自动登录功能配置

功能说明

自动登录用于特定密码代填应用在满足平台策略和应用设置时减少重复登录操作。它需要同时满足两级配置：

平台密码策略中开启“登录页记住密码”和“允许自动登录”。

具体应用的密码代填设置中开启自动登录。

平台只开启“允许自动登录”并不足以让所有应用自动登录；应用设置关闭时，该应用不会启用自动登录。

前置条件

当前应用使用平台支持的密码代填接入方式。

当前账号具有平台设置和应用配置权限。

已确认自动登录符合组织的安全要求。

已准备隔离测试账号，不使用生产管理员账号验证。

自动登录的平台级入口位于平台设置的密码策略区域；截图展示当前平台设置页面

配置步骤

开启登录页记住密码

进入参数配置的平台注册策略，在密码策略中开启登录页记住密码。

开启平台允许自动登录

在同一密码策略区域开启允许自动登录。当前前端规则要求记住密码已开启，否则应用级自动登录不可用。

打开目标应用

进入应用管理，打开需要启用自动登录的具体密码代填应用。

开启应用级自动登录

在该应用的密码代填设置中开启自动登录并保存。此开关只影响当前应用。

回读两级配置

分别重新进入平台密码策略和应用设置，确认两个开关保持为已启用状态。

执行真实验证

使用测试账号完成一次登录、关闭并重新访问目标应用，再验证手动退出、凭证失效和策略关闭后的行为。

配置依赖

平台记住密码	平台允许自动登录	应用自动登录	结果
关闭	任意	任意	应用级自动登录不可用
开启	关闭	任意	应用级自动登录不可用
开启	开启	关闭	当前应用不自动登录
开启	开启	开启	满足配置条件，仍需运行验证

安全与验收边界

自动登录涉及本地保存或复用凭证，应评估共享终端、丢失设备和会话有效期风险。

MFA 是否触发、手动退出后如何清理、凭证过期后的行为以及钉钉端内兼容性，必须以目标租户真实运行结果为准。

不要仅凭开关已保存就宣称自动登录已生效。

关闭平台级依赖后，应验证应用级开关是否被禁用，以及已保存凭证如何处理。

验证清单

平台记住密码已开启。

平台允许自动登录已开启。

目标应用的自动登录已开启。

两级配置保存后均已回读。

首次登录和再次访问行为符合预期。

手动退出、凭证失效、关闭任一级开关和 MFA 场景均有实际结果。

测试截图与日志未暴露密码、Cookie、Token 或真实账号。

当前页面参考

自动登录开关之外，还需核对登录流程中实际启用的步骤和顺序。

功能说明#

前置条件#

配置步骤#

配置依赖#

安全与验收边界#

验证清单#