設(shè)置
辦公安全平臺SASE（Secure Access Service Edge）提供安全客戶端，用于將企業(yè)辦公終端上網(wǎng)流量引流到最近的阿里云SASE服務(wù)節(jié)點(diǎn)。未安裝安全客戶端的辦公終端將無法受到零信任策略的管控。本文介紹如何設(shè)置賬戶信息、配置白名單、配置消息推送以及如何安裝和配置自定義SASE安全客戶端。
背景信息
企業(yè)員工在終端設(shè)備中安裝SASE安全客戶端后，企業(yè)管理員可以在終端列表中查看已安裝安全客戶端的設(shè)備總數(shù)和終端設(shè)備的詳細(xì)信息，也可以通過終端列表及時(shí)了解未安裝安全客戶端的用戶和設(shè)備情況。更多內(nèi)容，請參見查看終端列表。
企業(yè)員工成功登錄SASE安全客戶端后，對應(yīng)的辦公終端的上網(wǎng)流量會經(jīng)過SASE轉(zhuǎn)發(fā)，并由SASE檢測和管控該終端的互聯(lián)網(wǎng)訪問行為。
設(shè)置賬戶信息
設(shè)置賬戶頁簽包含設(shè)置企業(yè)認(rèn)證標(biāo)識、設(shè)置賬戶過期信息、安裝SASE安全客戶端三個(gè)部分，具體介紹如下。
登錄辦公安全平臺控制臺。
在左側(cè)導(dǎo)航欄，單擊設(shè)置。
在賬戶設(shè)置頁簽，配置如下信息。
設(shè)置企業(yè)認(rèn)證標(biāo)識
在企業(yè)認(rèn)證標(biāo)識區(qū)域，設(shè)置企業(yè)認(rèn)證標(biāo)識。
其中企業(yè)認(rèn)證標(biāo)識是您企業(yè)員工成功登錄SASE安全客戶端前的重要憑證。建議您使用企業(yè)名稱等方便企業(yè)辦公終端用戶記憶的信息作為企業(yè)認(rèn)證標(biāo)識。終端用戶首次登錄SASE安全客戶端時(shí)，需要手動輸入該企業(yè)認(rèn)證標(biāo)識。
設(shè)置賬戶過期信息
在賬戶設(shè)置區(qū)域，設(shè)置賬號過期時(shí)間和賬號過期策略。
賬號過期時(shí)間
用戶終端設(shè)備最近一次登錄SASE安全客戶端，允許終端設(shè)備開機(jī)后自動登錄的時(shí)間范圍。如果超出設(shè)定的賬號過期時(shí)間，會返回到登錄界面，用戶需要重新輸入賬號和密碼才能登錄SASE安全客戶端。
賬號過期策略
立即認(rèn)證
賬號到期后，SASE安全客戶端登錄狀態(tài)立即注銷，需企業(yè)員工重新輸入賬號及密碼認(rèn)證。該配置以安全策略優(yōu)先，可能會導(dǎo)致辦公中斷。
網(wǎng)絡(luò)切換時(shí)認(rèn)證
賬號到期后，SASE安全客戶端狀態(tài)不會立即注銷，在下一次喚醒電腦或者切換網(wǎng)絡(luò)連接時(shí)，需企業(yè)員工重新輸入賬號及密碼認(rèn)證。該配置以用戶體驗(yàn)優(yōu)先，不會中斷辦公。
配置白名單
當(dāng)您確認(rèn)訪問的內(nèi)網(wǎng)應(yīng)用、公網(wǎng)網(wǎng)站的行為以及外發(fā)的文件、外接的設(shè)備、水印信息是安全的，并且不需要SASE對訪問該網(wǎng)站的行為進(jìn)行管理和審計(jì)時(shí)，可通過配置白名單來實(shí)現(xiàn)。以下操作為您介紹如何為網(wǎng)站配置白名單。
登錄辦公安全平臺控制臺。
在左側(cè)導(dǎo)航欄，單擊設(shè)置。
在白名單頁簽，配置互聯(lián)網(wǎng)訪問白名單或者辦公數(shù)據(jù)保護(hù)白名單。
配置內(nèi)網(wǎng)訪問白名單
在內(nèi)網(wǎng)訪問頁簽，為指定網(wǎng)站添加白名單。
SASE為指定網(wǎng)站添加白名單時(shí)可以通過如下兩種方式：
IP白名單：添加網(wǎng)站的IP或者IP段，可添加多個(gè)IP或者IP段。
域名白名單：添加網(wǎng)站的域名或者通配符域名（泛域名），可添加多個(gè)域名或者通配符域名。
單擊提交。
白名單添加完成后，企業(yè)用戶可以直接訪問白名單中的內(nèi)網(wǎng)應(yīng)用。
配置辦公數(shù)據(jù)保護(hù)白名單
在辦公數(shù)據(jù)保護(hù)頁簽，為指定文件、外接設(shè)備或者水印添加白名單。
