配置网络实例
本文档介绍配置企业网络实例的操作步骤。配置流程 注意事项 已经购买套装的AP只需要绑定企业账号，创建好的网络实例自动下发配置和RADIUS服务器的密钥。可以在网络配置列表中查看Radius认证服务器信息。认证服务器需要使用UDP协议1812端口...
入门概述
网络准入配置 管理企业网络实例，包括配置SSID、准入认证模式、VLAN等信息。VPN配置 配置企业VPN网关，连接协议以及支持的认证方式。设备管理 员工在终端安装应用后通过账号注册可信设备。通过控制台管理（状态同步、锁定、挂失、删除等）...
产品创建及初始化
具体操作步骤请参见 配置企业账号体系。配置客户端使用协议 终端访问控制系统UEM为C/S架构，主要包括阿里云上的UEM产品管理控制台以及为企业员工使用的CloudUEM客户端。企业应在员工安装、使用CloudUEM客户端之前告知员工产品功能、数据...
接入企业办公网
办公网准入功能采用EAP-TLS认证（证书认证）技术接入企业办公网，无需您输入账户名和密码，基于802.1x协议只需要管理员在 SASE 上配置企业无线网的信息，然后在企业网络设备上配置 SASE Radius服务器的信息，实现企业员工通过 SASE App安装...
单点登录概述
云SSO可以一次性配置企业身份管理系统与阿里云的SSO登录，配置方式非常简单。使用流程 在企业IdP中配置阿里云为可信SAML SP并进行SAML断言属性的配置（NameID）。不同企业IdP的配置方法不同。具体操作，请参见各企业IdP的帮助文档。在云SSO...
基于SAML配置SSO
操作步骤 本文基于SAML 2.0的SSO，介绍如何在企业IdP中配置 无影云电脑 为可信SAML服务提供商（SP），并在 无影云电脑 中配置企业IdP为可信SAML企业身份提供商。在办公网络中配置SSO 步骤一：在企业IdP侧将 无影云电脑 SP配置为可信的SAML ...
网络准入配置
您需要在终端设备注册之前完成企业网络实例的配置。配置流程 注意事项 已经购买套装的AP只需要绑定企业账号，创建好的网络实例自动下发配置和RADIUS服务器的密钥。可以在网络配置列表中查看Radius认证服务器信息。认证服务器需要使用UDP...
配置办公网准入
配置企业无线网 当您使用办公网准入功能时，需要参考如下步骤配置企业无线网。登录 办公安全平台控制台。在左侧导航栏，选择 办公网准入>准入配置。在 WIFI管理 页签，单击 新建网络实例。在 企业无线网配置 对话框，配置如下信息。配置项 ...
超级管理员
可使用功能 创建网盘管理员 创建团队管理员 用户及用户空间创建与管理 企业云盘创建与管理 团队及团队云盘创建与管理 共享及分享启用设置 自定义域名配置 团队日志审计 企业定制功能 钉钉配置 企业微信配置 RAM配置 LDAP配置 预览水印功能 ...
配置企业微信机器人接收X-Pack Watcher报警
本文介绍如何配置企业微信机器人接收X-Pack Watcher报警。前提条件 您已完成以下操作：已创建阿里云Elasticsearch实例。具体操作，请参见 创建阿里云Elasticsearch实例。说明 旧网络架构下，X-Pack Watcher功能仅支持单可用区Elasticsearch...
修改入网证书
此时需要您配置企业代理证书服务器的地址和端口，SASE 会根据配置的地址和端口将证书内容下发到 SASE App上，当企业员工安装 SASE App时，会提示您按步骤安装证书。修改SASE默认证书 登录 办公安全平台控制台。在左侧导航栏，选择 办公网...
上手步骤
使用新版持续交付的企业（2019年6月13日前创建的企业都已经使用新版本），请参看 快速开始 在不同的使用场景里，配置和使用云效进行软件开发和发布的方法略有不同，但它们遵循基本相同的大致步骤：新建和配置企业 新建和配置企业的一般方法...
为公网应用配置专属回源服务
后续步骤 网络打通后，您需要配置企业员工可访问的业务应用。详细信息，请参见 配置办公应用、配置零信任策略。相关文档 如果您配置应用后，需要针对个别IP的流量放行，可以配置应用白名单。具体操作，请参见 配置办公应用白名单。如果您的...
