功能发布记录
2021-12-13 配置身份源 通过办公安全平台保障钉钉用户安全访问 SASE 安全客户端 优化 SASE 安全客户端支持网络诊断。针对客户端用户使用异常的情况，帮助用户诊断接入的网络和系统配置的异常原因。2021-11-18 安装并登录SASE安全客户端 ...
开启或关闭内网访问的安全防护
切换DNS解析地址 在SASE安全客户端的 网络 页面，单击右下角 图标，可以切换DNS解析地址。关闭网络安全防护 如果您的终端不再需要通过 SASE 接入内网应用，可以单击 断开连接 将内网访问的安全连接断开。重要 断开后，您的终端无法连接内网...
配置及审批终端注册信息
配置防卸载策略及审批卸载申请 您可以开启 SASE 安全客户端防卸载开关、安全客户端自启动与防退出开关，统一对企业员工的访问行为进行管控。如果企业员工需要对 SASE 安全客户端进行卸载，可以通过提交卸载客户端申请，并在管理员审批通过...
设置
通过SASE App设置页面...卸载SASE安全客户端 在 设置 页面，单击 卸载，在该终端上卸载SASE安全客户端。查看用户协议 在 设置 页面，单击 查看，可查看SASE服务协议和用户隐私协议。切换语言 目前支持的语言有 中文、英文 和 跟随系统 语言。
提交禁用软件使用申请
前提条件 已安装 SASE 安全客户端。具体操作，请参见 安装并登录SASE安全客户端。已配置违规软件及禁用策略。具体操作，请参见 违规软件。操作步骤 登录 SASE 安全客户端。在 安全 页面，查看到违规软件，单击 立即修复。在 修复风险 页面...
员工如何开启和使用三方客户端安全密码？
如果你需要使用三方客户端，我们也为你提供了开启或关闭禁止使用三方客户端的功能。同时，为了更好地保护你的账号安全，我们建议你开启三方客户端的安全密码功能：域管如何开启三方客户端安全密码？一、什么是三方客户端安全密码？为增强...
为什么会收到开启邮箱三方客户端安全密码提醒邮件
2）客户端上只需要配置一次账密信息即会隐藏，且无需反复配置和另外记录，降低泄露的风险；3）支持生成多个不同的客户端独立的安全密码，满足有第三方邮件客户端使用习惯的用户可继续使用，互不干扰。如何开启三方客户端安全密码 1）管理员...
创建客户端账号
网络配置后，您可以创建多个客户端账号分发给终端用户，终端用户可以使用客户端账号登录阿里云网络客户端使用上云服务。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在左侧导航栏，选择 智能接入网关App>App实例...
客户端
client,err:=sdk.NewClientWithAccessKey("regionId","accessKeyId","accessKeySecret")通过安全令牌服务（Security Token Service，简称 STS），申请临时安全凭证（Temporary Security Credentials，简称 TSC），创建临时安全客户端。...
域管如何开启三方客户端安全密码？
本文主要介绍域管如何开启三方客户端安全密码。说明 电子邮件是一类开放性产品，开放是指全球邮箱服务默认都支持用一种通用的标准协议来访问自身服务，其表现形式是用户可以使用Outlook或Foxmail等任意三方客户端来访问任意邮箱，但不足是...
购买SAG App
参数 说明 区域 阿里云网络客户端使用的地域。每月活跃终端数量 客户端账号数规格，购买后可创建相应数量的客户端账号，一般为每个需要登录的员工创建一个客户端账号。说明 目前支持购买1~2000个客户端，不同客户端账号数规格按阶梯计费。...
鉴权概述
鉴权模式 模式名称 模式说明 适用场景 Signature 签名验证 永久授权，适用于客户端安全受信任的场景 Token 临时Token权限验证 临时授权，适用于客户端不安全的场景 UserName 由鉴权模式名称、AccessKey ID、InstanceId三部分组成，以竖线...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
鉴权概述
本文主要介绍 云消息队列 MQTT 版 客户端鉴权的原理和分类，以便您使用相应的鉴权功能。鉴权原理 使用 云消息队列 MQTT 版 的客户端收发消息时，服务端会根据MQTT客户端设置的UserName和Password参数来进行鉴权。针对不同的权限验证场景，...
