本文主要介绍移动云电脑管理控制台全局配置功能包括基本配置及网络配置信息。
操作场景
管理员可以配置基本配置和网络配置信息,包括企业ID、双因子认证登录、设备可信认证、密码修改设置、密码定期强制更新、首次登录强制修改密码、用户解绑手机号、客户端订单信息展示控制、联系人信息、网络配置等。
1、基本配置
- 企业ID:支持设置企业ID。配置完成后,云电脑登录账号统一规范为用户名 + 企业 ID格式;
- 企业名称:支持设置及修改企业名称。在客户端使用手机号相关方式登录时,若该手机号绑定多个企业,可根据企业名称选择对应企业进行登录;
- 联系人信息:用于客户端上展示,方便终端用户快速联系企业管理员。
2、登录安全配置
- 双因子认证登录:开启双因子认证登录后,若政企版用户有绑定手机号并且使用登录账号(包括手机号)+密码登录时,每次登录必须通过短信验证才能完成登录,请及时给政企版用户绑定手机号,公众版用户仅服从全局配置;
-
禁用登录方式:为加强安全管控,对设置的禁用登录方式将无法使用,请谨慎操作;
- 设备可信认证:可强制限制用户可信认证设备的数量;
- 登录定期强制增强:开启登录定期强制增强后,若政企版用户有绑定手机号并且长时间使用登录账号(包括手机号)+密码登录时,在设置时间后强制触发二次认证,请及时给政企版用户绑定手机号,公众版用户仅服从全局配置;
- 密码定期强制更新:可强制要求用户在指定周期内修改密码;
- 首次登录强制修改密码:可限制管理员激活型的用户在客户端首次登录强制修改密码的操作权限;
- 自动登录定期强制重登:可强制要求用户在相同设备相同客户端类型下账密自动登录的最大天数;
3、终端用户权限配置
-
修改密码权限:可限制管理员激活型的用户在客户端上自助修改密码的操作权限;
- 解绑手机号权限:可限制用户在客户端上解绑手机号的操作权限,当关闭时不允许用户在客户端解绑手机号;
-
漫游迁移权限:可限制用户在客户端上发起漫游迁移的操作,当开启时允许用户在客户端发起漫游迁移;
- 系统快照使用权限:可控制客户端上是否允许进行快照操作,开启后终端用户可在客户端上创建和还原快照;
- 锁屏PIN码设置权限:可控制客户端上是否允许进行锁屏PIN码设置操作,关闭后终端用户无法在客户端上设置锁屏PIN码;
- 自动锁屏设置权限:可控制客户端上是否允许进行自动锁屏设置操作,关闭后终端用户无法在客户端上设置自动锁屏;
- 订单信息展示控制:可限制客户端上订单信息展示控制的操作权限。
说明
-
- 双因子认证登录须将客户端版本升级至:Windows/MAC/Linux/UOS一体机 V3.3.6及以上、安卓一体机V3.3.4及以上,HD版本V3.4.6及以上,Android&iOSV3.4.8及以上;
- 密码修改设置须将客户端版本升级至:Windows/MAC/Linux/UOS一体机 V3.4.2及以上, 安卓一体机V3.3.4及以上版本,HD版本V3.4.6及以上,Android&iOSV3.5.2及以上;
- 密码定期强制更新须将客户端版本升级至:Windows/MAC/Linux/UOS一体机 V3.3.6及以上、安卓一体机V3.3.4及以上,HD版本V3.4.6及以上,Android&iOSV3.4.8及以上;
- 首次登录强制修改密码须将客户端升级至:Windows/MAC/Linux/UOS一体机 V3.5.6及以上,安卓一体机V3.4.10及以上版本,HD版本V3.4.6及以上,Android&iOSV3.5.2及以上;
- 用户解绑手机号须将客户端升级至:Windows/MACV3.5.2及以上、云笔电V3.5.2及以上版本;
- 客户端订单信息展示控制须将客户端升级至:Windows/MAC/Linux/UOS一体机 V3.5.6及以上,安卓一体机V3.4.10及以上版本,HD版本V3.4.6及以上,Android&iOSV3.5.2及以上;
- 联系人信息设置须将客户端版本升级至:Windows/MAC/Linux/UOS一体机/安卓一体机V3.3.1及以上、HD版本V3.4.2及以上,Android&iOSV3.5.2及以上。
3、网络配置
网络配置展示专线相关介绍和接入网络控制。
- 接入网络控制:用于控制终端用户在客户端接入云电脑时的网络控制,当允许通过专线接入时要求完成专线相关对接才可生效。
说明
- 配置信息中接入网络控制仅针对电脑策略接入网络控制设置为不限时生效;当电脑策略中接入网络控制设置为仅允许通过公网接入或仅允许通过专线接入时,电脑策略规则优先生效。
- 接入网络控制须客户端升级至Windows端/MAC端/Linux/UOS一体机/安卓一体机V3.1.2及以上、移动端&HDV3.1.2及以上。