更简单、更便捷的策略体验来临 | Duo Security

产品与工程

全新策略体验：简化管理，智能辅助

Andrea Neuhoff
2025年11月13日
阅读时间：3分钟

充分利用Duo并获得最大投资回报的关键方式，是通过Duo的策略引擎自定义安全体验，并为应用程序和资源提供精细的访问控制。自Duo首次发布策略引擎以来已过去10年。随着时间的推移，我们增加了18种不同类型的策略规则，帮助客户应对新的安全需求。然而，更多选项意味着我们需要以简单易懂的方式改进管理体验。

我们很高兴地分享，我们已经全面更新了策略创建体验，使其更易于使用，并在操作过程中提供有用的决策信息。最重要的是，新的策略编辑器保持了熟悉的Duo界面风格，无需学习新的用户界面。

策略编辑器的整体布局应该让人感到熟悉，但新体验使查找文档链接、了解哪些设备将受策略影响以及了解重要依赖关系变得更加容易。

对于您可以创建的每种规则，Duo现在会显示您需要了解的信息，让您对自己的选择充满信心。例如，假设您想设置一个关于授权网络要求特定IP每次进行身份验证的规则。新的策略编辑器会显示警告，说明这将如何影响策略中的其他规则。

策略编辑器现在包含每种规则类型的推荐和解释。您将了解它们能防范什么威胁，以及Duo推荐什么做法。这些部分可以在配置下方找到。

选择允许的身份验证方法时，认证方法的强度是一个关键考虑因素。Duo现在在选择过程中提供有用信息。例如，建议仅对特权用户允许使用防钓鱼方法。在设置策略时，这些方法会直接高亮显示。

我们知道并非每个人都能够轻松访问或可视化新策略在其环境中的影响——因此我们为您代劳。新的策略编辑器现在包含有关您Duo环境的数据。每个数据可视化都直接与设置策略时可做的精细选择相关。

例如，在操作系统部分，您将能够看到有多少Windows和Mac计算机正在访问您受保护的应用程序，以及它们是最新的还是过时的。

如果您正在查看允许哪些身份验证方法，您将能够看到在过去30天内有多少用户和身份验证使用了该方法，并预测策略的影响。

我们最初将在四种策略类型中添加此类数据：用户位置、操作系统、基于风险的因素选择和身份验证方法。

最终，我们希望使管理员导航Duo策略尽可能简单。我们很乐意听取您对数据的看法。您希望我们接下来构建哪些部分？您真正需要哪些数据来为您的业务创建最佳策略？

立即开始使用全新策略引擎！请在策略文档中查看完整的改进列表。