企業微信-安全管理
安全高級功能包含企業信息防泄漏、統一管理文件權限等高級能力，可以為企業提供更豐富的安全與管理功能，保障企業安全。
一、核心使用場景
二、安全使用場景說明
場景問題說明 | 解決方案說明 | 配圖說明 |
企業文件涉及敏感信息，擔心文件被發送到外部、被下載后無法管控？ | 為機密文件所屬成員開啟「文件防泄漏」，文件的上傳、下載、查看、轉發行為會被記錄。還可設置文件禁止分享到外部或下載，嚴格限制敏感操作。 |
|
企業機密圖片、文件被泄漏，如何追溯泄密人員？ | 為成員開啟「明/暗水印」，機密圖片、文件被泄漏時，企業可以通過查看明水印、解析暗水印，追溯到泄密情況 | |
員工在非可信設備登錄，或在企業設備登錄其他賬號，導致企業信息泄漏？ | 啟用設備管理，要求員工僅能在可信設備登錄，或在企業設備上只能登錄本企業賬號，避免員工非法下載企業資料，有效防范信息泄漏。 |
|
三、安全高級功能對比
功能模塊 | 功能點名稱 | 詳細說明 | 高級功能和基礎功能對比 | |
高級功能 | 基礎功能 | |||
文件防泄漏 | 禁止對外分享文件 | 啟用后，管理員可設置禁止成員將文件分享到企業外，有效保證研發、財務等重要部門的文件安全。 | √ | x |
禁止下載與導出文件 | 啟用后，涉及核心機密的員工發送的文件，只能被預覽查看，不能被下載、保存。 | √ | x | |
僅可信設備可下載文件 | 啟用后，設置敏感崗位員工的文件僅能被下載到可信設備上，進一步降低企業數據泄漏的風險。 | √ | x | |
文件操作日志 | 啟用文件防泄漏后，企業可統一管理所有文件操作日志。 | √ | x | |
水印設置 | 啟用明水印 | 購買高級功能后，可覆蓋更多范圍生效明水印，包括文檔、微盤、郵件、應用及網頁等使用場景。 | 文檔/ 微盤/郵件/日程等更多范圍 | 聊天/通訊錄 |
自定義明水印信息 | 啟用后，管理員可設置文檔的自定義水印信息，可進一步保護文檔的信息安全，可降低企業信息泄漏風險。 | √ | x | |
啟用暗水印 | 購買高級功能后，可啟用暗水印，覆蓋聊天、通訊錄、文檔、微盤、郵件、應用及網頁等使用場景。 | √ | x | |
設備管理 | 統一管理企業設備 | 可統一管理企業設備，查看登錄企業賬號的設備情況。 | √ | x |
僅可信設備可登錄企業賬號 | 設置登錄設備限制，指定成員必須通過企業確認過的可信設備登錄。 | √ | x | |
企業設備僅可登錄本企業賬號 | 限制企業設備上只能登錄本企業賬號，避免切換至其他企業造成本地數據泄漏。 | √ | x | |
截屏 / 錄屏管理 | 禁止或記錄成員截屏 | 可禁止成員通過Android手機截屏，也可以記錄成員在iOS手機的截屏行為 | √ | x |
禁止成員錄屏 | 可禁止成員通過Android和iOS手機錄屏 | √ | x | |
分享到外部管理 | 禁止成員使用「分享到微信」功能 | 在聊天、郵件、文檔等所有場景，禁止成員使用「分享到微信」功能 | √ | x |
禁止成員使用「用其他應用打開」功能 | 在聊天、郵件、文檔等所有場景，禁止成員使用「用其他應用打開」功能 | √ | x | |
二次驗證 | 使用二次驗證 | 當企業微信退到后臺運行，成員再次打開時需跳轉到企業自定義頁面進行二次驗證。 | √ | x |
IP訪問管理 | 郵件IP訪問限制 | 為降低企業信息泄漏風險，企業可通過添加允許訪問郵件的IP，限制成員在指定網絡環境下使用郵件。 | √ | x |
微盤IP訪問限制 | 為降低企業信息泄漏風險，企業可通過添加允許訪問微盤的IP，限制成員在指定網絡環境下使用微盤。 | √ | x | |
數據資產 | 離職資產交接 | 購買高級功能后，生效范圍內的成員離職時，在文檔、微盤、日程里的數據資產將可以被自動轉交給其直屬上級，保障企業數據資產安全。 | 自動交接 | 手動交接 |
四、詳細說明
詳細說明 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
