--- title: 水印功能 description: 介绍文字水印、注册账户水印、图片水印、真水印、预览水印、下载水印和企业控制台设置。 slug: watermark-security lang: zh category: 产品功能介绍 category_order: 2 order: 24 keywords: - 水印 - 真水印 - 预览水印 - 下载水印 - 安全 --- # 水印功能 水印功能用于降低文件预览、下载、打印、分享和外发过程中的泄密风险。巴别鸟的水印能力分为界面/预览水印、输出文件水印和嵌入文件的真水印，并与权限控制、分享策略、审计日志、密级和企业控制台配置一起工作。 ![网页版文件预览与操作入口](../../assets/images/web-main.webp) *水印通常与预览、下载、打印、分享和企业控制台策略共同生效，实际显示效果取决于部署配置和管理员设置。* ## 水印类型 | 类型 | 说明 | 典型用途 | | --- | --- | --- | | 文字水印 | 管理员设置固定文字，如企业名、项目名、保密级别 | 企业统一保密提示 | | 注册账户水印 | 根据当前访问者账号信息显示水印 | 追溯截图、拍照或外泄来源 | | 图片水印 | 使用企业 Logo 或指定图片叠加 | 品牌识别、版权保护 | | 混合水印 | 私有云版本可按配置组合多种水印 | 高安全等级文件或外发资料 | | 真水印 | 嵌入文件内容或输出文件中的水印 | 需要随文件传播保留标记的场景 | ## 生效范围 水印的使用范围可由管理员在企业控制台配置，常见策略包括： - 对所有文件启用水印。 - 仅对所有对外分享文件启用水印。 - 允许文件分享者在分享时选择是否启用水印。 - 对特定企业、部门、安全策略、密级或文件流转场景启用。 - 结合“仅预览、禁止下载、允许下载带水印 PDF”等权限策略使用。 ## 预览、下载与打印 白皮书资料中明确提到，预览文件可以内嵌水印，并可另存为带水印的 PDF 文件。开启水印时，预览转码服务器会对预览图片进行预处理，在图片中嵌入水印；图片类文件也可以另存为带水印 PDF。对于 Office、PDF、图片、CAD、3D、视频截图等不同格式，最终效果取决于预览/转码模块、文件格式和部署配置。 ## 与权限体系的关系 水印不是权限的替代品，而是权限、审计和泄密追溯的一部分： - 访问控制决定谁能看、编辑、下载、分享或打印。 - 水印用于在已授权访问时增加视觉提示和追溯标识。 - 分享权限决定外部访问者能否预览、下载、编辑或继续分享。 - 审计日志记录文件访问、分享、下载、权限调整等行为。 - 密级、IP 策略、Mac 绑定、二次验证和部门安全策略可进一步收紧访问边界。 ## 管理员配置 管理员可在企业控制台维护水印类型、参数和显示范围。功能列表中列出的相关能力包括“水印类型选择及水印设置”和“嵌入文件的真水印”。私有化部署场景中，还可以结合企业 Logo、登录背景、模块开关、安全策略和定制转码服务进行配置。 ## 水印设置说明 巴别鸟水印由管理员在企业控制台设置，可使用文字水印、注册账户水印、图片水印中的一种，私有云版本支持三种水印叠加；设置完成后，范围内文件按照管理员配置显示水印。 ## 相关章节 - [权限体系](permissions.md) - [安全与审计](security.md) - [预览、批注与评审](preview-annotation-review.md) - [分享与外发](file-sharing.md) ## 白皮书摘录 巴别鸟企业控制台集中了管理员对整个企业进行管理的功能。企业管理员可以在企业控制台中配置企业网盘的各个选项、开启或关闭需要的功能模块、设定组织结构、自定义角色和权限，管理成员、设置水印、设定部门安全策略、iP访问策略、绑定账户和mac地址、监控网盘使用情况…. ### 主要栏目 - 企业配置：综合管理企业网盘的配置项，譬如空间分配、是否允许个人文件、允许的文件上传大小、历史版本有效期或历史版本数量、各种管理员分配、更改logo及登录背景、禁止或开启对外分享、是否接受邮件通知。各种企业配置选项里面都可以在企业配置栏目找到。 - 组织结构：统一管理和维护企业的组织结构及部门。能树状查看部门和管理部门。查看部门成员、分配部门空间、创建子部门、设定部门安全策略… - 权限管理：创建角色和更改角色权限，同时可管理自定义文件权限。 - 成员管理：可以查找和筛选整个企业的成员账户，新增成员、批量导入成员、分配成员部门及角色、详细查看及管理每一个成员的信息及使用情况、成员离职一件交接、成员账户的增删改查、成员空间和流量的分配及限制。 - 标签管理：统一管理企业所使用的标签，添加标签和给标签分类，便于用户选择标签。 - 文件配置：添加文件审批可选流程，管理已经添加的审批流程。同时拥有文件黑名单功能，可以阻止特定类型的文件上传。 - 企业通知：创建企业通知，管理历史企业通知列表、发送企业通知。 - 分组管理：建立分组及管理分组。前台分享文件时可以选择分享给什么分组。 - 水印设置：管理文档的水印类型，水印参数调整，水印显示范围设定。 - 访问日志：管理及查询整个企业网盘的所有访问记录。可导出日志报表。 - IP策略列表：可通过IP策略管理企业文件的上传下载行为。譬如：某个IP段禁止下载文件，回到某个IP段即可下载文件。 - Mac地址绑定：可以把用户账号和特定设备mac地址绑定，让账号只能在绑定mac地址的设备上使用。也可以创建mac地址池。 - 统计分析：统计分析网盘的使用情况。包括系统活跃度、文件数量统计、活跃文件、一段时间内的新建文件数、每个月上传数、流量使用情况。 - 工作台推送：设定工作台的默认显示卡片。 - 系统配置（仅私有部署版本）：配置邮件服务器，绑定第三方SSO认证，设定第三方认证登录方式。 - 第三方账号同步（仅私有部署版本）：设置第三方账号同步时间，查询第三方账号同步记录。 - 可选模块（仅私有部署版本）：选择企业需要展现的功能模块，关闭某些功能模块。 - 监控预警：设定异常行为的预警，遇到异常行为通知管理员（譬如：用户大量删除文件） - 传送文件配置：数据摆渡系统的配置，允许多套巴别鸟间进行数据摆渡。配置数据的接收端口及发送端口。