓝字，点击即可生效，即接下来邀请任意成员加入企业成员中，他们都会是「企业普通员工」这个企业角色。5.邀请添加一位企业成员，就可以...
开店前准备
操作路径：智慧零售>门店>员工管理>新增员工 4.3 营业/歇业门店 门店添加完成并关联员工后，将门店开启营业，营业中的门店才可进行接单。操作路径：智慧零售>门店>门店管理>歇业中，开启需要营业的门店。门店因一些原因需要歇业时，后台...
汽车制造行业
数据单向传输管控，同时满足员工办公和开发测试的需求 支持通过互联网或者公司内网访问无影，员工可居家访问开发桌面；水印、防文件拷贝，防截屏等功能确保信息安全 模版批量发放，可分钟级发放不同类型的云电脑，满足测试的多样化需求 运...
通过钉钉导入组织
通讯录管理：选中 企业员工手机号信息、邮箱等个人信息、通讯录部门信息读权限、成员信息读权限、通讯录部门成员读权限。在左侧导航栏选择 部署与发布>版本管理与发布，单击 确认发布。发布后该应用将会出现在钉钉的控制台上，企业组织内部...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
使用OOS审批授权子账号RAM权限
一个钉钉群，该群内有具备管理员权限的员工（此权限指员工的阿里云账号权限），由于审批通知要发送到钉钉群中，所以需要从审批管理员所在的某个钉钉群获取WebHookUrl，这样当有人申请权限时，OOS就会调用WebHookUrl来通知管理员进行审批...
OOS操作ECS分组资源的权限策略管理
分别创建OOS管理策略和ECS管理策略，策略内容如下：说明 需将策略中的$AliyunMasterAccountID、$TagKey、$TagValue、$RegionID修改为您所使用的阿里云主账号、ECS设置的tag以及使用的地域。OOS管理策略：{"Statement":[{"Action":["oos:...
登录失败问题原因排查
4、触发多因子认证，原手机号码无法正常使用 请联系管理员处理，参考下列文档，若解绑手机，请尽快绑定新手机号码，注意邮箱使用安全。管理员：如何重置员工账号密码？如何解绑安全手机？5、登录时提示“管理员已开启IP登录限制，当前IP...
管理子账号
在左侧导航栏，选择>用户管理。单击右上角的 新建。在 新建用户 的对话框，根据界面提示填写用户信息，然后单击 确定。在 提示 对话框中，获取用户的账号和密码，并需保存好账号密码并线下传递给相应员工。在子账号列表您可以看到刚创建的...
快速入门
通讯录管理：选中 企业员工手机号信息、邮箱等个人信息、通讯录部门信息读权限、成员信息读权限、通讯录部门成员读权限。在左侧导航栏选择 部署与发布>版本管理与发布，单击 确认发布。发布后该应用将会出现在钉钉的控制台上，企业组织内部...
什么是访问控制
公司A有如下要求：项目独立管理：每个管理员各自能够独立管理项目人员及其访问权限。按项目分账：财务部门希望能够根据项目进行出账，以解决财务成本分摊的问题。共享底层网络：客户希望云资源的底层网络默认共享。使用方式 注册阿里云账号...
在钉钉获取 IDaaS 企业版
核心能力 企业身份连接器 企业可能已经使用 AD、OpenLDAP 等工具管理员工、权限、计算机、网络等，但这些工具的身份数据无法与钉钉通讯录打通，导致员工账户数据流转不通畅、不及时。通过 IDaaS 的 免费 能力，您可以将 AD、OpenLDAP 等...
店长小程序
前提：门店员工已在后台>门店>员工管理列表创建完成。流程：门店员工打开微信，搜索“QA店长+”小程序，打开小程序，使用微信授权手机号/短信验证手机号登录小程序。注：若该员工关联多个门店，登录成功后需选择门店。2.连接小票打印机 为...
朋友圈营销
企业发表记录：管理员可以通过创建人（根据权限选择公司成员）、发表情况（未发表，已发表）、时间三个维度筛选企业发表的朋友圈历史记录，如下图所示。2、点击查看朋友圈记录可以查看详细朋友圈发布情况。支持查看朋友圈内容，朋友圈可见...
如何批量创建/导出账号？
4、部门创建：账号导入过程中可批量创建多级子部门，子部门层级创建关系，需要按照 A/B/C 的格式填写部门（如：云邮箱/开发/开发工程师），相关人员批量创建到指定部门。...8、若部门数过多，需要异步任务处理，需要等待后台处理。...
通过检测外发文件保障数据安全
为了避免企业员工在日常办公中，通过多种渠道（例如即时通讯、邮件通道等）外发敏感文件导致业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）及时对外发的文件进行检测和管控，使您能够实时掌握敏感数据外发动态，监控数据...
RAM和STS介绍
如，某人在公司的角色是员工，在家里的角色是父亲。同一人在不同的场景扮演不同的角色。在扮演不同角色的时候，拥有对应角色的权限。角色本身并不是一个操作的实体，只有用户扮演了该角色之后才是一个完整的操作实体。并且，一个角色可以被...
管理工作台
在 今日在岗 区域，您可以查看以下信息：全部员工人数 请假员工人数 单击 管理员工，跳转至 持单量设置 页面，在员工列表的 接单状态 列，可以查看员工是否申请请假。查看项目交付情况 在 今日交付项目 区域，您可以查看以下信息：今日交付...
产品优势
数据分类管理：对实例、库、表进行业务分类归属管理，便于管理人员、开发人员及运维人员能更好地管理或使用数据。更多信息，请参见 资产类目。快速查找数据：支持实例、数据库、表、功能、工单的全局搜索，基于图谱能力，可快速检索可用...
密钥管理服务如何与RAM协同工作
企业内有多名员工或应用程序需要访问KMS的资源时，可以使用RAM服务做统一的权限管理，按需为他们分配不同的访问权限。在使用RAM管理阿里云产品的访问权限前，您需要了解云产品能与RAM的哪些功能结合使用，从而更好地设计满足业务需要的访问...
RAM 主子账号授权
应用场景 企业 A 购买了 SOFAStack 中的容器应用服务，企业 A 的员工需要操作容器应用服务所涉及的资源，例如节点、应用服务实例或存储资源，有的负责创建应用，有的负责管理节点，还有的负责管理存储。由于每个员工的工作职责不一样，需要...
权限管理概述
Serverless应用引擎SAE（Serverless App Engine）的权限管理通过阿里云访问控制RAM（Resource Access Management）产品实现。权限管理帮助您对资源数据进行必要的隔离和权限控制，以保证安全性。本文以某企业的日常业务为例，介绍 SAE 权限...
- 产品推荐
- 这些文档可能帮助您