登记设备
进入 组织与安全 → 安全管控 → 可信设备，选择「可信设备列表」。
点击单个添加，选择已有用户，填写设备名称及 SN 或 MAC 地址。SN 是设备序列号，MAC 是网卡地址；至少提供一种可识别的设备标识。
按需要填写操作系统、设备型号和登录用户名，点击保存。
搜索该用户或设备标识，确认设备处于可信状态。
批量登记时点击批量新增，下载页面模板并按列填写，上传后检查成功与失败记录。不要仅凭设备名称判断是否为同一台终端。
管理后台：核对已有可信设备的成员和设备标识。
批量新增设备
点击批量新增，下载当前页面提供的模板。
在 QID、三方用户 ID、手机号、邮箱、账号、工号中至少填写一项，用于定位已有用户。填写多项时必须指向同一名用户；不能只填写姓名来匹配。
用户姓名必填，且必须与匹配用户的姓名一致。设备 SN 与 MAC 地址至少填写一项；可信状态仅填写「可信」或「不可信」，留空默认为可信。
上传文件并查看逐行校验结果。核对成功、失败数量及失败原因，修正错误行后重新处理。
回到可信设备列表，按用户和 SN 或 MAC 地址检查最终登记结果。
管理后台：批量新增设备时使用页面提供的模板，并检查导入结果。
为指定成员启用设备验证
切换到「可信设备策略组」，点击新增策略组。
填写策略名称、说明与优先级，选择用户、部门或用户组范围。优先级数字越小越先匹配，不能与现有策略重复。
开启「启用可信设备验证」，再设置「首台设备免导入」。开启免导入后，成员首次登录的设备可自动加入可信设备列表。
选择影响目标端和用户范围，点击保存。
点击命中验证，选择目标成员，检查命中的策略及最终规则。成员同时命中多个策略时，以最高优先级策略为准，未命中其他策略时使用默认策略。
管理后台：维护可信设备策略。
将设备设为不可信
在「可信设备列表」搜索目标，核对所属成员与设备标识后点击设为不可信。需要恢复时使用对应的可信状态操作。删除登记前检查受影响成员；登录是否被限制还取决于该成员命中的设备策略。
审批可信设备申请
允许成员提交申请与将设备设为可信是两个动作。管理员先在适用的可信设备策略中允许申请，再逐条审批；提交申请本身不会自动增加可信设备。
进入 安全管控 → 可信设备，切换到「可信申请」。用「待审批」「已同意」「已拒绝」核对处理状态。
点击目标申请的审批，检查申请人、申请原因、设备名称、操作系统、序列号、MAC 地址及已有可信设备。
确认设备归属和是否符合企业规定，再选择通过申请或拒绝。拒绝时填写原因，便于申请人处理。
批量处理时先勾选同类申请，逐项核对对象，再使用批量同意或拒绝操作。
回到列表核对申请状态、审批人和时间；同意后再检查可信设备列表。
申请已经被其他管理员处理、正在锁定处理中或设备状态发生变化时，操作可能被跳过。按返回结果重新查看该申请，不要把批量操作成功提示理解为每条都已同意。
管理后台：在可信申请中筛选待审批记录。
管理后台：核对申请设备与已有设备，再通过申请或填写拒绝意见。
手动强制下线
进入「手动强制下线」，点击创建下线任务。
填写原因，选择下线范围、目标端及执行时间，确认后提交。
待执行任务可在列表中编辑或取消执行；执行后打开详情查看用户级结果。
强制下线会让所选成员退出客户端。成员再次登录时仍按当前账号和设备规则检查；如需持续限制，应同时核对账号状态或设备策略。
管理后台：查看待执行的强制下线任务及其范围。