上次我们讲到“智能用户识别”，即百卓Smart上网行为管理设备中的动态用户和固定用户分组功能。百卓Smart还可以根据企业中的组织架构定义用户组，并可以根据不同的组设置不同的控制策略。这就是朱工此次要讲的重点。

　　百卓Smart默认配置中有一个“deult组”，在未定义其它组时，百卓Smart的用户都属于“deult组”，该组是默认组，不能编辑、删除。

　　当然您也可以根据自己的需要定义用户组，做法为通过菜单【基础配置】->【用户组配置】页面：

　　除“组名”为必填项，其它均为选填项。

　　如果企业中组织架构的主机IP为多个连续的网段时，您可以以IP段的方式添加组，例如：财务部的IP段为192.168.1.1/192.168.1.10，您就可以在添加“财务部”时在“以IP段添加”的输入框中添加“192.168.1.1/192.168.1.10”，如果一个部门有跨多个IP网段，也可以按此添加，多个IP网段使用回车换行分隔。

　　在定义组时，也可以为组“添加组”，选择左边的“已有用户”，双击或点击

　　按钮，就将用户添加到新定义的组了。

　　【朱工点评】用户识别和定义功能是上网行为管理类设备基础和核心的功能之一，在内部网络中我们看到的IP地址都是虚拟的，不能直观的看到具体的用户名，也不能直观的去针对一个用户进行管控。百卓Smart可以将虚拟的IP地址与真实的员工姓名对应192.168.1.10起来，达到对人的上网行为进行管理的目的，将用户设置为固定用户后，就可以针对单个用户去做策略。