前沿文檔安全管理系統(tǒng)-管理員使用手冊風雷版

1、 內(nèi)部 前沿風雷文檔加密軟件V6使用手冊版本號/修改碼：A/01 93/93前沿文檔安全管理系統(tǒng)風雷版管理員使用手冊20111年4月月TOC o 1-6 h z u HYPERLINK l _Toc290904919 1.說明明 PAGEREF _Toc290904919 h 4 HYPERLINK l _Toc290904920 1.1產(chǎn)產(chǎn)品概要要 PAGEREF _Toc290904920 h 4 HYPERLINK l _Toc290904921 1.2使使用范圍圍 PAGEREF _Toc290904921 h 4 HYPERLINK l _Toc290904922 2.產(chǎn)品品安裝 P

2、AGEREF _Toc290904922 h 44 HYPERLINK l _Toc290904923 3.功能能使用說說明 PAGEREF _Toc290904923 h 5 HYPERLINK l _Toc290904924 3.1控控制端設(shè)設(shè)置 PAGEREF _Toc290904924 h 5 HYPERLINK l _Toc290904925 3.1.1控制制端登陸陸 PAGEREF _Toc290904925 h 5 HYPERLINK l _Toc290904926 3.1.2控制制端界面面說明 PAGEREF _Toc290904926 h 66 HYPERLINK l _To

3、c290904927 3.1.3我的的工作臺臺 PAGEREF _Toc290904927 h 6 HYPERLINK l _Toc290904928 1系統(tǒng)公公告 PAGEREF _Toc290904928 h 6 HYPERLINK l _Toc290904929 2 消息息中心 PAGEREF _Toc290904929 h 88 HYPERLINK l _Toc290904930 3我的申申請 PAGEREF _Toc290904930 h 9 HYPERLINK l _Toc290904931 3.1 文檔權(quán)權(quán)限申請請 PAGE

4、REF _Toc290904931 h 9 HYPERLINK l _Toc290904932 3.2 文檔解解密申請請 PAGEREF _Toc290904932 h 11 HYPERLINK l _Toc290904933 3.3 計算機機離線申申請 PAGEREF _Toc290904933 h 111 HYPERLINK l _Toc290904934 3.4 郵件外外發(fā)申請請 PAGEREF _Toc290904934 h 12 HYPERLINK l _Toc290904935 4 我的的審批 PAGEREF _Toc2909

5、04935 h 112 HYPERLINK l _Toc290904936 4.1 文檔權(quán)權(quán)限申請請審批 PAGEREF _Toc290904936 h 112 HYPERLINK l _Toc290904937 4.2文文檔解密密申請審審批 PAGEREF _Toc290904937 h 144 HYPERLINK l _Toc290904938 4.3 計算機機離線申申請審批批 PAGEREF _Toc290904938 h 14 HYPERLINK l _Toc290904939 4.4 郵件外外發(fā)申請請審批 PAGEREF _To

6、c290904939 h 115 HYPERLINK l _Toc290904940 5我的帳帳號 PAGEREF _Toc290904940 h 155 HYPERLINK l _Toc290904941 5.1 個人信信息 PAGEREF _Toc290904941 h 166 HYPERLINK l _Toc290904942 5.2 密碼修修改 PAGEREF _Toc290904942 h 177 HYPERLINK l _Toc290904943 3.1.4 安安全策略略 PAGEREF _Toc290904943 h 17 HYPERLI

7、NK l _Toc290904944 1 基礎(chǔ)礎(chǔ)配置 PAGEREF _Toc290904944 h 117 HYPERLINK l _Toc290904945 1.1 受控應(yīng)應(yīng)用配置置 PAGEREF _Toc290904945 h 17 HYPERLINK l _Toc290904946 1.2文文檔密級級管理 PAGEREF _Toc290904946 h 118 HYPERLINK l _Toc290904947 2 策略略配置 PAGEREF _Toc290904947 h 118 HYPERLINK l _Toc2909049

8、48 2.1部部門策略略配置 PAGEREF _Toc290904948 h 118 HYPERLINK l _Toc290904949 2.2 文檔單單獨授權(quán)權(quán)管理 PAGEREF _Toc290904949 h 222 HYPERLINK l _Toc290904950 3安全管管理 PAGEREF _Toc290904950 h 233 HYPERLINK l _Toc290904951 3.1手手動離線線注冊 PAGEREF _Toc290904951 h 223 HYPERLINK l _Toc290904952

9、3.2 計算機機掃描加加解密 PAGEREF _Toc290904952 h 224 HYPERLINK l _Toc290904953 3.2.1 掃掃描文件件后輟管管理 PAGEREF _Toc290904953 h 244 HYPERLINK l _Toc290904954 3.2.2 計計算機掃掃描任務(wù)務(wù)列表 PAGEREF _Toc290904954 h 224 HYPERLINK l _Toc290904955 3.3 卸載密密碼管理理 PAGEREF _Toc290904955 h 26 HYPERLINK l _Toc290904956

10、 4 匿名名用戶安安全管理理 PAGEREF _Toc290904956 h 26 HYPERLINK l _Toc290904957 3.1.5 系系統(tǒng)設(shè)置置 PAGEREF _Toc290904957 h 26 HYPERLINK l _Toc290904958 1 基本本配置 PAGEREF _Toc290904958 h 226 HYPERLINK l _Toc290904959 1.1 系統(tǒng)全全局參數(shù)數(shù)配置 PAGEREF _Toc290904959 h 226 HYPERLINK l _Toc290904960 1.2 水印配

11、配置 PAGEREF _Toc290904960 h 299 HYPERLINK l _Toc290904961 1.3 郵件發(fā)發(fā)送服務(wù)務(wù)配置 PAGEREF _Toc290904961 h 332 HYPERLINK l _Toc290904962 1.4 許可證證管理 PAGEREF _Toc290904962 h 333 HYPERLINK l _Toc290904963 2 人員員配置管管理 PAGEREF _Toc290904963 h 344 HYPERLINK l _Toc290904964 部門及及用戶管管理 PAG

