新手指引
了解 SASE 各功能的配置流程 前提条件 企业接入 SASE 的第一步，需要先配置企业的身份源和用户组的配置。具体操作，请参见 配置身份源、配置用户组。SASE 支持第三方和自建的身份认证系统，该功能目的主要是为企业员工提供身份认证功能，...
创建集群
网络配置 集群初始时处于一个隔离的网络环境中，您需要通过 灵骏连接 和 云企业网 来实现与公共云的网络连通，同时指定用于监控网络连通状态的VPC网络环境。如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：集群网段：为集群...
开启或关闭内网访问的安全防护
使用通过 SASE App访问企业的办公应用，您需要开启内网访问的网络安全防护开关。本文介绍如何开启或关闭网络安全防护。前提条件 已安装并登录 SASE App。具体操作，请参见 安装并登录SASE App。企业管理员为您配置了内网访问安全、办公应用...
配置终端接入点
SASE 服务自带SaaS接入点，作为企业初始化接入点帮助企业接入网络。同时 SASE 服务也支持企业在办公区、数据中心或其他云服务上部署企业的专属接入点，解决企业员工在办公区时访问企业应用的零信任权限管理问题。本文介绍如何管理SaaS接入...
店铺开通
本文介绍供应商如何完成企业商城LinkedMall供应商店铺开通。入驻申请 说明 目前，LinkedMall企业商城供应商店铺开通需依赖于淘宝或天猫店铺；请供应商在开通店铺前完成淘宝或天猫店铺开通。企业入驻完成后，供应商可进入 供应商工作台 店铺...
绑定企业微信
详见：网络端点|配置专属公网出口 IP 绑定企业微信 在【身份提供方】菜单中，点击【其他身份提供方】-【企业微信】，即可开始绑定流程。如果当前实例没有可用的专属端点，则需先添加专属端点。更多信息请了解：网络端点 第一步：创建应用 1...
分销店铺开通指引
配置分销店铺信息 企业入驻完成后，分销商可进入 分销商工作台 店铺>店铺管理>入驻向导 界面开始分销店铺开通流程。选择 店铺类型 为 企业购API接入。填写 店铺名称、店铺描述、联系人钉钉 等信息。设置店铺 销售方式 与 经销支付方式。...
基本概念
概念 说明 访问控制 访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。阿里云账号（主账号）开始使用阿里云服务前，首先需要注册一个阿里云账号。阿里云账号是阿里云资源归属、资源使用计量计费的基本主体。阿里云账号为其...
管理员首次配置内网访问指南
本文介绍内网访问功能的业务原理及使用逻辑，...您可以在 办公安全平台 的 设置 页面，配置 企业认证标识。使用邮箱或者手机接收到的初始账号名称和密码进行登录。单击 连接内网。访问企业考勤管理应用。如果能够成功访问，表示您已配置成功。
开通并配置其他云产品
开通灵骏后，新购的计算节点在网络上与阿里云公共云环境隔离，您还需联合其他阿里云产品一起使用以实现网络连通与状态监控，包括专有网络VPC、云企业网CEN、应用实时监控服务ARMS。本文为您介绍使用灵骏前，您还需购买并配置的其他云产品。...
创建带有ACK灵骏托管版的集群
网络配置 集群初始时处于一个隔离的网络环境中，您需要通过 灵骏连接 和 云企业网 来实现与公共云的网络连通，同时指定用于监控网络连通状态的VPC网络环境。如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：集群网段：为集群...
转发路由器组网最佳实践
如果您的网络设计需要使用多个企业版转发路由器路由表，建议将网络实例按照业务分类进行合理分组然后关联到对应的企业版转发路由器路由表，控制企业版转发路由器路由表数量，以简化管理。转发路由器实例本身具备高可用性，您不需要通过多个...
创建和管理专线网关ECR
通过专线网关ECR可以实现 专有网络 VPC 和本地数据中心IDC更优体验、更大规格和更低时延的连接。前提条件 您已经创建了需要互通的VBR实例。具体操作，请参见 创建和管理边界路由器。如果您需要为专线网关ECR关联VPC实例，确保您已经创建了...
