企业微信安全管理高级功能解决方案
立即咨询
首页
企业信息安全痛点
安全管理：解决企业沟通效率与文件传输安全的矛盾
自助服务平台-精细运营、科学管理
| 主动安全配置 | 主动安全配置 | |
|
免费 |
1、通讯录「查看权限/成员资料/明水印」 2、账号禁用删除/登录验证/登录记录 3、即时通讯建群限制/对外聊天权限/敏感词 4、企业自主加密 |
企微基础安全认证体系 |
|
付费 |
1、文件防泄漏 3、设备管理/IP访问限制 〕 安全管理高级功能 4、截屏/录屏管控 5、分享到外部管理 6、文档高级版-安全模块 7、微盘高级版-安全模块 8、内网应用访问安全 9、会话内容存档 10、第三方加密 |
1、支持用户自行进行视频新增上传，由系统完成内容分发。 2、针对投放的时候进行变更、下线管理。 |
明暗水印|覆盖范围更广，文件信息泄漏有保障
明水印设置
功能说明：
·免费基础版可对聊天、通讯录打上全局明水印。
功能说明：
·免费基础版可对聊天、通讯录打上全局明水印。
·高级版可在邮件、文档、日程、微盘、应用及网页、防泄漏文件打上明水印并设定生效范围，支持自定义水印信息与深浅疏密情况。
暗水印设置
功能说明：
可自主设定生效范围，在上述范围开启暗水印，解析泄密图片，可追踪泄密人员信息及操作时间。
暗水印设置
功能说明：
可自主设定生效范围，在上述范围开启暗水印，解析泄密图片，可追踪泄密人员信息及操作时间。
暗水印解析效果
明暗水印|水印效果及原理
明水印显示原理
发送方文件设置为无法下载导出时接收方点击调用企微预览组件，相当于浏览器水印。
发送方文件设置为可被下载时接收方下载到本地的文件不带水印。
发送方文件设置为无法下载导出时接收方点击调用企微预览组件，相当于浏览器水印。
发送方文件设置为可被下载时接收方下载到本地的文件不带水印。
截屏/录屏管控
截屏/录屏管控设置
功能说明：
·「截屏/录屏管控」可禁止或记录成员在企业微信客户端内的截屏、录屏操作，常用于对企业内接触敏感信息成员的行为管控，以保障企业信息安全。
·目前仅支持移动端设备（iOS/Android）
应用效果：
·安卓手机在截屏、录屏时会被拦截，无法完成截屏、录屏操作
·iOS手机在截屏时，会记录截屏操作，并提示成员。管理员也可以在“管理后台-截屏/录屏管控-截屏记录”中，查看截屏操作具体信息。
·iOS手机在录屏时，不会直接拦截，而是在录屏页面中，将企业微信页面展示为黑色背景提示。
功能说明：
·「截屏/录屏管控」可禁止或记录成员在企业微信客户端内的截屏、录屏操作，常用于对企业内接触敏感信息成员的行为管控，以保障企业信息安全。
·目前仅支持移动端设备（iOS/Android）
应用效果：
·安卓手机在截屏、录屏时会被拦截，无法完成截屏、录屏操作
·iOS手机在截屏时，会记录截屏操作，并提示成员。管理员也可以在“管理后台-截屏/录屏管控-截屏记录”中，查看截屏操作具体信息。
·iOS手机在录屏时，不会直接拦截，而是在录屏页面中，将企业微信页面展示为黑色背景提示。
截屏/录屏管控安卓端应用效果
截屏提示无法截屏 录屏提示无法录屏
IOS端应用效果
可截屏但手机端提示记录 录屏展示黑色背景
禁止截屏/录屏提示属于系统级提示随不同安卓系统略有不同
设备管理让员工企微在可信企业电脑上安全办公
·可自主设定设备管理生效范围
·支持查看全部登陆设备情况，方便企业进行设备管理
·支持设置允许登陆本企业账号的设备类型，满足企业对于帐号登陆安全性的需要。开启「安全管理-设备管理-允许在可信设备上登录」后，员工无法在企业微信端外使用文档、微盘，企业信息安全更有保障。
·可设置在可信设备上只能登录本企业账号，防止员工切换到其他企业，绕过安全策略。
·支持查看全部登陆设备情况，方便企业进行设备管理
·支持设置允许登陆本企业账号的设备类型，满足企业对于帐号登陆安全性的需要。开启「安全管理-设备管理-允许在可信设备上登录」后，员工无法在企业微信端外使用文档、微盘，企业信息安全更有保障。
