本文介绍如何结合 办公安全平台SASE（Secure Access Service Edge），实现数据库应用全链路防护。适用场景 希望限制只允许办公电脑设备访问数据库。希望针对数据库至本地的文件外发行为进行审计和阻断。办公安全平台介绍 SASE 是阿里云首个...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问办公安全平台。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。使用...
办公安全平台SASE（Secure Access Service Edge）提供安全客户端，用于将企业办公终端上网流量引流到最近的阿里云 SASE 服务节点。未安装安全客户端的办公终端将无法受到零信任策略的管控。本文介绍如何设置账户信息、配置白名单、配置消息...
本文介绍如何结合 办公安全平台SASE（Secure Access Service Edge），实现阿里云堡垒机访问控制。实现原理 企业可通过阿里云 办公安全平台 实现与堡垒机的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App...
建立 办公安全平台SASE（Secure Access Service Edge）与 应用身份服务（IDaaS）（Identity as a Service）的连接，使您的企业用户直接以应用身份服务账号登录办公安全平台，方便您在办公安全平台管控企业用户的访问权限，从而保障企业的...
本文介绍如何结合 办公安全平台SASE（Secure Access Service Edge），实现阿里云ECS访问控制。实现原理 企业可通过阿里云 办公安全平台 实现与云上ECS的内网安全连接，结合零信任策略，精细化控制访问权限，确保仅授权用户经 SASE App安全...
本文档介绍企业如何利用阿里云云监控对 办公安全平台SASE（Secure Access Service Edge）通过接入点和连接器的访问流量进行超量预警，同时监控并通知报警联系人 SASE 客户端的异常事件。场景示例 某企业办公使用 SASE 连接公司网络，因未能...
微信支付操作流程 配置微信支付流程概要：开通H5支付和native（1~2步）→添加授权支付目录、授权域名（3~4步）→获取AppID、AppSecret、商户号、商户号API密钥（5~8步）→在网站后台开通微信支付时填写这四个信息（9~10步）。1、登录 微信...
本文介绍了 办公安全平台SASE（Secure Access Service Edge）产品功能和文档的最新动态。2025年 功能名称 变更类型 功能概述 发布时间 办公数据保护 优化 外发检测（网页版）渠道增加AI智能体。例如（阿里云百炼等）。2025-05-09 访客准入 ...
查看流程数据统计 登录 办公安全平台控制台。在左侧导航栏，选择 审批中心 流程实例。在流程数据统计区域，您可以查看近一天、近七天、近一个月流程数据趋势图、流程类型占比、组织架构流程数。查看流程数据的处理情况 SASE为您展示当前...
本文描述办公安全平台支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
为防止企业员工在日常办公中通过多种渠道（如即时通讯、电子邮件等）外发敏感文件而导致业务损失，办公安全平台SASE（Secure Access Service Edge）提供了文件测绘功能。该功能全面记录文件内容和结构，并智能生成检测规则，帮助您及时检测...
子设备离线时，网关需要调用子设备离线接口通知物联网平台该子设备已离线。当在线的子设备属性发生变化时，需要实时通知物联网平台。当网关离线并再次上线时（例如网络连接断开，或者网关重启），网关需再次调用相关接口，使子设备上线。...
办公安全平台 办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。功能集 功能 功能描述 参考文档 零信任内网访问功能（Private Access）网络配置 办公安全平台的零信任网关支持与企业在阿里...
办公安全平台SASE（Secure Access Service Edge）支持打通云原生应用资源，提供对其公网访问地址的查看与管理能力。为提升安全性，建议在业务允许的情况下关闭公网访问，限制应用仅可通过VPC内网访问。本文档介绍如何通过内网访问云原生...
办公安全平台提供自定义安全基线的功能，方便您根据企业实际的情况，定制符合自身需求的办公终端访问内网办公应用的合规性检测标准。背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置模板基线模板可与内网访问的访问控制...
办公安全平台SASE（Secure Access Service Edge）支持与企业微信审批流程无缝集成，用户在 SASE 中创建审批流程时可灵活关联企业微信审批流程，实现跨平台协同管理。本文以 SASE App卸载审批流程为例，说明如何通过关联企业微信审批流实现...
办公安全平台SASE（Secure Access Service Edge）支持云原生应用的网络互联，可集中查看和管理对外暴露的公网访问入口。配合零信任策略，仅可通过 SASE 访问应用，提升安全防护能力。背景说明 随着云原生和混合办公的普及，传统VPN和公网...
前提条件 您已开通 办公安全平台。您使用的是阿里云主账号或拥有访问 办公安全平台SASE（Secure Access Service Edge）服务的RAM用户。企业办公终端安装的 SASE App的版本不低于4.5.1。步骤一：配置扫描任务 使用漏洞修复能力，首先需要...
建立 办公安全平台SASE（Secure Access Service Edge）与企业微信的连接，您的企业用户直接以企业微信账号登录 SASE，方便您在 SASE 管控企业微信用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与企业微信的连接。...
