治理桌面端
桌面端 · 策略下发
桌面客户端的安全策略集中管控
把企业安全策略集中下发到所有桌面客户端。SaaS 与私有化两种部署都支持。
策略类别
| 类别 | 控制项 |
|---|---|
| 登录 | SSO / 邮箱 + 密码强度 + 多设备并发上限 |
| 数据访问 | 本地缓存范围 + 离线访问范围 |
| 文件上传 | 类型白名单 + 单文件大小 + 总配额 |
| 屏幕水印 | 用户名 / 邮箱 / 时间戳 + 防截屏 |
| 自动锁屏 | 空闲 N 分钟超时 |
| 下载限制 | 是否允许导出对话 / 文件 |
| 复制粘贴限制 | 限制敏感对话外复制 |
配置流程
策略生效时机
| 策略 | 生效 |
|---|---|
| 登录策略 | 下次登录 |
| 数据访问 | 立即（已缓存数据按新策略清理) |
| 屏幕水印 | 立即 |
| 自动锁屏 | 立即 |
| 文件上传 / 下载 | 立即（已下载文件不追溯) |
与资源策略的差异
| 资源策略 | 桌面策略 | |
|---|---|---|
| 控制对象 | 资源（Agent / KB / Tool) | 桌面客户端的设备行为 |
| 适用范围 | Web / API / 客户端 | 仅桌面客户端 |
| 例子 | “财务部不能编辑营销 Agent” | “禁用复制粘贴 / 启用水印” |
一个真实例子
下发后所有客户端立即按此策略运行。违规操作进 审计事件。