密码策略与强度校验
登录时自动检查长度、字符组合与常见弱口令，历史密码在有效期内不可重复使用。
01
六项与账号安全直接相关的设置
每一项都可以单独调整，也可以按岗位批量下发。设置改动即时生效，并记入访问记录。
短信与邮箱双重验证
手机号与邮箱可同时绑定，登录时任选其一接收动态码，两类通道互为备用。
登录设备管理
已登记的设备与浏览器显示终端类型和最近登录时间，不再使用的设备可随时移除。
异常登录提醒
异地登录、短时高频失败或陌生终端访问，会向绑定邮箱推送一条提醒与处理入口。
权限分级与授权
按岗位勾选查看、编辑、审批与导出权限，敏感操作需管理员二次确认后才放行。
访问记录查询
按时间倒序记录登录时间、终端、IP 归属地与登录结果，支持区间筛选与表格导出。
02
验证方式与适用情形
同一种验证方式并非对所有账号都合适。下表按使用情形给出建议配置，可在安全中心逐项开启。
| 验证方式 | 适用情形 | 建议设置 | 生效范围 |
|---|---|---|---|
| 短信动态码 | 更换设备、异地登录、忘记密码后的补充确认 | 默认开启 | 全部账号 |
| 邮箱验证码 | 找回密码、账号申诉、接收异常登录提醒 | 建议开启 | 全部账号 |
| 身份验证器动态口令 | 每日高频登录的办公账号，或不便接收短信的场景 | 强烈建议 | 办公账号 |
| 管理员审批 | 权限变更、敏感数据导出、批量成员调整 | 按岗位配置 | 管理岗与审批岗 |
03
按使用强度选择防护档位
档位决定默认开启的验证方式与记录留存时长，切换后对账号下已登录设备同步生效。
基础防护
单人使用、登录频次较低的账号。
- 密码强度校验与定期更换提醒
- 短信动态码验证
- 登录记录保留 7 天
标准防护 推荐
多人共用终端、跨地区协作的团队账号。
- 双重验证与可信设备列表
- 异常登录实时提醒
- 登录记录保留 30 天
- 成员权限按岗位分配
增强防护
管理岗、财务岗与可导出数据岗位。
- 身份验证器动态口令
- 敏感操作管理员审批
- 登录记录保留 90 天并支持导出
04
验证过程中最常见的问题
以下处理方式适用于登录、验证与权限设置的日常场景。
先核对绑定号码的末四位是否与当前手机一致，再检查是否被拦截软件归入垃圾短信。两分钟内未收到可点击重新发送，60 秒内的重复请求会被限制。多次失败可改用邮箱验证码或身份验证器动态口令完成当次登录。
用原号码或绑定邮箱先登录，在安全中心的验证方式页面新增号码，两次验证通过后旧号码自动失效。旧号码已停用的，可提交账号申诉并附注册邮箱与近期登录时间，审核通过后重新绑定。
连续 5 次输错密码，账号临时锁定 30 分钟，锁定期间可用短信验证码自助解锁。若 24 小时内累计触发 3 次锁定，需要管理员在后台解除并重置密码后重新登录。
安全中心的访问记录页按时间倒序列出登录时间、终端类型、IP 归属地与登录结果，支持按 7 天、30 天区间筛选并导出表格。判定为异常的条目会单独标出，可一键下线对应设备。
在未登记的设备和浏览器上登录时，系统会判定为登录环境变更，要求补充一次动态码验证。确认后该设备记入可信列表，30 天内再次登录不必重复验证，超出周期或更换浏览器时重新确认。
在成员管理页选择目标账号，按岗位勾选查看、编辑、审批或导出权限，保存后即时生效并写入访问记录。涉及权限提升的操作会同时通知账号本人与管理员邮箱，可在记录中回溯调整前后差异。