跳转至主要内容

访问规则

访问规则（Device Access Policies）允许管理员精细控制用户可以进行身份验证的条件：浏览器类型、操作系统、VaultysID 身份安全级别、授权的 IP 地址等。

有三个策略范围可用：

  • 全局 — 适用于组织中的所有用户。
  • 管理员 — 仅适用于管理员。
  • 组 — 适用于指定的用户组和/或文件夹。

概述​

从菜单 访问策略 > 策略 中访问访问规则。

00.no-policies-configured

全局策略​

首次访问时，尚未配置任何策略。单击 创建全局策略 按钮初始化适用于所有用户的默认策略。

单击“创建全局策略”按钮初始化组织的默认策略

配置策略​

创建后，策略将显示在编辑器中。每个侧边选项卡对应一个控制维度。彩色徽章表示每个部分的配置状态。

02.global-policy-editor-overview

违规操作​

定义违反规则时应采取的操作。

定义违反规则时的行为：允许、警告、请求批准或阻止

值行为
允许忽略规则 — 无阻止
警告允许访问但通知用户
管理员批准访问暂停直到管理员批准
阻止拒绝访问

浏览器选项卡​

浏览器选项卡可限制或允许特定浏览器的访问

根据使用的浏览器（Chrome、Firefox、Edge、Safari、Brave、Opera 等）允许或限制访问。全部 和 无 选项适用全局规则。

操作系统选项卡​

操作系统选项卡可限制访问特定操作系统（Windows、macOS、Linux、iOS、Android 等）

限制所需的操作系统访问：Windows、macOS、Linux、iOS、Android 或 Chrome OS。

浏览器安全选项卡​

浏览器安全选项卡控制浏览器中所需的扩展和安全设置

设置与浏览器安全相关的要求（扩展、已启用的设置）。

VaultysID 安全选项卡​

VaultysID 安全选项卡可要求最低安全级别：软件、密码或硬件密钥（hardware）

要求 VaultysID 身份的最低安全级别：

  • 软件 — 存储在软件内存中的密钥
  • 密码 — 通过密码验证
  • 硬件 — 物理安全密钥（FIDO2 / CTAP2）

IP 地址选项卡​

IP 地址选项卡可限制访问特定 IP 范围或 CIDR

输入 IP 地址或 CIDR 范围（例如：192.168.1.0/24），然后按 Enter 添加

填写允许的 IP 地址或 CIDR 范围（例如：192.168.1.0/24）。只有来自这些网络的连接将被接受。

创建其他策略​

要创建 管理员 或 组 策略，请使用工具栏中的 添加策略 按钮。

使用“添加策略”按钮创建管理员或组策略

打开面板以选择范围。

选择范围：管理员（仅限管理员）或组（一组成员或文件夹）

管理员策略​

管理员策略仅适用于组织的管理员

信息

只能存在一个管理员策略。如果已存在，则创建按钮将被禁用。

13.admin-policy-editor

管理员策略仅适用于管理员。要删除它，请使用工具栏中的 删除策略 按钮。

使用此按钮删除管理员策略

组策略​

组策略允许针对特定用户或文件夹子集制定自定义规则。

15.group-policies-overview

在左侧列中选择一个组以访问其编辑器。

成员和文件夹​

成员和文件夹选项卡可将此策略关联到特定用户或整个文件夹

将策略与个别用户或整个文件夹关联。文件夹中的所有成员将自动受到覆盖。

组策略编辑器提供与全局策略相同的配置选项，以及成员和文件夹选项卡

信息

对于相关用户，组策略的规则优先于全局策略。