配置LoRa网关
使用LoRa设备之前，需先配置LoRa网关，搭建物联网所需的网络服务。本文介绍配置LoRa网关的具体步骤。前提条件 已购买网关和环境传感器硬件。购买已通过Link WAN认证的产品（内置Link WAN密钥）。购买方法，请参见 购买Link WAN密钥。背景...
应用场景
转发路由器TR（Transit Router）支持连接VPC...主要操作 将需要共享服务的VPC实例连接至各个云企业网实例下的转发路由器上，然后依据互通需求在各个转发路由器上添加相关路由配置，实现多个云企业网实例下的网络均可以访问该VPC实例的服务。
配置授权云效
为此，在云效本企业中，企业管理员需要先做适当的授权配置。本文详细讲解如何进行这样的授权配置。添加授权并绑定 确定付费账户 请确定一个阿里云主账户。云效将以这个账户的身份购买机器。该阿里云主账户满足下述两个选项之一：选项一，该...
公告：企业版配置审计升级为账号组
同时账号组又提供了等同于企业版配置审计的功能。本次账号组功能发布对您无影响。控制台的变更 配置审计基于账号组提供面向企业内企业管理账号和所有成员账号的合规管理能力。账号组相比于企业版配置审计的升级点在于：企业版配置审计：...
多接入方式构建企业级混合云
云企业网致力于为客户提供优质的网络传输环境，通过简化客户的组网过程，帮助客户快速构建一张具有企业级规模和通信能力的混合云网络。本文介绍云企业网如何通过和高速通道物理专线、VPN网关、智能接入网关组合使用，快速构建一张混合云...
多接入方式构建企业级混合云
云企业网致力于为客户提供优质的网络传输环境，通过简化客户的组网过程，帮助客户快速构建一张具有企业级规模和通信能力的混合云网络。本文介绍云企业网如何通过和高速通道物理专线、VPN网关、智能接入网关组合使用，快速构建一张混合云...
分支机构与IDC通过云企业网实现互通
本文为您介绍如何通过路由策略功能建立企业分支机构与IDC间的互通关系。前提条件 配置路由策略前，请确保满足以下条件：您已经创建了云连接网（CCN），并将分支机构所连接的智能接入网关实例添加到云连接网内。详细信息，请参见 创建云连接...
产品初始化
在使用产品前，必须完成初始化配置。本教程指引您购买UEM实例后，登录UEM管理控制台进行产品初始化，完成IAM账号初始化和客户端用户协议配置。操作步骤 登录 终端访问控制系统控制台。初次登录会自动弹出初始化向导，单击 IAM账号体系 右侧...
VPN配置
在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 说明 名称 填写服务器的名称。连接协议 选择连接的协议。服务器地址 选择服务器地址。可选择 域名 或 IP地址。支持...
VPN配置指导
在左侧导航栏单击 网络>VPN配置。在 VPN配置 页面单击 新建VPN网关。在 新建VPN网关 页面参考以下表格完成参数配置。参数 说明 名称 填写服务器的名称。连接协议 选择连接的协议。服务器地址 选择服务器地址。可选择 域名 或 IP地址。支持...
企业微信配置
1、启用企业微信配置 管理员 进入管理控制台>专属登录配置>企业微信配置。点击按钮即启用微信账号登录。若是首次进行登录配置，将会自动出现以下弹窗，需要填写登录配置所需信息，包含必填项 企业ID、Agentld、Secret 及选填项 Schema。若...
未开通VPN网关
应用场景 适用于部分企业对网络进行统一管控，严禁VPN接入企业网络。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 未开通VPN网关，视为“合规”。开通VPN网关，视为“不合规”。关于如何修正...
双机旁挂动态路由上云
本教程将指导您使用智能接入网关双机旁挂组网的方式，并配置OSPF动态路由，将线下总部接入阿里云。背景信息 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关...
配置资源组与网络连通
在数据同步任务配置前，您需要确保用于执行同步任务的独享数据集成资源组与您将要同步的数据来源端与目的端数据库的网络连通性，您可以根据数据库所在网络环境，选择合适的网络解决方案来实现网络连通。本文为您介绍数据库在不同网络环境中...
