水印功能

水印功能用于降低文件预览、下载、打印、分享和外发过程中的泄密风险。巴别鸟的水印能力分为界面/预览水印、输出文件水印和嵌入文件的真水印，并与权限控制、分享策略、审计日志、密级和企业控制台配置一起工作。

水印类型

生效范围

水印的使用范围可由管理员在企业控制台配置，常见策略包括：

• 对所有文件启用水印。
• 仅对所有对外分享文件启用水印。
• 允许文件分享者在分享时选择是否启用水印。
• 对特定企业、部门、安全策略、密级或文件流转场景启用。
• 结合“仅预览、禁止下载、允许下载带水印 PDF”等权限策略使用。

预览、下载与打印

白皮书资料中明确提到，预览文件可以内嵌水印，并可另存为带水印的 PDF 文件。开启水印时，预览转码服务器会对预览图片进行预处理，在图片中嵌入水印；图片类文件也可以另存为带水印 PDF。对于 Office、PDF、图片、CAD、3D、视频截图等不同格式，最终效果取决于预览/转码模块、文件格式和部署配置。

与权限体系的关系

水印不是权限的替代品，而是权限、审计和泄密追溯的一部分：

• 访问控制决定谁能看、编辑、下载、分享或打印。
• 水印用于在已授权访问时增加视觉提示和追溯标识。
• 分享权限决定外部访问者能否预览、下载、编辑或继续分享。
• 审计日志记录文件访问、分享、下载、权限调整等行为。
• 密级、IP 策略、Mac 绑定、二次验证和部门安全策略可进一步收紧访问边界。

管理员配置

管理员可在企业控制台维护水印类型、参数和显示范围。功能列表中列出的相关能力包括“水印类型选择及水印设置”和“嵌入文件的真水印”。私有化部署场景中，还可以结合企业 Logo、登录背景、模块开关、安全策略和定制转码服务进行配置。

水印设置说明

巴别鸟水印由管理员在企业控制台设置，可使用文字水印、注册账户水印、图片水印中的一种，私有云版本支持三种水印叠加；设置完成后，范围内文件按照管理员配置显示水印。

相关章节

• 权限体系
• 安全与审计
• 预览、批注与评审
• 分享与外发

白皮书摘录

巴别鸟企业控制台集中了管理员对整个企业进行管理的功能。企业管理员可以在企业控制台中配置企业网盘的各个选项、开启或关闭需要的功能模块、设定组织结构、自定义角色和权限，管理成员、设置水印、设定部门安全策略、iP访问策略、绑定账户和mac地址、监控网盘使用情况….

主要栏目

• 企业配置：综合管理企业网盘的配置项，譬如空间分配、是否允许个人文件、允许的文件上传大小、历史版本有效期或历史版本数量、各种管理员分配、更改logo及登录背景、禁止或开启对外分享、是否接受邮件通知。各种企业配置选项里面都可以在企业配置栏目找到。

• 组织结构：统一管理和维护企业的组织结构及部门。能树状查看部门和管理部门。查看部门成员、分配部门空间、创建子部门、设定部门安全策略…

• 权限管理：创建角色和更改角色权限，同时可管理自定义文件权限。

• 成员管理：可以查找和筛选整个企业的成员账户，新增成员、批量导入成员、分配成员部门及角色、详细查看及管理每一个成员的信息及使用情况、成员离职一件交接、成员账户的增删改查、成员空间和流量的分配及限制。

• 标签管理：统一管理企业所使用的标签，添加标签和给标签分类，便于用户选择标签。

• 文件配置：添加文件审批可选流程，管理已经添加的审批流程。同时拥有文件黑名单功能，可以阻止特定类型的文件上传。

• 企业通知：创建企业通知，管理历史企业通知列表、发送企业通知。

• 分组管理：建立分组及管理分组。前台分享文件时可以选择分享给什么分组。

• 水印设置：管理文档的水印类型，水印参数调整，水印显示范围设定。

• 访问日志：管理及查询整个企业网盘的所有访问记录。可导出日志报表。

• IP策略列表：可通过IP策略管理企业文件的上传下载行为。譬如：某个IP段禁止下载文件，回到某个IP段即可下载文件。

• Mac地址绑定：可以把用户账号和特定设备mac地址绑定，让账号只能在绑定mac地址的设备上使用。也可以创建mac地址池。

• 统计分析：统计分析网盘的使用情况。包括系统活跃度、文件数量统计、活跃文件、一段时间内的新建文件数、每个月上传数、流量使用情况。

• 工作台推送：设定工作台的默认显示卡片。

• 系统配置（仅私有部署版本）：配置邮件服务器，绑定第三方SSO认证，设定第三方认证登录方式。

• 第三方账号同步（仅私有部署版本）：设置第三方账号同步时间，查询第三方账号同步记录。

• 可选模块（仅私有部署版本）：选择企业需要展现的功能模块，关闭某些功能模块。

• 监控预警：设定异常行为的预警，遇到异常行为通知管理员（譬如：用户大量删除文件）

• 传送文件配置：数据摆渡系统的配置，允许多套巴别鸟间进行数据摆渡。配置数据的接收端口及发送端口。