日志收集及网络诊断
本文介绍如何在云备份网关处于登录或未登录状态下，对VMware虚机备份客户端进行日志收集及其网络诊断。前提条件 已创建备份VMware虚拟机环境。更多信息，请参见 准备工作（本地VMware环境）。背景信息 通过VMware虚机备份客户端日志收集，...
Credentials 设置
STS 方式 通过安全令牌服务（Security Token Service，简称 STS），申请临时安全凭证（Temporary Security Credentials，简称 TSC），创建临时安全客户端。php use AlibabaCloud\Client\AlibabaCloud;AlibabaCloud:stsClient('accessKeyId...
使用第三方邮件客户端配置阿里邮箱的方法
若需要使用三方客户端，我们也为邮箱管理员提供了开启或关闭禁止使用三方客户端的功能。同时，为了更好地保护您的账号安全，我们建议开启三方客户端的安全密码功能：管理员侧强制启用：域管如何开启三方客户端安全密码？员工侧也可以自行...
ALB状态码说明
客户端到 ALB 的网络链路有问题，TCP的rtt（Round Trip Time）比较大或存在丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段或抓包排查客户端网络是否有异常。访问 ALB 实例的流量太大，触发带宽限速和丢包，建议通过云监控...
退信提示：526 Authentication failure
问题描述 用户使用三方客户端或代码发送邮件失败，产生的退信中包含以下信息：526 Authentication failure 问题原因 阿里邮箱使用本地客户端或代码发送邮件时，需要对账号进行认证。解决方案 账户名不正确：请正确填写SMTP认证登录用户名...
网关结果码说明
4 客户端网络连接超时，TCP 建连超时，目前超时时间为 10s 网络欠佳 5 客户端网络速度过慢，数据读写超时，socketTimeout 的场景 网络欠佳 6 客户端请求服务端无响应，NoHttpResponseException 网络出错，请稍后再试 7 客户端网络 IO 错误...
阿里邮箱安全功能
5、禁止使用三方客户端 请参考 如何开启/关闭禁止使用三方客户端功能？进行设置。6、定期修改密码提醒 请参考 如何设置定期修改密码提醒？进行设置。7、防撞库、防暴力破解 邮箱系统后台机制实时监测。8、异地登录提醒 详情请参考 关于异地...
CLB状态码说明
CLB状态码（status）的可能原因：客户端到CLB的网络链路有问题，存在rtt（Round Trip Time）比较大或丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段，或抓包排查客户端网络是否有异常。访问CLB实例的流量太大，触发带宽限速...
MQTT客户端上下线事件数据流出
您可通过配置 云消息队列 MQTT 版 的客户端上下线通知规则，将获取的MQTT客户端上下线事件数据导出至其他阿里云产品。该方法为异步上下线通知。本文介绍客户端上下线通知的原理、应用场景、使用限制以及 云消息队列 MQTT 版 与其他阿里云...
获取MQTT客户端在线状态
您可通过调用同步查询接口或使用异步上下线通知的方式获取 云消息队列 MQTT 版 客户端（下文简称为客户端）当前在线情况。应用场景 云消息队列 MQTT 版 需结合后端存储消息队列产品，如 云消息队列 RocketMQ 版 等使用，来和部署在云端...
收发邮件失败问题原因排查
相关参考文档 退信提示“526 Authentication failure”2.3、阿里邮箱客户端 在使用阿里邮箱客户端过程中，如遇到任何问题，建议您先升级为最新版本，阿里邮箱已发布全新的2.0电脑客户端，下载地址。2.4、三方客户端或程序代码 邮箱管理员...
RPC 调用
2 客户端没有网络（JSAPI 做了转换，返回 10）。3 客户端证书错误。4 客户端网络连接超时。5 客户端网络速度过慢。6 客户端请求服务端未返回。7 客户端网络 IO 错误。8 客户端网络请求调度错误。9 客户端处理错误。10 客户端数据反序列化...
访问OSS出现网络异常如何处理?
发生网络异常有可能是您使用的OSS域名不合适，但多数网络异常都是客户端网络不稳定导致的，本文将针对不同情况给出网络异常的解决办法。背景信息 如果您请求OSS时收到了OSS的响应，即使这个响应的HttpCode不是200，也说明您当前的网络跟OSS...
