接入企业办公网
步骤二：获取SASE Radius服务器 信息 接入企业办公网络之前，您需要在企业NAC（即无线控制器和交换机）上配置 SASE Radius服务器（即准入Radius服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。...
安装并登录SASE App
管理员配置在 SASE 控制台配置业务后，企业员工可以在终端设备上下载 SASE App，并通过SASE App接入企业办公网络。本文介绍如何安装并登录 SASE 安全客户端。下载SASE App安装包并进行安装 登录 办公安全平台控制台。在左侧导航栏，单击 ...
修改入网证书
通过 SASE 接入企业办公网后，系统会自动...相关文档 如果您不想通过账密认证模式接入企业办公网络，可以使用 SASE 提供的接入办公网能力。具体信息，请参见 接入企业办公网。如果您需要企业员的配置入网权限策略，请参见 配置入网权限策略。
配置入网权限策略
如果您企业网络存在多个VLAN，...相关文档 如果您希望通过802.1x证书认证模式接入企业办公网络，可以使用 SASE 提供的接入办公网能力。具体信息，请参见 接入企业办公网。如果您需要修改入网证书和 SASE App的用户证书，请参见 修改入网证书。
网站建设方案书
下表列出了备案主体为个人和企业时，需要提供网站建设方案书的场景：备案主体 前缀不一致的域名数量 要求 企业 大于31个（不包含31个）需提供每个域名的网站建设方案书，以及加盖备案专用章的阿里云保证书。相同前缀域名可以不用提供。个人...
AD FS和无影云电脑AD用户实现SSO
关于如何创建企业AD办公网络，请参见 创建并配置AD办公网络。操作步骤 本文以Windows Server 2012 R2的AD FS为例指导您如何在 无影云电脑 的AD办公网络中配置SSO。实际业务中您也可以按需在组织ID中上传或下载相应的元数据文件。在组织ID...
API概览
办公网络（原工作区）API 标题 API概述 办公网络通用 办公网络通用 ListOfficeSiteOverview 查询办公网络的概览信息 查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。DescribeOfficeSites 查询办公网络的详细...
通过物理专线实现客户端私网访问云电脑
将办公网络VPC加入云企业网 下文以创建便捷办公网络为例，介绍如何将办公网络VPC加入云企业网。实际业务中，您可按需创建便捷办公网络或AD办公网络，并将其加入云企业网。具体操作，请参见 创建或删除便捷办公网络 或 创建并配置AD办公网络...
设置多因素认证
删除企业AD用户账号绑定的MFA设备 删除 办公网络 下企业AD用户绑定的MFA设备 在左侧导航栏，选择 云电脑（专业版）管理>云电脑（专业版）。在顶部菜单栏左上角处选择目标地域。在 云电脑（专业版）管理 页面上找到为企业AD用户分配的云电脑...
办公网准入常见问题
本文梳理了通过 SASE 接入企业办公网 的常见问题，如果您的业务中遇到相关问题可以参考解决。是否需要每次登录SASE App才能连接办公网络？入网证书拷贝到其他终端设备，其他终端设备是否可以直接接入办公网？办公网准入功能是否支持有线...
创建和管理基于便捷账号的办公网络
在 办公网络 详情页的 基础信息 区域，查看 办公网络 的以下详细信息：名称 ID 类型 状态 创建时间 所在地域 云电脑数 用户数 解锁 办公网络 对于基于便捷账号的 办公网络，若连续15个自然日内未创建任何云电脑，则该 办公网络 将被自动...
什么是终端访问控制系统
要解决这些问题，IT管理员需要能够统一管理移动终端、PC等参与到企业办公活动的终端设备，增强企业办公终端可视度，并能够根据设备的状态及时作出安全策略的调整，确保不安全的设备无法访问企业的可信网络。终端访问控制系统UEM（Unified ...
配置办公应用
在使用 SASE 内网访问之前，您需要将企业办公应用的IP地址或域名地址配置到 SASE 办公应用中。只有已配置的办公应用，企业员工才能通过 SASE App进行访问。本文介绍支持添加的应用类型，如何添加办公应用以及应用域名的解析策略。支持添加...
加入与解绑云企业网
如果 办公网络（原工作区）之间，或者 办公网络 与本地数据中心IDC之间有网络互通的需求，您可以通过阿里云的 云企业网 CEN（Cloud Enterprise Network）产品来实现。本文介绍 办公网络 如何加入和解绑 云企业网。背景信息 云企业网 是承载...
