上海外国语大学贤达经济人文学院
零信任（aTrust）使用手册
（数智化与资源保障中心编制）
为方便全校师生安全访问校内信息系统，并规范第三方远程运维接入，数智化与资源保障中心（以下简称“数智中心”）依托零信任安全接入平台（aTrust，以下简称“零信任平台”）为师生提供统一的身份认证与资源访问服务。本手册用于指导师生完成登录、客户端安装、资源访问及常见问题处理。
一、零信任平台简介
零信任安全遵循“永不信任、持续验证”原则：不再以“是否在校内网络”作为信任依据，任何用户访问校内信息系统前，都必须先完成身份认证，并按角色获得最小必要的访问授权，访问行为全程留痕、可审计。
我校将图书馆中外文数据库、行政、教学、运维等各类校内业务系统统一纳入零信任平台发布。师生无论在校内还是校外，均可通过统一入口安全访问授权资源；校内系统不再直接暴露于互联网，也是学校网络安全防护体系的重要组成部分。
二、访问入口与登录
平台访问地 https://atrust.xdsisu.edu.cn。支持三种使用方式：浏览器直接访问、电脑客户端、移动端 APP（在应用商店搜索“aTrust”安装）。
（一）浏览器登录（校内师生推荐）
1. 打开登录页
在浏览器中输入平台访问地址，进入零信任登录页面。页面右侧默认显示“CAS”登录卡片，勾选“我已阅读并同意《用户协议》”后点击“登录”，如图1。
图1 零信任平台登录页
2. 统一身份认证登录
点击“登录”后跳转学校统一身份认证页面，使用企业微信“扫一扫”扫描页面二维码，在企业微信中确认后即完成登录，如图2。
图2 学校统一身份认证（企业微信扫码）
3. 进入工作台
登录成功后进入零信任工作台，即可看到已被授权访问的资源图标，点击图标即可单点登录对应系统，如图3。
图3 零信任工作台（资源列表）
三、客户端下载及登录
在校师生一般无需客户端访问。第三方运维如需访问特定服务器及端口的资源时，需安装 aTrust 客户端。下载及安装说明如下：
1. PC端登录页下载
在登录页面https://atrust.xdsisu.edu.cn右上角点击“下载客户端”.
图4 零信任pc客户端下载
2、手机端下载
在手机应用商店搜索“aTrust”零信任APP,下载即可。
图4 零信任手机端客户端下载
3. 手动登录
（1）使用PC客户端登录时，完成客户端的下载后，打开客户端。设置中填写接入地址https://atrust.xdsisu.edu.cn ，然后返回工作台，认证方式选择“前往浏览器登录”，按页面提示完成统一身份认证后进入工作台。
（2）使用手机端登录
打开客户端后，需输入服务器地址：https://atrust.xdsisu.edu.cn ,点击连接。然后跳转到登录界面，选择页面下方其他方式“CAS”，按页面提示完成认证后进入工作台。
图7-9 零信任手机客户端登录
三方运维人员登录需使用账号密码的方式登录，账密由数智中心统一开通。
六、工作台与资源访问
（一）资源分类
工作台左侧导航分为“图书馆、行政资源、教学资源、运维资源”四类，与学校业务归属保持一致，仅展示与当前账号角色匹配的资源。
（二）访问须知
网页类资源直接点击访问；涉及特定服务端口等高级功能时，需先按本手册第七条申请对应资源权限，经审核开通后方可访问。
七、权限申请流程
（一）师生默认服务
学校公共业务（图书馆资源及学校公共应用系统）对校内师生默认开放，登录后即可访问。
（二）内网系统或服务器外网访问申请
由主管系统或服务器的相关负责老师提出申请，申请内容包括：系统（服务器）登录地址、使用该权限的起止日期、服务器使用人姓名及电话；申请方式：通过学校 OA 系统零信任内网资源访问及三方运维开通流程，提交至数智中心。
图10 权限申请流程
（三）校外运维申请
校外供应商人员远程维护服务器或应用系统的，由应用系统负责人提出申请，申请内容包括：维护目标的服务器 IP 地址或域名、使用权限的起止日期、校外人员姓名及电话，提交流程同上。
数智中心按照“最小必要、按需授权”原则审核开通，权限到期后自动回收；如需延期，应在到期前重新提交申请。
八、常见问题与故障处理
（一）登录异常
客户端安装完成后未自动登录、提示“零信任”异常时，点击提示中的“点击此处”进行诊断修复。
（二）服务异常
资源无法访问时，可通过客户端界面右下角的“诊断修复”排查问题，按提示填写故障业务信息。
（三）扫码无法登录
确认手机企业微信已登录本人账号；确认统一身份认证账号已完成激活；仍无法解决时通过统一身份认证页面的问题反馈链接提交，或致电数智中心。
（四）资源图标缺失
工作台仅展示与账号角色匹配的资源。如需访问的资源未显示，请按第七条提交权限申请。
（五）服务热线
虹口校区：021-51278046（行政楼306室）；崇明校区：021-51278389（图书馆三楼）。
九、安全使用须知
1. 零信任账号实行实名制，仅限本人使用，严禁转借、共享账号密码。
2. 妥善保管账号密码及已登录设备，不在公共电脑上勾选记住密码，用毕及时退出登录。
3. 依据《上海外国语大学贤达经济人文学院统一认证账号安全管理办法》（信25-1）第十六条，用户应遵守国家法律法规和学校规章制度，不得利用认证平台从事违法违规活动。
4. 发现账号异常登录、密码泄露或资源越权可访问等情况，请立即修改密码并联系数智中心处理。
本手册由数智化与资源保障中心编制并负责解释，平台功能如有更新，以最新版本为准。
数智化与资源保障中心
2026年11月11日
