一、功能介绍
「设备管理」可以帮助企业分类管理成员登录的桌面端和移动端设备，设置登录限制（如：限制仅可信设备可登录企业账号、禁止成员在企业设备上切换账号登录等），降低企业数据泄漏风险。
目前已支持「桌面端设备管理」和「移动端设备管理」能力，可分别开启。
注：目前「移动端设备管理」能力处于内测状态，仅内测范围内的企业可以使用。
二、桌面端设备管理：使用流程
1、配置管理范围
确定企业内需要管控桌面端设备的成员，将需要被管控的成员设置进管理范围中。
2、为设备分类
（1）点击「添加可信企业设备」可导入可信企业设备信息，下载可信企业设备信息填写模板，将可信企业设备信息填写进模板后，上传文件。上传成功的设备信息，将展示在「可信企业设备」列表中。
（2）采集到的设备信息，如果与导入的可信企业设备信息匹配，那么登录的设备信息将展示在「可信企业设备」列表中，否则将展示在「未知设备」列表中。
（3）对于「未知设备」列表中无法与导入的可信企业设备信息匹配的设备，可以邀请成员确认设备归属。成员收到邀请后，需在指定设备上确认设备设备归属为企业或个人。确认后，设备信息将从「未知设备」列表转移到「可信企业设备」列表或「可信个人设备」列表中。
3、设置登录限制
（1）成员登录限制：设置「允许登录本企业账号的设备类型」
● 可以设置“允许在可信企业设备、可信个人设备上登录本企业账号“。设置后，未知设备登录本企业账号时将被拦截，同时已登录本企业的账号也将被强制登出。
● 可以设置“允许在可信企业设备上登录本企业账号“。设置后，未知设备和可信个人设备在登录本企业账号时将被拦截，同时已登录本企业的账号也将被强制登出。
（2）限制登录其他企业
开启后，在可信企业设备上，只能登录本企业账号，无法通过切换企业或扫码登录等方式，登录其他企业账号。
4、登录受限指引
（1）向管理员申报设备归属
成员登录桌面端设备受限时，支持向管理员申报设备归属以解除登录限制。具体表现为：在扫码登录后，可以向管理员申请设备归属为「可信企业设备」或「可信个人设备」。管理员将在「企业安全」会话中收到申请通知，并通过/驳回申请；也可以在管理后台查看并处理申请。
（2）设置企业自定义指引
企业也可按需配置自定义指引页面。配置后成员登录桌面端设备受限时，将自助查看自定义指引内容。
三、移动端设备管理：使用流程
内测范围内的企业，移动端设备需升级到 4.1.39 及以上版本才可生效此功能。为保证功能正常使用，请提醒成员及时升级企业微信版本。
1、配置管理范围
（1）确定企业内需要管控移动端设备的成员，将需要被管控的成员设置进管理范围中。
（2）添加管理范围后，系统将自动采集成员登录的未知设备信息。
2、为设备分类
（1）邀请成员确认可信设备
设备信息采集完成后，可在「未知设备列表」中通过邀请成员确认的方式，将未知设备确认为可信企业设备或可信个人设备。
（2）成员确认指定移动端设备
下发邀请后，成员将在指定移动端设备上收到确认通知卡片，可将设备归属为可信企业设备或可信个人设备。成员确认归属后，设备将自动转为可信设备，管理员可在指定列表中管理可信设备。
3、设置登录限制
（1）成员登录限制：设置「允许登录本企业账号的设备类型」
未开启登录限制时，默认任意设备类型可以登录本企业账号。
① 添加限制规则
● 可以设置“允许在可信企业设备、可信个人设备上登录本企业账号“。设置后，未知设备登录本企业账号时将被拦截，同时已登录本企业的账号也将被强制登出，可在登录时向管理员将设备申报为可信设备。
● 可以设置“允许在可信企业设备上登录本企业账号“。设置后，未知设备和可信个人设备在登录本企业账号时将被拦截，同时已登录本企业的账号也将被强制登出，可在登录时向管理员将设备申报为可信企业设备。
② 查看限制情况
保存限制规则后，可进一步查看将被限制登录的成员及其使用的设备类型。
● 针对设备被限制登录的成员，可进一步邀请其确认可信设备或直接将其确认为可信个人设备。
● 针对未采集到登录设备的成员，可联系成员登录企业微信，以采集设备信息。
③ 开启登录限制
确认预计登录限制的生效情况符合预期后，可勾选开启开关，生效登录限制。
（2）限制登录其他企业
开启后，在可信企业设备上，只能登录本企业账号，无法通过切换企业或扫码登录等方式，登录其他企业账号。
4、登录受限指引：向管理员申报设备归属
（1）成员登录移动端设备受限时，可向管理员将登录设备申报为可信企业设备或可信个人设备，以正常登录。
（2）管理员将在「企业安全」会话中收到成员申请通知，并通过或驳回成员的申请。也可在「管理后台-未知设备列表」中，处理待审核的成员申请。
