如何控制成员访问的网页？
使用教程
1. 设置入口
- 安全👉访问策略管理👉访问策略设置👉新增策略
2. 访问策略的基本设置
- 策略名称：必填项，不可重复
- 生效成员：必填项，可按照成员、部门、角色三种方式来设置当前策略生效的具体成员
- 生效平台账号：必填项，可对所有店铺账号或者指定店铺账号进行设置是否生效
- 生效时段：必填项，可设置策略是永久生效，还是指定时间段生效
- 策略描述：非必填，可根据需要填写策略的概述或备注信息
- 审批限制：非必填，仅boss账号可设置，“所有网页通用策略”不支持设置
- 可设置成员发起申请后是否仅允许boss账号进行审批还是有审批权限的管理员也可进行审批
- 可设置不允许成员发起审批
3. 所有网页通用的访问策略
- 所有网页可配置的操作行为包括：复制、文件上传、文件下载、打印、开发者模式和查看密码框（指是否允许通过小眼睛查看明文密码）；
- 以上操作行为每个都可独立设置是否允许以及是否记录日志，除了“查看密码框”，只能设置是否允许，不能设置是否记录日志；
4.指定网页生效的策略
- 指定网页的策略需要先设置是按“黑名单”模式进行拦截，还是按“白名单”模式进行放行，这是策略的基调。
- 黑名单模式，默认添加的网页都是被限制访问的，未添加的允许访问
- 白名单模式，默认添加的网页都是允许访问，未添加的全部被限制访问
📢以紫鸟官网https://www.superbrowser.com/为例
- 若“黑名单模式”的策略中仅添加了“紫鸟官网”，对应生效的成员在账号环境中除了“紫鸟官网”以外的所有网页都是正常访问，只有“紫鸟官网”会限制访问；
- 若“白名单模式”的策略中仅添加了“紫鸟官网”，对应生效的成员在账号环境中除了“紫鸟官网”以外的所有网页都将被限制访问，只有“紫鸟官网”是允许的；
从实际使用中，一般更建议采用“黑名单模式”，“白名单模式”需要穷举，因为只要没有被加入的网页都会被限制访问，要求更加严格；
🔔注：若成员在单个环境下同时存在黑名单和白名单，则白名单优先生效，黑名单失效。
4.1 添加需要限制的网页
- 添加入口
- 具体添加方式👉 网页管理秘籍
4.2设置操作规则
- 添加具体的网页后可设置允许访问网页的操作规则
- 可控制的操作：是否允许复制/文件上传/文件下载/打印/鼠标点击/键盘输入/查看密码框
5.访问申请
- 策略生效后，成员也可申请临时访问被限制页面
- 成员申请后如何审批？请看👉 成员如何申请访问权限
更多安全教程
👉 成员访问控制-事前拦截（访问策略）—成员访问控制之访问策略管理功能介绍
👉 如何控制成员在网页中的操作行为？ —控制所有网页的“复制、文件上传、打印、查看密码框等”
👉 如何控制成员访问页面的元素？—网页中部分敏感内容的限制点击或查看，如“网页按钮、内容信息”等
👉 访问策略的管理功能说明—修改生效成员、规则启用/禁用规则、删除规则等功能说明
👉 如何批量采集网页？—通过“智能网页采集”方式，快速完成策略所需网页的采集