本文介绍办公安全平台SASE（Secure Access Service Edge）2025年11月产品功能和文档的变更记录。产品功能更新 模块 动态描述 发布时间 相关文档 身份管理 员工中心 新增自定义用户标签，支持管理员按需标记，提升管理效率。2025-11-07 用户...
终端设备列表为您全面、直观地展示企业用户终端接入办公安全平台的信息。本文介绍如何查看接入的终端信息。背景信息 依托阿里云POP节点，对终端设备访问企业内部办公应用的流量加速，而未安装 办公安全平台SASE（Secure Access Service ...
如果企业为了办公数据的安全性，将业务应用部署在私网网段上，此时为了让企业异地办公场景下企业员工能够安全地访问业务应用，可以使用 SASE 为您打通办公网络，为企业搭建一个内网办公环境。本文为您介绍如何快速搭建一个内网办公环境。...
前提条件 购买 或 申请7天免费试用 后，开通 办公安全平台SASE（Secure Access Service Edge）。已添加企业员工及部门信息。更多信息，请参见 对接LDAP身份源、设置用户组。查看风险场景 SASE 基于常见的风险操作，内置了五种典型的风险...
办公安全平台 SASE（Secure Access Service Edge）正式版根据您需要的内网访问安全防护能力、互联网访问安全防护能力、日志存储容量、文件存储容量和购买时长进行计费。本文介绍了 SASE 的费用组成、计费方式、欠费和续费等内容。版本信息 ...
添加部门及用户 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 员工中心 页签中的下拉列表选择已创建的自定义身份源。单击 新建部门，在对话框中填写 部门名称，并单击 确定。重复操作可创建多个部门。选择需要添加...
您可以在 SASE 概览页，通过企业员工的在线终端数、办公时长、应用访问以及带宽消耗等数据，对企业...了解 SASE 的版本信息，请参见 办公安全平台计费概述。了解终端注册情况，请参见 查看终端列表。了解软件的配置情况，请参见 软件管理。
本文将指导您如何通过配置阿里云SASE（办公安全平台）的连接器集成全球加速（GA）服务，为分布在各地的员工提供高速、稳定且安全的加速体验。适用范围 在开始配置前，请确保您已满足以下条件：已开通阿里云 办公安全平台（SASE）。拥有一个...
如果企业员工在企业办公区域内办公，无需使用SASE App内网引流或者部分应用不需要SASE App引流时，可以通过设置特征条件来定义企业办公区，SASE App通过设置的特征来识别员工设备所在位置是否在办公区，并执行对应的引流策略。本文介绍如何...
添加策略 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 单点登录。在 单点登录 页面，单击 添加策略。在 添加策略 面板，根据下表配置策略信息。配置项 说明 策略名称 设置策略的名称。长度为2~100个字符，中文字符、英文字母、...
配置企业微信身份源 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 身份同步 页签，单击 新增身份源。在 新增身份源 面板中，选择 企业微信，然后单击 开始配置，根据下表内容完成相关配置。配置项 说明 身份源名称 ...
步骤一：下载短视频水印SDK 登录 办公安全平台控制台。在左侧导航栏，选择 数字水印服务 嵌入服务。在 嵌入服务 页面，单击短视频水印 操作 列 下载SDK。将短视频水印压缩包下载到本地。当前只支持Java语言。下载的SDK压缩包中包含如下内容...
配置并开启钉钉身份源 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 身份同步 页签，单击 新增身份源。在 新增身份源 面板中，选择 钉钉，然后单击 开始配置，根据配置向导完成相关配置。在 基础配置 向导中，参考...
步骤一：下载视频水印SDK 登录 办公安全平台控制台。在左侧导航栏，选择 数字水印服务 嵌入服务。在 嵌入服务 页面，单击视频水印 操作 列 下载SDK。将长视频水印压缩包下载到本地。当前只支持Java语言。下载的SDK压缩包中包含如下内容：...
步骤一：创建应用 登录 办公安全平台控制台。在左侧导航栏选择 内网访问 应用管理。您需要判断是否使用自定义代理域名来选择代理模式。域名映射代理模式 使用 SASE 提供一个新的代理域名。企业员工可以使用该域名访问内网应用。单击 添加...
创建诊断任务 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问 网络诊断。在 网络诊断 页面，单击 创建任务。在 创建诊断任务 面板，根据下表介绍配置相关字段。配置项 说明 任务类型 支持配置两种诊断链路，根据业务情况选择适合的...
配置零信任策略 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问 访问控制。在 零信任策略 页签中，单击 添加策略。在 新增策略 面板，根据如下参数说明设置基础信息，然后单击 确定。您可以根据实际业务需要，创建多条策略。不同...
终端防病毒集成阿里云恶意文件检测平台的能力，自动匹配阿里云最新的病毒引擎版本，能够及时有效地防护企业的办公终端，避免业务遭受重大损失。本文介绍终端防病毒支持的检测项及扫描方式、如何配置扫描任务、如何配置实时防御、配置文件的...
相关文档 最佳实践 通过办公安全平台保障IDaaS（旧版）用户安全访问 通过办公安全平台保障IDaaS（新版）用户安全访问 配置SASE身份源 如果企业未使用任何身份源，可以使用 SASE 提供的自定义身份源上建立组织架构。具体信息，请参见 配置...
为了防止员工通过多种渠道外发敏感文件导致业务损失，建议使用 办公安全平台SASE（Secure Access Service Edge）的外发文件检测功能进行实时检测和管控，并配置分类分级检测规则以识别和管理数据泄露风险。本文档介绍了如何配置外发文件的...
