1. 概述
1.1 应用场景
企业发展过程中会产生大量的线上数据，防止数据泄露成为企业信息安全的重点。
为了增加数据的安全性，一种有效的方式是给数据增加水印。此外，还可以限制用户导出数据或分享看板等行为，避免数据泄露的风险。
1.2 功能简介
1）仅 超管或者安全管理员 可以进入「安全管理」中进行设置；
2）在「安全管理」模块中，可设置的内容如下：
| 功能 | 说明 | |
|---|---|---|
| 显示全局水印 | 开启后，本产品相关页面、弹窗均显示水印。
| |
| 功能限制 | 数据中心可见 | 开启时，所有人可见「数据中心>数据目录」，仅管理员可见「数据中心>数据准备」；关闭时，所有人不可见「数据中心」。 |
| 创建空间 | 开启后，仅超级管理员可创建空间；关闭时，所有人可创建。 | |
| 导出 | 开启功能限制后仅选择的成员可以使用该功能；关闭时，所有人可使用。 注：分享、自动化功能需要成员角色为编辑者或者管理员。 | |
| 公开分享 | ||
| 企业内分享 | ||
| 自动化通知 | ||
| 自动化回填 | ||
1.3 功能入口
超管或安全管理员点击「管理后台>安全管理」中，对全局水印、功能限制进行设置，如下图所示：
2. 全局水印
打开按钮即可显示全局水印，水印内容为成员名+手机号后四位。若信息泄露，可根据水印追溯数据的来源。效果如下图所示：
3. 功能限制-数据中心可见
若超级管理员希望所有人都能看到「数据目录」，则可以开启该按钮。
此时所有人可见「数据中心>数据目录」，仅管理员可见「数据中心>数据准备」；若关闭时，所有人不可见「数据中心」。
4. 功能限制-创建空间
若超管希望管理当前企业的所有空间，并且限制其他用户创建空间。支持开启「功能限制-创建空间」，开启后，仅超管可创建空间，且超级管理员将自动成为之前已创建空间的管理员，原空间管理员将自动成为空间成员。
注：开启后再关闭功能限制，空间管理员依然是超级管理员。
5. 功能限制-导出
1）「功能限制-导出」功能可以对分析表、仪表板、故事板的导出权限进行控制：
未开启前，企业内所有成员均可使用「导出」功能；
开启后，仅选择的成员可以使用「导出」功能。
2）点击「选择成员」，在弹窗中可以选择具体的成员，也可以自定义设置条件：
选择成员：被选择的成员拥有「导出权限」；
添加条件：根据用户属性设置条件，比如希望给每个部门的组长分配导出权限，不需要一个个勾选成员了。详细的操作参见文档：按用户属性配置
3）有导出权限的成员，可以正常导出分析表或者看板。没有导出权限的成员，导出按钮灰化，不可导出数据。如下图所示：
6. 功能限制-公开分享/企业内分享
「功能限制-公开分享/企业内分享」可以对当前企业成员的分享权限进行控制。
1）打开「公开分享/企业内分享」的按钮后，可以设置是否保留之前已开启的公开分享/企业内分享：
不保留：企业内已开启的「公开分享/企业内分享」配置全部关闭；
保留：企业内已开启的配置保留；
2）点击「选择成员」，在弹窗中可以选择具体的成员，也可以自定义设置条件：
选择成员：即被选择的成员拥有分享权限；
添加条件：根据用户属性设置条件，比如希望给每个部门的组长分配分享权限，不需要一个个勾选成员了。详细的操作参见文档：按用户属性配置
3）有分享权限的成员可以分享仪表板或者故事板，而未被选择的成员在使用分享功能时，提示没有相关权限，如下图所示：
7. 功能限制-自动化通知
「功能限制-自动化通知」可以对当前企业成员能否使用「自动化通知」功能进行控制。
1）打开「自动化通知限制」的按钮后，可以设置是否保留之前已开启的自动化通知：
不保留：企业内已开启的配置全部关闭；
保留：企业内已开启的配置保留；
2）点击「选择成员」，在弹窗中可以选择具体的成员，也可以自定义设置条件：
选择成员：即被选择的成员拥有自动化通知的权限；
添加条件：根据用户属性设置条件，比如希望给每个部门的组长分配自动化通知的权限，不需要一个个勾选成员了。详细的操作参见文档：按用户属性配置
3）未被选择的用户在分析表中使用「自动化功能」时，提示没有权限，如下图所示：
8. 功能限制-自动化回填
「功能限制-自动化回填」可以对当前企业成员能否使用「自动化回填」功能进行控制。
1）打开「自动化回填限制」的按钮后，可以设置是否保留之前已开启的自动化回填配置：
不保留：企业内已开启的配置全部关闭；
保留：企业内已开启的配置保留；
2）点击「选择成员」，在弹窗中可以选择具体的成员，也可以自定义设置条件：
选择成员：即被选择的成员拥有自动化回填的权限；
添加条件：根据用户属性设置条件，比如希望给每个部门的组长分配自动化回填的权限，不需要一个个勾选成员了。详细的操作参见文档：按用户属性配置
3）未被选择的用户在分析表中使用「数据回填」时，提示没有权限，如下图所示：