管理员首次配置内网访问指南
本文介绍内网访问功能的业务原理及使用逻辑，...您可以在 办公安全平台 的 设置 页面，配置 企业认证标识。使用邮箱或者手机接收到的初始账号名称和密码进行登录。单击 连接内网。访问企业考勤管理应用。如果能够成功访问，表示您已配置成功。
单机直挂LAN侧动态（DHCP）上云
在企业配置智能接入网关设备后，企业可以通过云连接网CCN（Cloud Connect Network）和云企业网CEN（Cloud Enterprise Network）实现与云上网络的互通。网络规划 本文场景中的网络规划如下表所示。您可以自行规划IP地址及私网网段，请确保...
防护云企业网TR连接的VPC之间的部分流量
具体操作，请参见 配置企业版转发路由器的VPC边界防火墙。说明 完成此步骤后，您会拥有1个弹性网卡（在ECS控制台的 网络与安全>弹性网卡 页面，系统默认分配名称为cfw-bonding-eni的网卡）。步骤四：为VPC1、VPC2、DMZ VPC创建路由 本步骤...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
后续步骤 网络打通后，您需要配置企业员工可访问的业务应用。详细信息，请参见 配置办公应用、配置零信任策略。相关文档 如果您配置应用后，需要针对个别IP的流量放行，可以配置应用白名单。具体操作，请参见 配置办公应用白名单。如果您的...
对接企业微信身份源
配置企业微信单身份源 登录 办公安全平台控制台。在左侧导航栏，选择 身份管理>身份源管理。单击 添加身份源，在 单身份源 的 企业微信 页签，参考下表创建企业微信身份源。配置项 说明 配置名称 企业微信身份源的名称信息。长度为2~100个...
服务部署：控制台
专有网络配置 VPC 通过配置专有网络，为部署在公共资源组中的EAS服务开通VPC高速直连。网络连通后，该VPC环境中的ECS服务器等即可通过创建的弹性网卡访问部署在公共资源组中的EAS服务，同时EAS服务也可以访问VPC环境中的其他云产品。交换机...
防护云企业网TR连接的VPC之间的所有流量
相关内容，请参见 配置企业版转发路由器的VPC边界防火墙。说明 完成此步骤后，您会拥有1个弹性网卡（在ECS控制台的 网络与安全>弹性网卡 页面，系统默认分配名称为cfw-bonding-eni的网卡）。步骤四：为VPC-01和VPC-02创建路由 本步骤为云...
企业微信机器人渠道
接收告警的推送渠道中配置企业微信机器人 监控指标时，您可以在配置告警方式的自定义渠道中，添加企业微信机器人。在Quick BI首页，按照下图指引，进入指标监控页面。在 监控告警设置->推送消息设置 对话框，当推送渠道选择企业微信且推送...
如何快速搭建安全的内网办公环境
您可以在 办公安全平台 的 设置 页面，配置 企业认证标识。使用邮箱或者手机接收到的初始账号名称和密码进行登录。单击 连接内网。访问企业考勤管理应用（http://10.0.216.224 ）。如果能够成功访问，表示您已配置成功。
配置企业版转发路由器的VPC边界防火墙
只有云防火墙企业版和旗舰版支持配置企业版转发路由器的VPC边界防火墙。已授权云防火墙访问云资源。具体操作，请参见 授权云防火墙访问云资源。已购买了云企业网实例，且已使用企业版转发路由器完成了VPC之间网络互联或者云上和云下网络...
宜搭创建大屏实操
本文主要介绍如何使用企业经营管理系统中客户库表及签约表表单数据，来创建并配置企业经营管理大屏。宜搭创建大屏实操视频，请参见：宜搭创建大屏实操视频。创建企业经营管理系统 操作步骤如下：登录宜搭系统，通过空白应用创建名称为 企业...
软件管理
软件禁用 配置并查看禁用软件 您可以配置企业的禁用软件，实现企业员工办公时无法使用禁用软件，从而提升企业办公的安全性。配置企业禁用软件时，需要先配置软件类型，再创建指定类型下的软件，然后配置该软件的禁用策略。当前 SASE 已为您...
网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量...相关文档 互联网边界防火墙 NAT边界防火墙 配置企业版转发路由器的VPC边界防火墙 配置基础版转发路由器的VPC边界防火墙 配置高速通道VPC边界防火墙 DNS边界防火墙
什么是云SSO
使用云SSO，您可以统一管理企业中使用阿里云的用户，一次性配置企业身份管理系统与阿里云的单点登录，并统一配置所有用户对RD账号的访问权限。功能特性 统一管理使用阿里云的用户 云SSO为您提供一个原生的身份目录，您可以将所有需要访问...
