步骤一：创建钉钉应用当您需要将钉钉数据同步到办公安全平台，您需要在钉钉开放平台上先创建钉钉应用。通过创建钉钉应用获取AppKey和AppSecret，用于免登录过程中验证...
相关文档关于SASE App的使用，请参见安装并登录SASE App、开启或关闭内网访问的安全防护。关于内网访问功能的详细介绍，包含配置网络、配置办公应用等，全给你参见配置...
前提条件已购买SASE互联网访问安全的办公数据保护版。更多信息，请参见办公安全平台计费概述、新手指引。已添加企业员工及部门信息。更多信息，请参见对接LDAP身份源、设置...
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。...
图片水印可以帮助您保护企业图片的版权、防止图片泄露等。在使用图片水印时，您需要将SASE提供的图片水印SDK嵌入到业务服务器。在发生信息泄露时，可以通过水印信息...
长视频水印主要用于影视剧等高成本视频的版权保护、盗版溯源等场景，视觉质量极高（PSNR 48 dB），鲁棒性极强，可抵抗各种几何攻击（缩放、旋转、裁剪等）和信号处理攻击（加噪...
SASE以身份驱动下发安全策略，如果企业已使用钉钉身份源管理组织架构，可以通过SASE对接企业的钉钉源，无需您再次为企业员工创建身份信息。对接企业钉钉身份源后，...
终端防病毒集成阿里云恶意文件检测平台的能力，自动匹配阿里云最新的病毒引擎版本，能够及时有效地防护企业的办公终端，避免业务遭受重大损失。本文介绍终端防病毒支持...
如果企业员工在企业办公区域内办公，无需使用SASE App内网引流或者部分应用不需要SASE App引流时，可以通过设置特征条件来定义企业办公区，SASE App通过设置的特征来...
通过SASE接入企业办公网后，系统会自动为SASE App下发SASE的CA证书和入网证书。如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换...
进行集中管理，进而可以通过零信任策略统一管控访问权限。...前提条件已开通SASE。具体操作，请参见新手指引。...步骤一：开通资源目录使用资源目录，企业可以将阿里云上承载的...
全球办公主要是解决企业员工使用办公安全平台SASE（Secure Access Service Edge）App进行全球办公安全接入的场景，包括企业的海外员工访问海外办公业务场景、企业海外员工...
当企业员工在终端设备上首次登录SASE安全客户端时，该终端设备会被注册到当前员工名下。本文介绍如何设置终端注册策略、审批超额注册的申请、审批卸载客户端的申请。...
本文介绍如何通过OpenAPI使用办公安全平台SASE（Secure Access Service Edge）。查看OpenAPI文档您可以通过API概览查看支持的接口列表。本文以ListPrivateAccessTags-批量查询内网...
当前内网访问安全VPN版和基础版默认有5个国内接入点，内网访问安全高级版默认包含5个国内接入点和4个国外接入点。您可以根据实际业务，自定义配置需要使用的接入点...
SASE以身份驱动下发安全策略，如果企业已使用飞书身份源管理组织架构，可以通过SASE对接企业的飞书身份源，无需您再次为企业员工创建身份信息。对接企业飞书身份源...
配置策略时，需要指定该策略生效的用户组。一个用户组中包含多个用户，您可以通过账户名称、邮箱、手机号、组织架构来批量添加用户。前提条件已完成身份源配置。...
支持应用的协议类型：TCP协议UDP协议端口协议web应用访问加固如果您需要对Web应用的访问流量进行安全校验或者访问溯源，可以配置如下安全加固策略。安全校验针对Host...
SASE以身份驱动下发安全策略，如果企业已使用IDaaS身份源管理组织架构，可以通过SASE对接企业的IDaaS身份源，无需您再次为企业员工创建身份信息。对接企业IDaaS身份源...
短视频水印主要用于AIGC类短视频、种草短视频等的版权保护、泄漏溯源等场景，视觉质量较高，鲁棒性较强。当前支持在短视频上嵌入明水印和暗水印。如果嵌入的是明水印...
SASE以身份驱动下发安全策略，如果企业已使用企业微信身份源管理组织架构，可以通过SASE对接企业的企业微信身份源，无需您再次为企业员工创建身份信息。对接企业微信...
前提条件已购买内网访问安全高级版。具体操作，请参见购买服务。已安装办公区无线控制器和交换机，且支持802.1 x协议。已安装SASE App。具体操作，请参见安装并登录SASE App...
同时企业接入了SASE服务，保障远程办公接入和办公敏感数据的安全。此时可使用SASE的SSO功能，通过OIDC协议与IDaaS服务打通。以实现企业员工登录SASE App后，能够直接在...
如果您企业网络存在多个VLAN，可以SASE配置入网权限，通过VLAN ID将不同用户和设备的入网权限进行更细粒度的划分，以满足企业业务需要。本文介绍如何创建并开启入网...
如果企业涉及多种身份源来管理企业组织架构，例如同时使用的钉钉和LDAP身份源。SASE支持您将多个身份源配置在一起，然后开启该多身份源，以便满足企业员工的身份源...
本文介绍如何查看企业所有办公终端上安装的软件信息、配置并查看禁用软件以及审核员工提交的禁用软件申请。软件统计软件统计功能为您全面地、直观地展示企业所有...
SASE以身份驱动下发安全策略，如果企业已使用LDAP身份源管理组织架构，可以通过SASE对接企业的LDAP身份源，无需您再次为企业员工创建身份信息。对接企业LDAP身份源后...
内网访问安全简介内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下...
因为SASE使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发到源站服务器...
如果您的企业未使用任何身份源来管理企业的组织架构，可以在SASE上通过自定义身份源上建立组织架构，以确保SASE App用户身份合法有效，提升办公环境安全性。...
说明理论上被加入的CCN内的所有VPC都可以与本地网络连通，但是由于实际情况中您可能配置了特定的路由策略或者安全策略，所以需要您选择可以访问本地网络的回源...
当您的业务资源部署在非阿里云业务资源上，您需要通过网络连接组件来打通企业本地网络和非阿里云上业务资源的网络通道。本文介绍SASE连接器以及SASE支持的阿里云...
网页水印可以帮助您保护企业网页的版权，防止网站信息泄露等。在使用网页水印时，您需要将SASE提供的网页水印SDK嵌入到业务服务器上，在发生信息泄露时，可以通过...
放行回源地址因为SASE使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发...
放行回源地址因为SASE使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发...
当企业业务资源部署在非阿里云业务资源上，您可以通过SASE网关和SASE连接器打通企业本地网络和非阿里云上业务资源的网络通道，实现企业员工通过内网访问非阿里云...
DataWorks的平台安全诊断，为您提供了当前DataWorks工作空间与数据源在数据传输、存储、运算等过程中，与身份认证、访问权限控制、开发模式等功能相关的安全能力，以及诊断...
本服务条款是阿里云计算有限公司(以下简称“阿里云”)与您就云盾先知安全情报平台服务相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其他方式选择接受本...
办公安全统一管控基于SASE（Secure Access Service Edge）安全模型，将安全能力与SD-WAN产品深度整合，SaaS方案交付一个平台即可实现为企业移动办公及分支机构上网提供统一...
本文介绍物联网平台设备数据安全相关问题及其解决方案。