配置登录和本地用户数据
设备登录策略控制谁可以使用受管理设备，以及退出登录后保留哪些数据。请先在试点 组织单位测试，避免把管理员也锁在设备之外。
选择会话类型
| 目标 | 配置位置 |
|---|---|
| 命名用户使用受管理账号登录 | Device Settings → Sign-in settings |
| 匿名临时浏览 | Guest mode；普通访客会话不应用组织用户策略 |
| 受策略控制的共享会话 | Managed Guest Session Settings |
| 单个全屏应用 | Kiosk → Apps 和 Kiosk → Settings |
限制登录
- 打开 Business+ → Device Settings。
- 选择试点组织单位。
- 打开 Sign-in settings。
- 配置 Guest mode。
- 使用 Sign-in restriction 指定允许的用户或域。
- 可选：设置 Autocomplete domain，减少输入错误。
- 决定登录界面是否显示用户名称和头像。
- 检查 Updated setting entries，然后点击 Save。
试点成功前，应在新限制之外保留一个已验证的管理员账号或恢复组织单位。
控制本地用户数据
使用 User data 决定退出登录后保留还是清除本地用户信息。
- 清除本地数据适合共享或人员流动频繁的设备。
- 退出前，用户应把工作存入批准的网络或云端位置。
- 测试离线文件、Android 应用数据、证书和缓存凭据。
- 这项设置不同于恢复出 厂设置，本身不会把设备移出云集管平台。
配置登录界面
同一部分还包含：
- 登录语言和键盘。
- 登录界面的系统信息。
- 设备壁纸；当前后台接受最大 16 MB 的 JPEG。
- 设备非工作时段。
- 受支持设备上的隐私屏和数字键盘选项。
只应用场景真正需要的字段。不支持相应硬件的设备不会应用硬件相关设置。
验证
- 重启试点设备。
- 检查登录选项和允许的账号。
- 登录后验证用户策略和应用。
- 退出登录，确认本地数据按预期保留或清除。
- 测试离线和恢复访问。
- 确认设备仍处于注册状态，且最近完成策略同步。
如果意外阻止访问，把设备移到已知的恢复组织单位，或在后台恢复旧值。