跳至主要内容

組織中數據安全相關的一些設置

在組織管理後臺的"安全"模塊下，可以統一配置組織安全相關功能。如限製成員查看通訊錄的範圍、用戶加入規則、屏幕水印、附件能否下載、加密規則和免密驗證等，還可以統一配置是否允許普通成員創建應用、創建API庫和開發插件。

用戶加入規則​

組織管理員在組織管理後臺，依次選擇"安全" > "賬號"， 可以設置人員加入組織時的一些規則，如審核機製，申請加入時必須填寫的身份信息等。

人員加入時審核​

開啓邀請審核後： 非管理員通過邀請指定的手機號或郵箱，在對方注冊完成並加入組織時，需要管理員審核。如果關閉，則填寫組織信息後直接進入組織無需審核。

始終不需要審核的邀請方式： 管理員通過邀請指定的手機號或郵箱，在對方注冊完成後直接加入組織，不需要審核。

始終都需要審核的2種邀請方式： 1.用戶通過公共邀請鏈接注冊加入組織時，始終需要管理員審核。2.通過搜索組織門牌號加入組織時，始終需要管理員審核。

搜索門牌號加入組織​

開啓後，用戶加入入職時搜索門牌號可以找到本組織，並申請加入。

關閉後，即使搜索到門牌號也不允許申請加入。

人員加入組織需要填寫的信息​

在人員申請加入組織時，可以設置必須填寫的信息，如部門、職位、工號、工作地點等。不開啓的信息在申請時不顯示。

通訊錄可見範圍設置​

組織管理員在組織管理後臺，依次選擇"安全" > "賬號"， 可以設置通訊錄的可見範圍，以限製員工查看通訊錄的可見人員。

限製規則​

支持兩種查看通訊錄的規則：

  • 限製查看外部門

    被選擇的人員，隻可看本部門的通訊錄（人員、部門架構）。支持白名單，和額外可見的外部門的其他人員。

  • 限製查看所有人

    被限製的人，不能看到企業所有通訊錄，人員和部門架構都不可見。支持添加指定可見的人。

場景示例​

場景1：限製查看外部門​

張明（在研發部）和銷售部的人 不能查看其他部門的通訊錄，但是可以查看人事部的人和財務部的會計姚芳。 此場景選擇的是限製查看外部門規則。

1、新建規則

2、在【隻允許查看本部門通訊錄】下 選擇 張明 和 銷售部。

3、在【額外可見的成員】下添加人事部和姚芳。

（需要說明的是，姚芳所在的財務部門被過濾隱藏瞭，因此需要在通訊錄的所有聯係人纔能看到劉蘭）

白名單​

如果限製的範圍選擇瞭部門或者組織角色，那麼再選擇一個小範圍內的人員設置為白名單，白名單的人不受查看規則限製。

例如，組織的超級管理員在銷售部，那麼應該將管理員加為白名單，不然管理員也會受到查看限製，對其管理工作很不方便。

場景2：限製查看所有人​

如果您的代理商也加入瞭組織，那麼代理商之間就是“同事”關係，是可以互相聊天和查看通訊錄的，這是一般是不允許的。我們可以通過 限製查看所有人 規則來限製這些代理商不能看其他任何人的通訊錄信息。

1、新建規則

2、在【限製查看所有人】下 通過組織角色，選擇代理商。 如有有些特彆代理商不限製，則可以通過白名單將其排查在外。

3、在【額外可見的成員】下添加指定可見的人，除瞭這些人，其他人都不可見。

通訊錄隱藏作用範圍​

1、通訊錄中，按所有查看和按部門查看時會過濾看不到的人和部門

2、動態或討論中，@選擇人，會過濾看不到的人

3、添加成員的彈窗中，會過濾看不到的人和部門

生效優先級舉例​

單個成員和所在部門 ​

單個成員的規則要優先於所在部門的規則。

例如， 規則1 中  小明 可以看到 人事部；規則2中，小明所在的部門看不到人事部。

那麼最終，小明是可以看到人事部的。 

上級部門和下級部門 ​

  • 設置1：僅設置瞭上級部門，沒有設置下級部門

    如上圖規則中，隻勾選研發部 ，那麼研發部的權限和子部門是一樣的，即子部門繼承瞭上級部門的查看範圍。 研發1組、研發2組、研發部三個部門的人都是隻能看到這三個部門的通訊錄。

