可信服务概述
是 企业云监控概览 云SSO cloudsso.aliyuncs.com 管理账号可以在云SSO中统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置用户对资源目录中成员的访问权限。否 多账号授权概述 日志审计服务 ...
网盘管理员
可使用功能 创建团队管理员 用户及用户空间创建与管理 企业云盘创建与管理 团队及团队云盘创建与管理 共享及分享启用设置 自定义域名配置 团队日志审计 企业定制功能 钉钉配置 企业微信配置 RAM配置 LDAP配置 预览水印功能 团队空间授权...
巴斯夫构建上云登陆区加速云转型
Security Account：安全账号设计用于统一安全管理，部署Web防火墙、网络防火墙、云安全中心等安全服务，满足安全团队对企业全部资源进行统一的安全管控。以上是核心账号的设计，好处有以下几点：安全隔离与访问控制：在整个架构中，账号...
中兴通讯的Landing Zone：“一站式”云上管理及治理
这样的一个好处是可以针对不同的业务部门的Folder设置不同的管控策略，从而灵活管理整个集团的管控策略。为实现规范账号授权，中兴通讯内部云管平台与阿里云身份认证实现打通，各业务部门自行定义账号下的用户角色权限，经信息安全部审核后...
功能特性
企业需要按照其市场和客户的不同进行分组管理，每个客户都会对应到其业务组织中的某个节点。资源目录可以将其业务相互隔离并做统一结算。集中管理企业的所有阿里云账号和资源 当企业拥有多个阿里云账号时，希望可以统一管理这些账号及资源...
迪卡侬建立云上身份权限体系加码云建设
以上云SSO的配置管理过程可以用一张图直观的体现，如下：根据迪卡侬的实际情况，云SSO为企业实现以下几项管控能力：使用迪卡侬企业IdP进行单点登录。在单点登录方面，迪卡侬使用云SSO来设置和总部IdP对接的SAML配置，从而满足所有员工使用...
基本概念
管控策略 资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略，可以统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。管控策略只定义权限边界，并不真正授予权限，您还需要在某个...
功能发布记录
创建基础策略 策略管理 流协同策略 流协同策略是用于管控管理员和终端用户之间以及终端用户和终端用户之间远程共享桌面的功能。从终端用户的使用类型来看，包括远程协助和共享协同两种。开启流协同策略（公测）开展协同 2023年2月 功能名称...
通过管理外接设备保障数据安全
为了避免企业员工在日常办公中，通过外接设备（例如U盘、蓝牙等）外发敏感文件导致业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）及时对外接设备进行管控，使您能够实时掌握敏感数据外发动态，监控数据泄露风险。...
管理员首次配置内网访问指南
本文介绍内网访问功能的业务原理及使用逻辑，帮助企业管理员在开通 办公安全平台SASE（Secure Access Service Edge）产品后，快速上手内网访问功能。内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，...
新手指引
目前支持对接的第三方身份源包含LDAP、钉钉、企业微信、飞书、IDaaS身份源，您也可以使用SASE的自定义身份源来管理企业的组织架构。内网访问安全配置流程 基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络...
团队分享
本文介绍分享团队空间文件及管理团队的分享链接，分享团队文件支持跨组织向外部用户分享，管理分享基于管理员的权限范围有效管控团队成员的分享动态。分享团队文件 点击 企业>团队空间，选择进入某个团队云盘中，选中想要分享的文件/文件夹...
概述
随着业务的快速发展，企业数据呈几何倍增长，数据量庞大、复杂、各类数据间标准不一致，往往会出现数据难以管理的现象。DataWorks智能数据建模服务，将无序、杂乱、繁琐、庞大且难以管理的数据，进行结构化有序的管理。使企业中的数据产生...
配置零信任策略
零信任策略功能帮助您管控企业员工、企业合作伙伴对应用和资源的访问权限。当添加完应用或资源，您需要通过零信任策略对访问企业应用或者资源的员工、终端设备进行检测和管控。本文介绍如何配置零信任策略。前提条件 已添加需要管控的应用...