SASE支持配置以下幾類白名單，配置時(shí)多個(gè)用戶需要以英文逗號隔開：
文件外發(fā)檢測白名單
外設(shè)管控白名單
水印白名單
單擊提交。
白名單添加完成后，SASE不再對白名單用戶的行為進(jìn)行管控或攔截。
配置消息推送
如果您需要及時(shí)了解終端用戶的登錄日志、注冊終端信息、卸載客戶端以及禁用軟件的使用申請，您可以配置消息推送功能。配置成功后，您關(guān)注的終端用戶消息會依賴釘釘、企業(yè)微信、飛書的機(jī)器人，自動將消息推送到您的企業(yè)群，方便您隨時(shí)跟進(jìn)流程。
您在配置SASE消息推送前，需要先創(chuàng)建釘釘、企業(yè)微信或者飛書的自定義機(jī)器人。
關(guān)于如何創(chuàng)建釘釘自定義機(jī)器人并獲取webhook和webhook密鑰，請參見釘釘自定義機(jī)器人。
關(guān)于如何創(chuàng)建企業(yè)微信自定義機(jī)器人并獲取webhook，請參見企業(yè)微信群自定義機(jī)器人。
關(guān)于如何創(chuàng)建飛書自定義機(jī)器人并獲取webhook和webhook密鑰，請參見飛書自定義機(jī)器人。
登錄辦公安全平臺控制臺。
在左側(cè)導(dǎo)航欄，單擊設(shè)置。
在消息推送頁簽，單擊創(chuàng)建模板。
在創(chuàng)建模板面板，根據(jù)您的數(shù)據(jù)來源配置消息推送。
配置項(xiàng)
說明
通知來源
釘釘機(jī)器人
企業(yè)微信機(jī)器人
飛書機(jī)器人
機(jī)器人配置
釘釘webhook
示例值：https://oapi.dingtalk.com/robot/send?access_token=****
webhook密鑰
示例值：123456
企業(yè)微信webhook
示例值：https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=90e25f1d-99b5-4496-890d-4d1c6efe3****
飛書webhook
示例值：https://open.feishu.cn/open-apis/bot/v2/hook/4c83950f-2335-42ae-a5bd-11a96d6d****
webhook密鑰
示例值：123456
消息類型
支持的消息類型如下，可多選。
客戶端日志上報(bào)通知
客戶端超額注冊通知
客戶端卸載申請通知
違規(guī)軟件使用申請
連接器異常通知
單擊連通性測試。當(dāng)提示框顯示連通性測試成功，再單擊確定。
如果您后續(xù)需要修改或者刪除模板，可以在消息推送頁簽，單擊編輯或者刪除。
重要刪除消息推送模板后，SASE無法自動將消息推送到您的企業(yè)群，請謹(jǐn)慎操作。
配置客戶端元素
SASE支持定制化的安全客戶端，您可以更換中文版和英文版安全客戶端的LOGO、背景圖片、宣傳文案。以下以中文版配置為例，為您介紹如何配置自定義安全客戶端。
登錄辦公安全平臺控制臺。
在左側(cè)導(dǎo)航欄，單擊設(shè)置。
在企業(yè)元素頁簽，您可以定制客戶端元素或者客戶端下載頁元素。
下載SASE安全客戶端（SASE App）
登錄辦公安全平臺控制臺。
在左側(cè)導(dǎo)航欄，單擊設(shè)置。
在客戶端下載頁簽，根據(jù)界面提示下載客戶端安裝包。
目前支持下載PC端、移動端和企業(yè)指定版本。
解壓下載的客戶端安裝包，雙擊安裝程序setup.exe，啟動安全客戶端安裝。
安裝完成后，企業(yè)員工終端設(shè)備桌面會出現(xiàn)SASE安全客戶端的圖標(biāo)。
升級SASE安全客戶端（SASE App）
登錄辦公安全平臺控制臺。
在左側(cè)導(dǎo)航欄，單擊設(shè)置。
在客戶端升級頁簽，選擇您服務(wù)器的操作系統(tǒng)。
在不同操作系統(tǒng)的頁簽下，選擇要下載的SASE App版本，單擊操作列下載，根據(jù)界面提示下載安裝包。
如果您需要給企業(yè)員工推送升級任務(wù)，可以單擊推送升級，添加升級任務(wù)，然后單擊確定。
支持自定義升級比例，按照生效用戶組內(nèi)員工名下的終端總數(shù)，按照比例進(jìn)行隨機(jī)的升級。
