身分與准入

誰能登入。誰能接入。

用 Passkey 或二次驗證保護帳戶，批准裝置的來源 IP。裝置停用時，單獨收回它的連線設定。

帳戶登入，保護管理入口。

用 Passkey 登入，或為密碼登入加上 TOTP 二次驗證。新增或修改登入方式前重新驗證身分；安全頁面顯示目前工作階段的驗證方式與到期時間。

團隊提交企業資料審核，成員自行辦理自己的證件與實人認證。歷史證件核驗與本次活體、人臉比對分別記錄，不共用其他成員的結果。

從需要接入的裝置開啟準入連結並認證，由 Gateway 識別實際公網 IPv4。配額內自動批准，超限申請等待管理員處理，來源許可另有獨立有效期。

撤銷 WireGuard、RouterOS 或 FortiGate 獨立設定。Gateway 同步後會移除其連線身分及相關路由、組網權限，其他獨立設定繼續連線。

Gateway 安全事件記錄來源、用戶端、處理階段、原因與時間。管理員可以處理目前 Gateway 的誤封來源，或封鎖不再需要接入的來源。

回查帳戶變更的動作、對象與時間，並查看 Relay 建立請求、節點服務權益和 BYOP 接管記錄。

最終 Connector 會記錄目標網域名稱或 IP、協定、連接埠、上下行流量與時間，用來查找對應的業務存取。

登出帳戶，會停用裝置通道嗎？

不會。登出只會結束目前瀏覽器的控制台工作階段。終端連線設定有獨立身分；停用裝置網路連線，需要在對應設定中執行撤銷。

來源准入和終端撤銷，有什麼區別？

來源准入管理 Gateway 的公網 IPv4 來源，主要用於 AnyTLS、SOCKS5 代理入口；WireGuard、IPsec 終端透過各自設定身分管理。封鎖來源與撤銷終端設定針對不同對象，不能互相取代。終端撤銷不可復原，再次接入須建立新設定。

帳戶審計和存取審計，會顯示同一類記錄嗎？

帳戶審計用於回查管理動作與資源請求。存取審計由最終 Connector 記錄目標與存取流量。Gateway 安全事件則說明入口連線的處理階段和原因，三者用途分別不同。