企业微信如何管理员工的登录设备？
一、功能介绍
「设备管理」可以帮助企业分类管理成员登录的桌面端和移动端设备，设置登录限制（如：限制仅可信设备可登录企业账号、禁止成员在企业设备上切换账号登录等），降低企业数据泄漏风险。
目前已支持「桌面端设备管理」和「移动端设备管理」能力，可分别开启。
注：目前「移动端设备管理」能力处于内测状态，仅内测范围内的企业可以使用。
二、桌面端设备管理：使用流程
1、配置管理范围
确定企业内需要管控桌面端设备的成员，将需要被管控的成员设置进管理范围中。
2、为设备分类
（1）点击「添加可信企业设备」可导入可信企业设备信息，下载可信企业设备信息填写模板，将可信企业设备信息填写进模板后，上传文件。上传成功的设备信息，将展示在「可信企业设备」列表中。
（2）采集到的设备信息，如果与导入的可信企业设备信息匹配，那么登录的设备信息将展示在「可信企业设备」列表中，否则将展示在「未知设备」列表中。
（3）对于「未知设备」列表中无法与导入的可信企业设备信息匹配的设备，可以邀请成员确认设备归属。成员收到邀请后，需在指定设备上确认设备设备归属为企业或个人。确认后，设备信息将从「未知设备」列表转移到「可信企业设备」列表或「可信个人设备」列表中。
3、设置登录限制
（1）成员登录限制：设置「允许登录本企业账号的设备类型」
● 可以设置“允许在可信企业设备、可信个人设备上登录本企业账号“。设置后，未知设备登录本企业账号时将被拦截，同时已登录本企业的账号也将被强制登出。
● 可以设置“允许在可信企业设备上登录本企业账号“。设置后，未知设备和可信个人设备在登录本企业账号时将被拦截，同时已登录本企业的账号也将被强制登出。
（2）限制登录其他企业
开启后，在可信企业设备上，只能登录本企业账号，无法通过切换企业或扫码登录等方式，登录其他企业账号。
4、登录受限指引
（1）向管理员申报设备归属
成员登录桌面端设备受限时，支持向管理员申报设备归属以解除登录限制。具体表现为：在扫码登录后，可以向管理员申请设备归属为「可信企业设备」或「可信个人设备」。管理员将在「企业安全」会话中收到申请通知，并通过/驳回申请；也可以在管理后台查看并处理申请。
（2）设置企业自定义指引
企业也可按需配置自定义指引页面。配置后成员登录桌面端设备受限时，将自助查看自定义指引内容。
三、移动端设备管理：使用流程
内测范围内的企业，移动端设备需升级到 4.1.39 及以上版本才可生效此功能。为保证功能正常使用，请提醒成员及时升级企业微信版本。
1、配置管理范围
（1）确定企业内需要管控移动端设备的成员，将需要被管控的成员设置进管理范围中。
（2）添加管理范围后，系统将自动采集成员登录的未知设备信息。
2、为设备分类
（1）邀请成员确认可信设备
设备信息采集完成后，可在「未知设备列表」中通过邀请成员确认的方式，将未知设备确认为可信企业设备或可信个人设备。
（2）成员确认指定移动端设备
下发邀请后，成员将在指定移动端设备上收到确认通知卡片，可将设备归属为可信企业设备或可信个人设备。成员确认归属后，设备将自动转为可信设备，管理员可在指定列表中管理可信设备。
3、设置登录限制
（1）成员登录限制：设置「允许登录本企业账号的设备类型」
未开启登录限制时，默认任意设备类型可以登录本企业账号。
① 添加限制规则
● 可以设置“允许在可信企业设备、可信个人设备上登录本企业账号“。设置后，未知设备登录本企业账号时将被拦截，同时已登录本企业的账号也将被强制登出，可在登录时向管理员将设备申报为可信设备。
● 可以设置“允许在可信企业设备上登录本企业账号“。设置后，未知设备和可信个人设备在登录本企业账号时将被拦截，同时已登录本企业的账号也将被强制登出，可在登录时向管理员将设备申报为可信企业设备。
② 查看限制情况
保存限制规则后，可进一步查看将被限制登录的成员及其使用的设备类型。
● 针对设备被限制登录的成员，可进一步邀请其确认可信设备或直接将其确认为可信个人设备。
● 针对未采集到登录设备的成员，可联系成员登录企业微信，以采集设备信息。
③ 开启登录限制
确认预计登录限制的生效情况符合预期后，可勾选开启开关，生效登录限制。
（2）限制登录其他企业
开启后，在可信企业设备上，只能登录本企业账号，无法通过切换企业或扫码登录等方式，登录其他企业账号。
4、登录受限指引：向管理员申报设备归属
（1）成员登录移动端设备受限时，可向管理员将登录设备申报为可信企业设备或可信个人设备，以正常登录。
（2）管理员将在「企业安全」会话中收到成员申请通知，并通过或驳回成员的申请。也可在「管理后台-未知设备列表」中，处理待审核的成员申请。
（3）审核结果将通过微信的服务通知推送给成员，审核通过后成员可前往企业微信进行登录。
这都属于企微的安全高级功能，有需求可以联系我们！
相关文章
