可信工作域终端采用可信计算+可信安全沙箱方案，为用户提供安全可信的内网资源远程访问环境，保护数据在实际使用过程环节的安全与可管可控。

可信管理平台是对整个系统进行管理、控制、审计的核心模块。对企业文件、企业APP、终端用户、网关进行管理与控制，对用户可信状态与用户行为进行审计。

基于可信根提供的可信保护，可信安全沙箱提供终端数据隔离能力，构建终端数据边界，防止数据泄漏，防止数据非授权转发、编辑、复制、截图。沙箱内管控严格，沙箱外不作限制，易用与安全兼顾。

可通过管理平台对终端用户进行管控，为其设定权限范围，查看其可信状态等。