删除当前阿里云账号下内网访问应用。接口说明 当存在办公区识别、策略引用时，不允许删除。参考：ListPrivateAccessApplications：批量查询内网访问应用。ListPrivateAccessPolices：批量查询内网访问策略。调试 您可以在OpenAPI Explorer...
场景示例 A公司的业务应用部署在阿里云杭州ECS的私网网段（10.0.216.224）上，ECS所在的VPC名称为VPC_test1，A公司研发一部的所有员工在上海分公司办公。此时企业需要通过 SASE 内网访问功能，实现研发一部所有员工能够访问杭州私网网段的...
本文介绍如何申请免费试用 办公安全平台SASE（Secure Access Service Edge）。背景信息 免费试用时长为7天。每个阿里云账号最多支持100个...阿里云会在免费试用的申请提交后5个工作日内完成审批。审批完成后，您可以免费试用 办公安全平台。
办公电脑要求：Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 企业的业务资源部署在非阿里云环境 SASE提供连接器（connector）功能与您的非阿里云网络...
将高级办公网络与云企业网实例绑定。接口说明 前提条件：已有云企业网实例。办公网络的类型为高级办公网络，且账号系统类型为便捷账号。说明 AD 办公网络在创建时已经加入到云企业网实例中。一个办公网络只能加入到一个云企业网实例中。...
说明 VPC 连接方式依赖于阿里云私网连接 PrivateLink 服务，该服务不收取费用。该参数设置为 VPC 或者 Any 时，系统将自动为您开通私网连接服务。枚举值：INTERNET：只允许客户端通过公网连接云电脑[默认值]。VPC：只允许处于VPC网络内的...
删除当前阿里云账号下内网访问标签。接口说明 当存在应用、办公区识别、策略引用时，不允许删除。参考：ListPrivateAccessApplications：批量查询内网访问应用。ListPrivateAccessTags：批量查询内网访问标签。ListPrivateAccessPolices：...
阿里云RAM用户（即子账号）需要获取对应的访问控制权限，才能使用 办公安全平台SASE（Secure Access Service Edge）服务。本文介绍如何配置RAM用户权限。操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 权限管理 权限策略。在 ...
零信任访问架构 兼容标准的SAML、SCIM身份协议，减少安全暴露面，提供端到端、端到应用的最小访问权限管控。...云原生安全架构 与阿里云基础平台深度打通，满足企业数字化业务与资源动态扩展场景，安全边界全方位覆盖，全面保障企业安全水位。
默认情况下，您可以将 办公网络 VPC设置为以下IPv4网段及其子网段：192.168.0.0/16 10.0.0.0/12 172.16.0.0/12 如需使用其他自定义IPv4网段，您可以提交 工单 以获取阿里云技术支持。云电脑连接方式 决定云电脑终端用户可以通过哪种方式...
网段规划示例如下：待规划网段 网段地址 办公网络VPC 192.168.0.0/16 本地IDC网段 172.30.0.0/24 VBR互联IP 阿里云侧：10.0.0.1/30 客户侧：10.0.0.2/30 子网掩码：255.255.255.252 如何创建符合要求的云电脑数量 同一个办公网络内的云电脑...
如果云电脑当前所属的 办公网络（原工作区）无法满足您的业务场景需求，例如您需要使用共享存储NAS功能，或者改变网络访问方式和登录设置等，您可以将云电脑从当前的 办公网络 迁移至目标 办公网络，本文介绍如何迁移。背景信息 支持范围 ...
默认情况下，您可以将 办公网络 VPC设置为以下IPv4网段及其子网段：192.168.0.0/16 10.0.0.0/12 172.16.0.0/12 如需使用其他自定义IPv4网段，您可以提交 工单 以获取阿里云技术支持。云电脑连接方式 决定云电脑终端用户可以通过哪种方式...
无影云电脑企业版是阿里云提供的桌面即服务（DaaS）产品。基于自研的 ASP（Adaptive Streaming Protocol）协议，为企业提供标准化的桌面环境，解决传统PC及虚拟桌面架构（VDI）在集中管理、数据安全与资源弹性方面的挑战。用户无需管理底层...
说明 VPC 连接方式依赖于阿里云私网连接 PrivateLink 服务，该服务不收取费用。该参数设置为 VPC 或者 Any 时，系统将自动为您开通私网连接服务。枚举值：INTERNET：只允许客户端通过公网连接云电脑。[默认值]。VPC：只允许处于VPC网络内的...
功能概述 办公安全平台通过采用OpenID Connect(OIDC)协议，作为与阿里云IDaaS解决方案之间的桥梁，实现了单点登录（SSO）功能的互联互通。只要企业现有的SSO服务支持OIDC标准，就能够将办公安全平台的账号体系作为身份提供商（IdP），无缝...
说明 VPC 连接方式依赖于阿里云私网连接 PrivateLink 服务，该服务不收取费用。该参数设置为 VPC 或者 Any 时，系统将自动为您开通私网连接服务。枚举值：VPC：只允许处于VPC网络内的客户端连接云电脑。Internet：只允许客户端通过公网连接...
终端防病毒集成阿里云恶意文件检测平台的能力，自动匹配阿里云最新的病毒引擎版本，能够及时有效地防护企业的办公终端，避免业务遭受重大损失。本文介绍终端防病毒支持的检测项及扫描方式、如何配置扫描任务、如何配置实时防御、配置文件的...