本文介绍内网访问功能的业务原理及使用逻辑，帮助企业管理员在开通 办公安全平台SASE（Secure Access Service Edge）产品后，快速上手内网访问功能。内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，...
办公安全平台 SASE（Secure Access Service Edge）支持基于OIDC的SSO（Single Sign On，单点登录），也称为身份联合登录。本文介绍SASE SSO的基本概念，帮助您深入了解单点登录能力。什么是SASE SSO 单点登录（Single Sign-On，简称 SSO）...
更多信息，请参见 办公安全平台计费概述、新手指引。企业办公终端安装的 SASE App的版本不低于4.3.1。已添加策略生效的用户组。具体步骤，请参见 添加用户组。配置审批流程 用于对代码外发行为配置策略时选择审批流程，审批通过后方可执行...
登录 办公安全平台控制台。在左侧导航栏，选择 内网访问 终端接入。在 接入点管理 SaaS接入点 页面，查看当前 SASE 服务自带的SaaS接入点信息。定位到目标接入点，在 接入点开关 列，开启或者关闭接入点。单击目标接入点 操作 列 详情，可...
配置无影身份源 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 身份同步 页签，单击 新增身份源。在 新增身份源 面板中，选择 无影，然后单击 开始配置，根据配置向导完成相关配置。在 基础配置 向导中，参考下表...
网络打通原理图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问 网络配置。在 网络配置 页面的 阿里云业务 VPC实例（未关联CEN）页签，查看 SASE 同步的业务资源。字段名称 说明 实例ID/名称 当前管理账号和已...
登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。选择 身份同步 页签，并单击 新增身份源。在 新增身份源 面板中，选择 自定义身份源，然后单击 开始配置。在 基础配置 中，参考下表设置 身份源名称 和 身份源状态，然后...
步骤一：下载图片水印SDK 登录 办公安全平台控制台。在左侧导航栏，选择 数字水印服务 嵌入服务。在 嵌入服务 页面，单击图片水印 操作 列 下载SDK。将图片水印压缩包下载到本地。当前只支持Java语言。下载的SDK压缩包中包含如下内容：...
本文介绍如何通过OpenAPI使用 办公安全平台SASE（Secure Access Service Edge）。查看OpenAPI文档 您可以通过 API概览 查看支持的接口列表。本文以 ListPrivateAccessTags-批量查询内网访问标签 为例，为您介绍如何使用OpenAPI集成SDK示例...
创建审批流程 登录 办公安全平台控制台。在左侧导航栏，选择 终端防护 安全告警。在 流程管理 页面，单击 创建流程。在 创建审批流程 面板，根据如下参数说明配置相关数据。配置项 说明 流程名称 添加审批流程的名称。长度为1~128个字符，...
中等规模企业：提供协同办公及应用开发平台能力，让企业变成数字化转型的主角，让所有业务环节移动化，数字化。泛政府组织：助力部委、省、市、县各级政务组织打造强协同、提效能、促公开的政务协同新模式，提升国家治理现代化水平。产品...
配置飞书身份源 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 身份同步 页签，单击 新增身份源。在 新增身份源 面板中，选择 飞书，然后单击 开始配置，根据配置向导完成相关配置。在 基础配置 向导中，参考下表...
步骤一：下载网页水印SDK 登录 办公安全平台控制台。在左侧导航栏，选择 数字水印 嵌入服务。在 嵌入服务 页面，单击网页水印 操作 列 下载SDK。将网页水印压缩包下载到本地。当前只支持Java语言。下载的SDK压缩包中包含如下内容：...
配置并开启Windows AD/OpenLDAP身份源 登录 办公安全平台控制台。在左侧导航栏，选择 身份认证 身份接入。在 身份同步 页签，单击 新增身份源。在 新增身份源 面板中，选择 LDAP，然后单击 开始配置，根据配置向导完成相关配置。在 基础...
网络打通原理图 开启网络打通开关 登录 办公安全平台控制台。在左侧导航栏，选择 内网访问 网络配置。在 网络配置 页面的 阿里云业务 CEN实例 页签，查看SASE同步的网络资源。参数名称 说明 CEN实例ID/名称 当前管理账号和已添加的成员账号...
登录 办公安全平台控制台。在左侧导航栏，选择 内网访问 应用管理。在 办公应用 页面，单击 添加应用，根据如下步骤配置应用。支持手动配置和批量导入两种方式：手动配置 在 手动配置 页签，根据如下表格说明设置基础配置参数。配置项 说明...
办公安全平台SASE（Secure Access Service Edge）支持实时检测终端中的安全告警事件，包含恶意软件、异常进程、漏洞利用、恶意脚本等安全告警类型。通过威胁检测引擎，提供全面的安全告警类型检测，帮助您及时发现终端中的安全威胁，实时...
文档集成明暗水印 步骤一：下载文档水印SDK包 登录 办公安全平台控制台。在左侧导航栏，选择 数字水印 嵌入服务。在 嵌入服务 页面，单击文档水印操作列下载SDK，将文档水印SDK压缩包下载到本地。并且保存AK和SK信息。当前只支持Java语言。...
办公安全平台SASE（Secure Access Service Edge）是阿里云为企业用户提供的一体化办公安全管控平台。SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业...
办公安全平台SASE（Secure Access Service Edge）提供 CreateWmEmbedTask-创建水印嵌入任务 API，助力企业高效实现内容标识管理，满足合规要求。音频水印相关参数说明 名称 类型 必填 描述 示例值 WmType string 是 水印类型。取值：...