申请钉钉云安全组白名单

步骤一，打开安全组白名单申请页面

登录开发者后台，，点击钉钉云 - 安全组白名单申请，进入安全组白名单申请页面。开发者可以在当前页面，查看已申请、已处理和已取消的所有安全组白名单申请列表。

步骤二，填写安全组规则内容

点击右上角“+新增安全组规则” ，弹出新增安全组规则页面，填写相关信息申请安全组白名单。鼠标悬停字段右边的问号图标可看到该字段详细说明，页面顶部的填写说明为字段说明文档。

安全组规则填写说明

白名单只支持针对IP或IP范围开放域名只做备案使用，域名和IP要对应否则按违规处理

公司名：您注册钉钉云账户时填写的公司名称

网卡类型：钉钉云默认内网，不能更改

1.规则方向

分为出方向和入方向

|||
|---|---|
|规则方向|说明|
|入方向|钉钉云外的服务器访问钉钉云中部署服务。|
|出方向|从钉钉云ECS访问钉钉云外的服务，例如三方软件源，信息服务，阿里高德地图服务等。|

2.授权策略

分为允许访问和拒绝访问

3.协议类型

出入方向访问的协议类型，目前数据库相关访问是禁止的，如必须访问请直接联系管理员

4.服务方

（1）公共三方服务

公共三方服务指由可靠公共第三方服务商提供的服务，如三方短信服务、国家征信查询服务等。如果阿里云可替代服务，建议选用阿里云服务，如无法迁移到阿里云服务需提供详细充分理由，否则系统会自动审批拒绝。

（2）ISV自建服务

建议将钉钉相关业务和系统迁移到钉钉云内部署，不予开放ISV从钉钉云到公网自建服务的访问。

如需特殊申请，必须要访问ISV自建服务且无法找到替代方案时，可按钉钉安全原则规定，申请开放安全组白名单。ISV服务申请白名单，必须详细描述充分理由，并列出业务场景、接口列表和出入参数说明，以文档附件形式上传，接口访问会由网关统一过滤。**文档填写说明如下，审批通过后，****可以开通ISV自建服务安全组白名单，**填写不规范会自动拒绝。

（1）保证敏感数据不会泄露的情况下（包括但不限于企业通讯录，组织架构，微应用使用产生的用户数据）

（2）阿里云，钉钉云无替代方案实现所需开通安全组功能

（3）ISV承诺所提供接口文档属实准确**（钉钉云接口监控如果检测到和备案接口请求不一致，将追究相应责任，后果严重）**

通常只允许运维系统等，设置在钉钉云外，钉钉业务核心系统，必须放在钉钉云内**，**没有充分理由不予批准。

接口文档示例：

格式：doc,txt,pdf类型

内容：除列出详细的接口，参数字段外，还要详述接口字段作用。

样例：

5.域名

访问服务对应域名，用作校对，域名前不要加http/https,也做为二方自动审批的依据。

6.端口范围

要访问的端口范围，可单个端口，端口范围，多个端口申请,多个端口或范围用英文逗号","隔开

例如：

"80" 代表80端口

"80/80" 代表80端口

"8080/8085" 代表8080～8085端口

"80,443,8080" 代表80和443和8080端口 (不需要加引号)

7.优先级

20~80的范围，优先级20最大，80最小，拒绝优先级高于允许

8.授权对象

需要访问的出方向或入方向IP列表或IP范围列表，一次最多10个，多个IP或范围用英文逗号","隔开（必填）。

IP: 139.43.23.4

IP范围:139.43.23.41/30 (表示139.43.23.41开始，IP二进制前30位不变的IP范围)

多IP或范围:139.43.23.4,139.43.2.4/28,23.45.44.3

示例：如ISV要从钉钉云服务要访问www.xxxx.com，www.xxxx.com的对应IP或IP范围58.216.xx.xx,114.236.xx.xxx，服务分为http和https服务。

则授权对象为 58.216.xx.xx,114.236.xx.xxx （你要访问的IP，入方向申请则为要访问你的IP）

域名www.xxxx.com

端口 80,443

审批通过后，ISV即可从钉钉云服务器访问该网站（入方向申请相仿）

注意

针对所有IP的端口开放用授权对象0.0.0.0/0，端口1/65535，只有在部署阶段可以临时开放，申请时需注明关闭时间，需要开放的详细充分理由：

|||
|---|---|
|授权对象|说明|
|出方向授权对象|钉钉云内要访问的域名对应的IP列表没有域名填no.domain|
|入方向授权对象|希望钉钉云特定端口的IP列表没有域名填no.domain|

步骤三，查看申请状态

点击申请后，可以查看申请状态。状态说明如下：

|||
|---|---|
|状态|说明|
|新申请|新申请后，会显示为该状态，可取消或查看详情。|
|已取消|已取消状态不可操作，可以点击“重新提交”，将原申请信息带入创建页面（不包括附件），修改为正确信息后可提交，生成一条新的申请。|
|已通过|审批通过后，申请即时生效。此状态可查看详情，详情中会显示审批批注（可为空）|
|已拒绝|审批被拒绝，申请处于作废状态，可以在“查看详情”查看拒绝原因等。用户在此状态下可以点击“重新提交”，修改为正确信息后可重新提交，生成一条新的申请。|

申请钉钉云安全组白名单

步骤一，打开安全组白名单申请页面#

步骤二，填写安全组规则内容#

安全组规则填写说明#

步骤三，查看申请状态#

步骤一，打开安全组白名单申请页面

步骤二，填写安全组规则内容

安全组规则填写说明

步骤三，查看申请状态