对接企业微信身份源
相关文档 最佳实践 通过办公安全平台保障企业微信用户安全访问 配置SASE身份源 如果企业未使用任何身份源，可以使用 SASE 提供的自定义身份源上建立组织架构。具体信息，请参见 配置SASE身份源。对接第三方身份源 如果企业已使用LDAP、钉钉...
多账号管理
具体操作，请参见 购买办公安全平台。操作流程 在使用多账号管理功能之前，您需要先开通资源目录、添加委派管理员账号以及邀请成员账号，然后再通过 SASE 的多账号管理功能，添加多个成员账号，实现对成员账号的集中管理。步骤一：开通资源...
计费概述
办公安全平台 SASE（Secure Access Service Edge）根据您需要的内网访问安全防护能力、互联网访问安全防护能力、日志存储容量、文件存储容量和购买时长进行计费。本文介绍了 SASE 的费用组成、计费方式、欠费和续费等内容。版本信息 内网...
安装并登录SASE App
下载SASE App安装包并进行安装 登录 办公安全平台控制台。在左侧导航栏，单击 设置。在 账户设置 页签的 安全客户端下载 区域，根据界面提示下载安装包。目前支持下载 PC端、移动端 和 企业指定版本。双击安装程序 setup.exe，启动安装。...
配置及审批终端注册信息
登录 办公安全平台控制台。在左侧导航栏，选择 终端管理>终端注册。在 已注册终端 页签，查看已注册的企业员工及其终端设备。设置策略。您可以对所有企业员工设置全局策略，也可以对指定企业员工自定义策略。设置全局策略 单击 全局策略。...
使用OpenAPI
本文介绍 办公安全平台SASE（Secure Access Service Edge）OpenAPI的基本信息及注意事项。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2023-01-20 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。...
打通全球办公的网络通道
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
内网安全运维最佳实践
运维人员出差或居家等远程办公场景下，可通过关闭堡垒机公网访问域名，仅放开内网访问域名，并使用办公安全平台SASE（Secure Access Service Edge）或SSL-VPN连通堡垒机业务，实现内网安全运维。步骤一：关闭堡垒机公网访问域名，仅放开...
什么是应用防护
脆弱的登录凭证 中危 应用在登录口令安全性较弱，攻击者可能通过爆破弱口令登录您的系统，从而获取敏感信息甚至服务器权限。请及时修改该应用的密码为复杂密码。不安全的JNDI配置 低危 您的应用存在不安全的useCodebaseOnly/rmi-...
新手指引
本文介绍从购买到使用 办公安全平台 SASE（Secure Access Service Edge）全流程，帮助您快速了解 SASE。适用对象 首次使用 SASE 的用户。快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零...
对接IDaaS单身份源
相关文档 最佳实践 通过办公安全平台保障IDaaS（旧版）用户安全访问 通过办公安全平台保障IDaaS（新版）用户安全访问 配置SASE身份源 如果企业未使用任何身份源，可以使用 SASE 提供的自定义身份源上建立组织架构。具体信息，请参见 配置...
配置用户组
添加用户组 登录 办公安全平台控制台。在左侧导航栏，选择 身份管理>用户组设置。在 用户组设置 页面，单击 添加用户组。在 添加用户组 面板，按照下表的配置项说明添加用户组信息。配置项 说明 用户组名称 用户组的名称。描述 用户组的...
配置零信任策略
操作步骤 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>零信任策略。在 零信任策略 页面，单击 添加策略。在 添加策略 面板，根据如下参数说明设置基础信息，然后单击 确定。目前创建配置零信任策略的数量不限制，您可以根据实际...
授权信息
本文为您介绍 办公安全平台（CloudSecurityAccessService）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。办公安全平台（CloudSecurityAccessService）的RAM代码（RamCode）为 csas，支持的授权粒度为 ...
