一站式高效管理

告别多菜单跳转。现在，您可以在一个统一的面板中，同时完成对IP、客户端的访问权限配置。

更精细的场景组合

支持多维度组合策略，满足更复杂的控制需求。

白名单与黑名单双模式

平滑无感迁移

您的历史规则已自动升级为新版策略并继续生效，无需您重新配置。

说明

原有功能对应为安全管理-账号安全策略下的“自有端登录安全”和“设置安全登录IP”。

邮箱管理员进入域管理-安全管理-账号安全-访问策略，点击创建策略按钮。

A. 选择策略类型

重要

设置策略后，所有或指定的成员都会启用严格的黑/白名单登录策略，包括管理员Postmaster账号，仅能在指定的策略条件范围内登录。为避免登录环境变化导致无法登录管理后台，请确认管理员账号是否需要加入例外账号。

系统提供两种策略类型，管理员可根据安全需求选择：

说明

策略执行逻辑说明

阻止优先原则：如果用户同时匹配白名单和黑名单策略，优先执行黑名单策略（拒绝访问）。

默认允许策略：未匹配任何策略的用户默认允许访问。

B. 设置策略条件

C. 测试验证

创建或修改策略后，建议通过以下方式验证策略是否按预期生效：

1. 使用目标用户账号，从不同 IP 地址或客户端尝试登录。

2. 观察是否按策略允许或拒绝访问。

3. 查看系统日志或安全审计记录，确认策略触发情况。

创建访问策略时最后一步可以直接进行测试，也可以创建后通过测试验证按钮进入测试。

说明

1、创建策略时，最后一步进行的测试验证，将按生效状态进行匹配。

2、创建策略后，点击测试验证按钮，若策略在测试时已启用（开关开启），则按生效规则进行匹配；若创建后未开启策略开关，则测试将按未生效状态处理，即该策略不会参与匹配。

以网页端为例：

当用户的访问因策略限制被拒绝时，登录界面将显示明确提示：“管理员已开启IP登录限制，当前IP无法登录”，便于用户及时了解受限原因。