前沿文档安全管理系统.docx

《前沿文档安全管理系统.docx》由会员分享，可在线阅读，更多相关《前沿文档安全管理系统.docx（44页珍藏版）》请在三一办公上搜索。

1、前沿文档安全管理系统风雷版管理员使用手册2011年4月1.说明1.1产品概要1）前沿风雷文档加密软件（V6）分为服务端与客户端；2）产品的策略设置使用B/S结构，客户端设计为C/S结构；3）前沿风雷文档加密软件（V6）服务端支持“前沿文档安全管理系统”V4.6与“前沿风雷文档加密软件” V6客户端连接使用；4）前沿风雷文档加密软件（V6）主要功能包括“服务器系统设置、动态水印设 置、用户集成同步、多类型数据库连接、计算机用户集中管理、WEB审批、审 批规则设置、安全策略设置、日志管理、客户端升级管理、消息中心、系统 监控、虚拟打印黑白名单设置、进程黑白名单设置、动态卸载密码、客户端 扫描加解密

2、、外发文档管理、离线管理等”；5）红色字体内容为未启用功能。1.2使用范前沿科技公司内部人员2. 产品安装2.1服务器安装1）安装JDK;2）拷贝server_full文件夹内所有文件到所要安装服务器磁盘3）安装数据库，创建数据库drm_server4）修改配置文件server_fullconfdatabase.properties中连接数据库地址5）在 server_full 中启动 startup.bat3. 功能使用说明3.1控制端设置1）控制端功能包含在服务器里，安装服务器后就可以使用；2）进入方式：打开浏览器，地址栏里输入“服务器IP:8088/drm/main.do”， 在装有客户

3、端的机器上可以输入“”.3.1.1控制端登陆系统安装后，服务器会自动产生超级管理员 （super）、系统管理员 （systemadmin）、审计管理员（logadmin）、安全策略管理员（admin）,密码为：. 用户可自行修改，系统默认的管理员在权限的控制上有所区分（分别使用以上4 个用户登陆控制端后界面显示内容不一样），用户的权限控制使用角色进行管 理（详细参考角色章节），用户登陆界面（参考图3.1.1）图 3.1.1使用手册以超级管理员super登陆后介绍，控制端分为“我的工作台、安全策略、日志审计、系统设置、系统监控”五个主要部分（如图3.1.2）；图 3.1.23.1.3我的工作台供

4、系统中的用户信息查看、个人信息修改、审批人审批及发送信息使 用3.1.3.1系统公告供系统内部所有人员使用，管理员具有发布公告权限，普通用户具有查看公告权限，可以使用角色控制权限（如图3.1.3.1）图 3.1.3.11）增加公告单击新增按钮，在弹出的界面中输入标题及内容，保存（如图3.1.3.1.1）图 3.1.3.1.12）修改公告选择一条所要更改的公告，点修改按钮，在弹出的界面中修改内容保存（如图3.1.3图 3.1.3.1.2图 3.1.3.1.33）删除公告选中一条公告，点删除按钮，弹出的提示框中选择是（如图3.1.32019年9月图 3.1.3.1.4图 3.1.3.1.53.1.

5、3.2消息中心供员工内部传递信息使用（如图3.1.3.2）j消息中心图 3.1.3.2匚；写消息 与收件箱 中已发送 L 了草稿箱1）写消息点写消息按钮，弹出发布消息窗，收件人处不可以输入，单击选择收件人，选择所要发消息的人，分别填写主 题、内容，选择优先级，选择是否同时发送邮件（系统会根据选择的用户的 个人信息中的邮件自动发送邮件到收件人邮箱中），点立即发送（操作步骤, 图 3.1.3.2.1）图 3.1.3.2.12）收件箱3）已发送4）草稿箱3.1.3.3我的申请客户端文件申请后，供查询申请信息，（客户端文件申请参考3.2.2节）客户端做一个借阅申请后，使用申请人登陆WEB页面，点文档权

6、限申请， 在审批中可以看到申请信息（如图3.1.3.3.1.1）1）图中可以看到取消审批的按钮 取消申请，用户勾选所要取消的申请， 点取消申请，这条申请信息便可自动清除，审批人接收到的信息也会 自动删除2）审批完成，当所做的申请被审批人审批后，审批中里的申请信息自动 删除，审批完成里信息显示出来（如图3.1.3审批通过的信息在结果中审批状态可以看到审批状态为通过，驳回的信息在结果中显示为审批状态拒绝图 3.1.3.3.1.1图 3.1.3.3.1.23.1.3.3.2文档解密申请客户端做一个解密申请后，使用申请人登陆WEB页面，点文档解密申 请，可以看到申请信息（审批中如图3.1.3.3.2.