12、EREF _Toc290904964 h 344 HYPERLINK l _Toc290904965 2.2 角色管管理 PAGEREF _Toc290904965 h 466 HYPERLINK l _Toc290904966 批量導(dǎo)導(dǎo)入用戶戶和部門門 PAGEREF _Toc290904966 h 48 HYPERLINK l _Toc290904967 2.4 用戶同同步 PAGEREF _Toc290904967 h 499 HYPERLINK l _Toc290904968 3 計算算機配置置管理 PAGEREF _Toc

13、290904968 h 550 HYPERLINK l _Toc290904969 3.1計計算機管管理 PAGEREF _Toc290904969 h 500 HYPERLINK l _Toc290904970 4 系統(tǒng)統(tǒng)集成配配置 PAGEREF _Toc290904970 h 555 HYPERLINK l _Toc290904971 4.1同同步用戶戶數(shù)據(jù)源源配置 PAGEREF _Toc290904971 h 555 HYPERLINK l _Toc290904972 4.2同同步用戶戶認證源源配置 PAGEREF _Toc29

14、0904972 h 557 HYPERLINK l _Toc290904973 5 申請請審批配配置 PAGEREF _Toc290904973 h 588 HYPERLINK l _Toc290904974 5.1全全局審批批參數(shù)配配置 PAGEREF _Toc290904974 h 588 HYPERLINK l _Toc290904975 5.2部部門審批批參數(shù)配配置 PAGEREF _Toc290904975 h 655 HYPERLINK l _Toc290904976 5.3審審批例外外規(guī)則管管理 PAGEREF _Toc29

15、0904976 h 699 HYPERLINK l _Toc290904977 3.1.6日志志審計 PAGEREF _Toc290904977 h 778 HYPERLINK l _Toc290904978 32客客戶端使使用 PAGEREF _Toc290904978 h 799 HYPERLINK l _Toc290904979 321 文件件加密 PAGEREF _Toc290904979 h 779 HYPERLINK l _Toc290904980 3211 自動動加密 PAGEREF _Toc290904980 h 779 HYPERLINK l _Toc290904981 32

16、12 手動動加密 PAGEREF _Toc290904981 h 880 HYPERLINK l _Toc290904982 322 文件件申請 PAGEREF _Toc290904982 h 881 HYPERLINK l _Toc290904983 3221 文件件解密申申請 PAGEREF _Toc290904983 h 811 HYPERLINK l _Toc290904984 3222 文件件借閱申申請 PAGEREF _Toc290904984 h 822 HYPERLINK l _Toc290904985 3223 郵件件申請 PAGEREF _Toc290904985 h 88

17、3 HYPERLINK l _Toc290904986 323 托盤盤 PAGEREF _Toc290904986 h 84 HYPERLINK l _Toc290904987 324 客戶戶端離線線 PAGEREF _Toc290904987 h 86 HYPERLINK l _Toc290904988 3241 手動動離線 PAGEREF _Toc290904988 h 886 HYPERLINK l _Toc290904989 3242 自動動離線 PAGEREF _Toc290904989 h 886 HYPERLINK l _Toc290904990 325 文件件授權(quán) PAGERE

18、F _Toc290904990 h 887 HYPERLINK l _Toc290904991 3251 客戶戶端右鍵鍵授權(quán) PAGEREF _Toc290904991 h 8871.說明明1.1產(chǎn)產(chǎn)品概要要前沿風雷雷文檔加加密軟件件（V6）分為服服務(wù)端與與客戶端端；產(chǎn)品的策策略設(shè)置置使用BB/S結(jié)結(jié)構(gòu)，客客戶端設(shè)設(shè)計為CC/S結(jié)結(jié)構(gòu)；前沿風雷雷文檔加加密軟件件（V66）服務(wù)務(wù)端支持持“前沿文文檔安全全管理系系統(tǒng)”V4.6與“前沿風風雷文檔檔加密軟軟件”V6客客戶端連連接使用用；前沿風雷雷文檔加加密軟件件（V66）主要要功能包包括“服務(wù)器器系統(tǒng)設(shè)設(shè)置、動動態(tài)水印印設(shè)置、用戶集集成同步步、多類類

19、型數(shù)據(jù)據(jù)庫連接接、計算算機用戶戶集中管管理、WWEB審審批、審審批規(guī)則則設(shè)置、安全策策略設(shè)置置、日志志管理、客戶端端升級管管理、消消息中心心、系統(tǒng)統(tǒng)監(jiān)控、虛擬打打印黑白白名單設(shè)設(shè)置、進進程黑白白名單設(shè)設(shè)置、動動態(tài)卸載載密碼、客戶端端掃描加加解密、外發(fā)文文檔管理理、離線線管理等等”；紅色字體體內(nèi)容為為未啟用用功能。1.2使使用范圍圍前沿科技技公司內(nèi)內(nèi)部人員員2.產(chǎn)品品安裝2.1服服務(wù)器安安裝安裝JDDK；拷貝seerveer_ffulll文件夾夾內(nèi)所有有文件到到所要安安裝服務(wù)務(wù)器磁盤盤安裝數(shù)據(jù)據(jù)庫，創(chuàng)創(chuàng)建數(shù)據(jù)據(jù)庫drrm_sservver修改配置置文件sservver_fulllcconffda

20、atabbasee.prropeertiies中中連接數(shù)數(shù)據(jù)庫地地址在serrverr_fuull中中啟動sstarrtupp.baat3.功能能使用說說明3.1控控制端設(shè)設(shè)置 1）控控制端功功能包含含在服務(wù)務(wù)器里，安裝服服務(wù)器后后就可以以使用； 2）進進入方式式：打開開瀏覽器器，地址址欄里輸輸入“htttp:/服務(wù)務(wù)器IPP:80088/drmm/maain.do”，在裝裝有客戶戶端的機機器上可可以輸入入“ HYPERLINK http:/drmpolicyserver:8088/drm/main.do htttp:/drrmpooliccyseerveer:880888/drrm/mmai

