Secure Access Service Edge：查看處置流程

前提條件

• 您已配置動態策略，並且有企業員工或裝置命中觸發策略。配置動態策略具體操作，請參見配置動態策略。

• 您已開通辦公安全平台。如果您未開通辦公安全平台，需購買並開通服務。具體操作，請參見購買服務。您也可以申請7天免費試用。具體操作，請參見申請免費試用。

• 您使用的是阿里雲主帳號或擁有訪問SASE服務的RAM使用者。如果使用RAM使用者，需要給RAM使用者授予存取控制許可權。具體操作，請參見為RAM使用者授權。

• 企業辦公終端安裝的SASE App的版本不低於4.5.1。

查看處置流程

對滿足觸發條件的企業員工或者裝置，SASE會對其進行處置，並產生處置流程，您可以根據實際情況對該條處置進行恢複操作。

1. 登入辦公安全平台控制台。

2. 在左側導覽列，選擇动态决策 > 处置流程。

3. 在处置流程頁面中，查看如下資訊，並支援按照發生時間、处置动作、恢复方式、状态、人员等條件式篩選資訊。

   處置流程列表包含 處置時間、人員、流程ID、裝置、命中策略、處置動作、狀態、恢複方式 和 操作 列，在 操作 列可單擊 恢複 或 詳情 進行相應操作。

4. 單擊操作列詳情，在詳情面板中查看基本信息和触发条件。

   其中 基本資料 包含處置時間、狀態、人員、裝置、命中策略、結果和處置動作等欄位；觸發條件 以邏輯運算子（如 OR）展示命中規則的條件組合。

處置恢複

支援三種恢複方式：

• 自動回復：企業員工或裝置觸發動態策略後，企業員工自主進行修複後未命中觸發條件或者觸發策略關閉，自動回復處置。

  例如：您設定的動態策略為SASEApp版本不低於v4.5.1，升級SASE App版本至v4.5.1版本以上，未命中觸發條件，動態處置自動回復。

• 認證報備：企業員工或裝置觸發動態策略後，強制登出SASE App，企業員工重新登入後，在認證報備有效期間內恢複處置。

  重要

  使用認證報備恢複需要在配置動態策略時勾選认证报备后恢复。具體操作，請參見配置動態策略。

• 控制台恢複：企業員工或裝置觸發動態策略後，管理員在控制台手動恢複。

  1. 登入辦公安全平台控制台。

  2. 在左側導覽列，選擇动态决策 > 处置流程。

  3. 在處置流程頁面中，以下兩種操作方式均可進行恢複操作。

     • 單擊操作列恢复。

     • 單擊操作列詳情，在詳情面板中單擊恢复。

  4. 在恢复提示對話方塊中，輸入报备有效时间，單擊确定。

     企業員工或裝置觸發動態策略會強制登出SASEApp，重新登入後方可恢複使用，將在報備有效時間內不會再次觸發該動態策略。

相關文檔

如果您需要查看動態決策的處置和恢複操作相關日誌，請參考動態決策日誌。