通过办公安全平台保障IDaaS（旧版）用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
网站建设方案书
下表列出了备案主体为个人和企业时，需要提供网站建设方案书的场景：备案主体 前缀不一致的域名数量 要求 企业 大于31个（不包含31个）需提供每个域名的网站建设方案书，以及加盖备案专用章的阿里云保证书。相同前缀域名可以不用提供。个人...
通过办公安全平台保障飞书用户安全访问
建立办公安全平台与飞书的连接，使您的企业用户直接以飞书账号登录办公安全平台，方便您在办公安全平台管控飞书用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与飞书的连接。前提条件 已开通 办公安全平台，并...
通过办公安全平台保障钉钉用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与钉钉的连接，使您的企业用户直接以钉钉账号登录办公安全平台，方便您在办公安全平台管控钉钉用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公安全平台与钉钉的连接...
网站建设，如何实现将域名指向网站服务器地址？
概述 网站建设的必备操作是域名解析设置，域名解析是指把域名指向网站服务器IP，让人们通过注册的域名可以方便地访问到网站的一种服务。操作指南 以云解析配置为例，实现网站解析如下：登录 云解析DNS产品控制台。在 域名解析 页面，权威...
通过办公安全平台保障LDAP用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与轻型目录访问协议（LDAP）的连接，您的企业用户直接以LDAP账号登录办公安全平台，方便您在办公安全平台管控LDAP用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公...
通过办公安全平台保障企业微信用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与企业微信的连接，您的企业用户直接以企业微信账号登录 SASE，方便您在 SASE 管控企业微信用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与企业微信的连接。...
通过办公安全平台保障IDaaS（新版）用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
准备ICP备案所需资料
湖南省管局要求，有主体新增备案和无主体新增备案时，需提供本次备案域名的网站建设方案书。详细信息请参见 网站建设方案书。暂住证或居住证 部分省份，例如福建，当ICP备案申请人的身份证户籍地与申请ICP备案的省份不一致时，需要提供暂住...
重庆备案规则
网站建设方案书（非必选）：域名前缀超过5个时（含5个），需提供每个域名的网站建设方案书和情况说明书。需要提供的资料请根据审核员给的地址邮寄至阿里云。网站负责人人脸核验。更多详情请参见 ICP备案主体为企业或组织。ICP备案流程概述 ...
通过IDaaS同步钉钉数据到SASE
操作流程 在使用 办公安全平台 之前，您需要先将钉钉数据同步到 IDaaS，然后再建立 办公安全平台 与 IDaaS 之间的连接。重要 本文关于钉钉的描述均是指在钉钉新版控制台上的操作。步骤一：创建钉钉应用 当您需要将钉钉数据同步到 办公安全...
ICP备案所需资料
湖南省管局要求，有主体新增备案和无主体新增备案时，需提供本次备案域名的网站建设方案书。详细信息请参见 网站建设方案书。暂住证或居住证 部分省份，例如福建，当ICP备案申请人的身份证户籍地与申请ICP备案的省份不一致时，需要提供暂住...
产品优势
动态监测设备状态，确保入网办公终端建立安全基线，满足合规要求，为企业后续向零信任网络模型演进打下基础。移动应用统一推送服务，帮助企业管理设备上更细粒度的应用策略，保护企业数据安全。icmsDocProps={'productMethod':'created','...
接入企业办公网
步骤二：获取SASE Radius服务器 信息 接入企业办公网络之前，您需要在企业NAC（即无线控制器和交换机）上配置 SASE Radius服务器（即准入Radius服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。...
新手指引
步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius服务器（即网络准入服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。如果您需要对接...
IPsec-VPN配合云企业网搭建高速全球网络
网络 网段 美国（硅谷）办公点1 10.10.10.0/24 美国（硅谷）办公点2 10.10.20.0/24 美国（硅谷）VPC1 172.16.0.0/16 华东2（上海）办公点3 10.20.10.0/24 华东2（上海）办公点4 10.20.20.0/24 华东2（上海）VPC2 192.168.0.0/16 如上图，您...
多站点连接
VPN-Hub连接可满足大型企业在各个办公点之间建立内网通信的需求。VPN-Hub功能随VPN网关默认开启，您只需要配置各个办公点到云上的IPsec连接，不需要额外付款或者额外的配置。每个VPN网关最多可支持10个连接，即购买一个VPN网关，就可以将10...
配置身份源
身份源介绍 类型 说明 单身份源 配置LDAP单身份源 根据您企业已使用的身份源类型，将其与办公安全平台建立连接，使您的企业用户直接以已有的身份源账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障企业的办公...
建立多站点连接以及多站点与VPC的连接
站点 VPC1 上海办公点 杭州办公点 宁波办公点 待互通的网段 192.168.0.0/16 10.10.10.0/24 10.10.20.0/24 10.10.30.0/24 ECS实例IP地址 192.168.20.121 不涉及 不涉及 不涉及 本地网关设备公网IP地址 不涉及 1.XX.XX.1 2.XX.XX.2 3.XX.XX.3...
概述
服务提供商SP：利用IdP的身份管理功能，通过与IdP建立互信关系，为用户提供具体服务的应用。一些非SAML协议的身份系统（例如：OpenID Connect），也把服务提供商称作IdP的信赖方。安全断言标记语言SAML 2.0：实现企业级用户身份认证的标准...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
如何选择私网类产品？
VPN-Hub连接可满足大型企业在各个办公点之间建立内网通信的需求。VPN-Hub功能随VPN网关默认开启，您只需要配置各个办公点到云上的IPsec连接，不需要额外付款或者额外的配置。每个VPN网关默认最多可支持10个连接，即购买一个VPN网关，就可以...
