活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 618智算钜惠季 爆款云主机2核4G限时秒杀,88元/年起!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      文档中心

      边缘安全加速平台

      边缘安全加速平台

        • 产品动态
        • 客户端功能发布
        • AOne客户端发布记录
        • 学术加速客户端发布记录
        • 产品介绍
        • 产品简介
        • 什么是边缘安全加速平台
        • 安全与加速服务版本差异对比
        • 零信任服务版本差异对比
        • 终端管理版本介绍
        • 边缘接入服务版本介绍
        • 开发者平台版本介绍
        • 学术加速版本差异对比
        • 产品优势
        • 基本概念
        • 应用场景
        • 网站加速及防护
        • 交易加速与防护
        • 上传下载加速
        • 游戏加速及大流量攻击防护
        • 全球办公加速防护
        • 边缘网页渲染场景
        • 一体化终端办公安全合规
        • 节点分布
        • 使用限制
        • 计费说明
        • 计费概述
        • 安全与加速计费模式
        • 安全与加速计费概述
        • 安全与加速套餐资费
        • 安全与加速套餐超出资费
        • 安全与加速扩展服务资费
        • 安全与加速定制版资费
        • 高性能网络计费
        • 零信任服务计费模式
        • 零信任远程办公计费概述
        • 零信任办公组网计费概述
        • 零信任网络服务计费概述
        • 短信收费及使用说明
        • 开发者平台计费模式
        • 终端管理计费模式
        • 学术加速计费模式
        • 开通套餐指引
        • 边缘接入计费模式
        • 边缘接入计费概述
        • 边缘接入套餐资费
        • 边缘接入套餐超出资费
        • 开通资源包指引
        • 续订套餐指引
        • 变更套餐指引
        • 退订套餐指引
        • 到期与欠费说明
        • 账单与用量查询说明
        • 高额账单风险预警
        • 计费常见问题
        • 快速入门
        • 服务开通
        • 进入客户控制台
        • 站点安全与加速
        • 零基础如何使用安全与加速服务
        • 添加服务域名
        • 验证域名归属权
        • 配置CNAME
        • 验证加速是否生效
        • 回源IP管理
        • 启动和停用加速服务
        • 配置加速规则
        • 停用加速服务
        • 启动边缘安全
        • 零信任服务(远程办公)
        • 终端管理
        • 学术加速
        • 边缘接入服务
        • 零基础使用边缘接入服务
        • 添加域名/实例
        • 验证域名归属权
        • 配置CNAME
        • 启用边缘接入服务
        • 停用边缘接入服务
        • 开发者平台
        • 零基础使用开发者平台-边缘函数
        • 平台管理
        • 平台服务总览
        • 安全与加速
        • 总览
        • 域名操作指导
        • 域名管理
        • 新增域名
        • 批量新增域名
        • 批量操作域名
        • 刷新域名
        • 域名操作
        • 区域变更
        • 停用域名
        • 启用域名
        • 删除域名
        • 基础配置
        • 加速配置
        • 安全防护
        • 设置IPv6访问
        • 使用标签管理域名
        • 场景教学
        • 基础配置
        • 基础信息
        • 回源配置
        • 回源配置概述
        • 源站配置
        • 动态回源策略
        • 回源加密算法
        • 回源协议
        • 源站端口
        • 回源HOST
        • 回源SNI
        • 回源URI改写
        • 回源参数改写
        • 301/302跟随回源
        • 回源超时时间
        • 私有Bucket回源
        • 请求协议
        • 请求协议概述
        • 配置请求协议
        • 配置强制跳转
        • HTTPS相关配置
        • HTTPS配置概述
        • HTTPS配置
        • 国密HTTPS
        • HTTP2.0配置
        • 配置OCSP Stapling
        • 配置HSTS
        • 配置TLS协议版本
        • 批量HTTPS证书配置
        • 强制跳转
        • HTTPS无私钥驻留加速方案
        • 支持的SSL/TLS加密套件
        • 双向认证
        • 头部修改
        • 配置HTTP响应头
        • 回源HTTP请求头
        • 回源HTTP响应头
        • 文件处理
        • 文件压缩
        • IPv6外链改造
        • 网站首页IPv6标识
        • 开启IPv6外链改造
        • websocket加速
        • websocket概述
        • 配置WebSocket
        • 页面优化
        • 页面优化概述
        • 页面性能优化
        • html禁止操作
        • URL鉴权配置
        • 云备源
        • 证书管理
        • 证书管理概述
        • 新增证书
        • 查看证书
        • 删除证书
        • 批量绑定域名
        • 替换过期证书
        • 使用免费证书
        • 标签管理
        • 创建/删除标签和标签组
        • 域名绑定标签
        • 域名解绑标签
