什么是访问策略？如何统一管控 IP 与客户端登录？

访问策略是集IP 限制 + 客户端管控于一体的统一面板，支持基于用户范围、IP 地址、客户端类型的多维度精细化策略：

• 白名单（独占允许）：仅允许指定用户在特定条件内登录，其余一律拦截，可实现零信任管控；
• 黑名单（常规拦截）：仅精准拦截高危 IP 段或不合规客户端，其余默认放行；
• 策略可作用于指定客户端类型（阿里邮箱自有端、钉钉、网页端、Outlook 插件、微信公众号等）。

路径：域管 → 安全管理 → 账号安全 → 访问策略 → 创建策略。为避免把自己挡在门外，请确认管理员账号是否需要加入例外账号。