【设备安全】管理员配置指南

一、设备安全能实现什么？

1、限制员工的登录设备（电脑）

• 指的是：限制部分员工账号每登录一台新设备（未进行设备安全验证的电脑），都需要进行设备安全认证；
• 开启后，员工仅可在管理员审批通过的设备（电脑）登录，如：前台账号a已在前台电脑1完成了设备安全验证，那么ta后续可以在前台电脑1自由登录，如果想在其他地方的电脑登录，则需要管理员另外审批；
• 审批通过的电脑可以设置为对全部员工生效，那么其他员工后续登录该电脑，将无需再次验证；
• 审批通过的电脑也可以设置为指定员工生效，那么除了这些员工，其他开启了设备验证的员工后续使用该电脑仍然需要验证，如：前台账号a已在前台电脑1完成了设备安全验证，管理员为前台电脑1添加了指定人员前台b、c，那么后续前台b、c也可以自由登录前台电脑1，但前台d需要登录时仍然需要进行验证。

二、如何限制员工的登录设备（电脑）

 

2.1  开启设备安全功能

• 需使用【超级管理员】账号，如果是连锁客户，需要在总部操作
• 请在：管理-通用设置-总部业务设置，点击编辑后，勾选启用【开启设备管理功能】，并保存

 

2.2  为员工账号开启【设备验证】

• 启用设备安全功能后，还需要为【需要开启设备验证的员工账号】开启【设备验证】，开启后，设备安全功能才能在此账号生效
• 请在：管理-人事管理-员工管理，找到需要开启功能的账号，点击员工后方的【✏️】按钮，进入员工账号编辑页面

 

• 将页面下划至【登录信息】模块
• ①勾选【修改登录账号】-- ②勾选开启【设备验证】-- ③点击【保存】生效
• 保存后，该账号后续每登录一台新设备（电脑），都需要进行设备安全认证

 

2.3  员工登录新设备时需提交设备审批

• 您可以让员工参考下方文章，配置并提交审批
• 【设备安全】新电脑（Windows）如何进行设备验证

2.4  管理员批复设备审批

• 员工提交设备验证审批后，需要管理员进行审批
• 请在：管理-安全管理-设备安全-设备审批，找到需要审批的申请，进行审批
• 审批通过后，员工即可通过该设备进行登录

 

2.5  如何管理已授权的设备

• 设备完成授权后，管理员可以在：管理-安全管理-设备安全-设备管理，进行【停用/启用】（比如私人设备的使用人离职时）

 

• 设备管理页面，点击【编辑】按钮，可以为授权设备配置指定员工
• 如设置为对全部员工生效，那么其他员工后续登录该电脑，将无需再次验证
• 如设置为指定员工生效，那么除了这些员工，其他开启了设备验证的员工后续使用该电脑仍然需要验证

 

三、如何限制员工的登录IP

• IP地址不设置时，默认所有账号可以登陆；
• 如设置了IP白名单，员工仅可通过名单里的IP进行登录；
• 如需要配置，可在：管理-安全管理-设备安全-IP管理，点击【编辑】按钮，添加IP白名单

 

• 配置IP白名单后，如果员工没有使用名单中的地址登录，则会显示【因IP限制，您无权登录该诊所】

 

• 此外，管理员也可以在：管理-安全管理-账号安全，查看员工登录使用的IP地址