21、nn.doo”.3.1.1 控控制端登登陸 系統(tǒng)統(tǒng)安裝后后，服務(wù)務(wù)器會自自動產(chǎn)生生超級管管理員(supper)、系統(tǒng)統(tǒng)管理員員(syysteemaddminn)、審審計管理理員(llogaadmiin)、安全策策略管理理員(aadmiin),密碼為為: . 用用戶可自自行修改改,系統(tǒng)默默認的管管理員在在權(quán)限的的控制上上有所區(qū)區(qū)分（分分別使用用以上44個用戶戶登陸控控制端后后界面顯顯示內(nèi)容容不一樣樣），用用戶的權(quán)權(quán)限控制制使用角角色進行行管理（詳細參參考角色色章節(jié)），用戶戶登陸界界面（參參考圖33.1.1） 圖.2控制制端界面面說明 使用用手冊以以超級管管理員ssupeer登陸

22、陸后介紹紹，控制制端分為為“我的工工作臺、安全策策略、日日志審計計、系統(tǒng)統(tǒng)設(shè)置、系統(tǒng)監(jiān)監(jiān)控”五個主要要部分（如圖33.1.2）； 圖.3我的的工作臺臺 供系統(tǒng)統(tǒng)中的用用戶信息息查看、個人信信息修改改、審批批人審批批及發(fā)送送信息使使用1系統(tǒng)公公告 供系統(tǒng)統(tǒng)內(nèi)部所所有人員員使用，管理員員具有發(fā)發(fā)布公告告權(quán)限，普通用用戶具有有查看公公告權(quán)限限，可以以使用角角色控制制權(quán)限（如圖1） 圖1增加公告告單擊新增增按鈕，在彈出出的界面面中輸入入標題及及內(nèi)容，保存（如圖1.1） 圖圖.11修改公告告選擇一條條所要更更

23、改的公公告，點點修改按按鈕，在在彈出的的界面中中修改內(nèi)內(nèi)容保存存（如圖圖.22、.3） 圖圖.22 圖.3刪除公告告選中一條條公告，點刪除除按鈕，彈出的的提示框框中選擇擇是（如如圖.4、1.5） 圖1.4圖.52 消息息中心供員工內(nèi)內(nèi)部傳遞遞信息使使用（如如圖）圖寫消息點寫消息息按鈕，彈出發(fā)發(fā)布消息息窗體收件人處處不可以以輸入，單擊選選擇收件件人，選選擇所要要發(fā)消息息的人，分別填填寫主題題、內(nèi)容容，選擇擇優(yōu)先級級，選擇擇

24、是否同同時發(fā)送送郵件（系統(tǒng)會會根據(jù)選選擇的用用戶的個個人信息息中的郵郵件自動動發(fā)送郵郵件到收收件人郵郵箱中），點立立即發(fā)送送（操作作步驟如如圖.1） 圖2.1收件箱已發(fā)送草稿箱3我的申申請客戶端文文件申請請后，供供查詢申申請信息息，（客客戶端文文件申請請參考33.2.2節(jié)）3.1 文檔權(quán)權(quán)限申請請 客戶戶端做一一個借閱閱申請后后，使用用申請人人登陸WWEB頁頁面，點點文檔權(quán)權(quán)限申請請，在審審批中可可以看到到申請信信息（如如圖.1.11）圖中可以以看到取取消審批批的按鈕鈕，用戶戶勾選所所要取消消的申請請，點取取消申請請，

25、這條條申請信信息便可可自動清清除，審審批人接接收到的的信息也也會自動動刪除審批完成成，當所所做的申申請被審審批人審審批后，審批中中里的申申請信息息自動刪刪除，審審批完成成里信息息顯示出出來(如如圖.1.22),審審批通過過的信息息在結(jié)果果中可以以看到審審批狀態(tài)態(tài)為，駁駁回的信信息在結(jié)結(jié)果中顯顯示為 圖3.1.1 圖圖..33.2 文檔解解密申請請 客客戶端做做一個解解密申請請后，使使用申請請人登陸陸WEBB頁面，點文檔檔解密申申請，可可以看到到申請信信息（審審批中如如圖.2.11，審批批完成如如圖

26、.2.22） 圖3.2.1解密申請請，審批批通過后后文件被被解密成成功審批批狀態(tài)顯顯示為“已結(jié)案案”，審批批被駁回回顯示為為拒絕 圖圖..33.3 計算機機離線申申請客戶端做做一個離離線申請請后，使使用申請請人登陸陸WEBB頁面，點計算算機離線線申請，可以看看到申請請信息（審批中中如圖3.3.1，審審批完成成如圖3.3.2） 圖3.3.1 圖.3.33.4 郵件外外發(fā)申請請 客客戶端做做一個郵郵件申請請后，使使用申請請人登陸陸WEBB頁面，點郵件件外發(fā)申申請，可可以

27、看到到申請信信息（審審批中如如圖.4.11，審批批完成如如圖.4.22） 圖.4.11 圖..44 我的的審批1）具有有審批權(quán)權(quán)限的用用戶才具具有此項項功能，詳細設(shè)設(shè)置參考考（里里的角色色管理、里的的部門審審批參數(shù)數(shù)配置） 22）此項項功能僅僅對用戶戶提交的的申請做做審批使使用4.1 文檔權(quán)權(quán)限申請請審批客戶端做做一個文文件借閱閱申請后后，使用用對應(yīng)審審批人登登陸WEEB頁面面，點文文檔權(quán)限限申請審審批，可可以看到到申請信信息（如如圖.1.11）,特特

