堡垒机通过“策略>访问控制策略”中配置“登录时段限制”实现时段管控，支持设置多个允许/禁止时间段，需注意策略优先级、叠加逻辑及与IP限制等条件的“且”关系。

可以通过配置访问控制策略中的“登录时段限制”来实现，这是堡垒机最直接、最常用的时段管控方式。

登录时段限制怎么配

在“策略 > 访问控制策略”页面新建或编辑策略时，找到“登录时段限制”选项：

• 开启该功能后，可设置每天允许或禁止访问的具体时间段，例如：周一至周五 9:00–18:00 允许登录，其余时间拒绝
• 支持配置多个独立时间段，比如同时设置“工作日 8:00–12:00”和“13:30–17:30”两个许可窗口
• 策略生效后，用户在非授权时段尝试登录会直接被拦截，无法进入运维界面

注意优先级和叠加逻辑

时段限制不是孤立起作用的，需结合策略排序和其他条件协同生效：

• 策略按列表顺序从上到下匹配，排在前面的策略优先执行；若多条策略冲突，以高优先级策略为准
• 如果某用户同时命中两条策略（如一条允许白天登录、一条禁止夜间登录），系统按优先级高的那条执行
• 时段限制与IP限制、有效期等条件是“且”关系——必须全部满足才能放行

配合其他控制更稳妥

单靠时段限制可能不够全面，建议同步启用以下辅助机制：

• 绑定用户组或账户组，避免逐个配置，提升管理效率
• 设置策略有效期，防止长期策略失效后仍被误用
• 开启运维水印和会话审计，确保时段内操作可追溯

不复杂但容易忽略