但是：若阿里云账号已经完成了实名认证，系统会为 企业邮箱（免费版）开启 自动延期 功能，会在每次到期后自动延长1年。若阿里云账号未完成实名认证，则 企业邮箱（免费版）会在到期未延期超过30天后释放，释放后数据清空，且无法找回。...
具体操作，请参见：业务资源部署在VPC实例（未关联CEN场景）业务资源部署在VPC实例（关联CEN场景）使用SASE连接器 使用阿里云其他网络实例（VBR、CCN、VPN网关）已添加需要管控的办公应用。具体步骤，请参见 配置办公应用。已配置零信任...
日志分析功能帮助您采集、存储接入 办公安全平台SASE（Secure Access Service Edge）的日志信息，并基于阿里云日志服务，支持查询分析、统计图表、告警服务等功能，帮助您专注于分析，远离琐碎的查询和整理工作。本文介绍如何开通和查看...
说明 VPC 连接方式依赖于阿里云私网连接 PrivateLink 服务，该服务不收取费用。该参数设置为 VPC 或者 Any 时，系统将自动为您开通私网连接服务。枚举值：INTERNET：只允许客户端通过公网连接云电脑。[默认值]。VPC：只允许处于VPC网络内的...
无影云电脑 新增企业办公型、企业图形型两种云电脑规格：企业办公型在与原通用办公型同规格性能一致基础上，价格降低，更加优惠；企业图形型采用高性能专业图形显卡。上线日期 2022年03月15日。适用地域 华东1（杭州）、华东2（上海）、...
在钉钉应用市场，开通阿里云小程序，可以通过钉钉免费获得告警推送，单击 立即开通。使用管理员账号登录 钉钉开放平台。在顶部菜单栏，单击 应用开发。在左侧导航栏，选择 企业内部应用 钉钉应用。在 钉钉应用 页面，单击 创建应用。在 ...
开启或关闭办公网络（原工作区）内云电脑互通。开启后，同一个办公网络内的云电脑之间可以实现相互访问彼此的网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 办公安全平台（csas）为RAM权限...
查询办公网络（原工作区）的概览信息，包括状态、云电脑数量、VPC网络类型等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
获取单一办公网络下云电脑粒度的流量统计数据。接口说明 该功能当前白名单开放，如需使用，请提交 工单 咨询。说明 可查询最多 90 天内的统计数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
系统策略统一由阿里云创建，策略的版本更新由阿里云维护，用户只能使用不能修改。自定义策略由用户管理，策略的版本更新由用户维护。用户可以自主创建、更新和删除自定义策略。在产品迭代过程中，办公安全平台会向系统策略中添加新的权限，...
建议您使用以下网段及其子网作为 IPv4 网段：10.0.0.0/12（掩码有效范围为 12~24 位）172.16.0.0/12（掩码有效范围为 12~24 位）192.168.0.0/16（掩码有效范围为 16~24 位）47.100.XX.XX CenOwnerId long 否 云企业网实例所属的阿里云账号 ...
如果您需要 SASE 获取创建在 IDaaS 上的企业部门结构列表，以便按照部门结构批量下发安全策略，需要在 应用身份管理控制台 上配置阿里云 SASE 应用的通用配置、账户同步和API开放信息。具体操作，请参见 基本配置、账户同步-事件回调、应用...
相关文档 如果您需要通过 SASE 打通网络通道，请根据网络拓扑，选择合适的打通方式：业务资源部署在VPC实例（未关联CEN场景）业务资源部署在VPC实例（关联CEN场景）使用SASE连接器打通网络 使用阿里云其他网络实例（VBR、CCN、VPN网关）...
修改办公网络或云电脑粒度上的公网访问控制策略。接口说明 您可以在不同的粒度上设置不同的公网访问控制策略来实现复合策略的效果。例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现...
步骤一：开通资源目录 使用资源目录，企业可以将阿里云上承载的所有业务账号集合在资源目录内，按业务关系将其分类，以结构化方式统一管理。资源目录需要开通后，才能正常使用。开通资源目录后，您的账号会成为企业管理员账号，具有资源...
查询办公网络或云电脑粒度上的公网访问控制策略详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
开发工具：阿里云控制台、云效（Alibaba Cloud DevOps）。配置云原生应用内网访问 内网访问基于软件定义边界（SDP）技术，提供SaaS化的零信任网络访问能力，在无需暴露公网地址或改造现有网络架构的前提下，通过 SASE 解决方案实现企业员工...
创建NAS文件系统并且绑定到共享型云电脑的办公网络。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
本文档介绍如何利用无影云电脑自动安装 SASE 应用，并通过办公数据保护功能，为企业提供全方位的安全保护。场景示例 某公司使用无影云电脑进行日常办公。为防止核心数据泄露，您可以配置无影云电脑，自动安装 SASE 应用并启用文件外发检测...
本文介绍如何通过OpenAPI使用 办公安全平台SASE（Secure Access Service Edge）。查看OpenAPI文档 您可以通过 API概览 查看支持的接口列表。本文以 ListPrivateAccessTags-批量查询内网访问标签 为例，为您介绍如何使用OpenAPI集成SDK示例...
2025-09-26 云原生应用 办公数据保护 增加支持审计并提示。2025-09-23 通过检测外发文件保障数据安全 办公数据保护 分类分级检测规则增加代码仓库数据来源。2025-09-19 配置外发文件分类分级检测规则 身份管理 1、身份管理升级，新增员工...