安装并登录SASE App
管理员在 SASE 控制台配置业务后，企业员工可以在终端设备上下载 SASE App，并通过SASE App接入企业办公网络。本文介绍如何安装并登录 SASE 安全客户端。下载SASE App安装包并进行安装 登录 办公安全平台控制台。在左侧导航栏，单击 设置。...
为RAM用户授权
阿里云RAM用户（即子账号）需要获取对应的访问控制权限，才能使用 办公安全平台SASE（Secure Access Service Edge）服务。本文介绍如何配置RAM用户权限。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 权限管理>权限策略。在...
什么是无影安全办公
细化的办公管控策略配置：基础管控：外设管控、水印、防截屏、磁盘映射、剪贴板、打印机重定向、摄像头重定向、登录终端管控 上网管控：用户上网行为统计分析、黑白名单网站管控 应用管控：应用使用行为统计、应用黑白名单管控、应用传输...
配置零信任策略
已配置满足企业办公的安全基线模板。具体步骤，请参见 创建安全基线。操作步骤 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>零信任策略。在 零信任策略 页面，单击 添加策略。在 添加策略 面板，根据如下参数说明设置基础信息，...
使用OpenAPI
本文介绍 办公安全平台SASE（Secure Access Service Edge）OpenAPI的基本信息及注意事项。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2023-01-20 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。...
日志审计
日志审计功能提供全面的安全事件审计日志，为日后事件追溯、合规查询提供有效的依据。本文介绍如何查看内网访问审计日志、互联网行为管理审计日志，及超额注册申请日志、卸载申请日志、...关于企业办公网准入的详细信息，请参见 办公网准入。
多账号管理
具体操作，请参见 购买办公安全平台。操作流程 在使用多账号管理功能之前，您需要先开通资源目录、添加委派管理员账号以及邀请成员账号，然后再通过 SASE 的多账号管理功能，添加多个成员账号，实现对成员账号的集中管理。步骤一：开通资源...
管理终端
公有设备即公司配发设备，如办公电脑，测试机等。在 SASE App的 终端 页面，定位到目标终端，单击 设置。在 设置 对话框，根据业务需要设置 终端类型，单击 确定。挂失终端 在设备丢失后，企业员工可以在其他设备的终端管理内进行挂失操作...
配置及审批终端注册信息
登录 办公安全平台控制台。在左侧导航栏，选择 终端管理>终端注册。在 已注册终端 页签，查看已注册的企业员工及其终端设备。设置策略。您可以对所有企业员工设置全局策略，也可以对指定企业员工自定义策略。设置全局策略 单击 全局策略。...
管理员首次配置内网访问指南
本文介绍内网访问功能的业务原理及使用逻辑，帮助企业管理员在开通 办公安全平台SASE（Secure Access Service Edge）产品后，快速上手内网访问功能。内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，...
配置用户组
添加用户组 登录 办公安全平台控制台。在左侧导航栏，选择 身份管理>用户组设置。在 用户组设置 页面，单击 添加用户组。在 添加用户组 面板，按照下表的配置项说明添加用户组信息。配置项 说明 用户组名称 用户组的名称。描述 用户组的...
使用SASE连接器
步骤一：添加 SASE 连接器 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问>网络配置。在 非阿里云业务 页签，添加连接器。在 连接器列表 页签，单击 添加连接器。在 添加连接器 对话框，根据实际业务配置。然后单击 确定。配置项 ...
ListDynamicRouteRegions-批量查询动态路由已授权地域
58D6B23E-E5DA-5418-8F61-51A3B5A30049 TotalNum integer 已授权 SASE 全球办公服务的 POP 集群接入点的地域总数。1 Regions array 已授权 SASE 全球办公服务的 POP 集群接入点的地域列表。string 已授权 SASE 全球办公服务的 POP 集群接入...
通过检测外发文件保障数据安全
为了避免企业员工在日常办公中，通过多种渠道（例如即时通讯、邮件通道等）外发敏感文件导致业务遭受重大损失，建议您通过 SASE 的办公数据保护功能（DLP）及时对外发的文件进行检测和管控，使您能够实时掌握敏感数据外发动态，监控数据...