        • 基于标签管理域名
        • 基于标签筛选数据
        • 加速管理
        • 缓存配置
        • 缓存配置概述
        • 配置状态码过期时间
        • 配置缓存过期时间
        • 自定义错误页面
        • 自定义重定向
        • 自定义缓存key
        • 跨域资源共享
        • 刷新预取
        • 刷新预取概述
        • 刷新
        • 预取
        • 查看任务
        • QUIC协议
        • 什么是QUIC协议
        • 配置QUIC协议
        • 上传加速
        • 视频相关
        • 视频拖拉
        • 分片回源
        • 高性能网络
        • 高性能网络开通
        • 安全
        • 网站防护配置概述
        • DDoS防护
        • DDoS防护开关
        • 设置超量处置策略
        • 访问控制/限流
        • 设置CC安全防护
        • 设置访问控制
        • 设置频率控制
        • 设置特殊字符访问拦截
        • 设置扫描器访问拦截
        • Web防护
        • 一键关站
        • 设置规则防护
        • 设置账户安全防护
        • 设置网页防篡改
        • 设置敏感词防护
        • 设置合规检测策略
        • 设置Cookie防护
        • 设置攻击挑战
        • 设置CSRF防护
        • 设置广告防护
        • 防护白名单
        • 设置网站白名单
        • 设置Web规则白名单
        • 设置Bot策略白名单
        • API安全
        • 资产管理
        • API资产列表
        • API自发现
        • 标签管理
        • 业务监测
        • 安全防护
        • 接口滥用拦截
        • 合规性检测
        • Bot防护
        • 设置高频爬虫限制
        • 设置爬虫陷阱
        • 设置人机识别
        • 设置Bot情报规则
        • 设置IP情报规则
        • 网站风险监测
        • 漏洞扫描
        • 自定义拦截页面
        • 验证码
        • 客户端接入
        • Web客户端接入
        • 微信小程序接入
        • 验证码配置
        • 智能防护
        • 异常行为智能识别
        • 策略模板
        • 策略模板配置
        • 工具管理
        • 检测IP地址
        • IPv6支持度检测
        • 运营管理
        • 告警管理
        • 业务告警
        • 日志服务
        • 安全攻击日志
        • 网站风险日志
        • 操作日志
        • 域名离线日志
        • 日志服务器
        • 数据分析
        • 安全防护分析
        • 域名用量分析
        • 日志分析
        • 态势大屏
        • 报告订阅
        • 零信任服务
        • 零信任服务概述
        • 全球加速介绍
        • 远程零信任快速接入
        • 办公组网介绍
        • 服务总览
        • 态势大屏
        • 应用管理
        • 应用配置
        • 应用授权
        • 单点登录(SSO)
        • 单点登录(SSO)是什么?
        • 单点登录配置
        • 无端访问
        • 什么是无端访问
        • 无端访问配置
        • 网络管理
        • 连接器管理
        • 连接器基本原理和使用场景
        • 连接器配置
        • 连接器安装
        • 域名解析管理
        • 安全策略
        • 安全策略概述
        • 动态授权
        • 访问控制
        • 横向扫描防护
        • 准入管控
        • 内外网隔离
        • RBI云端浏览器
        • 什么是RBI云端浏览器
        • 配置RBI云端浏览器
        • 设置
        • 零信任设置概述
        • 客户端设置
        • 网络配置
        • 企业服务
        • 管理员权限
        • 待办事项
        • 日志分析
        • 混合办公服务
        • AOneMail
        • AOneMail概述
        • 安装与登录
        • 终端管理
        • 终端管理概述
        • 服务总览
        • 上网行为管控
        • 软件管理
        • 终端安全
        • 合规检测
        • 终端防病毒
        • AI 安全检测
        • AI 应用发现
        • AI 应用漏洞检测
        • 外设管控
        • 漏洞修复
        • 设置
        • 终端管理设置概述
        • 授权管理
        • 企业服务
        • 日志分析
        • 边缘接入
        • 边缘接入服务介绍
        • 功能概述
        • 总览
        • 域名
        • IP应用加速接入
        • IP应用加速配置
        • IP应用加速配置概述
        • 基本信息
        • 回源配置
        • IP黑白名单
        • 区域访问控制
        • 传递用户IP回源
        • 全网带宽控制
        • Gzip压缩
        • 多路传输
        • DDoS防护
        • 修改实例名称
        • 工具管理
        • IP归属查询
        • 运营管理
        • 日志服务
        • 离线日志
        • 数据分析
        • IP应用加速用量
        • IP应用安全分析
        • 计费
        • 计费详情
        • 开发者平台