转发路由器实例
TR地址段 为企业版转发路由器配置转发路由器地址段。转发路由器地址段是您为转发路由器自定义的一个地址段，该地址段类似为路由器环回口（Loopback接口）分配IP地址的地址段。转发路由器地址段被用于为IPsec连接分配地址。更多信息，请参见...
网络代理配置
在公司网络环境下，无法访问公共网络时，可在插件端配置网络代理后使用通义灵码。配置网络代理 公司网络通常使用 HTTP 代理服务器在网络流量发送到目标位置之前进行拦截，以便检测可疑流量或者限制进入公司内网络的内容。如果你使用的公司...
双机直挂静态路由上云
本文将指导您使用智能接入网关双机直挂组网的方式，通过静态路由接入上云，提高网络的可用性。场景示例 本教程以下图所示的本地网络架构为例。三层交换机下联两台二层交换机，本地客户端和服务器通过二层交换机接入，两台智能接入网关直挂...
DSW网络配置
网络配置建议 由于网络配置的需求比较多样化，您可以参照下表，根据自身使用需求，来选择网络配置方案：需求场景 配置策略 相关文档 专有网络、安全组和交换机配置 公网网关配置 SSH配置 如果您在使用DSW实例时没有访问VPC内资源、SSH登录...
防护云企业网TR跨地域场景的VPC之间的流量
当您使用了转发路由器TR（Transit Router）连通跨地域网络实例时，您可以手动配置转发路由器与VPC边界防火墙之间的互访路由，实现VPC边界防火墙对网络实例之间的流量进行防护。本文介绍了如何防护跨地域场景的转发路由器中网络实例与VPC...
VPC实例加入云企业网后网络不通的排查方法
问题原因 加入云企业网后网络不通的原因如下：ECS实例的安全组配置问题 ECS实例所在VPC不在同一云企业网 VPC内的路由异常 VPC下的交换机网段存在冲突 不同地域的VPC没有设置互通带宽 ECS实例系统路由异常 解决方案 登录 ECS管理控制台，...
接入企业办公网
办公网准入功能采用EAP-TLS认证（证书认证）技术接入企业办公网，无需您输入账户名和密码，基于802.1x协议只需要管理员在 SASE 上配置企业无线网的信息，然后在企业网络设备上配置 SASE Radius服务器的信息，实现企业员工通过 SASE App安装...
StartConfigurationRecorder
调用StartConfigurationRecorder接口开启配置审计服务并设置资源监控范围。使用普通账号或企业管理账号调用该接口的差异如下：如果您是普通账号，可以调用该接口为当前账号开启配置审计服务。您可以查看当前账号的资源，并管理当前账号的...
双机直挂动态路由上云
配置静态路由 ip route 192.168.100.1 255.255.255.252 192.168.100.2#出口路由器去往智能接入网关1的路由 ip route 192.168.200.1 255.255.255.252 192.168.200.2#出口路由器去往智能接入网关2的路由 步骤七：配置网络连接 在配置好网关...
为公网应用配置专属回源服务
后续步骤 网络打通后，您需要配置企业员工可访问的业务应用。详细信息，请参见 配置办公应用、配置零信任策略。相关文档 如果您配置应用后，需要针对个别IP的流量放行，可以配置应用白名单。具体操作，请参见 配置办公应用白名单。如果您的...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
什么是应用配置管理ACM？
凭借配置变更、配置推送、历史版本管理、灰度发布、配置变更审计等配置管理工具，ACM能帮助您集中管理所有应用环境中的配置，降低分布式系统中管理配置的成本，并降低因错误的配置变更造成可用性下降甚至发生故障的风险。迁移到MSE Nacos ...
Terraform概述
允许保存基础设施状态，从而使您能够跟踪对系统（基础设施即代码）中不同组件所做的更改，并与其他人共享这些配置。降低开发成本 您通过按需创建开发和部署环境来降低成本。并且，您可以在系统更改之前进行评估。使用Terraform Terraform...
- 产品推荐
- 这些文档可能帮助您