用户策略可以针对该策略所关联的用户进行一些个性化设置，在控制中心[业务管理/策略管理/用户策略处]点击<新增>可以编辑用户策略。
用户策略操作说明表
| 操作 | 说明 |
| 名称 | 设置用户策略的名称。 |
| 描述 | 设置用户策略描述，非必填项。 |
| 适用用户 | 选择策略对哪个用户生效。 |
| 通过以下DNS服务器进行对应用域名进行解析 | 开启此选项后设备将会下发此处的dns作为登录终端的dns，如果该dns为内网地址，则还需要把相关地址发布成隧道资源并关联给该用户。 |
| DNS服务器自动配置为隧道应用 | 启用此选项后，以上DNS服务器地址自动发布为隧道应用，授权用户在终端登录aTrust客户端后，可使用该地址进行域名解析。 由于将下发的dns服务器自动配置为隧道应用，因此配置此选项时，要求同步配置该应用所属的区域。 |
| 仅允许以下域名通过内网DNS解析 | 配置规则说明： 域名配置可以使用通配符*与?,*能代表任意字符串,?能代表任意单个字符。示例： 1. *.com 规则表示所有以.com结尾的域名 2. b?s.dnsserver.com表示第二个字符为任意字符, 如:bbs.dnsserver.com |
| 附加DNS后缀 | 适用于短域名的场景，浏览器输入内容后自动补充后缀域名解析，需客户端登录后生效（支持Windows和Mac系统） |
| 启用虚拟专线 | 接入后仅允许用户访问已发布应用，仅支持Windows系统。 |
| 白名单地址 | 可配置允许用户访问除已发布应用以外的其他IP地址，如特殊的互联网地址和未发布的局域网地址 |
| 一体化终端 |
|
| 同时在线设备上限 | 设置用户可以同时登录的个数，包括PC端与移动端； 可设置范围为0-1000，0代表不允许登录。 支持区分平台单独设置终端登录数量，也支持不区分平台设置终端登录数量。 |
| 允许用户记住二次认证凭证，下次免辅助认证 | 勾选后，用户在使用二次认证时可选择勾选是否记住二次认证凭证，下次免二次认证。 |
| 账号安全-超时注销 | 用户无流量超时，在设置时间内均无流量经过设备将会自动注销用户，默认为10分钟，PC和移动端可分别设置。 |
| 终端着陆页设置 | 可以选择用户登录后加载界面是aTrust应用中心或指定的url（如用户官网）。 |
| 桌面云联动 | 用于设备联动了桌面云，且用户登录aTrust后需要访问桌面云应用的场景，可以实现在登录即自动跳转到桌面云应用（此功能需同步在个人策略的终端着陆页中设置跳转的地址为桌面云应用中心）。 |
以下为用户策略配置示例：
在[业务管理/策略管理/用户策略]点击<添加策略>。
编辑基本信息。
编辑客户端选项中的DNS解析和虚拟专线功能。
编辑一体化终端、登录安全、账号安全、用户上线风险通知、终端着陆页的相关配置。
配置桌面云联动。
注意：桌面云联动配置具体请参考章节7.3.3联通VDI
建议使用Chrome浏览器访问！
