本文介绍如何结合 办公安全平台SASE（Secure Access Service Edge）实现阿里云控制台访问防护。适用场景 配置访问策略实现仅允许通过办公终端登录阿里云控制台。办公安全平台介绍 SASE 是阿里云首个一站式办公安全管控平台，企业无需再投资...
本文介绍如何结合 办公安全平台SASE（Secure Access Service Edge），实现云效代码数据泄露防护。适用场景 希望限制只允许办公电脑设备访问云效。希望针对克隆至本地的代码文件外发行为进行审计和阻断。办公安全平台介绍 SASE 是阿里云首个...
更多信息，请参见 办公安全平台计费概述、购买办公安全平台。已添加用户及用户组。更多信息，请参见 对接LDAP身份源、设置用户组。配置外接设备的管控策略 登录 办公安全平台控制台。在左侧导航栏，选择 数据保护 策略中心。选择 外设管理 ...
本文介绍如何结合 办公安全平台SASE（Secure Access Service Edge），实现阿里云堡垒机访问控制。实现原理 企业可通过阿里云 办公安全平台 实现与堡垒机的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App...
配置并开启钉钉身份源 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 身份同步 页签，单击 新增身份源。在 新增身份源 面板中，选择 钉钉，然后单击 开始配置，根据配置向导完成相关配置。在 基础配置 向导中，参考...
本文介绍如何结合 办公安全平台SASE（Secure Access Service Edge），实现阿里云ECS访问控制。实现原理 企业可通过阿里云 办公安全平台 实现与云上ECS的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App安全...
本文描述办公安全平台支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
本文介绍如何结合 办公安全平台SASE（Secure Access Service Edge），实现数据库应用全链路防护。适用场景 希望限制只允许办公电脑设备访问数据库。希望针对数据库至本地的文件外发行为进行审计和阻断。办公安全平台介绍 SASE 是阿里云首个...
阿里云平台安全态势报告（9月刊）一、平台攻防态势 云平台默认防御水位 2025 年 9 月平均每天 防御攻击：70.1亿次，环比 8 月份上升 51.7%防御攻击IP数：2.7 万次，环比 8 月份上升 3.4%DDoS 攻击拦截情况 阿里云平台 9 月共监测并拦截 ...
阿里云平台安全态势报告（10月刊）一、平台攻防态势 云平台默认防御水位 默认防御是阿里云平台默认提供的基础防御能力，可基于海量云安全威胁情报，阻断恶意团伙对云上客户的规模性攻击，客户无需手动配置安全防护功能，开箱即享基础安全...
建立 办公安全平台SASE（Secure Access Service Edge）与 应用身份服务（IDaaS）（Identity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障企业的...
办公安全平台SASE（Secure Access Service Edge）支持云原生应用的网络互联，可集中查看和管理对外暴露的公网访问入口。配合零信任策略，仅可通过 SASE 访问应用，提升安全防护能力。背景说明 随着云原生和混合办公的普及，传统VPN和公网...
建立 办公安全平台SASE（Secure Access Service Edge）与飞书的连接，使您的企业用户直接以飞书账号登录 SASE，方便您在 SASE 管控飞书用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与飞书的连接。前提条件 已开通 ...
本文介绍了 办公安全平台SASE（Secure Access Service Edge）8月产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 内网访问安全 支持敏感应用下载行为审计。2025-08-22 配置办公应用 内网访问安全 连接器运维管理...
查看流程数据统计 登录 办公安全平台控制台。在左侧导航栏，选择 审批中心 流程实例。在流程数据统计区域，您可以查看近一天、近七天、近一个月流程数据趋势图、流程类型占比、组织架构流程数。查看流程数据的处理情况 SASE为您展示当前...
本文档介绍企业如何利用阿里云云监控对 办公安全平台SASE（Secure Access Service Edge）通过接入点和连接器的访问流量进行超量预警，同时监控并通知报警联系人 SASE 客户端的异常事件。场景示例 某企业办公使用 SASE 连接公司网络，因未能...
如果你需要对接LDAP的最佳实践，请参见 通过办公安全平台保障LDAP用户安全访问。说明 由于OIDC认证源没有组织架构的能力，所以必须关联具备组织架构能力的身份源。企业办公终端安装的 SASE App的版本不低于v4.8.5。创建扩展认证源 扩展认证...
本文介绍了 办公安全平台SASE（Secure Access Service Edge）2025年10月产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 内网访问安全 连接器新增支持集成全球加速GA，满足跨地域业务访问需求 企业加速模式优化为...
建立 办公安全平台SASE（Secure Access Service Edge）与企业微信的连接，您的企业用户直接以企业微信账号登录 SASE，方便您在 SASE 管控企业微信用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与企业微信的连接。...
为防止企业员工在日常办公中通过多种渠道（如即时通讯、电子邮件等）外发敏感文件而导致业务损失，办公安全平台SASE（Secure Access Service Edge）提供了文件测绘功能。该功能全面记录文件内容和结构，并智能生成检测规则，帮助您及时检测...
