功能介绍

配置精细化PC外接设备管控策略，防止文件泄密，保障企业数据安全。

PS：需要准入插件安装且状态正常以支持此功能。 

前提条件

1、授权前置条件：控制台左下角【订阅中心】-【SASE 上网安全】服务确认开通，若无授权，参考《SASE授权开通》章节。

2、引流前置条件：已通过硬件引流器（RT/SDW-R/AF）或引流客户端（BYOD客户端或ZTNA客户端）的方式成功接入云安全访问平台，控制台首页可看到用户在线，接入操作参考《安装部署》章节。  

3、准入客户端（Ingress）已安装且状态正常。 

操作步骤

1、登录云图，在【我的产品】登入【SASE上网安全】，在左侧菜单栏选择【平台管理】-【终端管理】-【外设管控】，点击新增。 

2、配置基本信息、管控配置、适用范围，点击确认提交即可。

注：该功能通过准入客户端生效。若终端注销/取消引流，该功能依旧在终端生效。若需要取消该功能，需要将终端上线，再单独配置一条适用范围为该用户的可读写/允许策略。

效果展示

1、通过【日志中心】-【互联网访问日志】-【内容审计日志】-【U盘/移动硬盘】模块，可查看外设管控相关日志。