创建和管理基于便捷账号的办公网络
在 办公网络 详情页的 公网带宽 区域，根据需要选择一种 公网访问控制 策略：选择 办公网络内云电脑全部允许访问互联网，支持设置禁止访问名单。如需添加例外，可以单击 添加禁止访问名单，然后选择例外的云电脑。选择 办公网络内云电脑...
跨办公网络迁移云电脑
如果云电脑当前所属的 办公网络（原工作区）无法满足您的业务场景需求，例如您需要使用共享存储NAS功能，或者改变网络访问方式和登录设置等，您可以将云电脑从当前的 办公网络 迁移至目标 办公网络，本文介绍如何迁移。背景信息 支持范围 ...
办公网络概述
办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，该 办公网络 决定了其所含云电脑以下各方面的行为和属性：IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。...
规划网段
您可以使用以下私有网段中的任意一个作为您的办公网络VPC：办公网络VPC网段 子网掩码有效范围 10.0.0.0 12~24 172.16.0.0 12~24 192.168.0.0 16~24 示例 假设现在需要通过企业专网访问云电脑，并选择物理专线打通本地IDC和办公网络VPC，...
加入与解绑云企业网
如果 办公网络（原工作区）之间，或者 办公网络 与本地数据中心IDC之间有网络互通的需求，您可以通过阿里云的 云企业网 CEN（Cloud Enterprise Network）产品来实现。本文介绍 办公网络 如何加入和解绑 云企业网。背景信息 云企业网 是承载...
创建和管理基于企业AD账号的办公网络
管理 办公网络 创建好 办公网络 之后，您可以执行以下常用管理操作：开启办公网络内云电脑网络互通 绑定公网精品带宽 控制云电脑的互联网访问权限 配置终端用户登录方式和安全校验 查看基本信息 删除 办公网络 将 办公网络 内的云电脑资源...
网络常见问题
对于无法购买互联网访问包的办公网络，如果该办公网络内的云电脑需要访问互联网，建议您先使用云企业网CEN打通VPC，再自建NAT网关或者代理服务器。为什么无法从外网地址ping通云电脑？云电脑默认拒绝所有入方向的访问，允许所有出方向的...
管理公网带宽
绑定或解绑办公网络 当精品带宽和办公网络绑定时，办公网络内的云电脑使用精品带宽访问互联网，解绑后办公网络的公网带宽自动切换为基础带宽。绑定办公网络 开通精品带宽时，默认需要选择办公网络，这样成功开通精品带宽后，精品带宽自动...
AD办公网络常见问题
将AD办公网络VPC加入云企业网实例 登录 无影云电脑管理控制台，在 办公网络（原工作区）页面 找到待加入云企业网的AD办公网络，在 操作 列单击 加入云企业网，在弹出的对话框中完成相关配置。具体操作，请参见 加入与解绑云企业网。检查...
ListOfficeSiteOverview-查询办公网络的概览信息
查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
概述
在 办公网络（原工作区）页面上找到目标 办公网络，单击 办公网络ID。在 办公网络 详情页面最底部的 其他信息 区域，单击右上角的 展开，然后打开 SSO设置 开关。说明 SSO设置、多因素认证和客户端登录校验三者之间为互斥关系。同一时间...
DeleteOfficeSites-删除办公网络
将办公网络（原工作区）内的云电脑资源完全释放后可以将办公网络删除。接口说明 删除办公网络前，请确保已完成以下操作：已释放办公网络内的所有云电脑。已备份需要保存的相关数据。警告 删除后相关资源和数据无法恢复，请谨慎操作。调试 ...
API概览
办公网络（原工作区）API 标题 API概述 办公网络通用 办公网络通用 ListOfficeSiteOverview 查询办公网络的概览信息 查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。DescribeOfficeSites 查询办公网络的详细...
通过物理专线实现客户端私网访问云电脑
将办公网络VPC加入云企业网 下文以创建便捷办公网络为例，介绍如何将办公网络VPC加入云企业网。实际业务中，您可按需创建便捷办公网络或AD办公网络，并将其加入云企业网。具体操作，请参见 创建或删除便捷办公网络 或 创建并配置AD办公网络...
SSL-VPN应用场景
SSL-VPN支持在互联网客户端与阿里云专有网络VPC（Virtual Private Cloud）之间建立安全可靠的网络连接。本文介绍SSL-VPN常见应用场景。...连接建立后，客户端和办公网络均可以访问VPC，且客户端和办公网络之间可以互相通信。
CreateSimpleOfficeSite-创建基于便捷账号的办公网络
说明 如果想要通过 VPC 连接的方式接入云电脑，可以将办公网络加入到云企业网实例中。该云企业网实例为本地网络通过 VPN 或者专线接入的云企业网实例。cen-3gwy16dojz1m65*CenOwnerId long 否 云企业网实例所属的阿里云账号 ID。如果未配置...
办公网准入常见问题
是否需要每次登录SASE App才能连接办公网络？入网证书拷贝到其他终端设备，其他终端设备是否可以直接接入办公网？办公网准入功能是否支持有线网络入网？SASE App检测802.1x根证书与入网证书异常，怎么办？是否需要每次登录 SASE App才能...
应用场景
企业完成数字办公环境的搭建后，IT管理员可以通过部署智能接入AP设备作为办公网络接入点，部署VPN设备作为远程接入网关，并通过UEM产品统一进行员工设备认证管控，确保无论员工何时进入企业可信网络环境，均需通过安装CloudUEM，绑定身份和...
