设备云策略
向日葵 | 2024-07-26
向日葵针对企业用户推出了云策略功能，云策略一种高效管理大量IT设备的功能。该策略通过管理平台下发的方式，将特定的设备规则配置实时下发到员工设备（下发的配置本地设备无法修改，如支持设置开机自启、验证码更新规则等），从而方便企业进行远程运维管理。以下是关于向日葵云策略的功能介绍：
1.创建云策略
操作路径：【向日葵管理平台】->【安全设置】->【远控设置】->【设备云策略】
（1）选择 “设备云策略” ，点击页面的 <+添加> 按钮；
（2）在弹窗页面中配置文件分发的内容：
①策略名称：自定义云策略名称
②策略类型：选择应用的设备的操作系统（以Windows设备为例）
③策略配置：开启后，设备本地将无法更改设置项，均以策略配置为准
| 类型 | 选项 | 说明 |
|---|---|---|
| 基本设置 | 开机后将自动启动被控端 | 开启后，设备开启将自动运行软件 |
| 仅以服务方式运行，不显示托盘图标 | 允许软件在后台运行，而不在系统托盘（即任务栏右下角区域）显示图标 | |
| 显示远程登录消息通知气泡 | 设置远程登录消息通知气泡 | |
| 远程打印 | 启用远程打印，若控制端有连接打印机，可远程打印被控端设备上的文档。默认关闭 | |
| 虚拟屏 | 开启虚拟屏，可解决部分远控被控端时屏幕显示异常的问题 | |
| 还原显示设置 | 远控被控端时更改显示设置，远程结束后自动还原 | |
| 被控鼠标优先 | 当主控和被控鼠标同时操作时，优先生效被控鼠标操作 | |
| 设备屏幕录像 | 设置在特定的时间段特定进行屏幕录像，可设置在不同时间段进行录制 | |
| 安全设置 | 允许本地设备修改访问密码 | 允许本地设备修改访问密码 |
| 双重验证访问 | 开启双重验证访问，识别码远控本机时，需校验验证码并得到本机同意方可远控 | |
| 验证码更新 | 设置验证码更新频率（长期验证码、今日验证码、单次验证码） | |
| 强制校验证书 | 强制校验证书保障数据通信安全，避免遭受攻击 | |
| 自动启用隐私屏 | 仅针对本机设置，启用后，控制端通过设备列表控制本机时，本机屏幕变为黑屏状态，防止其他人员看到控制端的操作 | |
| 个性化隐私屏幕 | 自定义启用隐私屏时显示的图片 | |
| 自动锁定屏幕 | 当本机被远控结束后，自动锁定本机设备 | |
| 客户端锁定 | 设置客户端锁定的密码 | |
| 识别码远控本机时，禁止同步本机剪切板的文本内容 | 设置开启或关闭识别码远控本机时，禁止同步本机剪切板的文本内容 | |
| 识别码远控本机时，禁止通过剪切板/拖拽与本机传输文件 | 设置开启或关闭识别码远控本机时，禁止通过剪切板/拖拽与本机传输文件 | |
| 远程开机密码 | 启用并设置远程开机密码 | |
| 接受识别码访问 | 设置开启或关闭 | |
| 远程访问IP地址过滤 | 设置远程访问IP地址黑、白名单 | |
| 远程访问时段过滤 | 设置禁止远程访问时段 | |
| 权限设置 | 禁止远程CMD/SSH | 开启后设备将无法被远程CMD/SSH |
| 禁止远程传输文件 | 开启后设备将无法被远程传输文件 | |
| 禁止桌面控制时双向复制文字/文件 | 开启后设备桌面控制时无法双向复制文字/文件 | |
| 禁止远程查看摄像头 | 开启后设备桌面控制时无法被查看摄像头 | |
| 禁止远程聊天功能 | 开启后设备桌面控制时无法开启聊天功能 | |
| 禁止远程打印设备文件 | 开启后设备桌面控制时无法进行远程打印文件 |
（3）选择云策略应用的设备或者已部署的安装包，确认无误后点击 <保存> ：
① 选择设备：策略下发到选中的设备
② 选择部署安装包：策略下发到该安装包的全部设备（安装包后续部署的设备均会自动加入到策略范围内）
（4）设备云策略创建完成。
2.修改云策略
操作路径：【向日葵管理平台】->【安全设置】->【远控设置】->【设备云策略】
（1）点击需要修改的云策略；
（2）进入详情界面，修改配置、应用设备和应用安装包等设置并点击<保存>;
（3）云策略修改完成。
2.1 定制包
操作路径：【向日葵管理平台】->【设备管理】->【安装部署】
（1）在安装部署界面选择已定制的安装包；
（2）进入安装包详情页面，点击<编辑>按钮；
（3）选择修改的云策略，并点击保存即可。
除了可以直接编辑定制包策略配置进行设置后，管理员也可以直接在设备列表针对满足条件的设备设置云策略。
3.设备接收策略
管理创建策略并下发后，设备将会实时接收应用企业配置
（1）软件系统设置会显示：“企业管理员已开启策略，策略配置不支持修改”
（2）企业下发的配置，将会置灰且无法修改（下方以开机自启及验证码更新为例）