DeletePrivateAccessApplication-删除内网访问应用
接口说明 当存在办公区识别、策略引用时，不允许删除。参考：ListPrivateAccessApplications：批量查询内网访问应用。ListPrivateAccessPolices：批量查询内网访问策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
DeletePrivateAccessTag-删除内网访问标签
接口说明 当存在应用、办公区识别、策略引用时，不允许删除。参考：ListPrivateAccessApplications：批量查询内网访问应用。ListPrivateAccessTags：批量查询内网访问标签。ListPrivateAccessPolices：批量查询内网访问策略。调试 您可以在...
创建和管理基于便捷账号的办公网络
在 办公网络 详情页的 基础信息 区域，查看 办公网络 的以下详细信息：名称 ID 类型 状态 创建时间 所在地域 云电脑数 用户数 解锁 办公网络 对于基于便捷账号的 办公网络，若连续15个自然日内未创建任何云电脑，则该 办公网络 将被自动...
授权信息
本文为您介绍 办公安全平台（CloudSecurityAccessService）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。办公安全平台（CloudSecurityAccessService）的RAM代码（RamCode）为 csas，支持的授权粒度为 ...
客户端版本发布记录
本文介绍 办公安全平台SASE（Secure Access Service Edge）安全客户端的最新动态。PC 客户端 Linux 发布版本 发布时间 功能描述 1.0.3 2023-03-01 支持外网访问防护。支持UOS系统。修复BUG。1.0.1 2022-11-16 支持内网访问。Windows 发布...
使用阿里云其他网络实例（VBR、CCN、VPN网关）
当企业业务资源部署在非阿里云业务资源上，且业务组网已经部署了阿里云VBR、CCN、VPN网关，您可以通过 SASE 网关和阿里云VBR、CCN、VPN网关打通企业本地网络和非阿里云上业务...如果需要解决全球办公场景，请参见 打通全球办公的网络通道。
跨办公网络迁移云电脑
如果云电脑当前所属的 办公网络（原工作区）无法满足您的业务场景需求，例如您需要使用共享存储NAS功能，或者改变网络访问方式和登录设置等，您可以将云电脑从当前的 办公网络 迁移至目标 办公网络，本文介绍如何迁移。背景信息 支持范围 ...
云电脑规格
规格类型 规格名称 系统盘容量范围（GiB）数据盘容量范围（GiB）企业办公型 企业办公型-2vCPU/4GiB内存 40~500 40~2040 企业办公型-4vCPU/4GiB内存 40~500 40~2040 企业办公型-4vCPU/8GiB内存 40~500 40~2040 企业办公型-8vCPU/8GiB内存 40...
配置终端防病毒能力
终端防病毒集成阿里云恶意文件检测平台的能力，自动匹配阿里云最新的病毒引擎版本，能够及时有效地防护企业的办公终端，避免业务遭受重大损失。本文介绍终端防病毒支持的检测项及扫描方式、如何配置扫描任务、配置文件的黑白名单以及查看...
办公网络概述
办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，该 办公网络 决定了其所含云电脑以下各方面的行为和属性：IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。...
创建和管理基于企业AD账号的办公网络
管理 办公网络 创建好 办公网络 之后，您可以执行以下常用管理操作：开启办公网络内云电脑网络互通 绑定公网精品带宽 控制云电脑的互联网访问权限 配置终端用户登录方式和安全校验 查看基本信息 删除 办公网络 将 办公网络 内的云电脑资源...
规划网段
网段冲突会导致无法成功创建办公网络，或者无法创建出满足需求的云电脑数量，影响您使用 无影云电脑 的体验。本文介绍规划网段的相关说明和指导，供您在创建云电脑规划网段时参考。说明 本文描述的办公网络对应原来的工作区，基础办公网络...