办公网络概述
办公网络 的作用 每台云电脑都必须处于一个 办公网络 内，该 办公网络 决定了其所含云电脑以下各方面的行为和属性：IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。...
规划网段
哪些场景需要规划网段 创建AD办公网络场景 创建AD办公网络时，您需要将该AD办公网络加入云企业网，您的AD域控服务器也需要接入该云企业网CEN。此时您需要提前规划网段，避免办公网络VPC与云企业网的网段产生冲突。通过企业专网访问云电脑...
创建和管理基于企业AD账号的办公网络
管理 办公网络 创建好 办公网络 之后，您可以执行以下常用管理操作：开启办公网络内云电脑网络互通 绑定公网精品带宽 控制云电脑的互联网访问权限 配置终端用户登录方式和安全校验 查看基本信息 删除 办公网络 将 办公网络 内的云电脑资源...
计费项
云电脑配置如下：规格：企业办公型-2vCPU/4GiB内存 系统盘大小：50 GiB 数据盘大小：50 GiB 假设云电脑配置的计费信息如下：企业办公型-2vCPU/4GiB内存的月价：100 元/月/台 企业办公型磁盘的月价：1 元/月/GiB 购买时长：1个月 那么该云...
开启或关闭内网访问的安全防护
当企业内网网段无法命中PrivateZone的内网域名解析记录，此时会使用管理员为您配置的默认DNS地址进行企业办公应用的DNS解析。SASE App会为您自动连接管理员为您配置的默认DNS地址，用于企业办公应用的DNS解析。新增自定义DNS服务 单击 新增...
配置可信办公区
如果企业员工在您可信任的区域内办公，无需 SASE 对员工访问业务应用的流量进行分析与审计时，可以通过设置特征条件来定义企业办公区，SASE App通过设置的特征来识别员工设备所在位置是否在办公区。当企业员工在办公区访问已关联的内网应用...
总览
终端访问控制系统总览页面展示了当前企业办公终端的入网情况、企业员工分布状态、企业可信网络认证趋势、入网失败事件等信息。总览页面提供的信息极大地提升了企业IT管理者对于当前UEM用户的终端安全状态及企业应用分发状态的可视度，使IT...
产品优势
全场景办公安全可控 UEM支持对企业办公终端进行可信认证，包括可信手机、TOTP令牌、设备互认等认证模式，同时能够基于终端的设备状态、网络状态对终端安全水位动态评估员工设备的可信等级。根据企业定义的策略强度等级，无法满足企业的设备...
查看终端列表
当终端设备安装 办公安全平台 安全客户端后，您可以通过终端列表实时查看企业办公终端在线状态、版本信息以及网络访问流量等，帮助您提升企业办公终端的管理效率。操作步骤 登录 办公安全平台控制台。在左侧导航栏，选择 终端管理>终端列表...
AttachCen-将高级办公网络与云企业网实例绑定
将高级办公网络与云企业网实例绑定。接口说明 前提条件：已有云企业网实例。办公网络的类型为高级办公网络，且账号系统类型为便捷账号。说明 AD 办公网络在创建时已经加入到云企业网实例中。一个办公网络只能加入到一个云企业网实例中。...
功能特性
终端管控 终端访问控制系统通过安装MDM证书来对企业办公终端进行统一管理，帮助IT管理员完成可信设备的登记、部署、系统配置管理及保障可信设备安全的设备全生命周期管理能力。UEM维护企业的可信设备列表，并通过OTA的模式来确保办公终端...
CreateCloudDriveService-创建企业网盘
说明 如果想要通过 VPC 连接的方式接入云电脑，可以将办公网络加入到云企业网实例中。该云企业网实例为本地网络通过 VPN 或者专线接入的云企业网实例。cen-638u3wxds9snyc*DomainName string AD 办公网络对应的 AD 域名称。test1.local ...
ModifyADConnectorOfficeSite-修改AD办公网络
修改AD办公网络（原工作区）的基本属性，例如办公网络名称、企业AD子域的域名等。接口说明 仅状态为错误 ERROR 或者注册中 REGISTERING 的 AD 办公网络支持修改域名和 DNS 相关参数，包括 DomainName、SubDomainName、DnsAddress.N、...