日志分析
日志分析功能帮助您采集、存储接入办公安全平台SASE（Secure Access Service Edge）的日志信息，并基于阿里云日志服务，支持查询分析、统计图表、告警服务等功能，帮助您专注于分析，远离琐碎的查询和整理工作。本文介绍如何开通和分析日志...
为公网应用配置专属回源服务
登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>网络配置。单击 专属回源服务，在 添加专属回源 对话框，选择待关联VPC所在的地域，并关联VPC，将状态设置为开启。单击 确定。添加完成后，SASE 会自动为您分配两个独享的公网访问IP...
修改入网证书
修改SASE默认证书 登录 办公安全平台控制台。在左侧导航栏，选择 办公网准入>准入配置。在 证书管理 页签的入网证书配置区域，单击 编辑。在 入网证书配置 面板，修改如下信息。配置项 说明 证书安装范围 设置证书的安装范围。取值为 指定...
打通阿里云业务的网络通道
防护 组网图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>VPC实例（未关联CEN）页签，查看SASE同步的网络资源。字段名称 说明 实例ID/名称 当前管理账号和已添加的...
通过管理外接设备保障数据安全
配置外接设备的管控策略 登录 办公安全平台控制台。在左侧导航栏，选择 办公数据保护>外设管理。在 外设管理 页面，单击 创建策略。在 创建策略 对话框，参考下表信息，配置相关数据。配置项 说明 策略名称 策略的名称。支持长度为2~32个...
选择合适的网络转发组件
具体操作，请参见 购买办公安全平台 和 安装并登录SASE App。阿里云其他网络实例 您已经部署了阿里云VBR、CCN、VPN网关，此时，可以通过阿里云提供的网络通道 专线、SAG、IPsecVPN，实现 SASE 终端访问非阿里云环境的业务资源。重要 支持多...
通过管理水印保障数据安全
配置水印的管控策略 登录 办公安全平台控制台。在左侧导航栏，选择 办公数据保护>水印管理。在 水印管理 页面，单击 创建策略。在 创建策略 对话框，参考下表信息，配置相关数据。配置项 说明 基本信息 策略名称 策略的名称。支持长度为2~...
配置多种身份源
操作步骤 登录 办公安全平台控制台。在左侧导航栏，选择 身份管理>身份源管理。在 身份源管理 页面，单击 添加身份源。在 添加身份源 面板的 多身份源 页签，配置如下信息。配置项 说明 身份源 身份源列表会展示已创建的LDAP、企业微信、飞...
对接LDAP身份源
相关文档 最佳实践 通过办公安全平台保障LDAP用户安全访问 配置SASE身份源 如果企业未使用任何身份源，可以使用 SASE 提供的自定义身份源上建立组织架构。具体信息，请参见 配置SASE身份源。对接第三方身份源 如果企业已使用LDAP、钉钉、...
配置入网权限策略
创建并开启入网权限策略 登录 办公安全平台控制台。在左侧导航栏，选择 办公网准入>准入配置。在 入网权限 页签，单击 创建权限策略。在 创建权限策略 面板，配置如下信息。配置项 说明 策略名称 设置入网权限策略的名称。VLAN ID 设置您...
配置办公应用
登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>应用管理。在 办公应用 页签，单击 添加应用，根据如下步骤配置应用。支持手动配置和批量导入两种方式：手动配置 在 手动配置 页签，根据如下表格说明设置基础配置参数。配置项 说明...
业务资源部署在VPC实例（未关联CEN场景）
网络打通原理图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>VPC实例（未关联CEN）页签，查看 SASE 同步的业务资源。字段名称 说明 实例ID/名称 当前管理账号和已...
业务资源部署在VPC实例（关联CEN场景）
网络打通原理图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>CEN实例 页签，查看SASE同步的网络资源。参数名称 说明 CEN实例ID/名称 当前管理账号和已添加的成员账号...