·可设置在可信设备上只能登录本企业账号，防止员工切换到其他企业，绕过安全策略。
设备管理|设备分类及开启方式
IP访问限制
IP访问限制
启用后，用户在可信IP/IP段内才可访问邮件、微盘，保证邮件、微盘内的文件仅在工作环境内被使用。
文件防泄漏|管理员工权限，追踪文件操作对文件图片进行管理及溯源
·可自由设定生效范围。
·聊天、邮件、文档、日程、微盘
全保密。
·文件有效期可以自定义（60天、90天、180天、永久有效）
·可自由设定生效范围。
·聊天、邮件、文档、日程、微盘
全保密。
·文件有效期可以自定义（60天、90天、180天、永久有效）
文件防泄漏|开启后预览显示效果聊天框文件绿线标识 点击文件图片启用预览模式
文件防泄漏|追溯全部文件操作记录
文件操作记录追溯
开启文件防泄漏后，员工在保密范围内发送或上传的文件，都可实现流转与操作日志记录留存。
成员对文件的上传、下载、查看、编辑、转发等行为，管理员可以在「文件防泄漏-操作记录」中查看相关日志，支持接口导出。
文件防泄漏|禁止对外分享
禁止对外分享文件（包括图片）
用户无法向外部/互联关系的单聊群聊发送或转发本地文件、微盘文件、在线文档及图片
外部/互联关系即使接收到微盘文件/文件夹、在线文档的链接，也无权打开、无权申请访问。
可选择禁止对外分享的范围
·禁止向外部联系人和企业互联/上下游联系人分享。
外部/互联关系即使接收到微盘文件/文件夹、在线文档的链接，也无权打开、无权申请访问。
可选择禁止对外分享的范围
·禁止向外部联系人和企业互联/上下游联系人分享。
·仅禁止向外部联系人分享。
支持白名单
·白名单用户仍可对外分享文件
支持白名单
·白名单用户仍可对外分享文件
·微盘、文档禁止对外分享功能的白名单仍生效
文件防泄漏|禁止文件下载和导出·禁止文件下载/导出
开启文件防泄漏后，可进一步启用「禁止下载/导出」功能。
开启文件防泄漏后，可进一步启用「禁止下载/导出」功能。
·禁止下载效果
无法下载与导出的文件，支持在线预览
支持预览的文件：
小于100MB的Word/Excel/Word/PPT/txt/图片。
小于10GB的视频/音频。
不支持预览的文件将提示无法预览的原因。
不支持预览的文件将提示无法预览的原因。
文件防泄漏 | 禁止文件下载和导出PC端点击下载按钮提示无法下载 移动端下载以及第三方app打开的按钮消失
文件防泄漏|配合设备管理实现仅可信电脑上下载
非可信设备禁止文件下载/导出
按文件来源账号分部门/人员/标签为不同人员设置三种不同策略
1、禁止在所有设备上下载/导出
2、仅允许在可信企业设备上下载/导出
3、仅允许在可信设备(可信企业+可信个人设备)上下载/导出
按文件来源账号分部门/人员/标签为不同人员设置三种不同策略
1、禁止在所有设备上下载/导出
2、仅允许在可信企业设备上下载/导出
3、仅允许在可信设备(可信企业+可信个人设备)上下载/导出
文件防泄漏 | 允许申请文件下载
允许申请文件下载
设置「禁止下载/导出」时申请文件下载权限。
开启效果
成员下载被保护文件时触发弹窗提示
成员可选择在弹窗内向文件所有者申请文件下载
文件所有者收到申请后「同意/拒绝」申请
申请同意后申请人可下载文件。
分享到外部管理分享到外部管理
管理员可对指定成员设置禁止使用「分享到微信」和「用其他功能打开」功能。
管理员可对指定成员设置禁止使用「分享到微信」和「用其他功能打开」功能。
路径：「安全管理」-「分享到外部管理」
·开启效果
被限制成员使用上述两个功能会触发弹窗提示
覆盖聊天、邮件、文档等场景
限制对象：文件、对话、H5、小程序等分享到外部管理
被限制成员使用上述两个功能会触发弹窗提示
覆盖聊天、邮件、文档等场景
限制对象：文件、对话、H5、小程序等分享到外部管理
机密研发人员
安全要求：