建立 办公安全平台SASE（Secure Access Service Edge）与企业微信的连接，您的企业用户直接以企业微信账号登录 SASE，方便您在 SASE 管控企业微信用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与企业微信的连接。...
更多信息，请参见 办公安全平台计费概述、新手指引。已 配置文件外发检测策略。操作步骤 进入 资产溯源 页面，根据 文件内容、文件名称、文件哈希 或 分类分级策略 等条件筛选已识别的外发敏感文件。在搜索框中输入查询内容，然后单击 搜索...
下载SASE App安装包并进行安装 登录 办公安全平台控制台。在左侧导航栏，单击 设置。在 客户端下载 页签，根据界面提示下载安装包。目前支持 PC端下载、移动端下载 和 公网下载地址。双击安装程序 setup.exe，启动安装。安装完成后，您的...
登录 办公安全平台控制台。在左侧导航栏，单击 设置。在 多账号管理 页签，单击 添加成员账号。在 添加成员账号 对话框，选择可导入的成员账号并添加到右侧 已选导入成员账号 列表中。单击 确定。添加成员账号后，您可以在成员账号列表中...
办公安全平台SASE（Secure Access Service Edge）支持与钉钉审批流程无缝集成，用户在 SASE 中创建审批流程时可灵活关联已配置的钉钉审批流程，实现跨平台高效协同与统一管理。本文以 SASE App卸载审批流程为例，说明如何通过关联钉钉审批...
本文档介绍管理员如何通过 办公安全平台SASE（Secure Access Service Edge）配置办公数据保护功能，帮助企业实时掌握敏感数据外发动态，监控数据泄露风险，并保障企业办公数据的安全性。适用场景 敏感文件外发检测：防止员工通过即时通讯...
具体操作，请参见 办公安全平台计费概述。企业对公网应用地址配置了白名单机制。例如通过ECS安全组的能力，只允许企业员工访问该应用。确保指定地域的阿里云业务网络打通。具体操作，请参见 打通阿里云业务的网络通道。重要 关闭关联VPC的...
建立 办公安全平台SASE（Secure Access Service Edge）与飞书的连接，使您的企业用户直接以飞书账号登录 SASE，方便您在 SASE 管控飞书用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与飞书的连接。前提条件 已开通 ...
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
本文介绍了 办公安全平台SASE（Secure Access Service Edge）产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 内网访问安全 内网访问新增可信进程配置。发布云原生数据库资产管理能力，支持一键打通云数据库应用...
本文介绍了 办公安全平台SASE（Secure Access Service Edge）2025年10月产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 内网访问安全 连接器新增支持集成全球加速GA，满足跨地域业务访问需求 企业加速模式优化为...
本文介绍了 办公安全平台SASE（Secure Access Service Edge）8月产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 内网访问安全 支持敏感应用下载行为审计。2025-08-22 配置办公应用 内网访问安全 连接器运维管理...
添加用户组 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 用户组管理 页签，单击 添加用户组。在 添加用户组 面板，按照下表的配置项说明添加用户组信息。配置项 说明 用户组名称 用户组的名称。描述 用户组的说明...
登录 办公安全平台控制台。在左侧导航栏，选择 终端管理 终端注册。在 已注册终端 页签，单击 注册策略。在 注册策略 页面，单击 添加。在 添加策略 面板，配置如下信息。配置项 说明 策略名称 设置策略的名称。长度为1~128个字符，支持...
激励设置 初始化设置 选择激励支付方式 线上支付模式，通过企业支付将激励金直接发放至导购的微信零钱包，需要开通企业支付 确保已开通企业微信的企业支付功能，否则无法向员工发放现金奖励；单击 去开通，查看企业微信企业支付的开发文档...
本文梳理了 SASE 身份管理的常见问题，如果您的业务中遇到相关问题可以参考...钉钉、企微、飞书，在配置正确的情况下，会自动注销SASE客户端，用户也无相关权限，但在 办公安全平台控制台 的 终端管理 终端注册 页面，仍会保留该用户账号。
建立 办公安全平台SASE（Secure Access Service Edge）与轻型目录访问协议（LDAP）的连接，您的企业用户直接以LDAP账号登录办公安全平台，方便您在办公安全平台管控LDAP用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE...
前提条件 购买 或 申请7天免费试用 后，开通 办公安全平台SASE（Secure Access Service Edge）。已添加企业员工及部门信息。更多信息，请参见 对接LDAP身份源、设置用户组。查看风险场景 SASE 基于常见的风险操作，内置了五种典型的风险...
本文介绍办公安全平台SASE（Secure Access Service Edge）2025年11月产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 身份管理 员工中心 新增自定义用户标签，支持管理员按需标记，提升管理效率。2025-11-07 用户...
更多信息，请参见 办公安全平台计费概述。已添加用户及用户组。更多信息，请参见 对接LDAP身份源、设置用户组。配置屏幕水印和应用水印的管控策略 登录 办公安全平台控制台。在左侧导航栏，选择 数据保护 策略中心。在 水印管理 页签中的 ...