异地登录与设备授权

账号和密码一旦离开公司网络，能做的事情和坐在办公室里是一样的。有人在家里、在临时办公点、在已经离职后自己的电脑上登录，查会员资料、导报表，事后很难说清他看了什么。异地登录与设备授权要解决的，是让「从哪台设备、在什么时间、做了什么」变成可以核对的事实。

一、功能说明

能力	说明
新设备验证	账号在未受信的设备上首次登录时，向备案手机号发送验证码
设备受信清单	列出每个账号已验证过的设备，可按用户筛选查看
信任期管理	验证通过后在信任天数内免验证，可随时撤销某台设备
异常时段登录	汇总非工作时间的登录行为，供逐条核实
更换设备与疑似入侵	同一账号多设备登录、已停用设备仍发起登录的记录
导出日志	记录报表导出类操作，与登录记录对照查看影响范围

检查范围通常为最近一段时间，具体天数、字段与开关以实际版本为准。

二、适用场景

离职人员回家登录。 账号没停用、密码没改，员工在家里装一套客户端或打开网页就能进系统，查会员资料、导报表，甚至拿数据谈条件。这类事情发生时系统不会主动报警，只有在登录与导出记录里能看出「设备换了、时间不对」。

多人共用一个账号。 门店几个人共用一个账号，谁都能登，出了问题谁也说不清。设备验证按「用户 + 设备」分别记录，共用账号会在受信清单里留下一长串设备，这本身就是需要处理的信号。共用账号的另一个麻烦是统计失真：销售、提成、操作记录都挂在一个名字下，想按人追溯的时候无从下手。

外网访问没有边界。 出差、居家、临时在别处办公，业务确实需要登录。合理的做法是让这些登录可见、可核，而不是一律禁止；一律禁止的结果，往往是有人去找一条不被记录的路径。设备授权提供的就是这条「记录并核实」的路径，它不拦着人干活，但让人知道每一次登录都留了痕迹。

三、使用要点

1. 先保证手机号是本人的。 新设备验证发到用户档案里的手机号，号错了验证就形同虚设。入职时录入、变更时更新，这一条比任何策略都基础。
2. 信任天数不要设得太长。 信任期越长，设备被盗用后免验证的窗口越大。以常用办公设备为主，天数按实际办公形态定，离职与调岗时主动撤销。
3. 异常时段要有业务解释。 夜间的登录不一定有问题，盘点、备货、月末结账都可能加班。判断前先看该时段有没有对应单据产生，有单据的登录通常能自证。
4. 登录记录与导出记录一起看。 只换了设备、没有产生任何业务操作，风险有限；换了设备又导出了报表，性质完全不同。两个记录对照，才能判断影响范围。
5. 离职流程里要包含账号动作。 停用账号、撤销设备信任、改掉共用密码，三件事在离职当天完成。晚一天，风险就多一天。

四、与其他功能的关系

环节	对应功能
设备与验证	设备授权与新设备验证
登录侧体检	数据安全管家
账号与停用	用户管理
权限来源	权限模型与生效规则
越权拦截	越权拦截与权限排查

五、验收清单

检查项	通过标准
新设备拦截	换一台未验证设备登录时，要求短信验证才能进入
撤销即失效	删除受信设备后，该设备再次登录需要重新验证
手机号正确	验证码发送到用户档案中的备案号码
记录完整	登录记录含账号、设备、时间，可按账号筛选
导出可对照	导出记录能与登录记录按时间对齐
离职闭环	离职账号停用后无法登录，受信设备已撤销

六、常见问题

员工说只是在家加班，怎么判断有没有问题？ 看登录之后做了什么。有对应单据、审批或对账记录，通常能解释；只查会员资料、只导报表，没有任何业务产出，就需要进一步核实。判断依据是行为，不是地点本身。

同一个账号在受信清单里有七八台设备，正常吗？ 不正常。要么账号被共用，要么有人在多台设备上登录过。先确认这些设备分别属于谁、在什么场景使用，再决定是补验证、改密码还是拆分账号。共用账号在多门店场景很常见，但风险要有人承担。

换了手机号，新设备验证收不到验证码怎么办？ 先由管理员在用户档案里更新手机号，再重新发起登录验证。更新手机号属于敏感操作，应由本人提出、管理员执行并留下变更记录；不要为了让人尽快登录，临时改成别人的号码。