查看处置流程

前提条件

• 您已配置动态策略，并且有企业员工或设备命中触发策略。配置动态策略具体操作，请参见配置动态策略。

• 您已开通办公安全平台。如果您未开通办公安全平台，需购买并开通服务。具体操作，请参见购买服务。您也可以申请7天免费试用。具体操作，请参见申请免费试用。

• 您使用的是阿里云主账号或拥有访问SASE服务的RAM用户。如果使用RAM用户，需要给RAM用户授予访问控制权限。具体操作，请参见为RAM用户授权。

• 企业办公终端安装的SASE App的版本不低于4.5.1。

查看处置流程

对满足触发条件的企业员工或者设备，SASE会对其进行处置，并生成处置流程，您可以根据实际情况对该条处置进行恢复操作。

1. 登录办公安全平台控制台。

2. 在左侧导航栏，选择动态决策 > 处置流程。

3. 在处置流程页面中，查看如下信息，并支持按照时间、处置动作、恢复方式、状态、人员等条件筛选信息。

   

4. 单击操作列详情，在详情面板中查看基本信息和触发条件。

   

处置恢复

支持三种恢复方式：

• 自动恢复：企业员工或设备触发动态策略后，企业员工自主进行修复后未命中触发条件或者触发策略关闭，自动恢复处置。

  例如：您设置的动态策略为SASEApp版本不低于v4.5.1，升级SASE App版本至v4.5.1版本以上，未命中触发条件，动态处置自动恢复。

• 认证报备：企业员工或设备触发动态策略后，强制注销SASE App，企业员工重新登录后，在认证报备有效期内恢复处置。

  重要

  使用认证报备恢复需要在配置动态策略时勾选认证报备后恢复。具体操作，请参见配置动态策略。

• 控制台恢复：企业员工或设备触发动态策略后，管理员在控制台手动恢复。

  1. 登录办公安全平台控制台。

  2. 在左侧导航栏，选择动态决策 > 处置流程。

  3. 在处置流程页面中，以下两种操作方式均可进行恢复操作。

     • 单击操作列恢复。

     • 单击操作列详情，在详情面板中单击恢复。

  4. 在恢复提示对话框中，输入报备有效时间，单击确定。

     企业员工或设备触发动态策略会强制注销SASEApp，重新登录后方可恢复使用，将在报备有效时间内不会再次触发该动态策略。

相关文档

如果您需要查看动态决策的处置和恢复操作相关日志，请参考动态决策日志。