对接企业微信身份源
SASE 以身份驱动下发安全策略，如果企业已使用企业微信身份源管理组织架构，可以通过 SASE 对接企业的企业微信身份源，无需您再次为企业员工创建身份信息。对接企业微信身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公...
使用云SSO统一管理企业多账号的身份和权限
本文为您介绍如何通过云SSO和资源目录管理企业的多个账号及访问权限。应用场景 云SSO提供基于阿里云资源目录RD...也可以同步企业本地身份管理系统（IdP）中的用户，通过单点登录的方式访问RD成员中的资源。更多信息，请参见 什么是云SSO。
Landing Zone咨询服务内容说明
预防性管控：设计符合企业合规红线，禁止执行某些管理操作，基于管控策略实现租户级的管控。发现性管控：设计合规基线并对企业资源进行持续监控，发现不合规资源时，进行记录、报警乃至自动修复；包括行业标准CIS合规包、资源稳定性合规包...
网络安全
云盒需位于企业外网防火墙后，由企业外网防火墙管理最外层的网络访问控制，对云服务使用混合云防火墙或安全组做内层更细粒度的访问控制。对于来自公网的DDoS流量，企业可以部署DDoS流量清洗设备，或使用阿里云DDoS防护服务。云盒为企业内网...
产品介绍
什么是 阿里云盘企业版 阿里云盘企业版（原 网盘与相册服务企业版）基于阿里云高可用存储及高安全水位的能力提供企业级文件数据管理方案，帮助客户解决办公数据的搜索、管理、共享、审计等文件管理难题。同时也可根据企业需求定制最佳服务...
我是系统集成商
系统设置 业务实体设置 业务实体与地点是根据企业设备资产运营管理的需要，对企业管理资产的组织进一步逻辑划分，业务实体与地点下能保持相对独立的数据权限和业务流程。业务实体定义 进入 系统管理 和 业务实体访问，将列出所有系统中的...
功能发布记录
本文为您介绍资源管理（Resource Management）服务主要功能的发布时间、发布地域和相关文档。2024年02月 功能模块 功能描述 发布时间 发布地域 相关文档 资源组 支持存量关联资源的跟随转组。如果您在跟随转组规则中选中 启动存量关联资源...
管理敏感数据
如果您需要对RDS实例中的敏感数据进行管控和脱敏，可以使用数据管理DMS提供的敏感数据保护功能。费用 请参见 敏感数据保护功能定价。功能介绍 数据管理DMS的敏感数据管理提供如下功能：提供敏感数据资产大盘，解决企业敏感数据分布的统一纳...
通过办公安全平台保障LDAP用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与轻型目录访问协议（LDAP）的连接，您的企业用户直接以LDAP账号登录办公安全平台，方便您在办公安全平台管控LDAP用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公...
组件中心
中间件 分布式链路跟踪 一款实时监控并管理企业应用性能和故障的云服务，其提供数字化性能管理解决方案，帮助企业在分布式架构下快速发现并准确定位应用全生命周期的性能问题。任务调度 提供分布式任务调度框架，实现任务的分布式处理，并...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
通过办公安全平台保障钉钉用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与钉钉的连接，使您的企业用户直接以钉钉账号登录办公安全平台，方便您在办公安全平台管控钉钉用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与钉钉的连接...
通过办公安全平台保障飞书用户安全访问
建立办公安全平台与飞书的连接，使您的企业用户直接以飞书账号登录办公安全平台，方便您在办公安全平台管控飞书用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与飞书的连接。前提条件 已开通 办公安全平台，并...
功能概述
系统管理与测试能力 企业可通过系统管理能力，对机器人业务空间、用户、权限等进行统一管理。系统管理 企业主账号可通过业务管理功能，管理业务空间及业务空间管理员用户账号。企业主账号、业务空间管理员及其他拥有业务空间用户管理权限的...
