添加业务资源
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择业务资源管理。
2. 在业务资源管理页面，单击添加资源。
3. 在添加资源页面，访问类型选择隧道资源，配置相关参数，单击保存。
参数名称 | 说明 |
专线分组 | 选择的专线可以连通当前添加的业务资源。 |
协议类型 | 访问业务系统的协议类型，一般为 TCP 协议，根据实际情况选择。 |
资源类别 | IP 或域名二选一。其中域名支持使用通配符（支持泛域名和特殊符号），IP 支持一次添加多个 IP 或多个 IP 段。 |
端口 | 支持选择所有端口或指定端口，可一次添加多个端口。 |
业务资源授权
当资源添加后，还需要对用户进行资源授权。
1. 登录 iOA 零信任管理平台控制台，在左侧导航栏，选择用户与授权管理。
2. 在用户与授权管理页面，选择所需目录，单击目录名称。
3. 在组织架构页面，选择需要授权的分组/账号，进行授权操作：
3.1 授权分组操作
3.1.1 选择需要授权的分组，单击资源授权 > 添加资源授权。
3.1.2 在资源授权弹窗中，选择所需资源，单击确定。
3.2 授权账户操作
3.2.1 在组织结构 > 账户信息页面，单击目标账户。
3.2.2 在用户画像页面，单击资源授权。
3.2.3 在资源授权弹窗中，选择所需资源，单击确定。
隧道资源认证与访问
1. 打开腾讯 iOA 客户端。
2. 选择对应的组织域，并完成用户登录。
3. 访问该用户拥有权限的业务资源成功。
4. 退出该账户，访问刚刚的业务资源失败。