        • 什么是开发者平台-边缘函数
        • 快速入门
        • 通过控制台使用开发者平台-边缘函数
        • 规格限制
        • 示例代码
        • 基本用法
        • 返回HTML页面
        • 返回JSON内容
        • HTTP路由器
        • 发起网络请求获取远程资源
        • 访问控制
        • 边缘身份验证
        • UA黑白名单
        • 防盗链
        • Referer防盗链
        • 时间戳防盗链
        • 热链保护
        • 请求改写
        • HTTP头控制
        • 修改请求
        • 修改响应
        • 请求聚合
        • URL重定向
        • 加解密
        • HMAC-SHA256签名摘要
        • 运行时API
        • Web Standards
        • addEventListener
        • Encoding
        • Fetch
        • FetchEvent
        • Request
        • Response
        • Web Crypto
        • 错误码帮助
        • 学术加速
        • 学术加速个人版
        • 学术加速个人版概述
        • 学术加速企业版
        • 学术加速企业版概述
        • 服务总览
        • 企业服务
        • 日志分析
        • 加速应用配置
        • 教育资源导航
        • 节点资源
        • 日志与数据分析
        • 实时日志
        • 什么是实时日志
        • 安全防护日志
        • 离线日志
        • 公共服务
        • 子用户管理(CDN+平台)
        • AOne平台子用户管理概述
        • CDN+平台基本概念
        • 新增子用户关联内置角色
        • 新增子用户关联定制角色
        • 身份管理
        • 用户与组织
        • 自定义用户与组织
        • 第三方组织
        • 第三方组织概览
        • 同步身份源
        • 同步身份源概览
        • Windows AD同步
        • 钉钉同步
        • 北森同步
        • 企业微信同步
        • 扩展认证源
        • 扩展认证源概览
        • Windows AD认证
        • 企业微信认证
        • 钉钉认证
        • 飞书认证
        • Gitee认证
        • Github认证
        • OAuth2.0认证
        • OIDC认证
        • 极狐(GitLab)认证
        • 用户组管理
        • 账户安全
        • 设置
        • 客户端自保护
        • 客户端限速
        • 终端资产
        • 终端列表
        • 设备策略
        • AOne客户端用户指南
        • 安装并登录AOne客户端
        • 客户端错误码
        • 办公审计日志
        • 终端登录日志
        • 内网审计日志
        • 内网日志下载
        • 策略处置记录
        • 平台操作日志
        • 待办事项
        • 问题反馈
        • 最佳实践
        • 行业最佳实践
        • 在线教育最佳实践
        • 游戏行业最佳实践
        • 传媒行业最佳实践
        • 金融行业最佳实践
        • 技术最佳实践
        • 网站安全加速一体化服务
        • 安全与加速服务如何防护CC攻击
        • 如何配置合适的防护策略
        • 如何配置Web防护域名规则引擎
        • 域名全站加速最佳实践
        • 网站如何接入边缘安全加速平台
        • 零信任服务如何保障企业资源的访问安全
        • 安全与加速服务运维最佳实践
        • IPv6改造服务最佳实践
        • 攻防演练最佳实践
        • 边缘接入服务业务实例
        • 网站防盗链最佳实践
        • 视频专区
        • 常见问题
        • 安全与加速配置常见问题
        • 计费常见问题
        • 连接器异常排查手册
        • 安全与加速故障分析
        • 访问出现重定向次数过多的报错
        • 需要用户一直重复登录
        • HTTPS访问异常
        • 访问网站内容返回5XX状态码
        • 访问网站时返回状态码为403
        • 浏览器访问提示:该网页无法正常运作
        • 远程零信任访问常见问题
        • 终端管理常见问题
        • 边缘接入常见问题
        • 开通IP应用加速前,要先订购边缘接入服务吗
        • 除了IP应用加速,边缘接入服务还提供哪些能力
        • 边缘接入服务里的应用加速与安全与加速服务里的加速的区别是什么
        • 边缘接入服务里的应用加速与安全与加速服务里的加速是否叠加计费
        • 边缘接入服务的加速节点分布在哪里
        • 客户使用边缘接入服务后,如何就近接入节点
        • IP应用加速能够解决什么问题
        • IP应用加速支持海外加速吗
        • 如何一键接入IP应用加速
        • 怎么测试IP应用加速的性能
        • 购买边缘接入套餐后,已购买的流量/带宽、域名数、端口数、DDoS防护不够怎么办
        • 购买边缘接入套餐后,若DDoS攻击超出套餐内的攻击峰值,会如何处理
        • 边缘接入服务里的DDoS与安全与加速服务里的DDoS高防的区别是什么
        • 若同时具备加速及安全防护需求,是开通安全与加速服务还是开通边缘接入服务
        • 学术加速常见问题
        • 文档下载
        • 应用加速用户使用指南
        • 安全加速用户使用指南
        • 相关协议
        • 边缘安全加速服务平台服务协议
        • 边缘安全加速平台服务等级协议
        • 边缘安全加速平台零信任服务隐私政策
        • 边缘安全加速平台学术加速隐私政策
          无相关产品

