什么是自有端访问限制？如何开启？

自有端访问限制用于限制员工通过阿里邮箱自有端（网页版/官方客户端/钉钉）登录的权限，可与 IP 限制、多因子认证组合使用，收拢非必要登录权限。

1. postmaster 登录域管后台，进入 安全管理 → 账号安全；
2. 找到「自有端登录安全 / 自有端访问限制」，选择开启范围（全员或指定部门/账号）；
3. 保存后，指定范围内账号在自有端的登录将受策略约束；确定日常不需要登录的端可直接关闭其登录权限。