利用RAM角色实现跨账号访问ACM
在 子用户用户中心 页面上，单击互联网中间件类目下的 应用配置管理 进入ACM控制台。登录成功后，将鼠标指针移到右上角头像，并在浮层中单击 切换身份。在 阿里云－角色切换 页面，输入企业A的企业别名Company-a（或默认域名）和角色名acm-...
配置企业资产共享
您可以在企业资产市场配置企业间应用模板共享，也可以通过新建资产增加企业资产市场的模板。背景信息 BizWorks支持将中心应用、轻应用和托管应用打包成应用模板，且支持跨BizWorks租户（一个企业即为一个BizWorks租户）进行资产分发（即...
绑定企业微信
具体来说，您的用户在访问 IDaaS EIAM 或应用时如果需要登录，浏览器中 IDaaS EIAM 登录页的域名、IDaaS EIAM 企业微信身份提供方中的授权回调域、企业微信中配置的授权回调域 三者必须完全一致，否则将无法使用企业微信扫码登录。...
默认密码
本章节将展示Web UI、Database的默认密码。Web UI 具体类别 默认密码 Ranger UI 1qaz!QAZ Knox 1qaz!QAZ 说明 Knox在使用之前需要简单配置，请参考看 Knox登录配置 进行配置 Database 具体类别 默认密码 所有用户 changeme
什么是工业互联网平台
阿里云工业互联网企业级平台 阿里云工业互联网企业级平台为制造企业搭建基于业务中台和数据中台的云上数字工厂解决方案。平台基于阿里云的物联网、云计算和工业大数据的技术，构建用数字化控制并管理资源、收集分析历史信息、基于数据分析...
连接本地IDC
企业可通过智能接入网关实现互联网就近加密接入，获得更加智能、更加可靠、更加安全的上云体验。智能接入网关配置简单，成本低。如果您有多个本地分支上云的需求，建议您选择智能接入网关。配置详情，请参见 单机直挂上云。冗余专线接入 ...
SAE控制台镜像部署
配置路径 创建应用 在 创建应用 页面的 应用部署配置 配置向导页面，应用部署方式 选择 镜像，然后在 配置镜像 区域配置。部署应用 当实例数大于等于1时，在目标应用的 基本信息 页面，单击 部署应用，在 部署应用 页面的 配置镜像 区域，...
单点登录（SSO）常见问题
具体操作，请参见 进行角色SSO时阿里云SP的SAML配置 和 进行角色SSO时企业IdP的SAML配置。修改RAM角色信任策略，确保信任策略中的身份提供商名称与实际存在的身份提供商名称保持一致。具体操作，请参见 示例三：修改RAM角色的可信实体为...
包年包月新手引导
边界 方向 最佳实践 相关文档 互联网边界 出向 内网到外网的互联网边界访问控制策略管控云上资产访问互联网出方向的流量，一般建议先配置放行访问互联网的策略，然后再配置拒绝所有云上资产访问互联网服务的策略，可实现放行部分云资产需要...
概述
针对该变更配置审计不做任何处理。移除成员账号 配置审计感知该变更。当您将某个成员账号移除资源目录时，企业管理账号失去对该成员账号的管理权限，该成员账号自动从所有账号组移除。成员账号被加入账号组前后和被移除账号组的功能变化 ...
DNS边界防火墙
公测期间，云防火墙企业版最多支持配置2个DNS边界防火墙，云防火墙旗舰版最多支持配置3个DNS边界防火墙。如果您需要配置更多配额，请联系商务经理申请。仅云防火墙企业版和旗舰版支持DNS边界防火墙。如果您当前的云防火墙版本不满足需求，...
售前常见问题
狭义的互联网暴露面是暴露在互联网的已知或未知资产，包括但不限于IP、端口、域名、应用、API接口等，企业接入网络的资产数量快速增长，互联网暴露面的风险增加，而互联网暴露面越多越大，企业面临的威胁就越大，有效管理互联网暴露面是...
多站点连接
企业可通过智能接入网关实现互联网就近加密接入，获得更加智能、更加可靠、更加安全的上云体验。您可以通过为本地分支购买智能接入网关，然后将智能接入网关通过云连接网连接起来，实现本地分支互通。VPN网关 VPN网关的IPsec-VPN功能提供...
互联网边界防火墙
您可以使用互联网边界防火墙，精细化管控业务公网资产出入互联网的访问流量，减少公网资产在互联网的暴露面，降低业务流量的安全风险。开通互联网边界防火墙时，您无需更改当前网络拓扑，可以将资源一键秒级接入保护，快速实现对互联网出入...
通过办公安全平台保障企业微信用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与企业微信的连接，您的企业用户直接以企业微信账号登录 SASE，方便您在 SASE 管控企业微信用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与企业微信的连接。...
管理灵骏连接
查看已配置的灵骏连接的 实例ID/名称、互联网段、带宽 等信息。说明 您也可以单击 购买灵骏连接，购买新的灵骏连接。单击 灵骏连接流量 列下的，查看已配置的灵骏连接实例的流量速率。在 实例列表 区域的操作列进行以下操作，支持灵骏连接...
金融行业最佳实践
在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何提供快速、稳定、安全的用户服务，成为金融企业提升用户粘性并在移动互联网时代取得先机的关键。阿里云全站加速DCDN拥有3200+全球节点，基于动静态资源分离加速、...
功能特性
功能集 功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里云上的VPC、其他云的VPC、企业数据中心以及办公区机房进行网络打通，帮助企业实现办公应用的公网隐身或公网暴露面...
功能发布记录
配置白名单：SASE 支持您对互联网访问行为、威胁办公数据行为的配置白名单。如果您确定这些行为是安全的，可以为其配置白名单。配置白名单后，SASE 不再其进行管控或拦截。2021-06-10 设置 多账号管理 身份管理 优化 支持LDAP和自定义身份...