28、權(quán)人、審批人人做的申申請在審審批中看看不到信信息 圖4.1.1圖中可以以看到系系統(tǒng)自動動顯示出出的信息息，審批批人可以以根據(jù)詳詳細信息息決定審審批是否否通過審批人勾勾選一條條申請點點，彈出出審批對對話框（如圖4.1.2） 圖圖.11.2代表同意意申請，代表不不同意申申請審批人也也可選擇擇多條記記錄點，對多條條申請一一次審批批審批完成成頁面，操作通通過或拒拒絕后，申請信信息從頁頁面中刪刪除，頁頁面中增增加審批批后的信信息（如如圖.1.33）,用用戶可根根據(jù)審批批狀態(tài)得得知歷史史的申請請狀況 圖.3.4

29、4.2 文檔解解密申請請審批客戶端做做一個解解密申請請后，使使用對應(yīng)應(yīng)審批人人登陸WWEB頁頁面，點點文檔解解密申請請審批，可以看看到申請請信息（審批中中如圖.2.1，審審批完成成如圖4.2.2）,特權(quán)人人、審批批人做的的申請在在審批中中看不到到信息 圖.2.11解密申請請，審批批通過后后文件被被解密成成功審批批狀態(tài)顯顯示為“已結(jié)案案”，審批批被駁回回顯示為為拒絕 圖..44.3 計算機機離線申申請審批批客戶端做做一個離離線申請請后，使使用對應(yīng)應(yīng)審批人人登陸WWEB頁頁面，點點計算機機離線申申請審批批，可以以看到

30、申申請信息息（審批批中如圖圖.33.1，審批完完成如圖圖.33.2）,特權(quán)權(quán)人、審審批人做做的申請請在審批批中看不不到信息息 圖4.3.1 圖.3.44.4 郵件外外發(fā)申請請審批客戶端做做一個郵郵件申請請后，使使用對應(yīng)應(yīng)審批人人登陸WWEB頁頁面，點點郵件外外發(fā)申請請審批，可以看看到申請請信息（審批中中如圖4.4.1，審審批完成成如圖4.4.2）,特權(quán)人人、審批批人做的的申請在在審批中中看不到到信息 圖圖.44.1 圖圖..55我的帳

31、帳號對系統(tǒng)當當前登陸陸帳號信信息的更更改5.1 個人信信息個人帳號號詳細信信息的讀讀取、修修改，登登陸名不不可以修修改（僅僅供查看看）,(詳細信信息如圖圖.11) 圖5.1登陸名：當前用用戶登陸陸帳號真實姓名名：用戶戶顯示名名稱是否自動動審批：審批人人專用項項，設(shè)置置為是后后所有申申請都自自動審批批通過代理審批批人：供供用戶不不在公司司時委托托其它人人審批使使用，點點按鈕選選擇系統(tǒng)統(tǒng)其他用用戶電子郵箱箱：必須須填寫郵郵件發(fā)送送服務(wù)配配置的公公司內(nèi)部部使用郵郵箱的帳帳戶（參參考），供系系統(tǒng)自動動發(fā)送郵郵件使用用電話號碼碼、手機機號碼、

32、個人簡簡介：這這三項內(nèi)內(nèi)容供公公司信息息查看使使用，可可不寫以上內(nèi)容容修改后后點，儲儲存?zhèn)€人人信息，個人信信息修改改完成后后在人員員配置管管理里的的用戶信信息會自自動更新新5.2 密碼修修改供個人修修改帳戶戶密碼使使用，密密碼修改改時原始始密碼必必須輸入入當前登登陸的用用戶密碼碼，新密密碼與再再次輸入入密碼必必須一致致，點保保存修改改后的密密碼，修修改完成成后退出出當前頁頁面再次次登陸必必須使用用修改后后的密碼碼才可登登陸（詳詳細如圖圖.22） 圖.23.1.4 安安全策略略1 基礎(chǔ)礎(chǔ)配置1.1 受控應(yīng)應(yīng)用配置置查看添加

33、加的應(yīng)用用，添加加新的應(yīng)應(yīng)用。單擊“導(dǎo)導(dǎo)入應(yīng)用用配置”可以添添加新的的應(yīng)用，導(dǎo)入文文件為xxml文文件。1.2文文檔密級級管理用來管理理自定義義密級，默認密密級不可可以刪除除。通過新增增、修改改、刪除除按鈕來來新建、修改、刪除用用戶密級級。系統(tǒng)密級級：公開：全全公司的的人都可可以訪問問，訪問問權(quán)限取取決于部部門內(nèi)部部操作權(quán)權(quán)限。內(nèi)部：同同一部門門內(nèi)的用用戶訪問問，訪問問權(quán)限取取決于部部門內(nèi)部部操作權(quán)權(quán)限。秘密、機機密、絕絕密：需需要添加加授權(quán)用用戶或組組才可以以訪問，用戶密密級也一一樣。2 策略略配置2.1部部門策略略配置可以為部部門添加加權(quán)限即即部門

34、安安全策略略，添加加應(yīng)用即即應(yīng)用策策略配置置，添加加密級授授權(quán)即密密級授權(quán)權(quán)策略。在組織結(jié)結(jié)構(gòu)選擇擇部門，右邊就就會出現(xiàn)現(xiàn)對應(yīng)部部門的設(shè)設(shè)置窗口口。部門安全全策略：設(shè)置選選擇部門門的操作作權(quán)限，此權(quán)限限只能用用于密級級為公開開、內(nèi)部部，因為為它是部部門與部部門之間間的訪問問權(quán)限，其它密密級由于于安全級級別很高高，所以以需要配配合用戶戶來訪問問。權(quán)限說明明：閱讀：只只有查看看文檔。編輯：可可以編輯輯文檔。打?。嚎煽梢源蛴∮∥臋n。復(fù)制：將將密文內(nèi)內(nèi)容復(fù)制制到明文文中。應(yīng)用策略略配置：為選擇擇部門添添加、刪刪除、修修改應(yīng)用用并可以以將設(shè)置置好的應(yīng)應(yīng)用同步步到所有有子部門門。新增：單單擊“新增”按扭，

