在aTrust设备上生成联动码时，填写“本设备IP地址”有以下几个方面需要注意：

7、深信服EDR设备可以通过aTrust的联动码读取出aTrust设备的通讯地址和端口。

8、当aTrust用户接入地址使用443端口时，在联动码设置处填写“本设备IP地址”时，可以不带端口号。

9、如果aTrust用户接入地址使用的是非443端口，例如当用户接入地址的URL是https://1.1.1.1:1443时，则“本设备IP地址”处应填1.1.1.1:1443。

10、如果EDR设备使用公网IP为源的方式访问aTrust的时（即EDR和aTrust设备不在同一个局域网内，双方均通过对方的出口公网IP及端口互访），在生成联动码时，应填写aTrust设备对应的公网IP和端口（如果端口是443则不需要带端口），例如：100.100.100.100:1443。

11、一个联动码仅能使用一次。

12、如果aTrust控制中心组建了集群，则“本设备IP地址”应填写集群IP。

EDR设备的“本机IP”填写规范，和步骤2中所述的注意事项一致（重点关注第3点）。

即：如果EDR的接入地址使用的是非443端口，例如当用户接入地址的URL是https://1.1.1.1:4431时，则“本设备IP地址”处应填1.1.1.1:4431。

如果EDR设备使用公网IP为源的方式访问aTrust的时（即EDR和aTrust设备不在同一个局域网内，双方均通过对方的出口公网IP及端口互访），在生成联动码时，应填写EDR设备对应的公网IP和端口（如果端口是443则不需要带端口），例如：100.100.100.100:4431。

关于在策略管理中开启EDR联动的说明：

1、如果在全局策略中开启，则对所有用户都生效，所有用户都会在登录后自动安装EDR客户端，此方式适用于全局推广EDR且无外部用户（即不需要安装EDR的用户）的场景。

2、如果全局策略不开启，仅在个人策略中开启EDR客户端联动，则只有该策略中的对应用户再登录后才会自动安装EDR。

3、注意：当前版本支持对接多个EDR，但仅支持使用其中的一个：

a.如果全局策略中关联的是EDR1，用户策略中关联的是EDR2，此时将以全局策略为准；

b.如果全局策略未开启联动EDR，但是用户A关联的是EDR1，用户B关联的是EDR2，则可能会产生不可预期的故障，请勿这样配置。