（3）审核结果将通过微信的服务通知推送给成员，审核通过后成员可前往企业微信进行登录。
四、常见问题
1、什么是可信企业设备、可信个人设备？
可信企业设备：设备资产归属于企业，例如由企业统一采购、配置并发放给员工使用的电脑或手机。
可信个人设备：设备资产归属于个人，例如员工本人长期、固定使用的个人电脑或手机。
2、如何查找和获取设备硬件信息？
（1）Mac
序列号：关于本机->序列号
MAC地址：
方式一（推荐）：系统偏好设置->网络中->选择网络类型（推荐以太网/Wi-Fi/雷雳网桥）->高级->MAC地址
方式二（推荐）：终端->输入命令【ifconfig -a】->根据使用的网络类型（如WLAN、以太网）查看ether字段
（2）Win
MAC地址：
方式一（推荐）：网络和Internet->选择网络类型（如WLAN、以太网）->硬件属性->物理地址（MAC）
方式二：快捷键【win+R】打开运行窗口->输入命令【cmd】打开命令提示符->输入命令【ipconfig/all】->根据使用的网络类型（如WLAN、以太网）查看对应的物理地址（MAC）
主板UUID：
快捷键【win+R】打开运行窗口->输入命令【cmd】打开命令提示符->输入命令【wmic csproduct get uuid】即可查看UUID
硬盘序列号：
快捷键【win+R】打开运行窗口->输入命令【cmd】打开命令提示符->输入命令【wmic diskdrive get serialnumber, mediatype】->mediatype为“Fixed hard disk media”为所需的固定硬盘序列号
3、什么是设备编码？
设备编码是企业微信根据设备参数综合计算生成的设备唯一标识，每台设备有不同的设备编码。同一台设备在部分情况下，设备编码可能会变化，例如：更换硬件设备、重装企业微信等。设备编码变化后，企业微信会将该设备视为一台全新的未知设备。
4、如何查看设备信息？
在 「可信企业设备」、「可信个人设备」、「未知设备」中，分别可以查看对应类型的设备信息，例如设备归属确认方式、设备信息、登录时间、最近登录人。其中，设备信息中的硬件信息（包括MAC地址、序列号、主板UUID、硬盘序列号、域名、域计算机名），如果不是企业管理员导入，将脱敏展示。
5、如何删除不需要使用的设备信息？
如果因为某些原因（例如可信企业设备淘汰、可信个人设备的成员离职）导致设备信息不再需要使用，管理员可以在管理后台操作删除该设备信息。删除后，设备信息将不再展示在管理后台，除非有成员再次通过被删除设备登录企业账号。
6、成员A确认一台设备属于可信企业设备，成员B能否使用该设备登录企业微信？
可信企业设备、可信个人设备、未知设备都是企业维度的，与个人无绑定关系。因此，成员B依旧可以使用该设备登录企业微信。
7、同一台设备只能归属一个企业吗？
如果多个企业需要共用同一台设备，那么这台设备可以同时归属于这些企业。
8、为什么同一台设备多次登录，会被判定为是不同设备？
（1）桌面端设备：当设备信息发生变化时，会被认为是不同设备。设备信息变化的情况包括：MAC地址变更（例如接入不同网络）、更换主板、更换/新增/减少硬盘等。因此，为保证功能稳定，在使用「设备管理」功能期间，请尽量减少上述会导致设备信息变动的因素。
（2）移动端设备：当手机卸载重装企业微信后，设备ID可能会变化，因此被认为是一台新的未知设备。此时需要重新录入可信设备信息。
9、成员离职、重装成员之前用的企业设备的系统后，再次用该设备登录，会产生一条新的记录。如果不想一台设备在设备列表中有多个记录，该如何解决？
建议在成员离职后，先删除该离职成员设备信息，再重新导入设备信息，以保证该设备在设备列表中只有唯一一条记录。
10、为什么登录了移动端设备，但未在设备列表中看到记录？
对于鸿蒙手机，在2026年6月26日开始支持，手机版本更新到0.9.17(421)或以上版本可支持，请先检查版本情况。
对于非鸿蒙手机，企业微信需升级到 4.1.39 及以上版本才可生效，请先检查版本情况。
如果企业微信版本已经在 4.1.39及以上，由于设备信息采集需要一定时间，请耐心等待，或通过退出重新登录方式加速信息采集。信息采集完成后，就会展示在管理后台。
11、是否支持对鸿蒙系统的设备生效移动端设备管理？
鸿蒙手机在2026年6月26日开始支持，手机版本更新到0.9.17(421)或以上版本可支持；鸿蒙PC端暂未支持，开启登录限制后管理范围内的人员使用鸿蒙PC端鸿蒙设备将被限制登录。