SSL-VPN应用场景
SSL-VPN支持在互联网客户端与阿里云专有网络VPC（Virtual Private Cloud）之间建立安全可靠的网络连接。本文介绍SSL-VPN常见应用场景。...连接建立后，客户端和办公网络均可以访问VPC，且客户端和办公网络之间可以互相通信。
基于SAML配置SSO
为了建立 无影云电脑 与企业身份提供商（IdP）之间的互信关系，需要进行 无影云电脑 作为SP的SAML配置和企业身份提供商（IdP）的SAML配置，配置完成后终端用户在登录 无影终端 时才能进行SSO。本文基于SAML 2.0指导您如何配置SSO。背景信息...
汽车制造行业
场景介绍 数智化转型的大背景对行业的终端建设提出了更高的要求，安全可靠、移动接入、灵活方便、降本增效成为企业对终端建设的关键词。尤其是在软件研发、整车/零部件设计、自动驾驶等场景，数据防泄密成为企业终端管理的重中之重。客户...
通过私网访问云电脑介绍
通过客户端连接云电脑时，支持通过公网和VPC两种连接方式，如果采用VPC连接，需要打通客户端所属网络（本地）和云电脑安全办公网络（云上）。为了帮助您理解并顺利打通网络，建议您在执行操作前仔细阅读本文内容。概述 登录无影终端并连接...
产品架构
说明 VPC连接依赖于阿里云私网连接（PrivateLink）服务，该服务不收取费用，能够实现 专有网络 VPC 与阿里云上的服务建立安全稳定的私有连接。办公网络连接方式选择 VPC连接 或者 公网和VPC都允许 时，系统将自动为您开通私网连接服务。...
通过物理专线实现客户端私网访问云电脑
您可以通过租用一条运营商的专线将本地数据中心IDC连接到阿里云接入点，建立专线连接。此连接绕过公网，更加安全可靠、速度更快、延迟更低。详细信息，请参见 专线连接介绍。无影云电脑（专业版）的办公网络VPC，是一个基于阿里云专有网络...
通过IPsec-VPN实现客户端私网访问云电脑
确认已有可用的办公网络，如果没有您需要创建便捷办公网络或AD办公网络，并将办公网络的VPC加入云企业网。具体操作，请参见 创建或删除便捷办公网络 或 创建并配置AD办公网络。重要 避免新建的办公网络网段与云企业网已有网段或本地数据...
ConfigADConnectorTrust-为AD办公网络配置信任关系
对于采用HDX协议的办公网络（原工作区），需要配置条件转发器和信任关系后方可正常使用。可调用本接口为AD办公网络配置信任关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
通过SSL-VPN实现客户端私网访问云电脑
确认已有可用的办公网络，如果没有您需要创建便捷办公网络或AD办公网络，并将办公网络的VPC加入云企业网。具体操作，请参见 创建或删除便捷办公网络 或 创建并配置AD办公网络。重要 避免新建的办公网络网段与云企业网已有网段或本地数据...
众包平台服务FAQ
众包平台目前有八大集市，包括网站建设、软件开发、云服务与咨询、办公软件、企业服务、设计类、营销类、大数据。对于众包平台的用户，我们有一套完整的从售前、交易到售后的保障体系，使其关注在产品及服务的选择而不是对交易的担忧。平台...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
配置目标 网段规划 说明 办公网络VPC 172.16.0.0/12 云电脑IP以及私网网关地址 用户VPC 192.168.0.0/24 您自行创建的VPC，用于建立VPN连接。VBR 10.0.0.1/30 VLAN ID：0 阿里云侧IPv4互联IP：10.0.0.1/30 客户侧IPv4互联IP：10.0.0.2/30 ...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
AD FS和无影云电脑便捷用户SSO
服务提供商SP：利用IdP的身份管理功能，通过与IdP建立互信关系，为用户提供具体服务的应用。一些非SAML协议的身份系统（例如：OpenID Connect），也把服务提供商称作IdP的信赖方。安全断言标记语言SAML 2.0：实现企业级用户身份认证的标准...
专有钉钉在政务行业的最佳实践
浙政钉“浙政钉”按照统分结合原则，由浙江省大数据局牵头统一设计建设，各使用单位结合自身业务需求分别建设自建应用，最终形成全省统一的掌上政务协同总平台。目前浙政钉用户数已突破140万人，创建51万个内部工作群。超大通讯录架构及...
常见问题
专有钉钉有哪些优势 1、统一的协同办公平台，可融合历史建设的数字化系统，实现一体化的流畅协同办公体验；2、支持专有云、混合云等多种方式灵活部署，数据落本地、更安全；3、客户专有独享的协同平台，实现自有统筹、自有运营、自主管控；...
Azure AD和无影云电脑实现SSO的示例
服务提供商SP：利用IdP的身份管理功能，通过与IdP建立互信关系，为用户提供具体服务的应用。一些非SAML协议的身份系统（例如：OpenID Connect），也把服务提供商称作IdP的信赖方。安全断言标记语言SAML 2.0：实现企业级用户身份认证的标准...
GetDesktopGroupDetail-获取云电脑池详情
当会话因为用户主动断开或因为其他因素意外断开时，从断开的时刻开始计算，若在该保留时长内用户始终未重新建立与该会话的连接，则该会话注销，未保存的数据都将销毁；若在该保留时长内，用户重新建立连接成功，则仍可进入原来的会话，仍可...
创建和管理云电脑池
前提条件 已创建 办公网络（原工作区）（便捷 办公网络 或AD 办公网络）和用户（便捷用户或AD用户）。具体操作，请参见：便捷账号：创建和管理基于便捷账号的办公网络 创建便捷用户 AD账号：创建和管理基于企业AD账号的办公网络 创建、修改...
- 产品推荐
- 这些文档可能帮助您