办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业...
办公安全平台提供自定义安全基线的功能，方便您根据企业实际的情况，定制符合自身需求的办公终端访问内网办公应用的合规性检测标准。背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置模板基线模板可与内网访问的访问控制...
背景说明 办公安全平台SASE（Secure Access Service Edge）提供了一种智能生成规则的功能，该功能旨在帮助管理员更高效地管理和保护企业敏感数据。通过这一功能，SASE 能够对终端文件进行测绘并生成资产地图，同时利用大模型技术对测绘上报...
办公安全平台SASE（Secure Access Service Edge）支持与企业微信审批流程无缝集成，用户在 SASE 中创建审批流程时可灵活关联企业微信审批流程，实现跨平台协同管理。本文以 SASE App卸载审批流程为例，说明如何通过关联企业微信审批流实现...
办公安全平台SASE（Secure Access Service Edge）支持云原生应用的网络互联，可集中查看和管理对外暴露的公网访问入口。配合零信任策略，仅可通过 SASE 访问应用，提升安全防护能力。背景说明 随着云原生和混合办公的普及，传统VPN和公网...
更多信息，请参见 办公安全平台计费概述、购买办公安全平台。已添加用户及用户组。更多信息，请参见 对接LDAP身份源、设置用户组。配置外接设备的管控策略 登录 办公安全平台控制台。在左侧导航栏，选择 数据保护 策略中心。选择 外设管理 ...
建立 办公安全平台SASE（Secure Access Service Edge）与企业微信的连接，您的企业用户直接以企业微信账号登录 SASE，方便您在 SASE 管控企业微信用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与企业微信的连接。...
前提条件 您已开通 办公安全平台。您使用的是阿里云主账号或拥有访问 办公安全平台SASE（Secure Access Service Edge）服务的RAM用户。企业办公终端安装的 SASE App的版本不低于4.5.1。步骤一：配置扫描任务 使用漏洞修复能力，首先需要...
建立 办公安全平台SASE（Secure Access Service Edge）与企业微信的连接，您的企业用户直接以企业微信账号登录 SASE，方便您在 SASE 管控企业微信用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与企业微信的连接。...
下载SASE App安装包并进行安装 登录 办公安全平台控制台。在左侧导航栏，单击 设置。在 客户端下载 页签，根据界面提示下载安装包。目前支持 PC端下载、移动端下载 和 公网下载地址。双击安装程序 setup.exe，启动安装。安装完成后，您的...
更多信息，请参见 办公安全平台计费概述、新手指引。已 配置文件外发检测策略。操作步骤 进入 资产溯源 页面，根据 文件内容、文件名称、文件哈希 或 分类分级策略 等条件筛选已识别的外发敏感文件。在搜索框中输入查询内容，然后单击 搜索...
登录 办公安全平台控制台。在左侧导航栏，单击 设置。在 多账号管理 页签，单击 添加成员账号。在 添加成员账号 对话框，选择可导入的成员账号并添加到右侧 已选导入成员账号 列表中。单击 确定。添加成员账号后，您可以在成员账号列表中...
办公安全平台SASE（Secure Access Service Edge）支持与钉钉审批流程无缝集成，用户在 SASE 中创建审批流程时可灵活关联已配置的钉钉审批流程，实现跨平台高效协同与统一管理。本文以 SASE App卸载审批流程为例，说明如何通过关联钉钉审批...
前提条件 您已开通 办公安全平台。如果您未开通 办公安全平台，需购买并开通服务。具体操作，请参见 购买服务。您也可以申请7天免费试用。具体操作，请参见 申请免费试用。企业办公终端安装的 SASE App的版本不低于4.8.5。企业使用企业身份...
建立 办公安全平台SASE（Secure Access Service Edge）与飞书的连接，使您的企业用户直接以飞书账号登录 SASE，方便您在 SASE 管控飞书用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE 与飞书的连接。前提条件 已开通 ...
本文档介绍管理员如何通过 办公安全平台SASE（Secure Access Service Edge）配置办公数据保护功能，帮助企业实时掌握敏感数据外发动态，监控数据泄露风险，并保障企业办公数据的安全性。适用场景 敏感文件外发检测：防止员工通过即时通讯...
前提条件 您已开通 办公安全平台。如果您未开通 办公安全平台，需购买并开通服务。具体操作，请参见 购买服务。您也可以申请7天免费试用。具体操作，请参见 申请免费试用。注意事项 镜像分发安全性：镜像文件包含敏感信息，请确保分发过程...
具体操作，请参见 办公安全平台计费概述。企业对公网应用地址配置了白名单机制。例如通过ECS安全组的能力，只允许企业员工访问该应用。确保指定地域的阿里云业务网络打通。具体操作，请参见 打通阿里云业务的网络通道。重要 关闭关联VPC的...
本文为您介绍 办公安全平台（csas）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。办公安全平台（csas）的RAM代码（RamCode）为 csas，支持的授权粒度为 操作级。权限策略通用结构 权限策略支持JSON格式，其...
全球办公主要是解决企业员工使用 办公安全平台 SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工访问中国内地应用的场景、企业中国内地员工访问海外业务的场景。...
