投屏码与权限控制体系

为什么需要权限控制

会议室的 Wi-Fi 往往是开放的，任何能连上 Wi-Fi 的设备理论上都可以往接收端投屏。如果不做任何权限控制，会出现：

• 路人扫到投屏码往你大屏上投奇怪内容
• 离职员工还留着投屏码能远程投屏
• 多台设备无秩序同时上屏导致混乱

权限控制的三层防护

第一层：投屏码验证（默认开启）

每个接收端每次会话生成一个6 位随机数字投屏码。发射端必须知道这个码才能连接。

第二层：设备白名单

更高安全要求的场景，可以在接收端设置设备白名单：

1. 在接收端设置 → 安全 → 白名单管理
2. 添加允许接入的设备 ID 或 MAC 地址
3. 不在白名单内的设备即使扫了正确的投屏码也无法连接

白名单模式适合固定团队、固定会议室的场景。缺点是新设备接入需要管理员手动添加，灵活性差。

第三层：群组密码（屏幕群组模式）

如果使用 屏幕群组，群主可以设置群组访问密码：

• 新大屏要加入群组，必须先在群主上输入密码确认
• 防止未经授权的大屏被拉入群组接收敏感内容
• 群组密码可以定期更换

主控权限控制

主控中心 拥有很高的管理权限（踢下线、切换分屏等）。需要特别注意：

默认规则

• 第一台连接的桌面客户端自动成为主控
• 之后连接的设备（无论桌面还是手机）都只能作为普通投屏端

修改规则

管理员可以在接收端设置中调整：

• 固定主控：指定某台设备（通过 MAC 地址或设备名）始终优先成为主控
• 手动抢主控：任何桌面客户端都可以主动抢主控，需要点击确认
• 关闭主控：会议结束后执行"强制断开所有连接"

会话过期机制

无论用哪种权限模式，投屏会话都会有超时自动断开机制：

• 发射端连续 30 分钟无任何投屏操作（静止画面不算）
• 接收端可以设置更短的超时时间（比如 15 分钟）
• 超时后自动断开连接，接收端恢复到等待状态

安全审计建议

企业环境建议：

• 定期查看投屏日志：皓丽接收端记录所有连接和断开的设备
• 投屏码不书面传播：在会议现场口述或大屏幕上展示
• 敏感会议前手动检查：确认当前没有残留的投屏连接