通过安全策略可以在指定的设备上、指定的ip范围内、指定时间范围使用精斗云产品。
场景一：基于安全考虑，企业老板或管理员希望只能在指定设备或IP范围以及允许的时间范围内访问服务。
场景二：基于安全考虑，企业老板或管理员希望只能在指定设备或IP范围以及允许的时间反问内，只有指定的人员才可以访问服务。

场景三：基于管理考虑，企业老板或管理员希望管理员使用服务不受安全策略影响。

2、安全策略的基本控制逻辑

(1)未启用安全策略时，服务访问不受任何限制， 任何被授权使用的人在任何条件下均可使用产品服务 。

(2)设置了设备号+时间限制：只能通过金蝶云小微客户端在指定的设备号和时间范围内访问服务。
(3)设置了公网IP+时间限制：只能在指定的公网IP范围和时间范围内访问服务。(金蝶云小微客户端和网页端均可）
(4)安全策略中设置了授权用户：仅授权的用户可以在设置的安全策略范围内使用服务，其他未授权用户均不可访问。
(5)白名单中添加了用户：白名单中的用户不受安全策略的限制。

(7)“金蝶云App”不支持按公网IP控制，支持按设备控制；“精斗云App”暂不受控制。

3、安全策略适用的服务

金蝶云·星辰专业版、金蝶云·星辰标准版、精斗云·云会计（多账套plus）、精斗云·云进销存，并且仅企业管理员可以设置安全策略，其他人员无操作权限。

4、安全策略设置步骤

(1）工作台-【安全策略】-【添加服务使用控制】

(2）控制方式：同一个服务两种控制方式只能选择一种进行控制，不可同时设置按两种控制。

方式一：按设备控制

方式二：按公网IP地址控制

(3）列表功能介绍

①下拉后，可以看到方案明细
②授权用户：没有添加任何用户时，表示所有用户可以在设置的时间范围内，在指定的设备或IP上访问对应服务；添加授权用户后，则只有授权用户才能在设置的时间范围内，在指定的设备上访问对应服务。
③状态：启用或是禁用方案
④操作：
【添加方案】 针对当前已经添加的安全生策略或是子方案。
【添加白名单】把有权限访问当前服务的用户添加到白名单用户， 白名单中的用户不受安全策略的限制 。
【编辑】针对已经添加的方案进行编辑，如设备号或IP设置错误，控制时间需要修改等进行编辑。
【删除 】可删除子方案或是带个方案，注意删除后的方案均不能恢复，只能重新设置。