          本页目录

          帮助中心边缘安全加速平台零信任服务应用管理应用授权
          应用授权
          更新时间 2025-05-06 12:06:25
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2025-05-06 12:06:25
          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          本文介绍在远程零信任办公场景下,如何给用户配置应用访问授权。

          远程零信任办公服务帮助您管理企业员工,合作伙伴,项目合作方等不同角色人员对内部系统的访问权限,支持精细化的应用授权管理,可以按照用户组,角色,组织架构,用户粒度进行应用系统授权。您的员工用户可以在登录远程零信任办公服务客户端后,点击左侧我的应用查看具备访问权限的系统列表。

          前提条件

          完成身份管理-用户与组织配置,具体步骤,请参见用户与组织。

          完成应用管理-应用配置,具体步骤,请参见应用配置。

          若需按照用户组进行授权,需完成身份管理-用户组管理配置,具体步骤,请参见用户组管理。

          操作步骤

          1. 登录边缘安全加速平台控制台。
          2. 在首页产品能力栏目,选择零信任进入工作台。
          3. 在左侧导航栏,应用-应用授权,查看应用访问策略。
          注意

          应用配置&授权能力全面升级2.0,提供更便捷、更友好的页面交互体验,同时产品能力更丰富,2.0已在全面公测中(线下针对租户进行启用2.0),以下操作将区分2.0版本进行相应介绍。

          应用授权1.0

          可通过应用授权列表进行查看和管理应用授权策略。

          • 新增/编辑:单击编辑/新增策略,点击编辑后可在编辑面板,修改策略内容。
          • 删除:单击删除 ,可删除指定策略。
          • 查询:在页面上方设置条件信息,搜索指定策略。

          image.png

          字段字段说明
          策略名称策略的名称,便于进行区分和记忆。
          描述策略的说明。
          动作
          目前只支持授权访问动作。
          授权有效期授权策略的有效期,超过有效期时间,授权策略将自动删除。
          选择应用选择对应生效的应用。
          生效范围可选择用户、组织或用户组生效,一条策略仅能选择一种维度。

          应用授权2.0

          可通过应用授权列表进行查看和管理应用授权策略。

          image.png

          image.png

          字段 字段说明
          策略名称 策略的名称,便于进行区分和记忆。
          备注 策略的说明。
          到期时间 授权策略的有效期,超过有效期时间,授权策略将自动禁用。
          策略状态 禁用,则策略不生效,启用则策略生效。
          应用权限 目前只支持授权访问动作,即允许访问,生效范围内的应用进行流量牵引回连接器(内网)进行访问。
          生效用户 可根据用户组、用户、组织进行同时选择生效。
          生效应用 可选择对应的应用进行生效。
          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

          上一篇 :  应用配置
          下一篇 :  单点登录(SSO)
          搜索 关闭
          ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
          公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
          备案 京公网安备11010802043424号 京ICP备 2021034386号
          ©2025天翼云科技有限公司版权所有
          京ICP备 2021034386号
          备案 京公网安备11010802043424号
          增值电信业务经营许可证A2.B1.B2-20090001
          用户协议 隐私政策 法律声明