35、打開“添加應(yīng)應(yīng)用”窗口應(yīng)用分組組：所有有加密應(yīng)應(yīng)用按扭扭應(yīng)用領(lǐng)領(lǐng)域已經(jīng)經(jīng)分類。應(yīng)用列表表：顯示示選擇應(yīng)應(yīng)用分組組下的所所有應(yīng)用用，默認認為所有有應(yīng)用列列表。用戶加密密方式：自動或或手動，如果是是自動是是需要選選擇密級級。密級：自自動加密密方式下下使用。修改：可可以在手手動與自自動之間間切換，選擇添添加的應(yīng)應(yīng)用，單單擊“修改”按扭，打開“修改應(yīng)應(yīng)用”窗口.刪除：去去掉不需需要加密密的應(yīng)用用，選擇擇刪除應(yīng)應(yīng)用項，單擊“刪除”按扭，即可刪刪除應(yīng)用用。同步到所所有子部部門：將將添加的的應(yīng)用下下發(fā)到所所有了部部門密級授權(quán)權(quán)策略：此功能能用于實實現(xiàn)其它它用戶訪訪問此部部門的加加密文檔檔時，所所擁有的的操作

36、權(quán)權(quán)限添加用戶戶或組：在密級級列表里里選擇任任一密級級，單擊擊“添加”按鈕，打開“添加授授權(quán)策略略”窗口組織結(jié)構(gòu)構(gòu)：列出出所有的的部門。用戶列表表：選擇擇部門下下的用戶戶列表，添加成成功的用用戶用紅紅色標識識。工作組列列表：選選擇部門門下的工工作組列列表，添添加成功功的工作作組用紅紅色標識識。操作權(quán)限限：選擇擇用戶或或工作組組所應(yīng)用用的操作作權(quán)限。修改操作作權(quán)限：選擇已已經(jīng)添加加的用戶戶或工作作組，單單擊“修改”按扭，打開“修改授授權(quán)策略略”窗口。刪除：選選擇已經(jīng)經(jīng)添加的的用戶或或工作組組，單擊擊“刪除”按扭，即可刪刪除。2.2 文檔單單獨授權(quán)權(quán)管理查看用戶戶做的所所有授權(quán)權(quán)文檔

37、的的記錄，分為群群組文檔檔授權(quán)列列表和用用戶文檔檔授權(quán)列列表兩部部門，此此處的記記錄與客客戶端的的授權(quán)記記錄同步步，也可可以刪除除記錄。用戶文檔檔授權(quán)列列表：群組文檔檔授權(quán)列列表：3安全管管理3.1手手動離線線注冊用戶如果果需要將將密文帶帶離公司司，就需需要注冊冊離線。申請碼：是由客客戶端用用戶手動動生成，然后通通過郵件件或其它它方式發(fā)發(fā)送給審審批員操作權(quán)限限：計算算機離線線后，對對文檔的的操作權(quán)權(quán)限，與與在線操操作權(quán)限限取交集集開始時間間、結(jié)束束時間：離線文文檔使用用時間段段審批碼：單擊“生成注注冊碼“按扭，可以使使用審批批碼，此此碼由審審批員發(fā)發(fā)送給申申請用戶戶

38、。附客戶端端離線工工具截圖圖：3.2 計算機機掃描加加解密此功能由由兩部分分組成，一是添添加掃描描的應(yīng)用用類型，即掃描描文件后后輟管理理，二是是將掃描描應(yīng)用類類型應(yīng)用用到計算算機上，即計算算機掃描描任務(wù)列列表。3.2.1 掃掃描文件件后輟管管理系統(tǒng)默認認添加一一些常用用應(yīng)用的的后輟，如dooc、xlss等，如如果需要要其它的的應(yīng)用格格式可以以在列表表末尾添添加，然然后單擊擊“保存”按扭。3.2.2計算算機掃描描任務(wù)列列表通過計算算機掃描描任務(wù)列列表來新新建掃描描項或刪刪除掃描描項。添加掃描描項：單單擊“新增”按扭，打開“計算機機掃描任任務(wù)”窗口。組織結(jié)

39、構(gòu)構(gòu)：列出出系統(tǒng)所所有部門門計算列表表：選擇擇部門的的計算機機列表，可以多多選選擇要掃掃描的文文件：掃掃描的文文件類型型，可以以多選，也可以以單選文件密級級：掃描描加密或或解密密密級任務(wù)類型型：執(zhí)行行的操作作是加密密還是解解密通過“添添加”按扭添添加掃描描任務(wù)。刪除掃描描項：只只能刪除除任務(wù)狀狀態(tài)為待待執(zhí)行的的掃描項項。選擇擇要刪除除的掃描描項，單單擊“刪除”按扭3.3 卸載密密碼管理理用來設(shè)置置客戶端端卸載時時驗證的的密碼。密碼可以以為小于于50字字符的任任何字符符，單擊擊“修改客客戶端卸卸載密碼碼”來保存存設(shè)置的的密碼。4 匿名名用戶安安全管理理3.1.5 系系

40、統(tǒng)設(shè)置置1 基本本配置1.1 系統(tǒng)統(tǒng)全局參參數(shù)配置置 服服務(wù)器初初始化設(shè)設(shè)置,在在安裝服服務(wù)器后后需要設(shè)設(shè)置的內(nèi)內(nèi)容客戶端功功能開關(guān)關(guān)是否支持持跨部門門授權(quán):選擇是是在文件件授權(quán)選選擇用戶戶時可以以看到其其它部門門下的用用戶;選選擇否文文件授權(quán)權(quán)時看不不到其它它部門下下的用戶戶，根部部門下的的用戶例例外（上上一級部部門下的的用戶在在授權(quán)時時可以看看到此用用戶所屬屬部門下下的所有有子部門門的用戶戶）。認證與授授權(quán)作者默認認權(quán)限：客戶端用用戶登陸陸托盤，制作一一個密文文，對此此文件具具有的權(quán)權(quán)限；可以設(shè)置置閱讀、編輯、打印、復(fù)制44個權(quán)限限；作者默認認必須具具有閱讀讀+