  • 設置2：規則中即勾選瞭上級部門，也勾選下級部門

    如上圖，同時勾選瞭研發部和研發1組，那麼研發1組需要遵循自己的規則。

    研發部能看到的人： {研發部、研發1組、研發2組}

    研發1組能看到的人：{研發1組}

    研發2組能看到的人： {研發部、研發1組、研發2組}

3、成員存在多部門的問題​

  • 有一個部門沒有被限製，則不被限製

    小明 既在銷售部也在市場部。 如果銷售部門被限製，市場部沒被限製，那麼小明依然可以查看所有的通訊錄。 即選擇可見範圍最大的原則。

  • 所在部門都被限製，可見範圍取閤集。 

    規則1：銷售部 可以額外看到  人事部 和小麗。

    規則2：市場部可以額外看到  研發部。

    那麼小明最終可以看到的範圍是{人事部，研發部，小麗}

屏幕水印​

為瞭保證企業信息安全，在組織後臺管理頁麵、應用的視圖和工作錶界麵，可以開啓屏幕水印功能，防止截屏泄密。

開啓或關閉水印​

管理員依次點擊 "係統右上角頭像" > "組織管理" > "安全" > "數據" ，頁麵中即可開啓或關閉水印功能。

水印顯示效果​

水印內容為當前使用者的姓名+手機號後四位，如果沒有綁定手機號，則顯示姓名+郵箱前綴。

水印顯示範圍​

並非所有頁麵都顯示水印，主要在以下頁麵顯示

  • 組織管理後臺的所有頁麵

  • 應用中顯示用戶數據的頁麵

    • 首頁
    • 新增記錄頁麵
    • 編輯記錄頁麵
    • 視圖頁麵（記錄列錶頁麵）
    • 自定義頁麵
    • 用戶管理（包含外部門戶管理頁麵）
    • 工作流列錶頁麵

    應用內的錶單配置、工作流配置不顯示水印。

字段加密規則​

業務數據中有些是比較私密的內容，可能需要進行單獨的加密，如：客戶賬號、身份證號、銀行卡、手機號、電話、郵箱、密碼等。加密後，以密文的方式被存儲至數據庫中，在查看數據時，根據規則進行解密明文顯示。

僅旗艦版可使用此功能

創建加密規則​

在給字段加密前，組織管理員需要先配置可用的加密規則。

新建規則： 管理員在組織後臺，依次進入"安全" > "數據" ,在頁麵功能列錶中點擊"加密規則"，進入管理頁麵，可以新建和管理加密規則。

加密規則主要包含： 加密方式、密鑰。同一個加密方式支持多次添加。

支持4種加密方式： AES128、AES192、AES256、SM4。

規則管理​

每個組織自動創建一個默認加密規則（加密方式AES，密鑰隨機生成），組織下的超級管理員可以繼續創建加密規則（設置加密方式、密鑰）。

  • 係統創建的加密規則不能修改、刪除
  • 可設置默認加密規則
  • 加密規則支持開關

對於單個加密規則，可以修改名稱，或查看使用此規則的字段

字段中啓用加密規則​

加密規則創建完成後，在工作錶的字段中就可以選擇啓用的規則瞭。詳情參考字段加密

API網絡代理​

在組織後臺，可以設置API網絡代理，組織內的應用在發送API請求時選擇通過設置的代理服務器發送請求。

僅支持旗艦版使用

開啓並設置​

管理員在組織後臺，依次進入"安全" > "數據" ,在頁麵功能列錶中啓用"API網絡代理" 功能。開啓後，點擊按鈕旁邊的"設置"配置代理信息。

如果代理服務器僅配置瞭http，則發起https請求時忽略代理設置；反之亦然

可使用代理的地方​

  • 發送API請求節點

  • 集成中心的API請求參數配置頁

應用功能限製​

在組織中，有些能力可以僅允許管理員纔能使用，主要包括:創建新應用、公共API庫和開發插件三個能力。

組織管理員在組織管理後臺，依次進入"安全" > "其他" > "功能限製" ,在彈窗中可啓用相應模塊的功能限製。默認為開啓狀態，全員可用。關閉後，則僅管理員可使用。

單附件上傳大小​

此功能僅支持私有部署模式，SaaS模式不支持。

係統支持的附件大小上限為4G（4096M），管理員在組織管理後臺，依次進入"安全" > "其他" >"單附件上傳大小" ,在頁麵中管理員可統一設置組織下允許的附件大小上限。

統一設置後，可以將一些應用加入白名單 ，在白名單中的應用裏上傳的文件大小不受此處限製，可單獨設置上傳大小。

操作免驗證​

在審批和自定義按鈕中，可以配置密碼驗證，如果密碼驗證後，想1個小時內免驗證操作，可以開啓免密驗證。

管理員在組織管理後臺，依次進入"安全" > "其他" ,在頁麵功能列錶中可啓用"操作免驗證"功能。

  • 開啓後，全組織下的自定義按鈕、審批配置瞭登錄密碼驗證的地方，用戶可以勾選是1小時內免密驗證操作。

  • 關閉後，全組織下的自定義按鈕、審批配置瞭登錄密碼驗證的地方必須每次驗證密碼後方可繼續操作。

這篇文件對你有幫助嗎？