# 风险策略管理

来源快照：`result_data_new_260518.json`

- 来源 ID：`1216224916105412617`
- 模块：集成中心
- 目录：统一认证中心 - 后台管理配置
- space ID：`1158011075224911873`
- 原文链接：未提供
- 产品基线：未提供

## 正文

# 一、功能背景和价值体现

本文件旨在阐述统一认证中心的风险策略管理功能。针对那些涉及企业敏感核心数据的应用系统，账号安全性提出了更高要求，而通过风险策略管理功能，可以有效提升用户访问各应用系统的安全性。

# 二、功能概述以及使用说明

## 1、风险策略管理

功能入口：点击进入后台管理中心【集成中心】-【统一认证中心】-【风险策略管理】

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225427257982978&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

可在风险策略管理中维护风险策略：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225448506327051&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

其中：

**策略名称：** 维护当前风险策略的名称；

**策略描述：** 维护当前风险策略的描述；

**用户条件：** 维护认证策略生效的用户范围；

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225422831460361&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

**策略范围：** 维护认证策略生效的范围。支持通过网段、登录时间组合方式设置，可添加多个条件，使用OR或AND关联组合使用。

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225435713699853&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

1，网段：若进行限定，则表示只允许登录终端IP在设置的网段范围内才可通过授权；否则将触发 异常网段登录风险；2，登录时间：若进行限定，则表示只允许登录时间在限定的时间范围内才可通过授权；否则将触发 异常时段登录风险  
---  
  
 

**策略行为：** 维护命中认证策略的行为，可设置提醒、拒绝、二次认证。

**二次认证说明：** 未启用二次认证方式时，按钮置灰，提示内容：“当前无可用二次认证方式。请在【后台管理中心】-【系统管理】-【账号安全】-【安全设置】-【高级设置】中启用二次认证方式。”（2）启用二次认证方式后，按钮可以选择，提示内容隐藏。  
---  
  
 

**提醒方式：** 策略行为选择 提醒 联动带出此配置项，可选文字提醒、短信提醒。

1，文字提醒：若触发了风险策略，登录后页面会文字提示异常登录风险，用户点击继续登录即可完成授权；2，短信提醒：若触发了风险策略，会发送短信提醒登录用户，之后用户仍可继续进行登录授权。  
---  
  
 

**二次认证方式：** 策略行为选择 二次认证 联动带出此配置项，可选动态密码、动态令牌、手机令牌。

说明：当用户满足特定条件并尝试进行认证授权时，如果触发了风险策略，用户将需要根据所选的认证方式进行额外的验证步骤继续授权登录。  
---  
  
 

 

## 2、认证应用管理增加风险策略

认证应用管理详情页面，可在风险策略页面中启用风险策略，选择已设置的【风险策略】。

可设置多条风险策略，并将风险策略进行优先级排序。

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225431402995718&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

 

## 3、认证应用添加风险策略后，认证登录效果

登录用户在设置的策略用户条件范围内，但不满足设置的策略范围，会触发异常登录风险。

**说明：**

若登录用户不在设置的策略用户条件范围内，则按照原本的逻辑进行授权认证登录；

若登录用户在设置的策略用户条件范围内，且满足策略条件，可直接进行授权认证登录。

 

### 3.1、PC端效果

（1）

#### 策略行为选择拒绝

认证登录后页面提示“登录已中止”，效果如下：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216226432221609991&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

（1）

#### 策略行为选择二次认证

认证登录后页面提示“二次验证”窗口，效果如下：

示例，二次验证选择动态密码，点击获取动态密码后，可以登录主团队，在【后台管理中心】-【全局基础】-【消息推送设置】-【统计】-【推送日志】，查看验证码，复制粘贴到动态密码文本框，点击确定，即可继续授权认证登录。

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216227012051623937&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

特别注意：获取动态密码的前提，E10系统必须登录主管级团队，在【后台管理中心】-【全局基础】-【基本设置】-【系统级设置】-【短信邮件】-【短信配置】，选择“系统短信”，点击保存。

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225452927123459&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

若安全设置-高级设置中关闭了所有的二次认证方式，认证登录后效果如下：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225448525766658&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225422831460354&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

#### （3）策略行为选择提醒(文字提醒)

当登录的终端IP不在设置的策略网段范围内，认证登录时触发了此策略，页面提示“陌生网络环境登录安全提醒”，点击【继续登录】按钮，即可继续授权认证登录。效果如下：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216227372788555780&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

当登录时间不在设置的策略登录时间范围内，认证登录时触发了此策略，页面提示“异常时段登录安全提醒 ”，点击【继续登录】按钮，即可继续授权认证登录。效果如下：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225418484539412&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

#### （4）策略行为设置提醒(短信提醒)

登录时会发送短信通知登录用户触发的策略提醒，之后继续进行授权认证，效果如下：**（发送短信的前提设置请参考附件：****短信提醒的前提条件****）**

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216227763653083146&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

### 3.2、移动端效果

#### （1）策略行为选择拒绝

认证登录后页面提示“登录已中止”：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225444304674828&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

#### （2）策略行为选择二次认证

认证登录后打开“二次验证”页面，效果如下：

 

示例，手机APP访问业务系统地址，跳到E10认证登录页，输入账号密码点击登录，打开二次验证页面，比如选择手机令牌（前提：手机令牌需要在PC端先进行绑定），获取有效的手机令牌输入后，点击确定，授权登录成功。

 

#### （3）策略行为设置提醒(文字提醒)

当登录的终端IP不在设置的策略网段范围内，认证登录时触发了此策略，页面提示“陌生网络环境登录安全提醒”，点击【继续登录】按钮，即可继续授权认证登录。

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225418486161413&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

 

当登录时间不在设置的策略登录时间范围内，认证登录时触发了此策略，页面提示“异常时段登录安全提醒 ”，点击【继续登录】按钮，即可继续授权认证登录。

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225418486161419&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

#### （4）策略行为设置提醒(短信提醒)

登录时会发送短信通知登录用户触发的策略提醒，之后继续进行授权认证，效果同PC端一样。**（发送短信的前提设置请参考附件：****短信提醒的前提条件****）**

 

 

# 附：短信提醒的前提条件：

1、租户需充值，登录人员的账号信息需绑定【登录手机号】；

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225422831460364&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

2、主管级团队登录E10系统，在【后台管理中心】-【全局基础】-【基本设置】-【系统级设置】-【短信邮件】-【短信配置】，选择“系统短信”，点击保存；

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225452927123459&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

3、新建动作流：在【后台管理中心】-【平台引擎】-【ESB中心】-【动作流】中新建动作流，选择“系统应用事件触发->短信->自有通道触发”，保存并启用即可；

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225435848957956&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225444255965193&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225439924781057&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225440072982543&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

4、在【前台用户中心】-【短信】-【设置】-【基础设置】里面，开启“自有通道”按钮，选择集成方案 浏览框选择上一步新建的动作流，点击保存；

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225448616419333&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

5、在【前台用户中心】-【短信】-【设置】-【签名设置】里面新建签名，签名可自行定义。

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225414182805515&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

6、以上配置之后，确保【后台管理中心】-【消息推送设置】-【基本设置】-【消息渠道】里面的短信检测是可用的。

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225414182805510&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

7、

认证登录若触发策略行为是短信提醒的策略，在【前台用户中心】-【短信】-【统计分析】-【短信记录】-【系统短信】里面，可以找到对应时间点的推送记录，发送状态显示已发送，则表示短信发送成功。

![](https://weapp.eteams.cn/papi/file/preview?fileId=1216225427129360388&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)
