设备云策略

更新日期：2025-01-20 19:20:02

向日葵针对企业用户推出了云策略功能，云策略一种高效管理大量IT设备的功能。该策略通过管理平台下发的方式，将特定的设备规则配置实时下发到员工设备（下发的配置本地设备无法修改，如支持设置开机自启、验证码更新规则等），从而方便企业进行远程运维管理。以下是关于向日葵云策略的功能介绍：

1.创建云策略

操作路径：【向日葵管理平台】->【安全设置】->【远控设置】->【设备云策略】
（1）选择 “设备云策略” ，点击页面的 <+添加> 按钮；
（2）在弹窗页面中配置文件分发的内容：
①策略名称：自定义云策略名称
②策略类型：选择应用的设备的操作系统（以Windows设备为例）
③策略配置：开启后，设备本地将无法更改设置项，均以策略配置为准

类型	选项	说明
基本设置	开机后将自动启动被控端	开启后，设备开启将自动运行软件
	仅以服务方式运行，不显示托盘图标	允许软件在后台运行，而不在系统托盘（即任务栏右下角区域）显示图标
	显示远程登录消息通知气泡	设置远程登录消息通知气泡
	远程打印	启用远程打印，若控制端有连接打印机，可远程打印被控端设备上的文档。默认关闭
	虚拟屏	开启虚拟屏，可解决部分远控被控端时屏幕显示异常的问题
	还原显示设置	远控被控端时更改显示设置，远程结束后自动还原
	被控鼠标优先	当主控和被控鼠标同时操作时，优先生效被控鼠标操作
	设备屏幕录像	设置在特定的时间段特定进行屏幕录像，可设置在不同时间段进行录制
安全设置	允许本地设备修改访问密码	允许本地设备修改访问密码
	双重验证访问	开启双重验证访问，识别码远控本机时，需校验验证码并得到本机同意方可远控
	验证码更新	设置验证码更新频率（长期验证码、今日验证码、单次验证码）
	强制校验证书	强制校验证书保障数据通信安全，避免遭受攻击
	自动启用隐私屏	仅针对本机设置，启用后，控制端通过设备列表控制本机时，本机屏幕变为黑屏状态，防止其他人员看到控制端的操作
	个性化隐私屏幕	自定义启用隐私屏时显示的图片
	自动锁定屏幕	当本机被远控结束后，自动锁定本机设备
	客户端锁定	设置客户端锁定的密码
	识别码远控本机时，禁止同步本机剪切板的文本内容	设置开启或关闭识别码远控本机时，禁止同步本机剪切板的文本内容
	识别码远控本机时，禁止通过剪切板/拖拽与本机传输文件	设置开启或关闭识别码远控本机时，禁止通过剪切板/拖拽与本机传输文件
	远程开机密码	启用并设置远程开机密码
	接受识别码访问	设置开启或关闭
	远程访问IP地址过滤	设置远程访问IP地址黑、白名单
	远程访问时段过滤	设置禁止远程访问时段
权限设置	禁止远程CMD/SSH	开启后设备将无法被远程CMD/SSH
	禁止远程传输文件	开启后设备将无法被远程传输文件
	禁止桌面控制时双向复制文字/文件	开启后设备桌面控制时无法双向复制文字/文件
	禁止远程查看摄像头	开启后设备桌面控制时无法被查看摄像头
	禁止远程聊天功能	开启后设备桌面控制时无法开启聊天功能
	禁止远程打印设备文件	开启后设备桌面控制时无法进行远程打印文件

（3）选择云策略应用的设备或者已部署的安装包，确认无误后点击 <保存> ：
① 选择设备：策略下发到选中的设备
② 选择部署安装包：策略下发到该安装包的全部设备（安装包后续部署的设备均会自动加入到策略范围内）

（4）设备云策略创建完成。

2.修改云策略

操作路径：【向日葵管理平台】->【安全设置】->【远控设置】->【设备云策略】
（1）点击需要修改的云策略；

（2）进入详情界面，修改配置、应用设备和应用安装包等设置并点击<保存>;

（3）云策略修改完成。

2.1 定制包

操作路径：【向日葵管理平台】->【设备管理】->【安装部署】
（1）在安装部署界面选择已定制的安装包；

（2）进入安装包详情页面，点击<编辑>按钮；

（3）选择修改的云策略，并点击保存即可。

除了可以直接编辑定制包策略配置进行设置后，管理员也可以直接在设备列表针对满足条件的设备设置云策略。

3.设备接收策略

管理创建策略并下发后，设备将会实时接收应用企业配置
（1）软件系统设置会显示：“企业管理员已开启策略，策略配置不支持修改”
（2）企业下发的配置，将会置灰且无法修改（下方以开机自启及验证码更新为例）

文档内容是否对您有帮助？

是

否

如果遇到产品相关问题，您可咨询在线客服寻求帮助。