手机端首次登录的 VPN 授权：连接请求与配置弹窗怎么处理

手机操作系统对「接管网络流量的应用」把关很严，所以移动端首次登录比电脑多一道系统级授权。这道关处理不对，是手机端「登录成功了却用不了」的头号原因。

Android：创建 VPN 连接

• 触发时机：登录成功且你的账号关联了 TCP 类（L3VPN）资源时，客户端请求创建系统级 VPN 连接；
• 正确操作：弹出的「连接请求」窗口里，勾选「我信任此应用」，再点确定；
• 成功的标志：系统状态栏出现 VPN 图标（锁状），下拉可见连接状态。

iOS：添加 VPN 配置

• 触发时机：首次登录建立隧道时，系统弹「Would Like to Add VPN Configurations」；
• 正确操作：点「Allow / 允许」，通过面容 ID 或密码验证；
• 成功的标志：「设置 → VPN」里出现配置条目，状态栏出现 VPN 标识。

点错 / 划掉了怎么办

系统授权弹窗通常只弹一次，划掉后不会自动再来。补救：

• Android：到系统「设置 → VPN」里删除已建的 VPN 条目（或卸载重装客户端），重新登录时会再次弹出授权；
• iOS：「设置 → 通用 → VPN 与设备管理」里删除对应 VPN 配置，重新登录触发授权；或卸载重装。

只授权了 Web 资源的手机不弹窗

不是所有账号都会遇到这个弹窗——管理员只开放了 Web 类资源时，不需要建系统级隧道，自然没有授权环节。这与官方文档描述一致：放弃建立 VPN 连接的用户，只能访问 Web 资源、远程桌面和远程应用，TCP 类资源不可用。

判断依据：如果你的资源列表里有「远程桌面」「业务系统客户端」这类条目却打不开，先回想是不是把授权弹窗划掉了。

授权这关过了，回到主线：第一次登录完整流程，或直接看登录后看到的资源中心。