本文为您介绍 办公安全平台（csas）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。办公安全平台（csas）的RAM代码（RamCode）为 csas，支持的授权粒度为 操作级。权限策略通用结构 权限策略支持JSON格式，其...
本文档介绍管理员如何通过 办公安全平台SASE（Secure Access Service Edge）配置办公数据保护功能，帮助企业实时掌握敏感数据外发动态，监控数据泄露风险，并保障企业办公数据的安全性。适用场景 敏感文件外发检测：防止员工通过即时通讯...
前提条件 您已开通 办公安全平台。如果您未开通 办公安全平台，需购买并开通服务。具体操作，请参见 购买服务。您也可以申请7天免费试用。具体操作，请参见 申请免费试用。企业办公终端安装的 SASE App的版本不低于4.8.5。企业使用企业身份...
建立 办公安全平台SASE（Secure Access Service Edge）与轻型目录访问协议（LDAP）的连接，您的企业用户直接以LDAP账号登录办公安全平台，方便您在办公安全平台管控LDAP用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE...
前提条件 您已开通 办公安全平台。如果您未开通 办公安全平台，需购买并开通服务。具体操作，请参见 购买服务。您也可以申请7天免费试用。具体操作，请参见 申请免费试用。注意事项 镜像分发安全性：镜像文件包含敏感信息，请确保分发过程...
更多信息，请参见 办公安全平台计费概述。已添加用户及用户组。更多信息，请参见 对接LDAP身份源、设置用户组。配置屏幕水印和应用水印的管控策略 登录 办公安全平台控制台。在左侧导航栏，选择 数据保护 策略中心。在 水印管理 页签中的 ...
为管理办公区访客访问互联网的需求，办公安全平台SASE（Secure Access Service Edge）提供了访客入网解决方案。访客终端连接访客专用无线网络后，可通过浏览器打开认证页面（即Portal页面），使用短信验证的方式完成身份认证，认证通过即可...
本文介绍办公安全平台SASE（Secure Access Service Edge）2025年11月产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 身份管理 员工中心 新增自定义用户标签，支持管理员按需标记，提升管理效率。2025-11-07 用户...
您可以在 SASE 概览页，通过企业员工的在线终端数、办公时长、应用访问以及带宽消耗等数据，对企业...了解 SASE 的版本信息，请参见 办公安全平台计费概述。了解终端注册情况，请参见 查看终端列表。了解软件的配置情况，请参见 软件管理。
前提条件 您已开通 办公安全平台。如果您未开通 办公安全平台，需购买并开通服务。具体操作，请参见 购买服务。您也可以申请7天免费试用。具体操作，请参见 申请免费试用。您使用的是阿里云主账号或拥有访问 SASE 服务的RAM用户。如果使用...
本文介绍如何通过OpenAPI使用 办公安全平台SASE（Secure Access Service Edge）。查看OpenAPI文档 您可以通过 API概览 查看支持的接口列表。本文以 ListPrivateAccessTags-批量查询内网访问标签 为例，为您介绍如何使用OpenAPI集成SDK示例...
相关文档 最佳实践 通过办公安全平台保障IDaaS（旧版）用户安全访问 通过办公安全平台保障IDaaS（新版）用户安全访问 配置SASE身份源 如果企业未使用任何身份源，可以使用 SASE 提供的自定义身份源上建立组织架构。具体信息，请参见 配置...
登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 身份源管理 页签，定位到默认启用的 自定义身份源，单击 编辑，按照如下信息配置自定义身份源。然后单击 确定。电脑设备登录方式：账号密码登录。移动设备登录方式：...
配置零信任策略 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问 访问控制。在 零信任策略 页签中，单击 添加策略。在 新增策略 面板，根据如下参数说明设置基础信息，然后单击 确定。您可以根据实际业务需要，创建多条策略。不同...
本文介绍了 办公安全平台SASE（Secure Access Service Edge）2025年9月产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 内网访问安全 云原生管理新增云中间件应用和开发工具。2025-09-26 云原生应用 办公数据保护...
配置飞书身份源 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 身份同步 页签，单击 新增身份源。在 新增身份源 面板中，选择 飞书，然后单击 开始配置，根据配置向导完成相关配置。在 基础配置 向导中，参考下表...
办公安全平台 SASE（Secure Access Service Edge）支持基于OIDC的SSO（Single Sign On，单点登录），也称为身份联合登录。本文介绍SASE SSO的基本概念，帮助您深入了解单点登录能力。什么是SASE SSO 单点登录（Single Sign-On，简称 SSO）...
步骤一：下载短视频水印SDK 登录 办公安全平台控制台。在左侧导航栏，选择 数字水印服务 嵌入服务。在 嵌入服务 页面，单击短视频水印 操作 列 下载SDK。将短视频水印压缩包下载到本地。当前只支持Java语言。下载的SDK压缩包中包含如下内容...
创建定时扫描任务 登录 办公安全平台控制台。在左侧导航栏，选择 终端防护 防病毒。在 终端防病毒 页面，单击 配置策略。在 定时扫描 页签，单击 新建定时任务。参考下表配置定时任务，然后单击 确定。配置项 说明 示例值 任务名称 策略的...
创建诊断任务 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问 网络诊断。在 网络诊断 页面，单击 创建任务。在 创建诊断任务 面板，根据下表介绍配置相关字段。配置项 说明 任务类型 支持配置两种诊断链路，根据业务情况选择适合的...
