行動端設備綁定與撤銷

1.1 版本

1.2 應用場景

為了增強行動端的登入驗證機制，保證資料的安全性，FineBI 提供了「設備綁定」的功能，將使用者的行動設備與系統綁定起來。

注：只對 APP 生效。

以管理者身份登入，點選「管理系統>行動平台>APP配置>安全設定>設備綁定」，「設備綁定」預設關閉，點選按鈕即可開啟。如下圖所示：

3.1 第一次綁定

1）開啟設備綁定後，一個從未授權過任何設備的使用者，第一次使用行動設備登入 App 存取 BI 工程/儀表板，伺服器即可自動綁定行動設備。

注：即使該設備已經綁定其他帳號，並不影響新使用者第一次綁定該設備。

2）管理者登入後，點選「管理系統>行動平台>APP配置>安全設定>設備綁定」，設備清單中自動新增剛剛綁定的帳號和設備綁定碼，設備已自動授權。

如下圖所示：

注1：自動獲取的設備綁定碼為：

• Android系統：Android6 及以下設備綁定碼為 「MAC 位址」，Android7 及以上設備綁定碼為「DeviceID + 序號」。

• iOS 系統：未開啟「廣告 ID」時設備綁定碼為「UUID」， 開啟「廣告      ID」後設備綁定碼為「廣告ID」。

注2：如果管理者刪除了該授權，那麼下次將無法自動登入該設備，需要管理者手動授權。

3.2 非第一次綁定

1）如果該使用者自動綁定過一次行動設備：

• 刪除該自動授權後，下次登入該設備，提示：設備未授權，設備碼XXXXX。需要管理者手動授權，否則無法登入。

• 無論是否刪除該授權，登入其他設備，提示：設備未授權，設備碼XXXXX。需要管理者手動授權，否則無法登入。

如下圖所示：

2）登入失敗後，管理者重新整理頁面，即可在「設備綁定」Tab 頁下看到新增了一條記錄，且該設備未授權。

管理者開啟授權後，使用者即可在該設備登入。如下圖所示：

管理者可手動新增行動設備。

1）使用者需先查找設備綁定碼：

• Android系統：Android6 及以下設備綁定碼為「MAC 位址」，Android7 及以上設備綁定碼為「DeviceID + 序號」。

• iOS 系統：未開啟「廣告 ID」時設備綁定碼為「UUID」， 開啟「廣告 ID」後設備綁定碼為「廣告ID」。

2）手動綁定行動設備

以管理者身份登入，點選「管理系統>行動平台>APP配置>安全設定>設備綁定>新增設備」，填寫「所屬使用者」和「MAC 位址」。如下圖所示：

重新整理頁面，即可看到新新增綁定的設備資訊，預設開啟授權。如下圖所示：

此時使用者在該行動設備即可順利登入。

獲取綁定授權的設備遺失後，其他人可以透過該設備存取系統，這樣會導致資料不安全。

所以使用者要即時通知管理者撤銷綁定該行動設備。

以管理者身份進入系統，點選「管理系統>行動平台>APP配置>安全設定>設備綁定」，可直接刪除設備，如下圖所示：