学习目标

通过本章节学习，您将能够：

功能价值

对外部的销售员需要固定电脑登录，以避免敏感数据泄露。如何实现这个控制？金蝶云星空的用户终端锁定功能可以限制特定的电脑以及特定的登陆方式（客户端或者H5）。

配置指南

1、使用administrator登陆云星空，在【系统管理】-【系统管理】-【用户管理】下打开【查询用户】功能。

2、在【查询用户】点击【锁定终端】下拉菜单，点击【安全选项】，勾选【启用终端锁定功能】。

【锁定用户首次登陆使用的终端】

建议勾选该选项，否则用户第一次是无法登录系统，必须系统管理员到锁定终端勾选允许登录后，用户才可以登录。

如果用户有两个以上的登录终端，则不能勾选此选项，需要用户在选好的终端登录一次，然后管理员对此终端允许登录后才可以使用。

3、设置完成之后，用户第一次登陆的终端可以直接登陆不会提示，在默认已经勾选，如截图所示：

再次打开客户端登陆，这个时候会提示“用户【kkk】不允许在此机器登录，如需登录请联系系统管理员！”：

4、管理员可以在【锁定终端】中勾选该客户端信息，允许用户进行登陆：

注意：

1、Silverlight模式的锁定终端需要设置IE浏览器的信任站点和Activex，否则会提示

设置方式可以参考：

Silverlight和客户端是共用的同一个锁定终端记录。

2、终端锁定可以只针对部分用户启用，在【安全选项】中取消勾选【锁定所有用户（除administrator外）】，然后可以解除锁定。

星空安全功能应用（终端锁定功能）