一、 安全设备管理

安全设备管理集中展示了企业账号所有登录的设备。管理员可以在这里全面查看所有设备的详细登录信息（包括使用人、客户端版本等），支持通过账号快速定位员工绑定的设备，并能对违规或异常设备直接执行手动退登或删除操作。

从“首页—安全中心—安全设备—安全设备管理”路径进入操作界面，如下图所示。

• 登录设备账号：展示当前设备所有已登录的账号。点击“退登”将一键退出当前设备上登录的所有账号。

• 最后登录人：展示该设备中最新一次登录的账号。

• 设备编码：桌面端（Windows、Mac、Linux）展示设备的 Mac 地址；移动端（安卓和苹果）展示系统生成的设备 ID。

• 多账号查看：同一设备登录多名成员账号时，在设备列表中点击“查看全部X人”，会出现弹窗，展示当前设备所有登录的员工姓名、账号和设备版本信息 。

• 成员登录客户端后均会上报登录信息，且成功登录的设备类型默认为“未知设备”，默认全企业可登录。

• 管理员（或成员通过申报）可将设备类型修改为“个人设备”或“企业设备”。

• 未知设备申报开关：支持开启“允许已登录的‘未知设备’自主申报”（默认关闭）。开启后，成员的官方客户端将展示申报入口，供成员自主申报设备并查看类型，随后交由管理员审批。

• 个人设备：该设备仅允许企业下单个成员登录，其余成员无法登录。

• 企业设备：默认全企业可登录，管理员可在后台将“可用范围”缩小至部分成员，在范围外的成员将被禁止登录或需要申报才可登录。

二、 安全设备规则设置

管理员可以在此页面配置设备准入限制的核心规则，配置自动化拦截和限制策略。从“首页—安全中心—安全设备—安全设备规则设置”路径进入操作界面。

分为三个子标签页。“桌面端规则设置”和“移动端规则设置”分别用于管控电脑端和手机端的登录条件，例如强制要求使用最新版本或仅限企业设备登录，不符合规则的设备会被自动拦截。“登录设备数量管理”则用于限制单个账号最多可同时登录的电脑和手机数量，超限后系统会自动踢出最早登录的设备。

1. 桌面端规则设置

• 主要作用：专门针对电脑端（Windows/macOS）设置登录准入规则。

• 核心能力：可限制员工只能使用指定版本的客户端（如强制要求升级到最新版），或限制只能在特定类型（如仅限企业设备）的电脑上登录。同时支持灵活配置，当成员登录新设备不符合要求时，是直接禁止登录、允许成员自主申报，还是需要管理员审批。

• 成员感知：当成员命中规则再次登录客户端时，会弹窗提醒成员进行设备申报。成员在下图页面中进行设备申报，管理员审批通过后成员可正常在该设备登录客户端。

2. 移动端规则设置

• 主要作用：专门针对手机/平板端（iOS/Android）设置登录准入规则。

• 核心能力：与桌面端类似，主要用于管控移动端App的使用版本限制和设备类型准入限制，实现移动办公场景下的安全收口。

3. 登录设备数量管理

• 主要作用：限制单一员工账号可同时登录的终端设备总数。

• 核心能力：防止员工账号在过多陌生设备上挂机或被盗用共享。管理员可分别设置桌面端和移动端的最大同时登录数量（例如最多同时登录1台电脑和1部手机），超限后系统将自动踢出最早登录的设备。

三、申报设备审核

此标签页是处理员工设备准入申请的审批中心。当员工使用被规则拦截的设备并主动发起申报后，管理员会在这里集中查收申报记录，核实设备详情与申请理由，并进行“通过”或“拒绝”的操作，审核通过的设备即可恢复正常登录。

从“首页—安全中心—安全设备—申报设备审核”路径进入操作界面，如下图所示。

• 审批渠道：管理员可在管理后台集中审批，也可通过收到的邮件通知直接进行快速审批。

• 审批流转结果：

  • 同意：该台设备将变更为“个人设备”或“企业设备”，只要符合企业的规则设置即可正常登录账号 。

  • 拒绝：该台设备属性保持为“未知设备”，且依然受拦截限制无法登录。