01
账号核验
手机号、邮箱与常用设备三向绑定，登录时按风险等级决定是否触发二次确认。
- 首次登录需完成一次身份确认
- 更换设备自动升级核验等级
- 核验记录写入账户安全档案
5层
身份核验层级，按风险分级触发
180天
登录与操作日志可查询时长
3分钟
高风险事件提醒与冻结响应
1人
权限最小颗粒度，精确到成员
四步走完账户防护全流程
从首次登录到长期使用，每一环都有明确动作和可查记录。按顺序完成一次设置，后续日常使用基本无需重复操作。
02
权限分级
按角色分配控制台、资金与数据视图的权限，成员增减即时生效，不留历史授权。
- 可自定义角色并复用模板
- 敏感操作单独授权、单独记录
- 成员离组后权限同步回收
03
实时监测
登录地点、频率与关键操作进入风控模型，出现偏移立刻记录并推送到你设置的通知渠道。
- 异地与陌生设备登录即时提醒
- 短时间高频操作触发预警
- 提醒可指定接收成员
04
异常响应
确认异常后可一键冻结入口、强制下线全部会话，并提交材料进入人工复核通道。
- 一键冻结，恢复需再次核验
- 会话强制下线，覆盖所有设备
- 操作回溯定位到具体时间点
三档防护能力对照
按账号规模选择即可。个人账号用基础防护足够，多人协作建议进阶防护起步，涉及资金审批的场景直接上团队防护。
| 防护维度 | 基础防护 | 进阶防护 | 团队防护 |
|---|---|---|---|
| 登录核验方式 | 密码 + 短信验证码 | 叠加设备指纹核验 | 多重核验，可自定义组合 |
| 常用设备管理 | 不支持列表管理 | 最多 5 台设备 | 不限数量，按成员分配 |
| 权限颗粒度 | 账号整体权限 | 按角色分组 | 精确到单个成员与单项操作 |
| 异常提醒渠道 | 站内消息 | 站内消息 + 邮件 | 站内消息 + 邮件 + 指定成员 |
| 会话强制下线 | 手动逐台退出 | 一键下线全部会话 | 一键下线并锁定入口 |
| 操作日志留存 | 30 天 | 90 天 | 180 天，支持导出 |
| 人工复核通道 | 标准排队 | 优先排队 | 专属通道，专人跟进 |
表格中的能力项可在账户设置中随时升降档，历史日志与已有配置保留，不需要重新初始化账号。
选一套合适的防护组合
先用基础防护把入口看住，再用进阶或团队防护补上协作与审批环节。所有组合都支持按月调整。
用过的人怎么说
★★★★★
半夜收到异地登录提醒，按流程先冻结再重新核验，十分钟内就确认是同事误登，没有耽误第二天使用。
陈先生运营负责人
★★★★★
成员离职当天权限就回收干净了，日志里能看到具体操作记录，交接材料不用再靠口头确认。
林女士团队管理员
★★★★★
设备白名单设好之后，自己换电脑也只需要多确认一步，比频繁改密码省心很多。
赵先生独立开发者
★★★★★
敏感操作单独授权这一项很实用，财务审批和普通查看分得很清楚，谁也不越界。
周女士财务主管
★★★★★
日志能导出成文件，对账和内部检查都直接引用，不用再截图拼表格。
吴先生技术支持
账户防护常见问题
下面这些问题来自日常咨询最多的情况。如果在这里没找到答案，可以通过账户设置里的支持入口提交，会有专人跟进。
忘记密码或者收不到验证码，应该先做哪一步？
先确认绑定的手机号与邮箱是否仍在使用。如果手机号已停用，可在登录页选择邮箱方式接收验证码；两种方式都无法到达时，进入人工复核通道提交身份材料，通过后即可重置登录凭证，过程中账号会保持冻结状态，避免他人趁窗口期操作。
更换手机或常用电脑后，需要重新做一次核验吗？
需要。新设备第一次登录会触发设备指纹核验，完成短信或邮箱确认后就加入常用设备列表。旧设备可以保留也可以手动移除，移除后该设备上的登录态立即失效，需要重新验证才能进入。
团队成员离开后，权限怎么处理才算干净？
在成员管理里停用账号即可，该成员的全部授权会在停用瞬间失效，未完成的操作会被中止并记录。如果你使用了自定义角色，建议同时检查该角色是否还被其他成员引用，避免出现空转的授权项。
收到异地登录提醒，但又不是自己操作的，怎么办？
第一件事是进账户设置执行一键冻结并强制下线全部会话，然后修改登录密码、检查设备列表，把不认识的设备全部移除。之后可以查看登录日志确认来源时间点，必要时提交操作回溯申请。整套动作在设置页内即可完成，不需要等待人工介入。
操作日志能查到什么程度，可以导出吗？
日志记录登录时间、登录方式、设备标识、关键操作类型与结果，可按时间范围筛选。进阶防护可查 90 天，团队防护可查 180 天并支持导出为文件，方便对账与内部检查使用。超出留存期的记录不再保留，重要记录建议及时导出。