选择合适的网络转发组件
具体操作，请参见 购买办公安全平台 和 安装并登录SASE App。阿里云其他网络实例 您已经部署了阿里云VBR、CCN、VPN网关，此时，可以通过阿里云提供的网络通道 专线、SAG、IPsecVPN，实现 SASE 终端访问非阿里云环境的业务资源。重要 支持多...
API概览
本产品（办公安全平台/2023-01-20）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
AD办公网络常见问题
将AD办公网络VPC加入云企业网实例 登录 无影云电脑管理控制台，在 办公网络（原工作区）页面 找到待加入云企业网的AD办公网络，在 操作 列单击 加入云企业网，在弹出的对话框中完成相关配置。具体操作，请参见 加入与解绑云企业网。检查...
研发办公
本文介绍无影研发办公解决方案的最佳实践。场景介绍 随着数字化进程不断加快，数据已经成为了企业最核心的资产，传统的办公电脑管理方法在应对企业信息安全时存在较多的挑战。企业办公正向研发外包、BYOD、灵活办公等方向发展，如何保证...
管理公网带宽
例如：假设需要将某个已经绑定办公网络A的精品带宽绑定给办公网络B，此时您需要先将精品带宽与办公网络A解绑，然后再将精品带宽与办公网络B绑定。在 公网精品带宽 页面，找到目标精品带宽。在 操作 列单击 绑定办公网络。在 绑定办公网络 ...
内网访问安全常见问题
访问一个域名网站，如何配置内网DNS才能正常访问？如果您的业务组网中接入了PrivateZone，则 SASE 会自动同步PrivateZone的解析数据，您无需在 SASE 控制台上配置PrivateZone信息。如果您的业务组网中未接入PrivateZone时，您可以配置...
加入与解绑云企业网
如果 办公网络（原工作区）之间，或者 办公网络 与本地数据中心IDC之间有网络互通的需求，您可以通过阿里云的 云企业网 CEN（Cloud Enterprise Network）产品来实现。本文介绍 办公网络 如何加入和解绑 云企业网。背景信息 云企业网 是承载...
应用场景
数字办公场景的终端准入管控 未来企业的工作方式将会向云化、数字化转型，技术的不断发展也会从根本上改变企业日常运营的方式，针对已经历过办公数字化第一阶段的企业，本地化的IT办公架构或数据中心，日渐难以满足业务高速发展的需求。...
什么是终端访问控制系统
在数字办公转型的浪潮下，伴随着云计算、移动互联网、智能设备在办公领域的普及，工作地点、时间不应再是制约办公的瓶颈。现如今笔记本电脑、手机等移动设备充满了企业的办公空间，如何让员工在这些终端上更加高效地开展工作决定了员工是否...
API概览
办公网络（原工作区）API 标题 API概述 办公网络通用 办公网络通用 ListOfficeSiteOverview 查询办公网络的概览信息 查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。DescribeOfficeSites 查询办公网络的详细...
异地办公的员工如何考勤打卡？
概述 为异地办公的员工设置考勤打卡的操作指引。详细信息 若需要给外地办公的员工设置考勤规则，可按如下操作：1、若设置按地理位置打卡，则设置规则添加地址的时候，搜索外地的地址即可；2、若设置办公wifi打卡，则建议先建一个考勤组，...
网络常见问题
在 办公网络（原工作区）页面，找到云电脑所在的办公网络，并选择以下一种方式进入办公网络详情页面：在 操作 列单击 修改公网访问控制。在 办公网络名称/ID 列单击办公网络ID。在办公网络详情页面的 公网带宽 区域，将 公网访问控制 设为 ...
ListOfficeSiteOverview-查询办公网络的概览信息
查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
【公告】无影云电脑新增企业办公型、企业图形型云电脑...
无影云电脑 新增企业办公型、企业图形型两种云电脑规格：企业办公型在与原通用办公型同规格性能一致基础上，价格降低，更加优惠；企业图形型采用高性能专业图形显卡。上线日期 2022年03月15日。适用地域 华东1（杭州）、华东2（上海）、...
- 产品推荐
- 这些文档可能帮助您