本文以 办公安全平台 SASE（Secure Access Service Edge）单点登录应用身份服务 IDaaS（Identity as a Service）应用门户为例，介绍如何端到端地配置SASE单点登录IDaaS集成的业务应用。功能概述 办公安全平台通过采用OpenID Connect(OIDC)...
下载SASE App安装包并进行安装 登录 办公安全平台控制台。在左侧导航栏，单击 设置。在 客户端下载 页签，根据界面提示下载安装包。目前支持 PC端下载、移动端下载 和 公网下载地址。双击安装程序 setup.exe，启动安装。安装完成后，您的...
办公安全平台SASE（Secure Access Service Edge）支持与钉钉审批流程无缝集成，用户在 SASE 中创建审批流程时可灵活关联已配置的钉钉审批流程，实现跨平台高效协同与统一管理。本文以 SASE App卸载审批流程为例，说明如何通过关联钉钉审批...
添加策略 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 单点登录。在 单点登录 页面，单击 添加策略。在 添加策略 面板，根据下表配置策略信息。配置项 说明 策略名称 设置策略的名称。长度为2~100个字符，中文字符、英文字母、...
办公安全平台SASE（Secure Access Service Edge）支持与企业微信审批流程无缝集成，用户在 SASE 中创建审批流程时可灵活关联企业微信审批流程，实现跨平台协同管理。本文以 SASE App卸载审批流程为例，说明如何通过关联企业微信审批流实现...
建立 办公安全平台SASE（Secure Access Service Edge）与企业微信的连接，您的企业用户直接以企业微信账号登录 SASE，方便您在 SASE 管控企业微信用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与企业微信的连接。...
前提条件 您已开通 办公安全平台。您使用的是阿里云主账号或拥有访问 办公安全平台SASE（Secure Access Service Edge）服务的RAM用户。企业办公终端安装的 SASE App的版本不低于4.5.1。步骤一：配置扫描任务 使用漏洞修复能力，首先需要...
办公安全平台SASE（Secure Access Service Edge）支持打通云原生应用资源，提供对其公网访问地址的查看与管理能力。为提升安全性，建议在业务允许的情况下关闭公网访问，限制应用仅可通过VPC内网访问。本文档介绍如何通过内网访问云原生...
更多信息，请参见 办公安全平台计费概述、新手指引。已 配置文件外发检测策略。操作步骤 进入 资产溯源 页面，根据 文件内容、文件名称、文件哈希 或 分类分级策略 等条件筛选已识别的外发敏感文件。在搜索框中输入查询内容，然后单击 搜索...
本文梳理了 SASE 身份管理的常见问题，如果您的业务中遇到相关问题可以参考...钉钉、企微、飞书，在配置正确的情况下，会自动注销SASE客户端，用户也无相关权限，但在 办公安全平台控制台 的 终端管理 终端注册 页面，仍会保留该用户账号。
本文介绍了 办公安全平台SASE（Secure Access Service Edge）产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 内网访问安全 内网访问新增可信进程配置。发布云原生数据库资产管理能力，支持一键打通云数据库应用...
登录 办公安全平台控制台。在左侧导航栏，单击 设置。在 多账号管理 页签，单击 添加成员账号。在 添加成员账号 对话框，选择可导入的成员账号并添加到右侧 已选导入成员账号 列表中。单击 确定。添加成员账号后，您可以在成员账号列表中...
前提条件 购买 或 申请7天免费试用 后，开通 办公安全平台SASE（Secure Access Service Edge）。已添加企业员工及部门信息。更多信息，请参见 对接LDAP身份源、设置用户组。查看风险场景 SASE 基于常见的风险操作，内置了五种典型的风险...
背景说明 办公安全平台SASE（Secure Access Service Edge）提供了一种智能生成规则的功能，该功能旨在帮助管理员更高效地管理和保护企业敏感数据。通过这一功能，SASE 能够对终端文件进行测绘并生成资产地图，同时利用大模型技术对测绘上报...
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
添加用户组 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 用户组管理 页签，单击 添加用户组。在 添加用户组 面板，按照下表的配置项说明添加用户组信息。配置项 说明 用户组名称 用户组的名称。描述 用户组的说明...
具体操作，请参见 办公安全平台计费概述。企业对公网应用地址配置了白名单机制。例如通过ECS安全组的能力，只允许企业员工访问该应用。确保指定地域的阿里云业务网络打通。具体操作，请参见 打通阿里云业务的网络通道。重要 关闭关联VPC的...
登录 办公安全平台控制台。在左侧导航栏，选择 终端管理 终端注册。在 已注册终端 页签，单击 注册策略。在 注册策略 页面，单击 添加。在 添加策略 面板，配置如下信息。配置项 说明 策略名称 设置策略的名称。长度为1~128个字符，支持...
本文介绍从购买到使用 办公安全平台 SASE（Secure Access Service Edge）全流程，帮助您快速了解 SASE。适用对象 首次使用 SASE 的用户。快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零...
银联在线支付 页面将跳转至银联支付平台。您可以输入银行卡号直接付款，或登录银联云闪付的账号进行支付。支付时请务必选择借记卡（储蓄卡）支付充值订单，不支持使用信用卡。说明 使用银联支付遇到问题时，请查询银联支付页面下方的常见...