管理成员的常见问题
所以资源目录要求发起邀请和接受邀请的双方都必须是企业类型的账号，这样才能在企业法律主体范围内有效管控行为责任和安全风险。当被邀请方遇到无法接受邀请的情况时，请尝试以下方法：对于未实名认证账号，请完成企业实名认证。具体操作，...
管理成员的常见问题
所以资源目录要求发起邀请和接受邀请的双方都必须是企业类型的账号，这样才能在企业法律主体范围内有效管控行为责任和安全风险。当被邀请方遇到无法接受邀请的情况时，请尝试以下方法：对于未实名认证账号，请完成企业实名认证。具体操作，...
标签概述
标签是云资源的标识，可以帮助您从不同维度对具有相同特征的云资源进行分类、搜索和聚合，让资源管理变得更加轻松。应用场景 标签的应用场景主要有：使用标签查找资源 使用标签对资源进行标记，通过标签控制台或API快速查找绑定了指定标签...
对接LDAP身份源
SASE 以身份驱动下发安全策略，如果企业已使用LDAP身份源管理组织架构，可以通过 SASE 对接企业的LDAP身份源，无需您再次为企业员工创建身份信息。对接企业LDAP身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文...
多账号统一管理
仅支持对成员账号下的互联网边界防火墙、VPC边界防火墙、NAT防火墙、DNS防火墙 和安全正向代理防护的资产进行统一管理。已统一管理的成员账号将无法购买云防火墙，其资产流量也会被统一管理。前提条件 已开通云防火墙高级版、企业版和旗舰...
老版云效（RDC）迁移须知
新版云效基础服务持续免费的同时，提供了从需求-开发-测试-发布-运维-度量的一站式研发管理服务，沉淀了阿里多年先进的项目管理和研发理念方法，提供了高标准的企业级安全保障，支持基于价值流程图的产研数字化指标体系和全流程的效能洞察...
配置企业版转发路由器的VPC边界防火墙
本文介绍如何创建和管理企业版转发路由器的VPC边界防火墙。功能介绍 防护原理 开启VPC边界防火墙后，云防火墙会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略等，对VPC互访的流量进行过滤，判断流量是否满足放行...
名词概念
企业建立关联后，被关联企业的MA将成为成员账号，但被关联企业MA代表所认证的企业，仍然具有确认企业合同、管理企业关联关系的权限。集团企业MA可以对关联企业MA进行授权。成员账号 企业除管理员账号外其他账号均称为成员账号。管理员可以...
企业信息和成员管理
在企业信息设置界面：可以设置企业Logo、企业名称和企业介绍等信息 可以添加企业管理员，该管理员拥有企业的管理权限 基本信息管理 企业成员管理 点击顶部导航的添加企业成员入口或企业基本信息左侧的“成员”进入成员管理界面，点“添加...
通过Control Policy授权
如果希望对企业成员进行统一授权和管理，您可以开通资源目录后通过资源目录管控策略对企业成员所属资源目录进行权限配置和授权。背景信息 为了便于进行企业账号与资源的集中管理，企业管理人员可以使用 资源管理 服务中的资源目录快速建立...
产品概述
企业管理员还可以邀请其它企业，双方成为关联企业，建立跨企业之间的组织关系，设置跨企业之间的财务相关权限和共享策略，包含常见的 组织与账号管理、账单管理、发票管理、资金管理 以及 资源共享 等。产品功能 企业账号管理提供以下功能...
限制说明
企业账号中心对各管理内容限制如下：分类 限制数量 提升方式 说明 集团企业 1 无 关联企业有 且只有1个集团企业 组织目录最大层级 5 无 组织目录最大层级限制 企业组织节点数量 1000 无 企业组织节点数量最大限制 企业可管理的账号数 50 ...
- 产品推荐
- 这些文档可能帮助您