01
双重身份校验
账号密码之外再验证一次，验证码发送到已登记的手机或验证器。新设备首次登录、异地登录自动加验，常用终端在可信环境下可以减少重复步骤。
登录安全机制
四道校验，把关每一次进入
从输入账号到进入设备，云开在线登录在四个环节完成校验。管理员可以按设备组调整校验强度，员工日常使用不必反复填写复杂信息。
02
会话通道加密
登录过程中的账号、验证码与操作指令均在加密通道中传输。会话闲置超时自动失效，退出登录后立即作废，公共电脑上使用也不留可复用的凭据。
03
常用终端绑定
员工常用电脑与移动端登记在册，陌生设备发起登录时会进入待确认列表，由管理员核对后放行或拒绝，避免账号被外部设备借用。
04
异常登录拦截
短时间内连续登录失败、来源地区突变、非工作时段集中登录，都会触发拦截并推送给管理员。确认是本人操作后可一键加入可信列表，无需反复申诉。
权限与审计
谁能看、谁能改，写清楚再分配
按岗位建立权限组，成员进组即获得对应权限，离岗退出即失去权限。查看与操作分开授权，关键动作单独记录，内部核查时不必再逐个询问。
权限分配
按岗位建组，到期自动收回
- 角色模板：管理员、运维、查看者三类常用角色可直接套用
- 设备分组：按车间、门店、机房划分可见范围，互不越界
- 临时授权：设定有效时段，到期自动失效，无需人工回收
- 变更留痕：授权调整记录操作人与时间，可回溯
审计留痕
登录与操作分开记录
- 登录记录：时间、账号、来源终端、结果状态逐条可查
- 操作记录：参数调整、账号停用、授权变更单独列出
- 筛选导出：按时间段与账号筛选，导出表格用于内部核查
- 异常提醒：连续失败与异地登录即时通知管理员
合规说明
账号管理与记录留存的做法
设备登录涉及企业内部权限与人员信息，云开在线登录在账号开通、记录留存与账号回收三个环节给出明确规则，便于企业纳入内部管理制度。
账号开通遵循实名登记：每个账号对应一名在职成员，登记姓名、所属部门与联系方式，不设无归属的共用账号。
登录记录默认保留 30 天，账号停用后记录继续保留至期满；如需更长留存时间用于内部审计，可在接入时单独说明。
权限调整、账号停用与记录导出均由管理员操作，操作人与时间一并记录，便于内部核查时还原过程。
开通
实名对应到人账号与在职成员一一对应，部门与联系方式同步登记，避免多人共用同一入口。
留存
记录可查可导出登录时间、来源终端与结果状态逐条保存，支持按条件筛选并导出表格。
回收
离职当日失效停用账号后会话立即终止，权限组同步移除该成员，历史记录不受影响。
对接
可并入现有制度接入方案说明账号、权限与记录的处理方式，便于纳入企业内部的设备使用规范。
支持账号密码配合短信验证码或验证器动态码的双重校验。管理员可以为不同设备组设置不同的校验强度，常用终端完成绑定后，在可信环境下可以减少重复验证步骤。
登录记录默认保留 30 天，包含登录时间、账号、来源终端与结果状态。管理员可按时间段与账号筛选，导出为表格文件用于内部核查；需要更长留存时间，可在接入时说明具体时长与用途。
在成员管理中停用账号即可，该账号的登录会话立即失效，所属权限组同步移除，临时授权到期后自动收回。历史登录记录继续保留至留存期满，不需要逐台设备单独清理。
先确认是否为本人操作。如属正常出差或临时办公，可由管理员在待处理事项中放行该设备并加入可信列表；若确认并非本人操作，建议立即修改密码，并检查近期的登录记录与权限变动。
把登录安全方案定下来
填写企业基本情况与需要管理的设备数量，接入顾问会根据现有网络条件与人员规模，给出校验方式、权限划分与记录留存的建议方案，并说明开通所需时间。