登录验证与多因素认证
开启多因素认证后，除登录密码外还需通过身份验证器或手机校验，密码泄露时也能有效阻止陌生设备进入账号。
查看相关问答
安全能力
登录安全与权限管控要点
无论个人账号还是企业工作台，登录环节都是保护成员身份的第一道门槛。星空官网登录入口将账号验证、授权管理、设备检测和操作审计放在同一安全体系中，便于按实际需要逐项开启。
典型场景
哪些情况下需要重点检查登录权限
权限不是一次配置后就可以长期不变。当成员入职、转岗或离开组织，以及企业启用移动办公时，建议同步检查星空账号的安全策略与访问范围。
A
新人入职或岗位调动
为成员开通最小必要权限，只开放业务需要的模块和数据范围。
B
员工离职或长时间请假
管理员应及时停用或收回原账号权限，避免留下长期空挂的登录入口。
C
开启移动办公与异地登录
建议为成员开启多因素认证，并要求在新设备首次登录时完成额外校验。
权限原则：
不可把个人账号直接交给其他同事使用。账号权限应按人分配，每个成员使用独立身份，才能保证后续审计可追溯。
标准流程
星空账号安全设置流程
从登录入口进入安全中心后，可按照以下顺序完成账号基础加固和成员权限管理。
-
1
进入官网登录入口
使用已开通的星空账号登录官网，点击右上角头像进入“安全中心”。企业管理员可在管理后台进入“权限设置”。
-
2
开启双重验证
绑定身份验证器或常用手机号。开启后遇到新设备登录、修改密码或敏感操作时，系统会要求输入动态验证码确认身份。
-
3
分配成员与数据权限
企业管理员在成员管理页为成员添加角色，按实际业务需要授权查看或编辑范围。只读岗位不用给予管理权限。
-
4
定期复核登录日志
每个月查看登录与操作记录，发现非常用设备或异常访问后及时下线会话，必要时修改密码或调整权限策略。
Login Entrance
星空官网登录入口
请从官方入口登录星空平台，避免使用来源不明的短链或搜索广告。建议使用最新版 Chrome、Edge 或 Safari 浏览器。
立即进入登录入口
官方地址：https://best-salesman.com
平台防护机制
登录通道与服务访问的持续保护
星空官网登录入口在页面、接口与管理后台三个环节均设置安全边界。每一次请求都会经过身份校验、会话检查和风险策略判断，减少账号被恶意使用的可能。
全程加密传输
登录过程采用 TLS 加密，密码与验证码在传输阶段不暴露于明文网络环境。
异常设备与异地登录提示
当账号在陌生网络、非常用浏览器或从未使用过的设备登录时，安全中心会显示待确认记录。
角色权限与敏感操作确认
成员默认只具备查看或操作授权范围内的数据，导出、删除、修改支付类设置时需单独验证。
闲置会话自动失效
长时间无操作或离开办公环境后，当前会话会自动退出，再次访问需重新登录并完成身份核对。
进入星空账号安全中心，选择“多因素认证”后按提示绑定身份验证器或手机号码。开启完成后，每次在新设备登录星空官网登录入口时，系统会要求输入动态验证码。
在成员管理页面找到对应成员，点击“调整权限”，按岗位选择角色或自定义授权范围。权限变更即时生效，关键变更记录会同步写入操作日志。
建议先修改登录密码，再进入安全中心下线所有非本人设备。如果账号已开启多因素认证，应核对验证器和绑定手机是否正常，无法处理时及时联系管理员或平台支持人员。
在星空官网登录入口点击“忘记密码”，通过已绑定的手机号或邮箱验证并设置新密码。密码重置后，旧会话会在短时间内失效，请尽快重新登录确认账号状态。
同一账号允许在常用设备上登录，但建议企业成员按照一人一号原则使用。频繁跨地区多人共用同一账号登录，容易触发平台风控策略并影响部分功能。
管理员可在成员管理中停用或删除对应账号，并提前转移其负责的业务数据和文档。如果员工使用过个人设备登录，还应在设备管理列表中将相关设备移出可信列表。
企业安全支持
获取企业版安全评估与开通协助
星空企业中心提供子账号管理、角色权限、统一登录与日志留存能力。如果需要针对企业成员规模和现有系统环境设计权限方案，可提交需求给我们。
需求提交后 1 个工作日内回复
由熟悉企业权限体系的服务顾问对接
保留现有登录习惯，按需启用新策略