产品计费
数据安全中心DSC（Data Security Center）采用包年包月（预付费）的计费方式。本文介绍 DSC 的计费情况。新用户7天免费试用 数据安全中心支持7天免费试用企业版（含全部功能）。阿里云账号和RAM用户均可申请免费试用，且申请时需要使用中文...
域管日志字段说明
address：邮件组地址 members：成员列表 域管 安全问题设置 暂无 安全手机绑定 securityMobile：手机号码 安全手机解绑 暂无 邮件传输域规则变更 item：规则明细,包括监控转发、审核和过滤 三方应用相关 method newApp：增加应用 deleteApp...
ALTER DOMAIN
ALTER DOMAIN 更改一个现有域的定义。简介 有几种形式：SET/DROP DEFAULT 这些形式设置或者移除一个域的默认值。注意默认值只会应用到后续的 INSERT 命令，它们不影响使用该域的已经存在于表中的行。SET/DROP NOT NULL 这些形式更改一个域...
功能发布记录
基础版、企业双擎版 配置备份 网络域HA模式 新增 新增网络域HA模式，可配置网络域备代理服务器。当主代理服务器异常时，自动切换备代理服务器连接。企业双擎版 网络域 网络域代理 新增 新增网络域代理异常的站内信通知。企业双擎版 消息...
阿里云云通信短信服务安全白皮书V1.0
内部网络根据业务划分为生产、测试、办公等不同安全域，不同安全域之间默认保持隔离；不同应用之间使用 VPC 技术进行网络隔离，不同VPC默认情况不可打通；内部和外部网络、跨安全域、跨VPC之间的网络打通，都由安全工程师审核，并提供安全...
阿里邮箱集团版创建邮件域
重要 注意此时并非代表域最终创建成功，集团版创建域要求，域名解析必须添加集团版要求的解析记录且生效。具体请见集团版解析。如集团版管理后台添加域后，域列表中域的状态仍然显示 MX验证中，请点击 MX验证中，然后按照打开的新的页面中...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Windows操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
配置Active Directory身份认证
本文介绍如何基于阿里云Elasticsearch配置活动目录AD（Active Directory）身份认证，以实现AD域下相应角色的用户访问阿里云Elasticsearch。前提条件 您已完成以下操作：创建阿里云Elasticsearch实例。具体操作，请参见 创建阿里云...
RAM子账号访问AHAS控制台
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号（主账号）创建RAM用户（子账号），并根据需要为这些子账号赋予...
系统设置
启用网络域将会占用网络域配额，若网络域的配额不足，将无法自动启用网络域，此时您可以在 网络域 页面禁用其他网络域、或升级网络域配额。具体操作，请参见 升级PAM实例。如需手动创建网络域，请参见 手动创建网络域并关联资产。登录 特权...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
阿里邮箱安全手机的绑定、替换和解绑
一、员工如何绑定安全手机 若管理员开启了双重认证功能，员工初次登录阿里邮箱网页端时，需要先绑定安全号码。输入手机号码，点击 获取动态密码 后输入验证码，点击 立即绑定。绑定完成后点击 下一步 进入邮箱页面，同时会收到一封提醒邮件...
常见通用问题
离线包（无论是预置还是下载）验签是否一定需要网络？解答：不需要，离线包验签不依赖网络。验签的时间点在什么时候？下载后解压的是自动验签还是在调用的时候才验签？解答：验签过程在下载离线包之后，解压离线包之前。若验签不通过会导致...
RAM用户登录控制台
关于默认域名的更多信息，请参见 基本概念 和 查看和修改默认域名。方式二：使用账号别名登录。RAM用户的登录格式为<UserName>@，例如：username@company-alias。说明为RAM用户名称，为账号别名。关于账号别名的更多信息，请参见 基本概念 ...
合约链错误码
本文将合约平台相关的错误码按出错来源分为以下五类：平台校验错误码 虚拟机错误码 区块链错误码 客户端系统错误码 Solidity 合约 JSON/XML 解析错误码 说明 说明：本文所列的错误码均为合约链开发过程中可能会出现的错误。平台校验错误码 ...
安全中心可监控哪些内容？
本文主要介绍什么是安全中心和安全中心使用说明。什么是安全中心？安全中心是域管对阿里邮箱账号存在的潜在风险的可视化监控界面，是产品安全的重要抓手。对邮箱潜在的安全风险如登录、收发等提供清晰直观的感知。对存在风险的账号如弱密...
移动网关常见问题
相同点：离线包验签和网关验签的目的都是为了保证客户端的安全，保护内容不被篡改。离线包验签和网关验签都是对数据的校验。不同点：验证的产物不同：离线验签验证的是离线包在下载之后、解压之前是否被修改。网关验签验证的是 requestBody...
常见问题
本文介绍使用云安全中心时可能遇到的问题及其解决方案。新功能动态 功能发布记录 售前常见问题 免费试用相关问题 我已经免费试用过旗舰版，是否可以再次申请免费试用？如何免费试用云安全中心？开启免费试用后，如何开启应用漏洞检测？云...
PostObject
提交表单的URL为Bucket域名，不需要在URL中指定Object。即请求行是 POST/HTTP/1.1 ，不能写为 POST/ObjectName HTTP/1.1 。如果POST请求中包含Header签名信息或URL签名信息，OSS不会对此类信息做检查。版本控制 在开启了版本控制的Bucket中...
借助RAM用户实现分权
借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。背景信息 出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能...
