有些企业要求业务数据只能在公司固定几台电脑上、或者只能在公司网络里访问，出差、居家时不允许打开账套。这类需求不用改代码，金蝶云星辰的“安全策略”就能满足：可按设备控制，也可按公网 IP 控制，还能限定使用时段。下面把设置逻辑和操作步骤讲清楚。

一、适用场景与控制逻辑

常见有三种诉求：一是希望只能在指定设备或 IP 范围、允许的时间段内访问服务；二是希望在上述范围内只允许指定人员访问；三是希望管理员本人的使用不受策略影响。

底层控制逻辑如下：

未启用安全策略时，服务访问不受任何限制，任何被授权的使用者在任何条件下均可使用。

只设设备号＋时间限制时，只能通过金蝶云小微客户端在指定设备号和时间范围内访问服务。

只设公网 IP＋时间限制时，只能在指定公网 IP 范围和时间范围内访问，客户端和网页端都适用。

策略中设置了授权用户后，只有被授权的用户才能在范围内使用服务，其他未授权用户一律不可访问；加入白名单的用户则不受策略限制。

另外，金蝶云 App 与精斗云 App 不支持按公网 IP 控制，但支持按设备号控制。

该功能适用于金蝶AI星辰专业版、标准版，并且仅企业管理员可以设置，其他人员无操作权限。

二、设置步骤

第一步，进入入口。工作台 → 安全策略 → 添加服务使用控制。

第二步，选择控制方式。同一个服务下两种控制方式只能二选一，不能同时按两种方式控制。

方式一：按设备控制。填写服务名称、服务类型、服务 ID，控制方式选择“按设备控制”，再填写允许使用的设备号，可点加号添加多台设备。

方式二：按公网 IP 地址控制。控制方式选择“按公网 IP 地址控制”，填写允许访问的 IP 地址。

第三步，在列表中维护方案。下拉可查看方案明细；状态列用于启用或禁用方案；操作区提供添加方案、添加白名单、编辑、删除四项功能。删除后的方案不能恢复，只能重新设置。

三、启用后的现象

按设备号控制时，被授权的小微客户端不支持从工作台界面进入账套，进入时会提示“当前服务已启用安全策略，请联系企业管理员确认允许使用的设备号”，需改为使用客户端在指定设备上访问服务。也可以点击右上角切换服务，回到选择服务界面重新进入，或退出登录后重新登录。

策略类设置一旦启用会直接影响全员使用，建议先小范围试运行、确认设备号与 IP 准确无误后再全公司推开。安徽宇辰软件技术有限公司服务滁州金蝶、天长金蝶企业，可协助做权限与安全策略的整体规划，电话 15855000501。