iOA 零信任安全管理系统 Web 资源自定义域名配置指引

一、为什么要进行备案？

注意：说明：

二、为什么要使用自定义域名？

配置 Web 业务时，iOA 提供了默认的前端地址，客户方由于一些特殊需求，不使用该地址，使用企业自身的域名（即自定义域名）：

·前端域名难以记忆，不方便推广，且无法保留用户原先的使用习惯（未接入 iOA 前，使用的就是自己的域名）；

·对接企业微信需校验回调地址（ iOA 前端域名无法验证）；

·业务侧对接需要，如业务中有特殊需求需填写固定的域名。

三、配置说明

·Web 资源中添加自定义域名，请确保该自定义域名已在腾讯云备案。

·如自定义域名使用 HTTPS 进行访问，则选择对应域名 SSL 证书。

·在公网 DNS 解析平台，将自定义域名设置 CNAME 解析至该 Web 资源前端域名上。

四、1. 备案

备案操作指引请参见文档：ICP 备案-备案流程。

五、2. 添加自定义域名

1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择可信接入管理 > 资源配置信息。

2. 在资源配置信息页面，单击添加资源。

3. 在添加资源页面，访问类型选择 Web 资源，在自定义域名处，输入在腾讯云备案的域名，单击保存。

六、3. CNAME 解析配置

CNAME 配置详情参见 配置 CNAME。

七、3.1 在腾讯云上新增域名解析的配置方法

·添加域名，通过云解析 DNS 或者 腾讯云 DNSPod 添加域名。

·配置 CNAME 解析。

云解析 DNS

1. 登录云解析 DNS 控制台，在左侧导航栏，选择我的解析，在解析页单击解析。

2. 在记录管理页面，单击添加记录，配置相关参数，单击确认。

腾讯云 DNSPod

1. 登录腾讯云 DNSPod，在左侧导航栏，选择我的域名，在我的域名页，单击解析。

2. 在记录管理页面，单击添加记录，配置相关参数，单击确认。

八、3.2 在腾讯云上已有域名和解析的配置方法

如之前的域名管理平台就是腾讯云，并且在腾讯云上配置过业务的域名解析 A 记录，可通过修改当前域名解析记录完成；

1. 如下，登录 腾讯云 DNSPod，在左侧导航栏，选择我的域名，在我的域名页，单击解析。

之前的业务域名为 test.example.com，主机记录值为 test，记录值为业务 IP 地址。

2. 在记录管理页面，选择目标记录，单击修改，修改如下参数：

·修改记录类型为：CNAME。

·修改记录值为：Web 资源页面，资源详情里面配置的前端地址。

3. 修改后，单击确认。

九、4. 自定义域名端口（可选）

1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择访问可信接入管理 > 资源配置信息。

2. 在资源配置信息页面，单击添加资源，选择 Web 资源，需注意自定义域名及端口均属于敏感资源，单击保存。

注意：说明：

注意：为防止端口占用，暂不支持自定义端口，如需开放端口请 联系技术支持。

十、5. 配置 SSL 证书（可选）

1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择访问可信接入管理 > 资源配置信息。

2. 在资源配置信息页面，单击添加资源，选择 Web 资源，如自定义域名使用 HTTPS 进行访问，则选择对应域名 SSL 证书，单击保存。

注意：说明：

注意：证书通过腾讯云托管，详情参见 SSL 证书管理。