实时提醒
异地登录提醒
当账号在陌生城市或非常用网络环境登录时，系统会先暂停本次会话，同时向绑定邮箱与手机号发送通知，由本人确认后才放行。
提醒到达时间
≤ 5 秒
99.2%
异常登录识别率
结合设备指纹、常用地与时段的模型判断，可疑请求先拦截再提醒。
0.6秒
平均校验耗时
多因子校验在前端完成预判，日常登录体感几乎无等待。
6 类
身份验证方式
短信、动态口令、邮箱、企业通讯录、指纹与人脸可组合使用。
180 天
日志留存周期
按账号、时间与设备检索，支持导出文件用于安全复盘。
四道防线
把风险拦在登录之前，把痕迹留在系统之中
账号安全与验证围绕「谁能进、怎么进、能做什么、做过什么」展开。管理员不必逐条排查，异常行为会主动浮到面板上。
01
登录入口核验
校验来源设备、网络环境与实际登录时段，与常用习惯不符的请求会被暂时拦下并推送提醒，避免凭证泄露后被直接使用。
02
多因子身份验证
密码之外叠加一次独立校验，短信验证码、动态口令、企业通讯录、指纹与人脸可按岗位安全等级自由组合。
03
子账号与权限范围
按部门与岗位分配可见菜单和数据范围，子账号只能提交申请、不能自改权限，调整动作全部写入操作记录。
04
登录日志与审计
保留 180 天登录与操作记录，可按账号、时间段、登录设备筛选并导出，遇到争议时有据可依。
接入路径
预约配置协助
四步完成账号安全与验证配置
常规企业账号在三步内即可生效，单点登录对接会在第四步由服务人员协助完成。
-
01
绑定主账号
用企业邮箱或手机号注册主体，指定一名安全管理员负责后续审批。
-
02
选择验证方式
按岗位设定验证强度，普通成员可用短信，财务与管理员建议叠加动态口令。
-
03
下发权限策略
创建子账号并分配菜单与数据范围，权限生效时间可精确到当天。
-
04
监控与复盘
在安全中心查看异常提醒与登录趋势，按月导出记录留档。
能力组件
按需开启的安全能力
每项能力都可独立启用，也可以组合成一套贴合自身团队节奏的防护策略。
实时提醒
设备管理
可信设备清单
常用电脑与手机可标记为可信设备，后续登录减少重复验证。设备丢失时在清单中一键移除，对应会话立即失效。
单账号可登记设备
最多 10 台
身份验证
动态口令与二次验证
为高权限岗位开启动态口令，每 30 秒刷新一次，配合短信验证码形成双重校验，降低密码被撞库后的实际损失。
口令刷新周期
30 秒
行为留痕
权限变更留痕
谁在什么时候调整了哪个子账号的权限，记录里都写得清楚，包含操作人、变更前后范围与生效时间，便于逐条核对。
记录可追溯时长
180 天
登录页选择「无法接收验证码」，通过备用邮箱或人工审核通道完成身份确认，之后在安全中心重新绑定新号码，旧号码会在 24 小时内自动解绑。
一个手机号只能作为主账号的一种验证方式。同一企业下的子账号可以使用员工自己的号码，也可以由管理员统一接入企业通讯录完成验证。
不可以。子账号只能发起权限申请，由管理员在后台审批并分配菜单与数据范围，每次调整都会写入操作日志，随时可以回看变更前后。
默认保留 180 天的登录与操作记录，包含账号、时间、设备与网络环境等信息。支持按时间段导出为文件，方便安全复盘与合规检查。
在成员管理中停用账号即可，系统会同时回收登录凭证、清理在线会话并保留历史操作记录，避免离职人员继续访问企业数据。
开始配置
把账号安全与验证方案落到你的团队里
- 按岗位设定验证强度，不打扰日常登录
- 子账号权限一次分配，离职一键回收
- 180 天记录随时导出，复盘有据可依
已有 1200+ 企业团队通过 kaiyun官方在线登录 完成账号接入与安全配置。