基本概念
管理员可在此创建和管理办公网络（原工作区）、云电脑（原云桌面）、云电脑池（原桌面组），完成用户、镜像、桌面模板、应用、快照、策略等管理，监控会话或云电脑等日常运维操作。终端用户 实际使用云电脑的人员。例如：某大学的学生李四...
ListOfficeSiteOverview-查询办公网络的概览信息
查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
设置录屏审计
使用流程 您在控制台配置录屏审计策略并为云桌面开启录屏功能，终端用户连接并使用该云桌面时，云桌面自动弹出提示框，提醒终端用户管理员已开启录屏审计功能，该功能会录制您在屏幕上的所有操作行为，录屏内容会用于企业安全办公审计，如...
策略概述
策略是一组规则的集合，可以控制终端用户使用云桌面的相关权限，提高数据安全性，调整云桌面显示参数等。本文介绍各策略项的作用和生效规则。无影安全办公 为您提供的策略如下表所示。策略项 说明 基础策略 水印 一种安全规则，开启后可在...
指定策略生效的IP网段
如果根据业务要求，您希望针对不同网络接入环境或使用不同终端设备连接云桌面时采用不同的安全策略，此时您可以指定策略生效的IP网段。本文介绍如何指定策略生效的IP网段及相关信息。使用场景 在控制台创建策略后，默认该策略在所有IP网段...
安装客户端
RPA客户端目前只能运行在Windows上，可以使用您的办公电脑、或虚拟机（如阿里云ECS、无影云桌面等）。下载客户端程序 登录RPA控制台，立刻访问。点击在控制台右上角的“下载”，可以下载到最新的客户端安装包（标准版下载）。安装客户端...
CreateDesktopGroup-创建云电脑池
接口说明 关于云电脑池的功能和应用场景、使用限制、伸缩策略等信息，请参见 云电脑池（原桌面组）概述。调用本接口之前，请确保已创建办公网络、云电脑模板、策略等必需的前置资源。调试 您可以在OpenAPI Explorer中直接运行该接口，免去...
应用概述
无影安全办公 致力于打造企业级安全、高效的云上办公环境，为您提供方便、快捷、安全的内部应用分发管理服务，您可统一采购、统一管理、按需分配应用，同时还支持多种类型的应用，满足不同场景的需求。本文介绍应用的使用流程。使用流程 ...
RPA需求方-快速入门
RPA机器人目前只能运行在Windows上，可以使用您的办公电脑、或虚拟机（如阿里云ECS、无影云桌面等）。安装RPA机器人 登录控制台，在控制台右上角，点击 下载RPA客户端，获取新版阿里云RPA安装包。打开安装程序，选择机器人，并进行安装，...
汽车制造行业
数据单向传输管控，同时满足员工办公和开发测试的需求 支持通过互联网或者公司内网访问无影，员工可居家访问开发桌面；水印、防文件拷贝，防截屏等功能确保信息安全 模版批量发放，可分钟级发放不同类型的云电脑，满足测试的多样化需求 运...
修改、克隆或删除自定义策略
克隆策略后，修改部分参数即可生成一个新策略，在后续新建云桌面或者更改已有云桌面的策略时，您可以直接使用该新策略。删除策略 如果您不再需要某个策略，可以将其删除。下文为您介绍如何删除策略。重要 待删除的策略没有关联桌面集。如果...
设置基础策略
基础策略是一组规则的集合，可以控制终端用户使用云桌面的基础配置和相关权限，提高使用体验。本文为您介绍基础策略相关内容和操作。功能介绍 基础策略可以管理终端用户使用云桌面的安全、画质显示和网络传输等配置，包括水印、防截屏、...
管控云桌面访问域名的权限
如果根据业务要求，您需要管控云桌面访问域名的权限，可以使用DNS策略来设置云桌面允许或禁止访问的域名，从而有效提升云桌面访问域名的合规性和安全性。本文为您介绍管控云桌面访问域名权限的相关操作。功能介绍 默认情况中，DNS策略关闭...
计费概述
办公安全平台 SASE（Secure Access Service Edge）根据您需要的内网访问安全防护能力、互联网访问安全防护能力、日志存储容量、文件存储容量和购买时长进行计费。本文介绍了 SASE 的费用组成、计费方式、欠费和续费等内容。版本信息 内网...
设置媒体重定向
登录 无影安全办公控制台。在顶部菜单栏左上角处，选择地域。在左侧导航栏，选择 桌面>基础策略。在 策略管理 页面，单击 创建策略，然后根据提示填写 策略名称。如果您在创建其他策略项时已经填写策略名称，则无需重复填写。在 媒体重定向...
应用场景
远程、移动办公 办公安全平台 将安全能力下沉至边缘节点，企业通过安全客户端的部署模式，可以为远程、移动的办公终端提供就近的安全接入服务，无论企业员工是居家办公、出差路途办公都可以获得与总部办公同级别的安全防护能力。办公数据...