使用OpenAPI示例
本文介绍如何通过OpenAPI使用 办公安全平台SASE（Secure Access Service Edge）。查看OpenAPI文档 您可以通过 API概览 查看支持的接口列表。本文以 ListPrivateAccessTags-批量查询内网访问标签 为例，为您介绍如何使用OpenAPI集成SDK示例...
产品简介
音视频通话具有安全性高的特点，端到端全链路加密，符合国密标准，视频录制传输及存储均进行加密。功能特点 视频通话 多种参与模式：支持一对一视频通话及多人视频通话。多平台：支持 iOS、Android、PC Web、H5 以及小程序。多端互通：支持...
API概览
本产品（办公安全平台/2023-01-20）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
阿里云先知安全众测协议
11.2 先知安全众测平台对服务所涉的技术和信息的有效性，准确性，正确性，可靠性，质量，稳定，完整和及时性均不作承诺和保证；11.3 不论在何种情况下，先知安全众测平台均不对由于Internet连接故障，电脑，通讯或其他系统的故障，电力故障...
交通云控平台开发者协议
开发者理解并同意，为保护开放平台安全，阿里云可对开发者接入的信息系统实行查验，包括但不限于技术水平查验、安全水平查验等，并根据查验结果向开发者提出防入侵、防病毒等措施建议。若开发者提供的信息系统仍无法符合保护用户数据安全的...
如何保证离线包内容的安全性
在离线包发布平台，如果配置了签名私钥，平台下发的 amr 文件就会带上签名信息（通过私钥对离线包的 hash 值加密后得到的密文）。客户端在拿到 amr 包并解压后，客户端会使用在项目中预置的公钥进行签名的验证（解密上一步的密文得到一个 ...
什么是阿里云电子政务云
阿里云电子政务云...阿里云电子政务云平台及阿里云产品的安全性、等保合规性由阿里云提供（相关资质证明可通过工单申请），业务的安全合规性需要您采购阿里云电子政务云的安全产品进行保障，产品购买建议参考：等保合规2.0安全解决方案。
云平台配置检查常见问题
云安全中心提供的云平台配置检查功能，可以从CIEM、安全风险和合规风险维度检测云产品的配置问题和安全风险，降低因配置错误导致的风险，提升云产品的安全性。详细说明，请参见 什么是云平台配置检查。如何通过云安全中心提升数据库的配置...
应用安全
漏洞检测和评估旨在发现应用中存在的安全漏洞，并评估其对应用安全性的影响，帮助企业及时修复漏洞，提高应用的安全性。漏洞检测分为自动化工具和人工发现两种，自动化工具只能检测常见的已知的漏洞，存在误报和漏报，也无法深入考量在企业...
产品简介
蚂蚁链慈善捐款智能合约服务，提供 效率更快、透明度及安全性更强、更能增加 平台信誉度 的 慈善捐款智能合约服务，旨在通过智能合约能力将捐款者的资金与特定的慈善项目或组织相关联并上链，确保整个捐款数据的透明公正。能更规范更便捷的...
阿里云电子政务云产品全家福
阿里云电子政务云平台价格是华北2公共云同等配置的2倍 高速通道 高速通道（Express Connect）是一款基于IPVPN的便捷高效的网络服务，用于在云上的不同网络环境间实现高速、稳定、安全的私网通信，包括跨地域/跨用户的VPC内网互通、专线接入...
安全违规信息类型说明
根据《阿里云网站服务条款》、《云平台安全规则》等阿里云规范性文件要求，若您使用阿里云产品发布、存储、传播以下信息和内容，阿里云除有权根据相关服务条款采取通知整改、屏蔽信息、中止服务、终止服务的措施，并有权限制您账户如新购...
安全合规资质
为了确保用户在使用PAI（平台名称）时的数据安全和合规性，我们专注于获取并维持最高标准的安全合规资质。本文档详细介绍了PAI所获得的安全合规资质，并解释了这些资质对您的业务和数据保护的具体意义。资质名称 适用范围 资质说明 ISO ...
- 产品推荐
- 这些文档可能帮助您