零信任访问控制系统aTrust

深信服零信任访问控制系统aTrust(简称aTrust),是深信服基于零信任安全理念推出的一款以“流量身份化”和“动态自适应访问控制“为核心的创新安全产品。产品通过网络隐身、动态自适应认证、终端动态环境检测、全周期业务准入、智能权限基线、动态访问控制、多源信任评估等核心能力,满足新形势下多场景的企业应用安全访问需求。
点击可切换产品版本
知道了
不再提醒
aTrust v2.2.10
{{sendMatomoQuery("零信任访问控制系统aTrust","应用发布")}}

应用发布

更新时间:2023-05-05

10.3.3.3.1. 企业微信应用发布

场景配置举例,使用企业微信发布H5应用。

举例场景:企业微信APP或扫码登录访问,用户访问应用无感知

在完成对接企业微信后,可发布H5微应用。用户在企业微信内访问H5微应用,可直接点击访问到对应的应用,对客户无 感知。

一、准备工作

配置H5微应用,需用使用域名和证书。请客户提前准备好域名和证书,建议使用泛域名和泛域名证书,域名的A记录解析 指向代理网关地址。

二、 配置web应用

完成web应用的基本配置,包括后端服务器地址、前端访问地址和证书配置(如是https协议应用),前端访问地址A记录解析指向Proxy地址。

步骤1. 管理员登录SDPC控制中心,进入[业务管理/应用管理/应用列表]点击<新增>创建web应用。

步骤2. 完成web应用的应用属性、基础配置和开启web水印,点击保存完成配置。

开启web应用水印。

三、企业微信后台配置应用

步骤1. 管理员登录企业微信后台,完成新建H5应用配置,进入[应用管理/应用/自建]点击<创建应用>新建应用。

步骤2. 完成应用基本配置,包括应用logo、应用名称、应用介绍和可见范围(指定应用的人员访问权限),点击<创建应用>完成配置。

步骤3. 进入新建应用的配置详情页,完成应用主页和网页授权及JS-SDK的配置。其中应用主页的网页地址和可信域名须填写在SDPC上的前端访问地址。

10.3.3.3.2. 钉钉应用发布

场景配置举例,如何使用钉钉发布H5应用

在完成钉钉认证对接后,可发布H5微应用。用户在钉钉APP内访问H5微应用,可直接点击访问到对应的应用,对客户无 感知。

配置H5微应用,需用使用域名和证书。请客户提前准备好域名和证书,建议使用泛域名和泛域名证书,域名的A记录解析 指向代理网关地址

配置步骤

步骤1. 控制中心配置web应用

  1. 管理员登录SDPC控制中心,进入[业务管理/应用管理/应用列表]点击<新增>创建web应用。

  2. 完成web应用的应用属性、基础配置和开启web水印,点击<保存>完成配置。

    步骤2. 钉钉配置H5微应用

  1. 登录钉钉开发者后台,进入[ 应用开发/H5微应用]点击<创建应用>新建H5应用。

  2. 完成H5微应用的相关信息,包括应用名称、应用描述和开发方式等信息。

  3. 完成H5微信创建后,完成应用的相关配置,包括开发管理、权限管理和版本管理与发布。

    开发管理,配置应用的服务器地址(控制中心出口公网地址)、应用首页地址(SDPC控制台web的前端访问地址)和PC 端首页地址(PC端访问时需要)。

    权限管理,设置应用的接口权限。

    版本管理与发布,将H5微应用进行发布,并设定应用访问控制。