前言
WPS 365 企业管理后台提供了全面的防泄密配置能力。本文将从零开始,手把手教你完成企业文档安全防护的完整配置流程。
第一步:登录管理后台
访问 WPS 365 企业管理后台(https://work.wps.cn),使用管理员账号登录。登录后,在左侧导航栏找到”安全管控”模块,所有安全相关的配置都在这里集中管理。
第二步:配置文档加密
开启团队文档加密
- 进入”安全管控 > 文档安全”
- 找到”团队文档加密”选项
- 选择需要加密的团队
- 开启加密开关
- 点击保存
加密生效后,该团队内的所有文档将自动加密,非团队成员无法访问。
设置加密范围
可以根据实际需求选择加密范围:
- 全部团队:企业内所有团队文档都加密
- 指定团队:仅对特定敏感部门的文档加密
- 按文件夹:对特定文件夹内的文档加密
第三步:配置分享管控
禁止分享到企业外
- 进入”安全管控 > 分享管控”
- 开启”禁止分享到企业外”
- 设置例外规则(可选)
配置外链管控
- 进入”安全管控 > 外链管控”
- 关闭”允许外链分享”(如需完全禁止)
- 或设置外链访问密码和有效期
配置例外机制
如果业务需要向客户发送文件,可以通过以下方式设置例外:
关联组织:将客户企业设为关联组织,仍可正常分享
外部联系人:将客户人员添加为外部联系人
申请审批:开启”仍允许申请分享到企业外”,成员提交申请经审批后可外发
第四步:配置企业文档水印
开启全局水印
- 进入”安全管控 > 水印策略”
- 选择”全局水印”
- 设置水印内容(姓名、手机号、工号等)
- 调整水印透明度(建议30%-50%)
- 点击保存
配置屏幕水印
屏幕水印在电脑屏幕上实时显示,防止拍照泄密:
- 进入”安全管控 > 水印策略”
- 选择”屏幕水印”
- 设置水印显示内容
- 配置显示密度和位置
自定义企业LOGO水印
- 进入”安全管控 > 水印策略”
- 选择”企业LOGO水印”
- 上传企业LOGO图片
- 设置水印位置和透明度
第五步:配置离职交接
设置交接流程
- 进入”组织管理 > 成员管理”
- 找到需要交接的离职成员
- 点击”数据交接”
- 选择接收人
- 确认交接
系统会自动将该成员的所有文档所有权转移给接收人,并回收离职成员的账号权限。
第六步:配置操作权限
设置文档权限
- 进入目标文档或文件夹
- 点击”权限设置”
- 选择需要设置的成员或部门
- 配置具体权限(查看、编辑、复制、移动、打印、下载)
- 点击保存
批量设置权限
对于大量文档,可以使用批量权限设置功能:
- 进入”云文档”模块
- 选中多个文档或文件夹
- 点击”批量权限设置”
- 统一配置权限策略
第七步:配置操作审计
查看操作日志
- 进入”安全管控 > 操作审计”
- 选择日志类型(操作日志、登录日志、文档访问日志等)
- 设置查询时间范围
- 查看详细记录
导出审计报告
- 在操作审计页面
- 点击”导出报告”
- 选择导出格式(Excel/PDF)
- 确认导出
配置验证
配置完成后,建议用测试账号验证策略是否按预期执行:
- 创建一个测试账号
- 尝试分享文档到企业外(应被阻止)
- 查看文档水印是否正常显示
- 检查操作日志是否正常记录
- 验证加密文档的访问权限