对内：研发文件禁发，办公文件管控
对外：禁止直接外发
对内：研发文件禁发，办公文件管控
对外：禁止直接外发
本人：李禁止手机下载，禁止登录其他企业
使用方式：
使用方式：
防泄漏表现：
对内：可发给企业内同事，但文件无法下载(包括发送方自己)，只有Word/Excel/Word/PPT/txt/图片/视频/音频支持在线预览
对外：提示无法发送发
对内：可发给企业内同事，但文件无法下载(包括发送方自己)，只有Word/Excel/Word/PPT/txt/图片/视频/音频支持在线预览
对外：提示无法发送发
如何配置:
1、将该成员或部门或标签添加到文件防泄漏范围
1、将该成员或部门或标签添加到文件防泄漏范围
2、设置防泄漏范围内禁止对企业外分享文件
3、设置将该成员的文件禁止在所有设备上下载/导出
4、可信设备管理设置如下
一般研发人员/重要办公人员安全要求：
对内：文件可发，公司内可下，行为审计
对外：禁止直接外发
本人：禁止手机下载分享，禁止登录其他企业
使用方式：
对内：文件可发，公司内可下，行为审计
对外：禁止直接外发
本人：禁止手机下载分享，禁止登录其他企业
使用方式：
防泄漏表现：
对内：可发给企业内同事，文件只能在企业电脑上下载（包括发送方自己），手机上只有Word/Excel/ord/PPT/txt/图片/视频/音频支持在线预览不能用第三方应用打开。
对外：提示无法发送
对外：提示无法发送
远程办公人员/外协办公人员安全要求：
对内：文件可发，电脑上可下，行为审计
对外：禁止直接外发
本人：电脑上可下
使用方式：
对内：文件可发，电脑上可下，行为审计
对外：禁止直接外发
本人：电脑上可下
使用方式：
防泄漏表现：
对内：可发给企业内同事，文件只能在企业电脑和管理员审批过的个人电脑上下载（包括发送方自己），手机上在线预览，不能用第三方应用打开。
对外：开权限的可以发，但外部仅能预览不能下载。
对外：开权限的可以发，但外部仅能预览不能下载。
对外人员安全要求：
对内：文件可发，行为审计
对外：可对外发，按岗位设置外部是否可下载
本人：可使用个人电脑进行办公
使用方式：
对内：文件可发，行为审计
对外：可对外发，按岗位设置外部是否可下载
本人：可使用个人电脑进行办公
使用方式：
防泄漏表现：
对内：可发给企业内同事，除限制下载导出的员工的文件，其他正常下载。
对外：不限制下载的人员，接收方正常下载。
对外：不限制下载的人员，接收方正常下载。
一线人员防盗号安全场景：
一线人员被线下扫码活动吸引，使用微信或企微扫码后被盗号。盗号团伙使用该账号远程登录电脑端进行修改手机号等操作后开始诈骗。
解决方案：
一线人员被线下扫码活动吸引，使用微信或企微扫码后被盗号。盗号团伙使用该账号远程登录电脑端进行修改手机号等操作后开始诈骗。
解决方案：
1、预防：开展安全合规防盗号教育
2、监控：
使用基于会话存档的聊天内容审计诈骗关键字，第一时间锁定疑似账号
使用基于会话存档的聊天内容审计诈骗关键字，第一时间锁定疑似账号
3、处理：
通讯录第一时间开启员工账户禁用，在与员工取得联系后修改回原手机号。
通讯录第一时间开启员工账户禁用，在与员工取得联系后修改回原手机号。
安全管理付费高级功能--三大模块保障企业文件安全
安全管理高级功能--成交客户案例
产品推荐
华为云数据库GaussDB是华为自研的最新一代高性能企业级分布式数据库，完全兼容MVSOL。基于华为最新一代DFV分布式存储，采用计算存储分离架构，最高支持128TB的海量存储，可实现超百万级QPS吞吐，支持跨AZ部署，数据0丢失，既拥有商业数据库的性能和可靠性，又具备开源数据库的灵活性。
易知微EasyV以零代码/低代码的方式，提供数据源实时接入、拖拽式数字面板呈现、三维模型/地理信息孪生场景构建等可视化应用的协同搭建能力，以更低成本更高效率的帮助客户/伙伴满足指挥中心、数字化展厅、数字化管理等各类数字化场景的应用建设。
