登录口令策略
口令长度下限 12 位，须包含大写字母、小写字母、数字与符号中的三类；连续 5 次输入错误后账号锁定 15 分钟，解锁记录写入登录日志。
账号安全设置
账号安全设置：pp电子官方网站入口的登录防护与授权管理
把口令策略、动态口令、设备白名单、会话时效和权限回收集中在一处配置，登录记录可查、授权可按季度收回。
口令策略 6 项 · 设备上限 5 台 · 会话时效 30 分钟
配置项共 12 条，按季度复查
配置项共 12 条，按季度复查
12 位起
口令基线
大小写、数字与符号参与校验，弱口令在提交环节拦截，主账号与子账号统一适用。
双通道
动态口令
手机令牌与邮箱验证可同时开启，异地或新设备登录须完成二次确认。
三档
权限回收
子账号分为只读、可编辑、可授权三档，转岗或离职时一键回收登录凭据。
01
账号安全设置项
按登录防护、二次验证、设备与会话、授权与审计、恢复通道五组划分，点击标签可快速定位。
动态口令二次验证
手机令牌每 30 秒刷新一次，邮箱验证码有效期 10 分钟。两条通道可同时绑定，主账号强制开启，子账号按岗位选择。
常用设备白名单
按终端指纹登记常用设备，白名单内的终端可减少重复验证；超出 5 台上限时须先移除闲置终端，设备列表按最后登录时间排序。
会话时效与自动退出
闲置 30 分钟后会话自动失效，可选 30 / 60 / 120 分钟三档。展会值守、产线联调等长时段作业可临时选 120 分钟并在复查记录中标注原因。
异常登录提醒
检测到异地或新终端登录时推送提醒，同时记录登录时间、IP 归属与终端类型。提醒通道支持邮箱与站内消息两种，可在设置页分别开关。
子账号权限与回收
子账号分只读、可编辑、可授权三档，按岗位职责分派。转岗或离职时在权限列表直接回收，回收后该账号凭据同步失效，操作留痕保留。
登录记录复查
登录记录保留 180 天，支持按账号、时间段与终端类型筛选。复查时重点核对长期未登录账号、共享账号与来源异常的登录条目。
找回与申诉通道
预留邮箱与手机号是找回的唯一凭据，建议在开通时一并填写。动态口令丢失、换机迁移等情况按页面处置口径逐步校验，不中断日常使用。
该分组下暂时没有可展示的设置项，切换其他分组继续查看。
02
这些设置什么时候用得上
从个人账号到多人协作，配置重点不同，但核验口径保持一致。
多人协作团队
采购、工艺、售后岗位共用一套业务信息时，用子账号分档替代共享口令。每个岗位只保留完成本职所需的权限，人员变动时回收动作与登录记录一一对应，交接不留空档。
个人账号长期维护
开启动态口令与设备白名单，减少在公共终端上重复输入的次数，同时保留异常登录的提醒通道。
交接与稽核准备
按季度导出登录记录与权限清单，交接双方逐条核对，权限回收结果直接作为稽核材料留存。
03
配置顺序
五步走完，账号的登录防护与授权管理就形成闭环。
-
01
核对账号归属
确认账号对应的岗位与使用人，补全预留邮箱与手机号，这两项后续用于找回与提醒。
-
02
设置口令与动态口令
先改口令，再绑定手机令牌或邮箱验证码，两条通道建议同时开启并各自独立保存。
-
03
登记常用设备
把日常使用的笔记本、工位机、移动终端加入白名单，超出 5 台时先清理不再使用的终端。
-
04
分配子账号权限
按岗位职责选择只读、可编辑或可授权档位，多人协作场景下避免共用同一套登录凭据。
-
05
按季度复查与回收
核对登录记录与权限清单，转岗或离职的账号即时回收，复查结果归档备查。
04
设置项配置口径
下表列出常用设置项的推荐口径与生效范围，实际配置以账号管理页面的可选项为准。
| 设置项 | 建议口径 | 生效范围 | 复查周期 |
|---|---|---|---|
| 口令长度 | ≥12 位，含大小写、数字与符号中三类 | 主账号与全部子账号 | 每季度 |
| 动态口令 | 手机令牌 + 邮箱验证，双通道绑定 | 主账号强制开启 | 换机时 |
| 设备白名单 | 按终端指纹登记，上限 5 台 | 账号级，各终端独立生效 | 每月 |
| 会话时效 | 闲置 30 / 60 / 120 分钟三档 | 网页端与客户端分别设置 | 每季度 |
| 权限档位 | 只读 / 可编辑 / 可授权 | 子账号按岗位分派 | 人员变动时 |
| 登录记录 | 保留 180 天，支持条件筛选 | 全部账号 | 每季度 |
05
常见问题
登录防护与授权回收过程中，反馈较多的五个问题与处置口径。
在账号安全设置页选择动态口令重置，先用预留邮箱接收校验码，再重新绑定新的手机令牌。处于同一设备白名单内的终端可直接完成重置；不在白名单内的终端需要等待人工核验结果，核验期间原口令通道保持关闭。
设备白名单默认保留 5 台终端，白名单内可并行登录，各终端的会话独立计时。登录第 6 台终端时会提示超出上限，需要先在设备列表中移除不再使用的终端，移除后该终端的凭据即失效。
会话时效可调整为 30 分钟、60 分钟或 120 分钟三档。展会值守、产线联调等长时段场景可临时选择 120 分钟，并在季度复查记录中标注调整原因与使用时间段。
子账号分为只读、可编辑、可授权三档，按岗位职责分派，采购、工艺、售后岗位通常只需只读或可编辑。人员转岗或离职时在权限列表直接回收，回收后该账号的登录凭据同步失效，操作留痕保留在登录记录中，便于交接双方核对。
先确认预留邮箱与手机号仍然可用，再检查提醒通道是否被归类为垃圾邮件或拦截短信。若两者都正常，可在登录记录中查看该次登录的终端类型与 IP 归属，判断是否需要把该终端加入设备白名单，减少后续重复提醒。
我们把采购和售后两个岗位拆成了独立子账号，口令统一到 12 位以上，动态口令走手机令牌。季度复查时对着登录记录一条条核，谁在什么时候用过哪个终端都清清楚楚，交接省了不少口舌。