配置专有网络的访问控制
当您的ECS位于专有网络时，需要为企业版实例配置专有网络的访问控制，才能建立ECS与企业版实例之间的连接。本文介绍如何为企业版实例配置专有网络的访问控制。前提条件 在企业版实例所在的地域，已创建专有网络和交换机。具体操作，请参见 ...
功能发布记录
基础版、企业双擎版 配置备份 网络域HA模式 新增 新增网络域HA模式，可配置网络域备代理服务器。当主代理服务器异常时，自动切换备代理服务器连接。企业双擎版 网络域 网络域代理 新增 新增网络域代理异常的站内信通知。企业双擎版 消息...
创建集群
网络配置 集群初始时处于一个隔离的网络环境中，您需要通过 灵骏连接 和 云企业网 来实现与公共云的网络连通，同时指定用于监控网络连通状态的VPC网络环境。如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：集群网段：为集群...
产品初始化
在使用产品前，必须完成初始化配置。本教程指引您购买UEM实例后，登录UEM管理控制台进行产品初始化，完成IAM账号初始化和客户端用户协议配置。操作步骤 登录 终端访问控制系统控制台。初次登录会自动弹出初始化向导，单击 IAM账号体系 右侧...
镜像加速
已在企业版实例中配置ACK或 ACK Serverless集群 对应的专有网络。加速镜像需要在专有网络中使用，更多信息，请参见 配置专有网络的访问控制。转换加速镜像 目前支持仓库级别配置，自动将推送的原始镜像转换为加速镜像。镜像转换时间取决于...
创建带有ACK灵骏托管版的集群
网络配置 集群初始时处于一个隔离的网络环境中，您需要通过 灵骏连接 和 云企业网 来实现与公共云的网络连通，同时指定用于监控网络连通状态的VPC网络环境。如上述网络拓扑图所示，网络配置中涉及的核心网络有以下几类：集群网段：为集群...
功能特性
打通阿里云业务的网络通道 打通非阿里云业务的网络通道 打通全球办公的网络通道 为公网应用配置专属回源服务 应用管理 企业客户在完成网络配置后，可以通过应用管理来定义需要通过零信任网关来进行管控的办公应用，支持配置域名、泛域名、...
公告：企业版配置审计升级为账号组
同时账号组又提供了等同于企业版配置审计的功能。本次账号组功能发布对您无影响。控制台的变更 配置审计基于账号组提供面向企业内企业管理账号和所有成员账号的合规管理能力。账号组相比于企业版配置审计的升级点在于：企业版配置审计：...
网络代理配置
在公司网络环境下，无法访问公共网络时，可在插件端配置网络代理后使用通义灵码。配置网络代理 公司网络通常使用 HTTP 代理服务器在网络流量发送到目标位置之前进行拦截，以便检测可疑流量或者限制进入公司内网络的内容。如果你使用的公司...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
检查专有网络的云企业网配置。确认专有网络VPC所在的云企业网内其他的VPC是否存在和经典网络ECS有IP冲突的交换机，如有经典网络ECS无法和专有网络互通，请将冲突的其他VPC从云企业网实例中解绑。经典网络ECS访问专有网络RDS排查步骤 参见 ...
未开通VPN网关
应用场景 适用于部分企业对网络进行统一管控，严禁VPN接入企业网络。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 未开通VPN网关，视为“合规”。开通VPN网关，视为“不合规”。关于如何修正...
企业微信配置
1、启用企业微信配置 管理员 进入管理控制台>专属登录配置>企业微信配置。点击按钮即启用微信账号登录。若是首次进行登录配置，将会自动出现以下弹窗，需要填写登录配置所需信息，包含必填项 企业ID、Agentld、Secret 及选填项 Schema。若...
配置变更风险管理
级别 影响力 例子 P0 全网 全局路由规则，网络配置，负载均衡配置 P1 应用集群 集群限流阈值，集群服务端点 P2 主机级别关键配置 主机资源配置，线程池大小 P3 进程级别非关键配置 日志级别 P4 无关紧要的配置 版本信息 避免配置项集中于...
- 产品推荐
- 这些文档可能帮助您