步骤一：下载视频水印SDK 登录 办公安全平台控制台。在左侧导航栏，选择 数字水印服务 嵌入服务。在 嵌入服务 页面，单击视频水印 操作 列 下载SDK。将长视频水印压缩包下载到本地。当前只支持Java语言。下载的SDK压缩包中包含如下内容：...
创建审批流程 登录 办公安全平台控制台。在左侧导航栏，选择 终端防护 安全告警。在 流程管理 页面，单击 创建流程。在 创建审批流程 面板，根据如下参数说明配置相关数据。配置项 说明 流程名称 添加审批流程的名称。长度为1~128个字符，...
登录 办公安全平台控制台。在左侧导航栏，选择 日志分析 日志审计。在 日志审计 页面，选择 动态决策日志 页签。支持按照 时间、恢复方式、人员 等条件筛选数据。单击 处置日志 页签，查看 日志生成时间、人员、设备、命中策略、处置动作 ...
步骤一：下载图片水印SDK 登录 办公安全平台控制台。在左侧导航栏，选择 数字水印服务 嵌入服务。在 嵌入服务 页面，单击图片水印 操作 列 下载SDK。将图片水印压缩包下载到本地。当前只支持Java语言。下载的SDK压缩包中包含如下内容：...
办公安全平台SASE（Secure Access Service Edge）提供 CreateWmEmbedTask-创建水印嵌入任务 API，助力企业高效实现内容标识管理，满足合规要求。音频水印相关参数说明 名称 类型 必填 描述 示例值 WmType string 是 水印类型。取值：...
支付调用流程图如下：SuperApp 需提供以下能力：创建订单接口 App 注入 tradePay（唤起收银台并完成支付回调结果）能力提供给小程序调用 查询支付结果接口 退款接口（根据业务需要）取消支付接口 退款结果查询（根据业务需要）交易关闭接口...
物联网平台提供安全可靠的设备连接通信能力，支持设备数据采集上云，规则引擎流转数据和云端数据下发设备端。此外，也提供方便快捷的设备管理能力，支持物模型定义，数据结构化存储，和远程调试、监控、运维。
企业加入先知计划后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的安全损失。旨在为企业建立高效完善的安全应急响应中心（Security ...
本文介绍BizWorks Toolkit如何触发接口扫描、上报平台和管理接口。背景信息 在IDE与BizWorks平台的接口开发过程中涉及到的环节如下图所示，红色边框部分为BizWorks Toolkit需要覆盖支持的便捷操作，红色边框且背景填充色为红色的节点为...
访问端可通过物联网平台的安全隧道，远程访问企业内网的物联网平台设备，然后进行通信。本文介绍使用安全隧道的完整流程。背景信息 安全隧道功能相关概念介绍，请参见 安全隧道概述。使用流程 开发设备：在设备端完成安全隧道功能开发，...
本文档说明数据接入到物...此时节点分组为物联网平台内部接口所创建，1对1绑定，Link WAN控制台不支持切换此分组数据出口类型，分组状态锁定如下图所示。说明 后续添加与删除节点设备皆需要在 物联网平台 管理，节点自动同步数据到 Link WAN。
登录 微信支付商户平台 在 API安全 API证书 查看证书。说明 商户API证书序列号 不是商户API证书中的内容，而是该证书的编号。步骤二：部署SaaS Boost 1.创建个人SaaS Boost仓库 Fork SaaS Boost仓库 到您的个人仓库，并获取个人 仓库地址...
1.获取Token接口 第三方平台通过账号,获取工业平台Token接口 路径/industry/asset/openapi/auth/accesscode/get 版本 1.0.0 请求参数 名称 类型 是否必填 示例值 描述 loginName String 是 alex 用户登录账号 hostName String 是 ...
您可以通过物联网平台的安全隧道功能，远程访问、远程诊断和管理设备。本文介绍如何配置C Link SDK，帮助设备开启安全隧道功能，以实现远程登录设备。前提条件 已获取设备认证信息。已获取C Link SDK。定制SDK时，在 SDK定制 页面的 高级...
基于阿里云的客户应用，其安全责任由双方共同承担：阿里云要保障云平台自身安全并提供安全产品和能力给云上客户，客户负责基于阿里云服务构建的应用系统的安全。安全责任模型示意如下图所示：阿里云负责基础设施（包括跨地域、多可用区部署...
接口扫描支持通过平台扫描和使用BizWorks Toolkit扫描。本文介绍BizWorks接口扫描操作和规则。触发接口扫描操作步骤 通过平台扫描接口 登录BizWorks，在 选择平台 下拉列表中选中 微服务开发平台。单击页面右上角 图标或其文本框区域，在...
如何设置多个平台的支付 目前网站后台有4种支付方式：微信支付，支付宝，PayPal，线下支付。中国内地节点支持微信支付，支付宝支付，线下支付；中国香港节点支持paypal支付，线下支付。如没有想要的支付方式，可以单独开启线下支付，线下...
企业加入先知平台后，可发布众测项目，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的安全损失。先知服务旨在为企业建立高效完善的安全应急响应中心（Security ...
重要 企业开发者若涉及资金类支付接口接入，必须使用公钥证书方式。个人开发者不涉及到资金类接口，建议使用普通公钥方式进行加签。步骤二、调用init方法 如果您选择授权初始化，则需要在 app.js 的 onLaunch 生命周期中调用 init 方法完成...
物联网平台提供安全隧道功能，可实现远程访问、远程诊断和管理设备。本文介绍安全隧道的相关概念和使用说明。什么是安全隧道 说明 目前，仅华东2（上海）、华北2（北京）、华南1（深圳）地域支持该功能。当设备部署于企业内部网时，若您...