常用邮箱配置邮件服务器
本文介绍邮件服务器的作用，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用中国内地邮箱，国外节点使用国外邮箱。...
什么是云防火墙
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。云防火墙定位全景图 功能概述 互联网边界防火...
常用邮箱配置邮件服务器功能
本文介绍如何使用邮件服务器接收网站用户的留言、表单，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用国内邮箱，...
创建SNAT IP地址池
背景信息 公网NAT网关是一款企业级的VPC公网网关，提供SNAT功能，为VPC内无公网IP的ECS实例提供访问互联网的代理服务。创建SNAT条目时，如果您只为指定的VPC、交换机或ECS实例配置1个EIP，当ECS实例负载激增时，1个EIP可能无法支撑巨大的...
基本概念
本文解释了配置审计的基本概念，帮助您正确理解和使用配置审计。概念 说明 资源类型 资源类型是一组实体资源的归类。例如：云服务器ECS实例的资源类型为ECS实例。资源可以分为以下几类：计算实例、存储实例等实体资源。工作组、工作流等...
RAM用户
迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性...在 子用户用户中心 页面上，单击互联网中间件类目下的 应用配置管理 进入ACM控制台。相关文档 访问权限控制 RAM角色 基本概念
互联网行业
场景介绍 互联网行业具有以下特点：快速变化：互联网行业发展迅速，新的技术和理念不断出现，这就要求企业进行持续的技术创新以保持竞争力，同时还需要具有较高的灵活性和敏捷性来快速调整战略、产品和项目内容，以适应市场变化。...
购买云防火墙服务
购买 云防火墙（Cloud Firewall）服务后，可以帮助您防护互联网方向、VPC之间、VPC和本地数据中心（IDC）之间的资产或流量，为您业务上云配置第一道网络防线。本文介绍如何购买云防火墙。前提条件 您的阿里云账号已完成实名认证。具体操作...
快速入门
开通云电脑（专业版）页面创建云电脑的流程包含配置云环境、配置云电脑、配置网络和高级选项，有关云电脑的配置项设置比较全面，更适合专业性要求较高的企业用户。购买云电脑（专业版）页面创建云电脑时，您仅需设置云电脑部署的地域，选择...
应用场景
云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您防护云上数据的安全，支持对全网流量深度分析、并对互联网上全方位的恶意流量进行攻击防护，提供自定义的访问控制策略。互联网...
购买SAG设备
智能接入网关SAG（Smart Access Gateway）设备可以帮您连接本地网络至互联网及阿里云。在您购买智能接入网关设备后，系统会自动创建一个智能接入网关实例，帮您管理智能接入网关设备。背景信息 根据您本地网络所在的区域不同，购买智能接入...
配置访问PrivateZone服务
在企业版转发路由器中配置访问PrivateZone服务 添加访问PrivateZone服务的配置 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由器 页签，根据PrivateZone服务关联的VPC实例的...
配置访问云服务
相关文档 通过企业版转发路由器实现ECS私网访问跨地域的OSS服务 在基础版转发路由器中配置访问云服务 添加访问云服务的配置 登录 云企业网管理控制台。在 云企业网实例 页面，找到目标云企业网实例，单击目标实例ID。在 基本信息>转发路由...
产品简介
移动调度中心可以根据用户的运营商信息帮助企业实现客户端择优地接入到更匹配的网络。产品功能 移动调度中心的功能如下：细粒度域名策略调度 通过配置域名、区域、运营商、用户组等域名策略调度条件，按照策略将用户组中的用户调度到指定的...
概述
研发效能平台，源于蚂蚁集团多年互联网金融领域研发背景和工程实践的深厚沉淀，为企业提供多样化、低成本、可信赖的解决方案，可高质量、高效率地解决企业研发过程中的常见问题，在让您享受极简研发流程的同时，支撑企业产品高可用和研发...
访问控制策略概述
例如互联网边界的使用规格统计数据如下所示：计费说明 云防火墙包年包月版（高级版、企业版、旗舰版）的基础价格默认提供一定数量的访问控制策略规格数。如果默认提供的访问控制策略授权规格数不满足需求，您可以按需扩展。扩展购买的全局...
函数计算内网访问API网关
这个是vpc-api-access的VPCID 其中API网关专享实例接入内网VPC的出口地址，可以在实例管理中查询到，如下图所示 工单回复配置完成后，在云企业网控制台查看配置的路由，能看到上海和张家口region都加了一些路由策略。而且都有一条自定义...
勒索事件综合防护方案
如果企业存在一些服务与互联网连接的服务，需要确定哪些业务是必须要发布到互联网上，哪些仅需要内部访问。公开到互联网的服务数量越少，攻击者的攻击范围就越窄，从而遭受安全风险的可能性就越低。推荐使用：安全管家服务 定期进行安全...
创建集群
配置云企业网。创建新的VPC或将已有的VPC，连接至上一步中的转发路由器实例，请参见 开通并配置其他云产品。请确保VPC下的交换机至少有1个空闲IP，灵骏将使用该交换机对 灵骏连接 的连通性进行监控。重要 只有将VPC连接至已选择的转发路由...
创建和管理基于便捷账号的办公网络
已配置企业专网访问方式（即VPC连接）。在左侧导航栏，选择 网络与存储>办公网络（原工作区）。在顶部菜单栏左上角处选择目标地域。在 办公网络（原工作区）页面上，找到目标 办公网络，在其 状态 列单击 解锁。在确认对话框中单击 确定...
什么是配置审计
配置审计（Cloud Config）是一项资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等能力。面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理...
- 产品推荐
- 这些文档可能帮助您