可信设备

​

登记设备

1. 进入 组织与安全 → 安全管控 → 可信设备，选择「可信设备列表」。
2. 点击单个添加，选择已有用户，填写设备名称及 SN 或 MAC 地址。SN 是设备序列号，MAC 是网卡地址；至少提供一种可识别的设备标识。
3. 按需要填写操作系统、设备型号和登录用户名，点击保存。
4. 搜索该用户或设备标识，确认设备处于可信状态。

批量登记时点击批量新增，下载页面模板并按列填写，上传后检查成功与失败记录。不要仅凭设备名称判断是否为同一台终端。

​

为指定成员启用设备验证

1. 切换到「可信设备策略组」，点击新增策略组。
2. 填写策略名称、说明与优先级，选择用户、部门或用户组范围。优先级数字越小越先匹配，不能与现有策略重复。
3. 开启「启用可信设备验证」，再设置「首台设备免导入」。开启免导入后，成员首次登录的设备可自动加入可信设备列表。
4. 选择影响目标端和用户范围，点击保存。
5. 点击命中验证，选择目标成员，检查命中的策略及最终规则。成员同时命中多个策略时，以最高优先级策略为准，未命中其他策略时使用默认策略。

​

将设备设为不可信

在「可信设备列表」搜索目标，核对所属成员与设备标识后点击设为不可信。需要恢复时使用对应的可信状态操作。删除登记前检查受影响成员；登录是否被限制还取决于该成员命中的设备策略。

​

手动强制下线

1. 进入「手动强制下线」，点击创建下线任务。
2. 填写原因，选择下线范围、目标端及执行时间，确认后提交。
3. 待执行任务可在列表中编辑或取消执行；执行后打开详情查看用户级结果。

强制下线会让所选成员退出客户端。成员再次登录时仍按当前账号和设备规则检查；如需持续限制，应同时核对账号状态或设备策略。