本文介绍了 办公安全平台SASE（Secure Access Service Edge）产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 内网访问安全 内网访问新增可信进程配置。发布云原生数据库资产管理能力，支持一键打通云数据库应用...
本文介绍了 办公安全平台SASE（Secure Access Service Edge）2025年10月产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 内网访问安全 连接器新增支持集成全球加速GA，满足跨地域业务访问需求 企业加速模式优化为...
本文介绍了 办公安全平台SASE（Secure Access Service Edge）8月产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 内网访问安全 支持敏感应用下载行为审计。2025-08-22 配置办公应用 内网访问安全 连接器运维管理...
添加用户组 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 用户组管理 页签，单击 添加用户组。在 添加用户组 面板，按照下表的配置项说明添加用户组信息。配置项 说明 用户组名称 用户组的名称。描述 用户组的说明...
登录 办公安全平台控制台。在左侧导航栏，选择 终端管理 终端注册。在 已注册终端 页签，单击 注册策略。在 注册策略 页面，单击 添加。在 添加策略 面板，配置如下信息。配置项 说明 策略名称 设置策略的名称。长度为1~128个字符，支持...
本文梳理了 SASE 身份管理的常见问题，如果您的业务中遇到相关问题可以参考...钉钉、企微、飞书，在配置正确的情况下，会自动注销SASE客户端，用户也无相关权限，但在 办公安全平台控制台 的 终端管理 终端注册 页面，仍会保留该用户账号。
为管理办公区访客访问互联网的需求，办公安全平台SASE（Secure Access Service Edge）提供了访客入网解决方案。访客终端连接访客专用无线网络后，可通过浏览器打开认证页面（即Portal页面），使用短信验证的方式完成身份认证，认证通过即可...
建立 办公安全平台SASE（Secure Access Service Edge）与轻型目录访问协议（LDAP）的连接，您的企业用户直接以LDAP账号登录办公安全平台，方便您在办公安全平台管控LDAP用户的访问权限，从而保障企业的办公数据安全。本文介绍如何建立 SASE...
前提条件 购买 或 申请7天免费试用 后，开通 办公安全平台SASE（Secure Access Service Edge）。已添加企业员工及部门信息。更多信息，请参见 对接LDAP身份源、设置用户组。查看风险场景 SASE 基于常见的风险操作，内置了五种典型的风险...
如果你需要对接LDAP的最佳实践，请参见 通过办公安全平台保障LDAP用户安全访问。说明 由于OIDC认证源没有组织架构的能力，所以必须关联具备组织架构能力的身份源。企业办公终端安装的 SASE App的版本不低于v4.8.5。创建扩展认证源 扩展认证...
本文介绍从购买到使用 办公安全平台 SASE（Secure Access Service Edge）全流程，帮助您快速了解 SASE。适用对象 首次使用 SASE 的用户。快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零...
本文介绍办公安全平台SASE（Secure Access Service Edge）2025年11月产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 身份管理 员工中心 新增自定义用户标签，支持管理员按需标记，提升管理效率。2025-11-07 用户...
更多信息，请参见 办公安全平台计费概述。已添加用户及用户组。更多信息，请参见 对接LDAP身份源、设置用户组。配置屏幕水印和应用水印的管控策略 登录 办公安全平台控制台。在左侧导航栏，选择 数据保护 策略中心。在 水印管理 页签中的 ...
前提条件 您已开通 办公安全平台。如果您未开通 办公安全平台，需购买并开通服务。具体操作，请参见 购买服务。您也可以申请7天免费试用。具体操作，请参见 申请免费试用。您使用的是阿里云主账号或拥有访问 SASE 服务的RAM用户。如果使用...
添加策略 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 单点登录。在 单点登录 页面，单击 添加策略。在 添加策略 面板，根据下表配置策略信息。配置项 说明 策略名称 设置策略的名称。长度为2~100个字符，中文字符、英文字母、...
配置并开启钉钉身份源 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 身份同步 页签，单击 新增身份源。在 新增身份源 面板中，选择 钉钉，然后单击 开始配置，根据配置向导完成相关配置。在 基础配置 向导中，参考...
登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 身份源管理 页签，定位到默认启用的 自定义身份源，单击 编辑，按照如下信息配置自定义身份源。然后单击 确定。电脑设备登录方式：账号密码登录。移动设备登录方式：...
您可以在 SASE 概览页，通过企业员工的在线终端数、办公时长、应用访问以及带宽消耗等数据，对企业...了解 SASE 的版本信息，请参见 办公安全平台计费概述。了解终端注册情况，请参见 查看终端列表。了解软件的配置情况，请参见 软件管理。
步骤一：下载短视频水印SDK 登录 办公安全平台控制台。在左侧导航栏，选择 数字水印服务 嵌入服务。在 嵌入服务 页面，单击短视频水印 操作 列 下载SDK。将短视频水印压缩包下载到本地。当前只支持Java语言。下载的SDK压缩包中包含如下内容...
相关文档 最佳实践 通过办公安全平台保障IDaaS（旧版）用户安全访问 通过办公安全平台保障IDaaS（新版）用户安全访问 配置SASE身份源 如果企业未使用任何身份源，可以使用 SASE 提供的自定义身份源上建立组织架构。具体信息，请参见 配置...