消费者（Consumer）
请求超时时间（可选）：客户端网络请求调用的超时时间。取值范围和默认值，请参见 参数限制。预绑定订阅关系列表 定义：指定消费者的订阅关系列表。云消息队列 RocketMQ 版 服务端可在消费者初始化阶段，根据预绑定的订阅关系列表对目标...
创建安全基线
背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置安全基线模版可与内网访问的访问控制策略进行联动。只有满足安全基线配置的可信终端，才能连接企业内网。操作步骤 登录 办公安全平台控制台。在左侧导航栏，选择 终端...
智能接入网关App FAQ
尝试在您的终端上添加安全策略对阿里云网络客户端启动程序进行放行。使用Windows系统安装智能接入网关App后无法打开，怎么处理？确保您的操作系统为Windows 7 SP1及以上版本的32位和64位操作系统。在阿里云网络客户端下载界面选择相对应的...
通过办公安全平台保障钉钉用户安全访问
步骤五：查看连接是否建立成功 打开您已安装的 SASE 安全客户端。在欢迎页面，输入企业认证标识，然后单击 确定。您可以访问 设置页面，获取 企业认证标识。输入钉钉用户账号和密码，单击 登录。登录成功后，当 防护状态 显示 已开启，表示...
网络洞察仪
客户端网络受影响流量占比 网络洞察仪检测出【客户端位置+运营商网络】链路级的公网质量异常时，会评估该链路上受影响流量的占比，将占比结果作为该条链路上的影响面分析。洞察仪受影响流量占比 网络洞察仪检测出【客户端位置+运营商网络】...
步骤一：部署客户端
创建客户端实例并设置网络安全组权限。运行客户端的实例需满足以下要求：实例规格：客户端无需运行在SGX环境下，您可以选择满足基本需求（推荐最小规格为2 vCPU，4 GiB）的实例运行客户端。镜像：Alibaba Cloud Linux 2或Alibaba Cloud ...
Web客户端漏洞类型
本文介绍常见的Web客户端安全漏洞。跨站脚本攻击（XSS）跨站脚本攻击（Cross Site Script，简称XSS）通常指黑客通过 HTML注入 方式篡改了网页并插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击行为。XSS漏洞可被用于用户...
通过SAG APP实现客户端私网访问云电脑
本文介绍如何通过SAG APP将本地客户端接入到 无影云电脑（专业版）的安全办公网络中，实现客户端通过私网访问云电脑。背景信息 智能接入网关SAG（Smart Access Gateway）是阿里云提供的软件定义广域网SD-WAN（Software Defined Wide Area ...
什么是渗透测试
渗透测试（Penetration...渗透测试服务可以帮助您发现当前系统中存在的安全隐患，增加信息安全的认知程度，同时也可以检验当前防御手段的有效性，有助于提升客户网络安全水平。icmsDocProps={'productMethod':'created','language':'zh-CN',};
登录失败问题原因排查
相关参考文档 退信提示“526 Authentication failure”3、触发安全检测 网页端可以正常登录，客户端（例如foxmail、outlook等）无法正常登录可能是由于同一IP下多个客户端软件频繁登录邮箱，触发邮箱安全检测，限制了客户端的登录。...
打通全球办公的网络通道
具体操作，请参见 安装并登录SASE安全客户端、开启或断开网络安全防护。常见问题 SASE 连接器和动态路由都 会 配置业务应用，如果配置的业务应用不一致时，企业员工可以访问哪个应用？动态路由关联的应用。因为动态路由的优先级高于 SASE ...
卸载客户端
如果无需云安全中心防护，您可以卸载服务器中的阿里云盾Agent客户端。本文介绍如何通过控制台和命令卸载客户端。卸载须知 卸载服务器上的云安全中心客户端，云安全中心将不再提供以下服务：不再为该服务器提供漏洞、基线检测防护能力。已...
防勒索客户端和备份任务异常状态排查
如果防勒索客户端或备份任务出现了异常，会导致云安全中心无法保护您的重要文件或数据。建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及...
- 产品推荐
- 这些文档可能帮助您