AliyunWorkSuiteCDFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunWorkSuiteCDFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理阿里云办公云投屏（CD）的权限。策略详情 类型：系统策略 创建...
实现原理 企业可通过云企业网实现阿里云 办公安全平台 与无影云电脑的安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App安全接入内网，实现无影云电脑资源的安全访问与风险管控。前提条件 您已开通 办公安全平台。...
3、因阿里云办公安全平台当前的OCR检测引擎在云端，当前对于图片文件的检测将会上传至办公平台云端进行检测，但阿里云办公安全平台不会存储您企业的外发图片数据。Bucket 设置存储空间的Bucket。Endpoint 设置存储空间的Endpoint。支持配置...
实现原理 企业可通过阿里云 办公安全平台 实现与云上ECS的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App安全接入内网，实现ECS资源的安全访问与风险管控。前提条件 您已开通 办公安全平台。如果您未开通 ...
本文介绍了 办公安全平台SASE（Secure Access Service Edge）产品...使用安全产品：阿里云办公安全平台在外发检测渠道中增加了AI相关渠道，旨在提升AI应用敏感数据外发的检测能力和阻断能力。详细信息，请参见 通过检测外发文件保障数据安全。
实现原理 企业可通过阿里云 办公安全平台 实现与堡垒机的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App安全接入内网，实现堡垒机资源的安全访问与风险管控。前提条件 您已开通 办公安全平台。如果您未开通...
适用范围 在开始配置前，请确保您已满足以下条件：已开通阿里云 办公安全平台（SASE）。拥有一个阿里云账号，并具备相关产品（SASE、GA、VPC、ECS）的操作权限。企业员工设备已安装SASE客户端。加 速流量示意图 费用成本 启用全球加速后，...
适用范围 在开始配置前，请确保您已满足以下条件：已开通阿里云 办公安全平台（SASE）。拥有一个阿里云账号，并具备相关产品（SASE、GA、VPC、ECS）的操作权限。加速地域的员工设备已安装SASE客户端。加速流量示意图 说明 下图以中国上海...
办公安全平台不仅提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK调用方式，帮助您更高效地进行开发与部署。OpenAPI介绍 为了让开发者能够快速高效地学习和使用云产品OpenAPI，阿里云为用户提供OpenAPI网站。它是一款集OpenAPI...
本文介绍如何结合 办公安全平台SASE（Secure Access Service Edge）实现阿里云控制台访问防护。适用场景 配置访问策略实现仅允许通过办公终端登录阿里云控制台。办公安全平台介绍 SASE 是阿里云首个一站式办公安全管控平台，企业无需再投资...
多办公分支、门店办公安全统一管控 办公安全平台 基于阿里云分布全国海量的边缘节点与专线接入网络，将安全能力下沉至边缘，为具备多分支、门店办公场景的企业提供即开即用的安全服务；无需复杂的硬件堆栈部署，企业可选择SAG+安全客户端...
快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公...
背景信息 首次使用 办公安全平台 时，阿里云会自动创建 办公安全平台 的关联角色 AliyunServiceRoleForCsas，授权 办公安全平台 访问其他关联的阿里云服务。服务关联角色无需您手动创建或做任何修改。相关内容请参见 服务关联角色。操作...
实现原理 企业可通过阿里云 办公安全平台 实现与云上ECS的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App安全接入内网，实现ECS资源的安全访问与风险管控。前提条件 您已开通 办公安全平台。如果您未开通 ...
背景信息 首次使用 办公安全平台 时，阿里云会自动创建 办公安全平台 的关联角色 AliyunServiceRoleForCsas，授权 办公安全平台 访问其他关联的阿里云服务。服务关联角色无需您手动创建或做任何修改。相关内容请参见 服务关联角色。操作...
将高级办公网络加入其他阿里云账号下的云企业网实例时，需要调用此接口获取验证码。接口说明 将高级办公网络加入到其他阿里云账号下的云企业网实例中时，需要先调用本接口获取验证码。调用成功后，系统将发送验证码到该阿里云账号关联的...
本文档介绍企业如何利用阿里云云监控对 办公安全平台SASE（Secure Access Service Edge）通过接入点和连接器的访问流量进行超量预警，同时监控并通知报警联系人 SASE 客户端的异常事件。场景示例 某企业办公使用 SASE 连接公司网络，因未能...
确保企业员工安全访问阿里云、其他公有云或数据中心的应用及资源。企业员工 小于等于100人。支持打通 2个VPC、配置 2个连接器（连接器可用于打通非阿里云业务的网络）。办公带宽 不超过10 Mbps。杭州、北京、上海、深圳、成都。身份认证：...
本文档旨在介绍如何通过无影 高级办公网络 接入阿里云Private DNS，以有效解决企业内网域名管理与解析效率问题。借助Private DNS，企业能够在无影 高级办公网络 中实现内网域名的高效解析与管理，从而提升内网域名解析的速度与稳定性，优化...
查询当前阿里云账户身份源配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
删除当前阿里云账号下动态路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
2021-08-19 打通阿里云业务的网络通道 终端管理 优化 办公安全平台提供自定义安全基线的功能，方便您根据企业实际情况，制定符合自身需求的办公终端访问内网办公应用的合规性检测标准。2021-07-15 创建安全基线 设置 新增 账户设置：设置...
删除当前阿里云账号下用户组。接口说明 当存在策略引用时，不允许删除。参考：ListPolicesForUserGroup：批量查询用户组的策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
删除当前阿里云账号下内网访问策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
修改当前阿里云账号下用户组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例...
创建当前阿里云账号下用户组。接口说明 默认最多可创建 500 个用户组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息...
本文梳理了 SASE 内网访问安全的...如果应用部署在非阿里云，查看对应的专线是否打通，SASE 连接器是否已经关联了对应的应用。在哪里下载connector组件？在 连接器管理 页面复制命令执行即可。具体操作，请参见 打通非阿里云业务的网络通道。
创建当前阿里云账号下创建动态路由。接口说明 默认最多可创建 100 个动态路由。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无...
默认情况下，您可以将 办公网络 VPC设置为以下IPv4网段及其子网段：192.168.0.0/16 10.0.0.0/12 172.16.0.0/12 如需使用其他自定义IPv4网段，您可以提交 工单 以获取阿里云技术支持。云电脑连接方式 决定云电脑终端用户可以通过哪种方式...
创建当前阿里云账号下内网访问标签。接口说明 默认最多可创建 500 个内网访问标签。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API...
批量删除当前阿里云账号下审批流程。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
创建当前阿里云账户自定义身份源部门。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
查询当前阿里云账号下审批模板详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
查询当前阿里云账号下的用户组详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
查询当前阿里云账户自定义身份源部门信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
删除当前阿里云账户自定义身份源指定的部门。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
创建当前阿里云账户自定义身份源用户。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
批量删除当前阿里云账号下设备注册策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填...
批量修改当前阿里云账号下登录用户的状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...