产品更新概述
WPS企业版近期对管理员权限体系进行了重要升级，核心变化包括三个方面：自定义角色功能上线、权限粒度进一步细化、安全管控能力增强。这些升级让企业管理员权限管理从”能用”迈向了”好用”和”安全”的新阶段。
升级一：自定义管理员角色
升级前的问题
在之前的版本中，WPS企业版只提供超级管理员和普通管理员两种固定角色。这种”一刀切”的模式存在明显不足：
- 给IT专员设置管理员权限，结果他也能看到订单信息
- 给部门负责人设置管理员权限，结果他也能修改企业信息
- 想给安全团队单独授权，却发现没有合适的角色可用
升级后的能力
新版本支持创建自定义管理员角色，企业可以根据实际需求灵活组合权限项。具体来说：
创建流程简化：
- 进入”组织架构 > 角色管理”
- 点击”创建角色”
- 填写角色名称（如”安全管理员””文档审计员”）
- 勾选需要的权限项
- 保存并分配成员
权限项覆盖全面：
- 成员管理：邀请、删除、修改成员信息
- 组织架构：部门创建、调整、合并
- 安全管控：水印、外链、加密策略
- 文档管理：企业云盘、团队空间
- 应用管理：应用开关、AI功能
- 日志审计：操作日志、登录日志
实际价值
自定义角色让企业能够实现真正的”最小权限原则”。例如，可以为安全团队创建”安全管理员”角色，只赋予安全管控和日志审计权限；为HR部门创建”人事管理员”角色，只赋予成员管理权限。这种精细化的授权方式既保障了工作效率，又控制了安全风险。
升级二：权限粒度精细化
升级前的问题
过去的管理员权限是”粗颗粒”的，要么给全部权限，要么什么都不给。例如，给某个成员设置管理员权限后，他就能看到管理后台的所有功能模块，即使其中大部分功能他根本用不到。
升级后的能力
新版本将权限粒度细化到了操作级别。以安全管控为例，现在可以精确控制：
- 是否允许管理员配置水印策略
- 是否允许管理员管理外链分享
- 是否允许管理员设置文档加密
- 是否允许管理员配置屏幕水印
每个权限项都可以独立开关，互不影响。
实际价值
权限粒度的精细化让企业能够根据岗位职责精确授权。例如：
- 安全管理员：只配置安全策略，不能管理成员
- 审计管理员：只查看操作日志，不能做任何修改
- 文档管理员：只管理企业云盘，不能配置安全策略
- 部门管理员：只管理本部门成员，不能查看其他部门
升级三：安全管控能力增强
升级前的问题
管理员账号的安全一直是个难题。管理员权限高、影响范围大，一旦账号被盗或被滥用，后果非常严重。过去WPS企业版在管理员安全方面的防护措施相对有限。
升级后的能力
新版本在管理员安全方面进行了多项增强：
MFA多因素认证
管理员登录管理后台时，除了输入密码外，还需要输入手机验证码或邮箱验证码。这有效防止了因密码泄露导致的账号被盗风险。
登录IP白名单
超级管理员可以设置登录IP白名单，限制管理员只能在公司网络或指定IP范围内登录管理后台。不在白名单内的登录请求将被拒绝。
异常登录检测
系统会自动检测异常登录行为，包括：
- 异地登录：管理员在非常用地点登录
- 非常用设备登录：管理员使用新设备登录
- 非常用时间登录：管理员在非工作时间登录
检测到异常后，系统会触发告警通知超级管理员。
操作日志增强
新版本的操作日志记录了更详细的信息，包括：
- 操作时间（精确到秒）
- 操作人（管理员账号）
- 操作内容（具体做了什么）
- 操作结果（成功/失败）
- 操作IP和设备信息
实际价值
安全管控能力的增强让企业能够更有效地防范管理员账号风险。即使某个管理员的账号密码被泄露，MFA认证和IP白名单也能有效阻止未授权的访问。操作日志的完善则为事后追溯提供了完整证据链。
升级四：团队管理员能力扩展
升级前的问题
团队管理员只能管理本部门成员，但无法配置本部门的安全策略，导致部门级别的安全管理需要依赖超级管理员或系统管理员，效率较低。
升级后的能力
新版本扩展了团队管理员的能力范围，现在团队管理员可以：
- 管理本部门成员的加入和退出
- 配置本部门的安全策略（水印、外链等）
- 管理本部门的存储空间配额
- 查看本部门的操作日志
- 管理本部门共享的文件和文档
实际价值
团队管理员能力的扩展让部门级管理更加自主高效。部门负责人可以在不依赖总部IT的情况下，独立完成本部门的安全配置和成员管理，大大提升了管理效率。
升级五：管理后台界面优化
升级前的问题
管理后台的功能模块分散，管理员权限设置入口不够直观，新管理员需要较长时间才能熟悉操作路径。
升级后的能力
新版本对管理后台进行了界面优化：
- 导航重构：将常用功能放在更显眼的位置
- 操作引导：首次进入管理后台时有操作引导提示
- 搜索功能：支持搜索功能模块和设置项
- 快捷入口：支持将常用功能添加到快捷入口
实际价值
界面优化降低了管理后台的使用门槛，新管理员可以更快上手，减少了培训成本。
升级总结
本次WPS企业版管理员权限的升级，从角色灵活性、权限粒度、安全管控、团队管理、用户体验五个维度进行了全面优化。这些升级让WPS企业版的管理员权限体系更加成熟和完善，能够满足不同规模、不同行业企业的管理需求。
对于已经使用WPS企业版的用户，建议尽快体验这些新功能，优化企业的权限管理配置。对于正在选型的企业，这些升级也是评估WPS企业版的重要参考因素。
注：
扫码添加企业顾问 一对一解答您的需求