安全设置概览
域别名（Domain alias）如果您持有公网上可以解析的域名，那么您可以使用该域名替代您的默认域名，该域名称为 域别名。域别名就是指默认域名的别名。说明 域别名必须经过域名归属验证后才能使用。验证通过后，您可以使用域别名替代默认域名...
2024年
2024年1月 NO 功能描述 相关说明 1 webmail登录页优化 2 钉钉分级管理员从OA进入域管逻辑优化 3 域管创建别名数量优化 4 域管保活日志发起端显示优化 5 域管分级管理员导出账号优化 6 域管分级管理员查看组织与用户优化 7 域管归档增加任务...
RAM用户使用DSC授权
RAM用户访问或管理数据安全中心控制台前，需要完成授权操作。本文介绍如何授予RAM用户管理或访问数据安全中心控制台的权限。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。为RAM用户授权 使用阿里云账号（主账号）或具有管理权限...
RAM用户常见问题
如果您持有公网上可以解析的域名，那么您可以使用该域名替代您的默认域名，该域名称为域别名。域别名就是指默认域名的别名。关于如何设置域别名，请参见 创建并验证域别名。说明 域别名必须经过域名归属验证后才能使用。验证通过后，您可以...
功能特性
数据安全中心 功能集 功能 功能描述 参考文档 数据分类分级 数据资产接入 支持自动发现并接入阿里云上的数据资产。支持通过一键连接或账密连接方式连接数据库，一键接入支持：RDS、PolarDB、PolarDB-X（原DRDS）、Redis、OSS、TableStore、...
AD办公网络常见问题
检查网络端口是否开放 AD办公网络VPC需要访问AD域控的以下网络端口，您需要确保在AD域控服务器、DNS服务器或者安全软件中开放以下端口。协议类型 端口或端口范围 描述 授权对象 自定义UDP 53 DNS AD办公网络对应的IPv4网段，例如：192.168....
批量设置中有些什么？
安全问题及安全手机 若需要规定员工设置安全问题及绑定手机，则可以勾选开启安全问题及安全手机设置。若员工需要更换绑定的手机号，则可以在此处通过勾选解绑安全手机赋予员工自行操作的权限。若员工忘记了之前设置的安全问题的答案，则可...
基线检查
标准策略 企业版 旗舰版 该类型策略包含120+基线检查项，支持以下基线类型：Windows基线 未授权访问 等保合规 最佳安全实践 基础防护安全实践 国际通用安全最佳实践 弱口令 Linux基线 未授权访问 等保合规 最佳安全实践 容器安全 国际通用...
错误码
错误码 错误描述信息 说明 200 SUCCESS 请求处理成功 500 platform error 平台处理错误 501 access permission deny 没有权限访问 502 signature verification failed 验签失败 503 service not registed 服务没有注册 504 api name not ...
MSE Ingress支持的Annotation
域名别名 注解 作用域 支持度 说明 nginx.ingress.kubernetes.io/server-alias 域名 部分兼容（仅支持精确域名和泛域名）要求网关版本1.2.30 定义该Ingress Spec中出现的域名的别名。域名别名共享源域名的TLS、路由和流量治理配置。单机限...
MSE Ingress支持的Annotation
域名别名 注解 作用域 支持度 说明 nginx.ingress.kubernetes.io/server-alias 域名 部分兼容（仅支持精确域名和泛域名）要求网关版本1.2.30 定义该Ingress Spec中出现的域名的别名。域名别名共享源域名的TLS、路由和流量治理配置。单机限...
子域管理使用规则
通用规则 类型 规则说明 子域删除 子域下的解析记录均被删除、且不可恢复 子域绑定 子域可以单独绑定云解析DNS付费版使用，如果子域需要安全防护功能，需要单独开启。版本限制 主域和子域都使用阿里云DNS时，需要主域和子域使用的DNS版本...
MSE Ingress支持的Annotation
域名别名 注解 作用域 支持度 说明 nginx.ingress.kubernetes.io/server-alias 域名 部分兼容（仅支持精确域名和泛域名）要求网关版本1.2.30 定义该Ingress Spec中出现的域名的别名。域名别名共享源域名的TLS、路由和流量治理配置。单机限...
网络端点
AD 和 ENI 属于同一个阿里云 VPC 如果您的 AD 域服务器和 EIAM 持有的 ENI 同属于一个阿里云 VPC，此时您需要采用如下网络 ACL 方式：AD 域服务器所属安全组放行 ENI 的 IP。AD 和 ENI 属于不同阿里云 VPC 如果您的 AD 域服务器和 EIAM ...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
HTTPS配置
用户上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是10分钟。不支持带密码的私钥。操作步骤 购买证书。开启HTTPS安全加速，需要您具备匹配加速域名的证书。您可以在云盾证书服务 购买证书。加速域名配置。在SCDN 域名管理 ...
错误反馈
解决方法：请检查您的链接地址是否安全，或者排查您的IP地址是否在如下内网网段中（内容安全服务需要使用公网IP）：10.0.0.0/8 11.0.XX.XX/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16 127.0.0.1/32 33.0.XX.XX/8 为什么调用API时返回...
基本概念
策略 定义了登录方式、安全组、访问域名权限、客户端访问IP白名单、策略生效IP等规则，同时提供了磁盘、剪贴板、水印和防截屏等安全策略，用于提高用户终端与云电脑之间数据传输的安全性。镜像 提供了云电脑所需的信息，包括操作系统、初始...
- 产品推荐
- 这些文档可能帮助您