身份核验模块
账号密码、图形校验与二次确认在同一页面内完成，减少跳转次数。核验强度可在配置中逐级调整，团队人数变化时不必重做流程。
四个核心能力
按需开启的网页端能力
每类模块解决一件具体的事，彼此不绑定。可以先只开身份核验，把登录跑通，再逐步补上记录与提醒。
会话与设备模块
列出当前在线的设备、来源网络与最近访问时间，支持单端退出与全部退出。发现陌生设备时，可以立即结束会话并保留记录。
记录与查询模块
登录时间、来源网络与操作结果按时间顺序排列，可按日期、设备类型与结果状态筛选。需要核对某次访问时，直接定位到具体条目。
通知与提醒模块
新设备登录、异常来源访问与密码变更会触发提醒，提醒渠道可勾选站内消息或邮件。提醒内容只描述事件本身，不携带敏感信息。
方案对照
三档能力方案横向对照
同样的四个模块，在核验强度、在线设备数量与记录保留时长上有差别。按实际使用人数和访问频率挑选即可。
表格较宽，可左右滑动查看完整列内容
各方案的具体能力项、数量与时段以页面实际展示为准，调整前可先与人工协助确认。
配置顺序
从选模块到全员可用，分三步走
不用一次把配置做到最细。先让登录跑通，再逐步补充核验强度与提醒渠道，出现问题时也更容易定位。
1
选定要开启的模块
按账号数量与访问频率勾选能力，日常只是登录查看的团队通常先开身份核验与会话管理，记录与提醒可以稍后补上。
2
设定核验与提醒规则
确定核验方式、同时在线设备上限与提醒渠道，规则项旁边都有说明，改动后会即时生效，无需重新部署。
3
用测试账号验证
先用一个测试账号走完登录、退出与记录查询，确认提醒能正常收到，再对全部成员开放，避免上线后集中反馈。
常见疑问
配置前后最容易问到的四件事
功能模块可以单独开启吗？
可以。四个模块彼此独立，只开启身份核验也能正常登录；后续需要记录查询或登录提醒时再补充开启即可，不会影响已经配置好的部分。
开启二次确认会不会拖慢日常登录？
二次确认只在识别到新设备或异常来源时触发，常用设备与稳定网络下的登录仍按常规流程进行，一般不会增加额外步骤。
登录记录能保留多久？
基础版保留最近七天，标准版三十天，增强版九十天。超过保留期的记录会自动清理，如需长期存档可在配置规则时一并说明。
更换设备后需要重新配置模块吗？
不需要。模块配置跟随账号，不绑定具体设备；在新设备完成一次核验后，可以按页面提示将旧设备移出在线列表。