41、編輯輯權(quán)限。默認部門門內(nèi)部權(quán)權(quán)限：一個部門門下的用用戶對文文件密級級為內(nèi)部部的文件件享有的的權(quán)限；可以設(shè)置置閱讀、編輯、打印、復(fù)制44個權(quán)限限；默認部門門內(nèi)部權(quán)權(quán)限必須須具有閱閱讀權(quán)限限。用戶創(chuàng)建建時默認認角色：在手冊2中新增增的用戶戶或?qū)肴氲挠脩魬?、集成成其它軟軟件刷新新到的用用戶，自自動歸屬屬的角色色，角色色中可以以控制對對系統(tǒng)的的具體使使用權(quán)限限。加密支持全盤盤掃描加加解密日日志：選選擇是在在操作3.2時時產(chǎn)生日日志，在在日志審審計中可可以看到到對應(yīng)日日志；選選擇否在在掃描時時不產(chǎn)生生日志。計算機是否啟用用計算機機定位：選擇是客客戶端登登陸托盤盤后，計計

42、算機根根據(jù)用戶戶所在的的部門定定位到對對應(yīng)部門門下；選選擇否計計算機不不根據(jù)用用戶登陸陸定位。計算機是是否自動動審批：客戶端在在第一次次連接服服務(wù)器時時，計算算機是否否處于審審批受控控狀態(tài)，選擇是是計算機機審批，選擇否否計算機機不審批批。是否啟用用用戶綁綁定計算算機客戶端用用戶登陸陸托盤后后與計算算機綁定定，綁定定的用戶戶到其它它客戶端端不能登登陸，選選擇是為為綁定狀狀態(tài)，選選擇否不不綁定申請與審審批部門未設(shè)設(shè)置審批批配置時時默認使使用全局局審批配配置手冊中中部門審審批參數(shù)數(shù)配置如如果不設(shè)設(shè)置審批批人時使使用全局局審批參參數(shù)配置置中設(shè)置置的審批批人審批批，選擇擇是為使使用全局局

43、審批人人設(shè)置，選擇否否不使用用申請是否否支持附附件客戶端做做WEBB申請時時支持附附件上傳傳，選擇擇是支持持，選擇擇否不支支持。申請附件件大小限限制設(shè)置WEEB申請請上傳附附件最大大為多少少，系統(tǒng)統(tǒng)支持最最大附件件不能超超過1000MBB申請超時時時間審批人長長時間不不操作，設(shè)置不不操作的的超時范范圍，與與超時自自動審批批協(xié)同工工作，以以小時為為單位超時自動動審批審批人超超過時間間不操作作的申請請自動審審批還是是拒絕的的設(shè)置1.2 水印配配置安裝客戶戶端之后后需要設(shè)設(shè)置打印印有水印印配置的的功能 點擊水水印配置置，會彈彈出水印印配置的的頁面（如圖1.2.1） 圖3

44、1.2.11）文字字水印是否生效效安裝完客客戶端，在服務(wù)務(wù)器文件件水印是是否生效效就選擇擇是就是是生效文文字水印印，否就就是不可可使用水印文字字設(shè)置水印印文字，在文本本框中輸輸入文字字，可輸輸入漢字字，字母母，符號號灰度（66-0） 輸入入灰度大大小的，限制在在0-66之間的的，不可可以輸入入小數(shù)，否則會會有提示示信息（只允許許正整數(shù)數(shù)）大小（224-996）輸入大小小的，限限度在224-996之間間的，不不可以輸輸入小于于23，否則會會有提示示信息（該輸入入項的最最小值為為23），大于于96的的會有提提示信息息（該輸輸入項的的最大值值為966）水印位置置選擇水印印位置：點擊三三

45、角會有有下拉列列表出頭左，頭中，頭右，正中，尾左，尾中，尾右，可隨意意選擇傾斜度（0-990）輸入傾斜斜度的，限制在在0-990之間間的，不不可以輸輸入小于于0，否否則會有有提示信信息（只只允許正正整數(shù)），大于于90的的會有提提示信息息（該輸輸入項最最大值為為90）透明度（0-2255）輸入透明明度的，限制在在0-2255之之間的，不可以以輸入小小于0，否則會會有提示示信息（只允許許正整數(shù)數(shù)），大大于2555的會會有提示示信息（該輸入入項最大大值為2255）2）圖片片水印是否生效效 圖片片水印選選擇是就就是可以以使用圖圖片水印印，選擇擇否就是是不可用用當前圖片片 當前前圖片是是顯示當當前圖片片

46、的名稱稱，點擊擊瀏覽打打開的圖圖片的名名稱就會會顯示在在當前圖圖片文本本框中選擇新圖圖片 點擊擊瀏覽，選擇圖圖片，點點擊保存存水印配配置，如如圖片類類型不符符合，會會有提示示信息（如圖3315112.2） 圖315512.22透明度（0-2255） 輸入入透明度度，限制制在0-2555之間，不可以以輸入小小于0，否則會會有提示示信息（只允許許正整數(shù)數(shù)），大大于2555會提提示（該該輸入項項最大值值為2555），點擊保保存水印印配置水印位置置選擇水印印位置的的，點擊擊三角會會出現(xiàn)下下拉項頭頭左，頭頭中，頭頭右，正正中，尾尾左，尾尾中，尾尾右，可可以隨意意選擇位位置，點點擊保存存水印配配置。3.1