接入企业办公网
步骤二：获取SASE Radius服务器 信息 接入企业办公网络之前，您需要在企业NAC（即无线控制器和交换机）上配置 SASE Radius服务器（即准入Radius服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。...
安装并登录SASE App
管理员配置在 SASE 控制台配置业务后，企业员工可以在终端设备上下载 SASE App，并通过SASE App接入企业办公网络。本文介绍如何安装并登录 SASE 安全客户端。下载SASE App安装包并进行安装 登录 办公安全平台控制台。在左侧导航栏，单击 ...
修改入网证书
通过 SASE 接入企业办公网后，系统会自动...相关文档 如果您不想通过账密认证模式接入企业办公网络，可以使用 SASE 提供的接入办公网能力。具体信息，请参见 接入企业办公网。如果您需要企业员的配置入网权限策略，请参见 配置入网权限策略。
配置入网权限策略
如果您企业网络存在多个VLAN，...相关文档 如果您希望通过802.1x证书认证模式接入企业办公网络，可以使用 SASE 提供的接入办公网能力。具体信息，请参见 接入企业办公网。如果您需要修改入网证书和 SASE App的用户证书，请参见 修改入网证书。
如何快速搭建安全的内网办公环境
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
配置刷新和预热
违规资源清理 当站点上存在的违规资源（例如涉黄、涉毒、涉赌）被发现时，删除源站资源后节点缓存资源仍可被访问到，为维护网络环境，可通过URL刷新删除缓存资源，保证违规资源被及时清理。缓存预热 安装包发布 新版本安装包或升级包发布前...
配置办公网准入
配置入网权限 当您对需要接入办公网络的用户进行网络隔离，参考如下步骤配置入网权限。登录 办公安全平台控制台。在左侧导航栏，选择 办公网准入>准入配置。在 入网权限 页签，单击 创建权限策略。在 创建权限策略 面板，配置如下信息。...
配置可信办公区
如果企业员工在您可信任的区域内办公，无需 SASE 对员工访问业务应用的流量进行分析与审计时，可以通过设置特征条件来定义企业办公区，SASE App通过设置的特征来识别员工设备所在位置是否在办公区。当企业员工在办公区访问已关联的内网应用...
功能特性
打通阿里云业务的网络通道 打通非阿里云业务的网络通道 打通全球办公的网络通道 为公网应用配置专属回源服务 应用管理 企业客户在完成网络配置后，可以通过应用管理来定义需要通过零信任网关来进行管控的办公应用，支持配置域名、泛域名、...
什么是办公安全平台
SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护、办公网准入等能力。...
计费概述
办公安全平台 SASE（Secure Access Service Edge）根据您需要的内网访问安全防护能力、互联网访问安全防护能力、日志存储容量、文件存储容量和购买时长进行计费。本文介绍了 SASE 的费用组成、计费方式、欠费和续费等内容。版本信息 内网...
新手指引
步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius服务器（即网络准入服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。如果您需要对接...
打通全球办公的网络通道
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
功能发布记录
配置白名单：SASE 支持您对互联网访问行为、威胁办公数据行为的配置白名单。如果您确定这些行为是安全的，可以为其配置白名单。配置白名单后，SASE 不再其进行管控或拦截。2021-06-10 设置 多账号管理 身份管理 优化 支持LDAP和自定义身份...
为公网应用配置专属回源服务
当企业的办公应用可通过公网访问，企业对公网应用配置了白名单机制，例如通过ECS安全组或者云防火墙的访问控制策略，只允许特定的IP段访问该应用。这种场景下，SASE 会自动分配公用的回源IP（指SASE代理客户端请求源站服务器时使用的IP地址...
配置终端接入点
SASE 服务自带SaaS接入点，作为企业初始化接入点帮助企业接入网络。同时 SASE 服务也支持企业在办公区、数据中心或其他云服务上部署企业的专属接入点，解决...相关文档 关于如何授权开启全球办公的接入点，请参见 打通全球办公的网络通道。
业务资源部署在VPC实例（未关联CEN场景）
网络打通原理图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>VPC实例（未关联CEN）页签，查看 SASE 同步的业务资源。字段名称 说明 实例ID/名称 当前管理账号和已...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。...
业务资源部署在VPC实例（关联CEN场景）
网络打通原理图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>网络配置。在 网络配置 页面的 阿里云业务>CEN实例 页签，查看SASE同步的网络资源。参数名称 说明 CEN实例ID/名称 当前管理账号和已添加的成员账号...
通过办公安全平台保障飞书用户安全访问
当您已经使用飞书管理企业的用户信息，此时，您可以通过 办公安全平台 与飞书的连接，实现企业用户直接使用飞书账号登录 办公安全平台 客户端，无需再维护一套 办公安全平台 的身份管理系统，为您降低用户信息的维护成本。步骤一：创建飞书...
使用SASE连接器
当企业业务资源部署在非阿里云业务资源上，您可以通过 SASE 网关和SASE连接器打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云业务资源。本文介绍如何配置连接器打通网络、部署连接器、设置转发策略以及...
打通阿里云业务的网络通道
当您的业务部署在阿里云VPC上，如果您需要SASE终端用户访问指定VPC资源，可以通过网络配置功能使指定VPC资源与SASE终端用户的网络互通。本文介绍如何配置阿里云VPC实例（未关联CEN）与终端用户的网络，或者已关联CEN场景的阿里云VPC实例与...
- 产品推荐
- 这些文档可能帮助您