通过办公安全平台保障LDAP用户安全访问
应用场景 办公安全平台 帮助您管控企业员工的内网访问权限、互联网访问权限，以及保护企业办公数据，满足企业对日常办公安全的需求。当您已经使用LDAP管理企业的用户信息，此时，您可以通过 办公安全平台 与LDAP的连接，实现企业用户直接...
如何快速搭建安全的内网办公环境
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
CreateSimpleOfficeSite-创建基于便捷账号的办公网络
说明 如果想要通过 VPC 连接的方式接入云电脑，可以将办公网络加入到云企业网实例中。该云企业网实例为本地网络通过 VPN 或者专线接入的云企业网实例。cen-3gwy16dojz1m65*CenOwnerId long 否 云企业网实例所属的阿里云账号 ID。如果未配置...
创建基于企业AD账号的办公网络
接口说明 创建 AD 办公网络时，系统将自动创建 AD Connector 来对接企业 AD，您需要支付 AD Connector 的费用。更多信息，请参见 计费概述。调用本接口创建 AD 办公网络后，您还需要完成 AD 域的相关配置。操作流程如下：在 DNS 服务器中...
通过CEN实现ECS和无影云电脑网络互通
使用限制 仅高级办公网络支持加入云企业网CEN，基础办公网络不支持加入云企业网CEN。企业版转发路由器支持的地域和可用区 表 1.企业版转发路由器支持的地域和可用区 区域 地域 可用区 中国内地 华东1（杭州）H、I、J、K 华东2（上海）F、G...
【公告】无影云电脑新增企业办公型、企业图形型云电脑...
规格类型 规格名称 企业办公型 企业办公型-2vCPU/4GiB内存 企业办公型-4vCPU/4GiB内存 企业办公型-4vCPU/8GiB内存 企业办公型-8vCPU/16GiB内存 企业图形型 企业图形型-4vCPU/8GiB内存/2GiB显存 企业图形型-8vCPU/16GiB内存/4GiB显存 常见...
什么是办公安全平台
内网访问安全（高级版）SASE 内网访问安全（高级版），具备零信任VPN，满足员工远程访问云上或线下企业办公、办公区网络准入、全球化办公的能力。互联网访问安全（办公数据保护版）互联网访问安全（办公数据保护版），基于Cloud DLP的产品...
填写网站/App信息（备案多个网站/App）
网站建设方案书模板请参见 网站建设方案书需包含的内容。提供备案承诺书。单位 是 是 同一个ICP备案订单下，一次可以备案多个网站，每个网站对应一个域名，域名总数最多不超过30个。说明 如有特殊情况需备案更多域名，需提供以下材料并将...
云电脑规格
规格类型 规格名称 系统盘容量范围（GiB）数据盘容量范围（GiB）企业办公型 企业办公型-2vCPU/4GiB内存 40~500 40~2040 企业办公型-4vCPU/4GiB内存 40~500 40~2040 企业办公型-4vCPU/8GiB内存 40~500 40~2040 企业办公型-8vCPU/8GiB内存 40...
基于SAML配置SSO
在办公网络中配置SSO 步骤一：在企业IdP侧将 无影云电脑 SP配置为可信的SAML SP 在 无影云电脑 控制台获取SAML服务提供商的元数据文件。登录 无影云电脑 控制台。在左侧导航栏，选择 网络与存储>办公网络（原工作区）。在 办公网络（原工作...
功能特性
办公安全平台的零信任网关支持与企业在阿里云上的VPC、其他云的VPC、企业数据中心以及办公区机房进行网络打通，帮助企业实现办公应用的公网隐身或公网暴露面收敛的效果，同时通过零信任策略可以对员工访问企业办公应用时进行基于身份、域名...
创建安全基线
取值：不限制 只允许电脑终端访问 只允许移动终端访问 安全WI-FI 添加您企业办公终端访问企业内网时使用的Wifi名称。添加该属性后，如果您企业的办公终端未通过此处指定的WiFi访问企业内网，将无法访问零信任策略中指定的企业内网应用。最...
AD办公网络常见问题
将AD办公网络VPC加入云企业网实例 登录 无影云电脑管理控制台，在 办公网络（原工作区）页面 找到待加入云企业网的AD办公网络，在 操作 列单击 加入云企业网，在弹出的对话框中完成相关配置。具体操作，请参见 加入与解绑云企业网。检查...
- 产品推荐
- 这些文档可能帮助您