全程加密传输
登录页与验证请求均通过加密通道发送，账号信息不在明文链路中停留。
安全能力一览
网页登录过程中被反复校验的几个环节
从打开登录页到退出会话，每一步都有对应的校验动作。下表列出的是日常使用中能直观感受到的部分，便于快速判断当前账号处于什么状态。
6种验证方式
短消息、邮箱、动态口令与无感验证可按环境切换，兼顾便捷与校验强度。
10,000+日均验证
示例量级，用于说明网页端登录在高峰时段的校验稳定性与响应速度。
180天记录留存
常见配置下的登录记录留存周期，管理员可按组织要求调整保存时长。
登录链路
一次安全登录要经过的五个环节
了解顺序之后，遇到提示信息时可以更快判断问题出在哪一段，也便于向管理员或工单描述具体情况。
01
访问入口校验
打开登录页时先确认地址与平时一致，页面会加载加密证书并校验通道有效性，此阶段不会要求填写任何账号信息。
02
身份信息识别
输入账号与登录信息后进入身份识别，系统会判断该账号属于个人用户还是组织成员，并据此决定后续验证方式。
03
二次验证
根据账号策略选择短消息、邮箱验证或动态口令。验证码具备有效期，超时后重新获取即可，多次失败会触发短暂限制。
04
会话保持
验证通过后生成登录会话。勾选保持登录的时间不宜过长，公共设备上建议保持默认时长并在使用后主动退出。
05
退出与记录留痕
退出后会话即刻失效，本次登录的时间、设备类型与地点写入登录记录，可在安全中心随时查看和比对。
设备与验证
把常用设备和验证方式管好，登录会更顺
多数登录异常并不是账号出了问题，而是设备更换、验证方式过期或浏览器缓存过旧。提前设置好这几项，能减少大量重复验证。
-
✓
标记常用设备在安全中心确认当前设备并标记为常用，减少同一终端的重复校验次数。
-
✓
更新绑定信息更换手机号或邮箱前先完成绑定更新，避免验证码发送到已停用的联系方式。
-
✓
按需调整强度高权限岗位可单独开启二次校验，普通岗位按组织默认策略执行。
-
✓
定期查看记录每月查看一次登录记录，对陌生地点与设备及时处理。
状况对照
遇到这些情况，可以这样处理
下列是安全中心与工单中出现频次较高的几类情形，处理动作都不复杂，按顺序操作即可。
可能遇到的情况
建议的处理方式
收到异地登录提醒
先打开登录记录比对环境与设备，确认非本人操作后立即更新登录信息并重新绑定验证方式。
更换了手机号
在绑定信息页先补充新号码并完成一次验证，再解绑旧号码，避免出现收不到验证码的空档期。
在公共电脑上登录
不勾选长期保持登录，使用结束后点击退出并关闭窗口，回到个人设备时清理活跃会话。
浏览器提示证书异常
暂停输入信息，核对访问地址是否与平时一致，确认无误后更换浏览器或清理缓存再试。
验证码迟迟收不到
先检查短信拦截与邮箱垃圾箱，等待倒计时结束后重新获取，或临时切换为其他验证方式。
团队成员离职或调岗
管理员在组织管理中及时停用对应账号并回收权限，再查看该账号的历史登录记录做核对。
不确定当前登录是否安全
可先退出当前会话，再通过登录指引重新进入并核对登录记录；企业成员也可联系管理员在后台查看组织内的登录明细。
配套说明
可留存的设置说明
下列说明按主题整理，可按需留存给团队成员或用于内部安全规范培训参考。
常见问题
关于登录安全的常见疑问
以下问题来自安全中心的高频咨询，回答尽量给出可执行的下一步操作。
登录时提示验证失败怎么办
先确认当前设备的系统时间是否准确，再检查验证码是否在有效期内输入。连续失败可稍等片刻后重新获取验证码，或临时切换为短信、邮箱、动态口令中的另一种方式完成本次登录。
怎样查看最近的登录记录
进入安全中心后打开登录记录页，可以看到每次登录的时间、设备类型与大致地点。若出现陌生记录，建议立即更新登录信息，并重新确认绑定的手机号与邮箱是否为本人正在使用。
常用设备管理有什么作用
标记为常用设备的终端在一定周期内可以减少重复验证次数，日常使用更顺畅。移除不再使用的设备后，该终端下次登录时会重新进行完整的身份校验。
浏览器提示证书异常如何处理
先核对访问地址是否与平时一致，确认无误后更换浏览器或清理缓存再试一次。如果提示持续出现，请暂停输入任何账号信息，并通过工单把截图与浏览器版本一并反馈。
企业账号如何统一配置验证强度
管理员可以在组织管理中选择按部门或角色下发验证策略，并为高权限账号单独开启二次校验。策略调整后，成员在网页端登录时即刻生效，无需逐台设备重新设置。
在公共电脑上登录要注意什么
使用结束后请点击退出并关闭浏览器窗口，不要勾选长期保持登录。回到个人设备后，可以再进入安全中心查看活跃会话，对不再使用的会话逐条清理。