47、.5.11.3 郵件發(fā)發(fā)送服務(wù)務(wù)配置 配置郵郵件發(fā)送送的功能能 點擊擊郵件發(fā)發(fā)送服務(wù)務(wù)配置，會彈出出郵件發(fā)發(fā)送無法法配置的的頁面（如圖1.3.1） 圖1.3.1發(fā)送郵件件地址在文本框框中輸入入文件發(fā)發(fā)送郵件件的地址址郵件服務(wù)務(wù)器主機機地址郵件服務(wù)務(wù)器主機機地址的的郵件發(fā)送送端口發(fā)送用戶戶賬號發(fā)送用戶戶密碼服務(wù)器需需要身份份認證 服務(wù)務(wù)器需要要身份認認證就選選擇是，不需要要就選擇擇否服務(wù)器要要求安全全鏈接服務(wù)器要要求安全全鏈接選選擇是，不要求求安全鏈鏈接選擇擇否是否啟用用郵件服服務(wù) 啟動郵件件服務(wù)選選擇是，不啟動動郵件服服務(wù)選擇擇否1.4 許可證證管

48、理 許許可證管管理系統(tǒng)統(tǒng)自動顯顯示出來來如下圖圖2 人員員配置管管理 部部門及用用戶管理理 點擊擊部門及及用戶管管理，會會彈出組組織及用用戶管理理的頁面面（如圖圖.11.1） 圖圖.11.11）組織織結(jié)構(gòu)管管理新增部門門點擊新增增按鈕，會彈出出新建部部門的對對話框，在新建建部門對對話框中中的輸入入部門名名稱，部部門描述述，部門門地址，部門電電話，傳傳真電話話，點擊擊保存（如圖2.1.2）郵件點擊擊新增部部門還可可以新建建子部門門 圖.1.22修改部門門右鍵點擊擊部門選選擇修改改部門基基本信息息，會彈

49、彈出修改改部門的的對話框框，在對對話框中中進行修修改（如如圖.1.33） 圖圖.11.3刪除部門門郵件點擊擊部門選選擇刪除除部門，會彈出出刪除部部門的對對話框，在對話話框中有有默認的的被刪除除部門的的名稱，選擇刪刪除方式式有三種種： 11.刪除除子部門門，部門門及子部部門內(nèi)用用戶全部部刪除2.部門門內(nèi)用戶戶及子部部門并入入到上級級部門3.部門門內(nèi)用戶戶及子部部門并入入跟部門門可以隨意意勾選刪刪除方式式（如圖圖.11.4） 圖圖.11.42）用戶戶管理新增用戶戶點擊新增增按鈕，會彈出出新建用用戶的對對話框，在對話話框中輸輸入登錄錄名

50、，用用戶密碼碼，真實實姓名，手機，電子郵郵箱，聯(lián)聯(lián)系電話話，用戶戶描述，用戶類類型，過過期時間間，點擊擊保存（如圖2.1.5）注：用戶戶類型分分為永久久用戶和和臨時用用戶，選選擇永久久用戶不不需要選選擇過期期時間（如下圖圖）選擇臨時時用戶，不選擇擇過期時時間就會會顯示紅紅框（如如下圖） 圖圖.11.5修改用戶戶勾選一個個用戶，點擊修修改按鈕鈕，會彈彈出修改改用戶屬屬性的對對話框，在對話話框中修修改信息息（如圖圖.11.6） 圖2.1.6刪除用戶戶勾選一個個用戶，點擊刪刪除按鈕鈕，在提提示框中中點擊是是（如圖圖.11

51、.7） 圖2.1.7凍結(jié)用戶戶勾選所要要凍結(jié)的的用戶，點擊凍凍結(jié)按鈕鈕，在提提示框中中點擊是是，狀態(tài)態(tài)顯示為為凍結(jié)（如圖2.1.8） 圖.1.88解凍用戶戶勾選所要要解凍的的用戶，點擊解解凍按鈕鈕，在提提示框中中點擊是是，狀態(tài)態(tài)顯示為為正常（如圖2.1.9） 圖圖.11.9移動用戶戶勾選所要要移動的的用戶，點擊移移動按鈕鈕，會彈彈出選擇擇目標部部門的對對話框，在對話話框中選選擇你要要移動的的部門，點擊確確定（如如圖.1.110）圖.11.100重置密碼碼 勾選一一個用戶戶，點擊擊重置

52、密密碼按鈕鈕，會彈彈出密碼碼修改的的對話框框，在對對話框中中進行修修改（如如圖.1.111） 圖2.1.11取消計算算機綁定定 勾選選一個用用戶，點點擊取消消計算機機綁定按按鈕，在在提示框框中點擊擊是（如如圖.1.112） 圖.1.112用戶檢索索 在用戶戶檢索文文本框中中輸入用用戶賬號號，真實實姓名，手機，emaail任任何一項項，點擊擊小圖標標（如圖圖.11.133） 圖圖.11.1333）工作作組管理理新增工作作組 點擊擊新增按按鈕，會會彈出新新建工作作組對話話框，在在對話框框中輸入入工作組組

53、名稱，工作組組描述，點擊保保存（如如圖.1.114） 圖.1.114修改工作作組選擇一個個工作組組，點擊擊修改按按鈕，會會彈出修修改工作作組的對對話框（如圖2.1.15） 圖圖.11.155刪除工作作組選擇一個個工作組組，點擊擊刪除按按鈕，在在提示框框中點擊擊是（如如圖圖2.1.16） 圖2.1.164）成員員管理添加工作作組用戶戶點擊添加加工作組組用戶，會彈出出選擇用用戶對話話框，選選擇部門門下的用用戶，點點擊確定定（如圖圖.11.177） 圖.1.117移除工作作