设置客户端访问IP白名单
客户端访问IP白名单用于控制本地客户端是否可以连接云桌面。您可以通过设置客户端访问IP白名单，允许特定IP地址段下的客户端连接云桌面。功能介绍 默认情况下，客户端访问IP白名单功能不做任何配置，终端用户均可以通过客户端连接云桌面。...
控制台操作指引
创建并管理云电脑 升级为ASP协议云电脑（池）或镜像 创建云电脑 开关机、重启或释放云电脑 设置定时任务 变配云电脑规格 使用标签管理云电脑 跨办公网络迁移云电脑 维护云电脑 创建并管理云电脑池 创建云电脑池（原桌面组）修改云电脑池...
功能特性
办公安全平台 办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。功能集 功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里...
配置可信办公区
如果企业员工在您可信任的区域内办公，无需 SASE 对员工访问业务应用的流量进行分析与审计时，可以通过设置特征条件来定义企业办公区，SASE App通过设置的特征来识别员工设备所在位置是否在办公区。当企业员工在办公区访问已关联的内网应用...
什么是办公安全平台
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业...
USB重定向
USB重定向用于控制终端用户是否可以在云桌面上使用本地设备连接的USB设备。您可以根据实际业务情况，选择关闭或开启USB重定向策略。功能介绍 默认关闭USB重定向，开启和关闭USB重定向功能后，您需要关注以下信息：关闭：云桌面上无法使用...
打通全球办公的网络通道
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
办公网准入常见问题
本文梳理了通过 SASE 接入企业办公网 的常见问题，如果您的业务中遇到相关问题可以参考解决。是否需要每次登录SASE App才能连接办公网络？入网证书拷贝到其他终端设备，其他终端设备是否可以直接接入办公网？办公网准入功能是否支持有线...
产品优势
办公安全统一管控 基于SASE（Secure Access Service Edge）安全模型，将安全能力与SD-WAN产品深度整合，SaaS方案交付一个平台即可实现为企业移动办公及分支机构上网提供统一的安全管理能力。安全能力边缘触达 依托覆盖全国的边缘节点，分支...
配置办公网准入
办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势。本文介绍如何配置企业无线网、入网权限和证书。前提条件 已...
管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
新手指引
快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公...
功能发布记录
本文介绍了 办公安全平台SASE（Secure Access Service Edge）产品功能和文档的最新动态。2023年 功能名称 变更类型 功能概述 发布时间 相关文档 办公网准入 新增 配置哑终端mac地址时支持通配符模式。2023-04-21 查看终端列表 身份管理 ...
接入企业办公网
本文介绍如何接入企业办公网。什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全...
DescribeOfficeSites-查询办公网络的详细信息
查询办公网络（原工作区）的所有属性，包括ID、名称、状态、创建时间等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
数据概览
您可以在 SASE 概览页，通过企业员工的在线终端数、办公时长、应用访问以及带宽消耗等数据，对企业员工的办公情况以及业务流量带宽有一定的了解。查看终端和账号的统计数据 通过 在线终端数，了解当前时间点企业员工的在线终端数。通过 已...
配置终端接入点
同时 SASE 服务也支持企业在办公区、数据中心或其他云服务上部署企业的专属接入点，解决企业员工在办公区时访问企业应用的零信任权限管理问题。本文介绍如何管理SaaS接入点和配置专属接入点，以及如何配置终端接入策略。配置终端接入点 ...
创建安全基线
办公安全平台提供自定义安全基线的功能，方便您根据企业实际的情况，定制符合自身需求的办公终端访问内网办公应用的合规性检测标准。背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置安全基线模版可与内网访问的访问控制...
查看终端列表
终端设备列表为您全面、直观地展示企业用户终端接入办公安全平台的信息。本文介绍如何查看接入的终端信息。背景信息 依托阿里云POP节点，对终端设备访问企业内部办公应用的流量加速，而未安装 办公安全平台 安全客户端的终端设备将无法访问...
通过办公安全平台保障IDaaS（旧版）用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与应用身份服务IDaaS（Alibaba Cloud IDentity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障...
服务等级协议
办公安全平台服务等级协议
如何快速搭建安全的内网办公环境
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
通过办公安全平台保障LDAP用户安全访问
建立办公安全平台SASE（Secure Access Service Edge）与轻型目录访问协议（LDAP）的连接，您的企业用户直接以LDAP账号登录办公安全平台，方便您在办公安全平台管控LDAP用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立办公...
修改入网证书
通过 SASE 接入企业办公网后，系统会自动为 SASE App下发 SASE 的CA证书和入网证书。如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的...
- 产品推荐
- 这些文档可能帮助您