54、組用戶戶勾選一個個工作組組用戶，點擊移移除工作作組用戶戶，在提提示框中中點擊是是（如圖圖.11.188） 圖.1.12.2 角色管管理設(shè)置用戶戶是否擁擁有系統(tǒng)統(tǒng)設(shè)置、安全策策略、日日志審計計等權(quán)限限。分可可添加、修改、刪除角角色和為為角色添添加用戶戶。添加角色色：單擊擊”角色管管理-添加”按鈕，打開“新建角角色”窗口。在基本屬屬性里，輸入角角色名稱稱及角色色描述。在權(quán)限設(shè)設(shè)置里選選擇需要要的權(quán)限限，單擊擊“保存”按扭，即可完完成新建建角色。修改角色色：用來來修改角角色名稱稱及權(quán)限限，在“角色管管理”中選擇擇一個角角色，單單擊”角色管管理-修改”

55、按鈕，打開“修改角角色”窗口，修改窗窗口與添添加類似似，參考考添加角角色。刪除角色色：刪除除沒有使使用角色色，在“角色管管理”中選擇擇一個角角色，單單擊”角色管管理-刪除”按鈕，即可刪刪除。 添加角色色成員：為角色色添加成成員，來來應(yīng)用設(shè)設(shè)置的權(quán)權(quán)限。在在“角色管管理”中選擇擇一個角角色，在在“角色成成員管理理”中，單單擊“添加角角色成員員”按扭，打開“選擇用用戶”窗口。組織結(jié)構(gòu)構(gòu)：列出出所有部部門用戶列表表：顯示示選擇部部門的用用戶刪除角色色成員：用戶不不需要某某些權(quán)限限時，可可以刪除除角色中中的用戶戶。在“角色管管理”中選擇擇一個角角色，在在“角色成成員管理理”中，選選擇要刪刪除的用用戶，

56、單單擊“刪除角角色成員員”按扭，即可刪刪除。 批批量導(dǎo)入入用戶和和部門用來批量量添加用用戶和部部門，導(dǎo)導(dǎo)入文件件格式為為xmll，可以以下示例例文件來來修改，格式可可參考示示意圖。2.4 用戶同同步管理員可可以通過過自動定定時來同同步數(shù)據(jù)據(jù)，也可可以通過過立即同同步手動動更新?lián)?jù)。并可可以通過過同步結(jié)結(jié)果列表表來查看看同步信信息。用戶同步步設(shè)置：用來設(shè)設(shè)置是否否啟動定定時同步步同步用戶戶數(shù)據(jù)類類型：是是在設(shè)置置了同步步用戶數(shù)數(shù)據(jù)源配配置后自自動顯示示的。是否啟用用定時同同步：是是否要啟啟動定時時同步的的功每日同步步時間：可以設(shè)設(shè)置同時時間同步結(jié)果果列表：查看同同

57、步數(shù)據(jù)據(jù)的結(jié)果果3 計算算機配置置管理3.1計計算機管管理點擊計算算機配置置管理下下的計算算機管理理會彈出出計算機機管理的的界面(如圖3.1.1) 圖3.1.1在計算機機管理頁頁面中左左側(cè)的組組織結(jié)構(gòu)構(gòu)中顯示示的是部部門及子子部門 (如圖圖.11.2)圖.11.2在組織結(jié)結(jié)構(gòu)的右右下方顯顯示的是是刷新，展開和和收起的的按鈕(如圖3.1.3) 圖3.1.3計算機管管理右側(cè)側(cè)是點擊擊某部門門顯示的的所在部部門下的的計算機機的內(nèi)容容(如圖圖.11.3) 圖3.1

58、.3取消審批批選擇一條條記錄點點擊取消消審批按按鈕,在在彈出提提示框中中選是，計算機機的審批批狀態(tài)就就會顯示示紅圈(如圖3.1.4)圖.11.4審批通過過選擇一條條記錄點點擊審批批通過按按鈕，會會彈出提提示的對對話框，在提示示對話框框選擇是是，計算算機審批批狀態(tài)就就會顯示示綠色的的對號(如圖3.1.5)圖.11.5移動計算算機選擇一條條記錄點點擊移動動，會彈彈出選擇擇目標部部門的對對話框，（選擇擇部門結(jié)結(jié)構(gòu)的刷刷新，展展開和收收起參照照如上的的.11.3的的圖）選選擇你要要選的部部門點擊擊確定，計算

59、機機就會在在你所選選擇的部部門下(如圖3.1.6) 圖.1.66計算機檢檢索在計算機機檢索文文本框中中輸入計計算機名名，計算算機IPP或操作作系統(tǒng)信信息任一一個，點點擊像是是放大鏡鏡的圖標標就會檢檢索你查查看的記記錄，點點擊計算算機檢索索中的叉叉就會顯顯示全部部記錄（如圖3.1.7） （圖3.1.7）4 系統(tǒng)統(tǒng)集成配配置）4.1同同步用戶戶數(shù)據(jù)源源配置點擊同步步用戶數(shù)數(shù)據(jù)源配配置，會會彈出同同步用戶戶數(shù)據(jù)源源配置的的頁面（如圖4.1.1） 圖.1.11同步用戶戶數(shù)據(jù)源源配

60、置中中的同步步用戶數(shù)數(shù)據(jù)源類類型選擇擇AD新增點擊新增增按鈕，會彈出出下拉框框，輸入入域名稱稱，連接接賬戶，密碼，可以更更改ull地址和和basseDNN點擊確確定，點點擊保存存配置，選擇提提示框的的是（如如圖.1.22） 圖.1.22刪除選擇一條條記錄，點擊刪刪除，選選擇的這這條記錄錄就會被被刪除，點擊保保存配置置（如圖圖.11.3） 圖.1.33修改雙擊想要要修改的的記錄，進行修修改，點點擊保存存配置（如圖4.1.4） 圖.5.44.2同同步用戶戶認證源源配置點擊同步步用戶認認證