7、1）图 3.1.3.3.2.1解密申请，审批通过后文件被解密成功审批状态显示为“已结案”审批被驳 回显示为拒绝图 3.1.3.3.2.2精心整理3.1.3.3.3计算机离线申请客户端做一个离线申请后，使用申请人登陆WEB页面，点计算机离线申请， 可以看到申请信息（审批中如图3.1.3图 3.1.3.3.3.1图 3.1.3.3.3.23.1.3.3.4邮件外发申请客户端做一个邮件申请后，使用申请人登陆WEB页面，点邮件外发申 请，可以看到申请信息（审批中如图3.1.3图 3.1.3.3.4.1图 3.1.3.3.4.23.1.3.4我的审批1）具有审批权限的用户才具有此项功能，详细设置参考（3

8、.1.52）此项功能仅对用户提交的申请做审批使用3.1.3.4.1文档权限申请审批客户端做一个文件借阅申请后，使用对应审批人登陆WEB页面，点文档权 限申请审批，可以看到申请信息（如图3.1.3特权人、审批人做的申请在审批中 看不到信息图 3.1.3.4.1.11）图中可以看到系统自动显示出的信息，审批人可以根据详细信息决定审批是否通过2）审批人勾选一条申请点-，弹出审批对话框（如图3.1.3图 3.1.3.4.1.2I g代表同意申请，I综屋代表不同意申请3）审批人也可选择多条记录点-二三兰二，对多条申请一次审批4）审批完成页面，操作通过或拒绝后，申请信息从乏-=页面中删除，率批商s页面中增

9、加审批后的信息（如图3.1.3图 3.1.3.4.1.33.1.3.4.2文档解密申请审批客户端做一个解密申请后，使用对应审批人登陆WEB页面，点文档解密申 请审批，可以看到申请信息（审批中如图3.1.3.4.2.1）,特权人、审批人做的申 请在审批中看不到信息图 3.1.3.4.2.1解密申请，审批通过后文件被解密成功审批状态显示为“已结案”审批被驳 回显示为拒绝图 3.1.3.4.2.23.1.3.4.3计算机离线申请审批客户端做一个离线申请后，使用对应审批人登陆WEB页面，点计算机离线 申请审批，可以看到申请信息（审批中如图3.1.3特权人、审批人做的申请在审 批中看不到信息图 3.1.

10、3.4.3.1图 3.1.3.4.3.2客户端做一个邮件申请后，使用对应审批人登陆WEB页面，点邮件外发申 请审批，可以看到申请信息（审批中如图3.1.3特权人、审批人做的申请在审批 中看不到信息图 3.1.3.4.4.1图 3.1.3.4.4.23.1.3.5我的帐号对系统当前登陆帐号信息的更改3.1.3.5.1个人信息个人帐号详细信息的读取、修改，登陆名不可以修改（仅供查看），（详细 信息如图3.1.3.5.1）图 3.1.3.5.1登陆名：当前用户登陆帐号真实姓名：用户显示名称是否自动审批：审批人专用项，设置为是后所有申请都自动审批通过代理审批人：供用户不在公司时委托其它人审批使用，点：

11、名按钮选择系统 其他用户电子邮箱：必须填写邮件发送服务配置的公司内部使用邮箱的帐户（参考3.1.5.1），供系统自动发送邮件使用电话号码、手机号码、个人简介：这三项内容供公司信息查看使用，可不写以上内容修改后点 钗B的峥景|，储存个人信息，个人信息修改完成后在精心整理人员配置管理里的用户信息会自动更新3.1.3.5.2密码修改供个人修改帐户密码使用，密码修改时原始密码必须输入当前登陆的用户 密码，新密码与再次输入密码必须一致，点喽好的登釜苏三保存修改后的密码，修 改完成后退出当前页面再次登陆必须使用修改后的密码才可登陆（详细如图 3.1.3.5.2）图 3.1.3.5.23.1.4安全策略3.

12、1.4.1基础配置3.1.4.1.1受控应用配置查看添加的应用，添加新的应用。单击“导入应用配置”可以添加新的应用，导入文件为xml文件。3.1.4.1.2文档密级管理用来管理自定义密级，默认密级不可以删除。通过新增、修改、删除按钮来新建、修改、删除用户密级。系统密级：公开：全公司的人都可以访问，访问权限取决于部门内部操作权限。 内部：同一部门内的用户访问，访问权限取决于部门内部操作权限。秘密、机密、绝密：需要添加授权用户或组才可以访问，用户密级也一样。3.1.4.2.1部门策略配置可以为部门添加权限即部门安全策略，添加应用即应用策略配置，添加密级 授权即密级授权策略。在组织结构选择部门，右边

13、就会出现对应部门的设置窗口。部门安全策略：设置选择部门的操作权限，此权限只能用于密级为公开、内 部，因为它是部门与部门之间的访问权限，其它密级由于安全级别很高，所以需 要配合用户来访问。权限说明：阅读：只有查看文档。编辑：可以编辑文档。打印：可以打印文档。复制：将密文内容复制到明文中。应用策略配置：为选择部门添加、删除、修改应用并可以将设置好的应用同 步到所有子部门。新增：单击“新增”按扭，打开“添加应用”窗口应用分组：所有加密应用按扭应用领域已经分类。应用列表：显示选择应用分组下的所有应用，默认为所有应用列表。用户加密方式：自动或手动，如果是自动是需要选择密级。密级：自动加密方式下使用。修改

14、：可以在手动与自动之间切换，选择添加的应用，单击“修改”按扭， 打开“修改应用”窗口.精心整理删除：去掉不需要加密的应用，选择删除应用项，单击“删除”按扭，即可 删除应用。同步到所有子部门：将添加的应用下发到所有了部门密级授权策略：此功能用于实现其它用户访问此部门的加密文档时，所拥有的操作权限添加用户或组：在密级列表里选择任一密级，单击“添加”按钮，打开“添加授权策略”窗口组织结构：列出所有的部门。用户列表：选择部门下的用户列表，添加成功的用户用红色标识。工作组列表：选择部门下的工作组列表，添加成功的工作组用红色标识。操作权限：选择用户或工作组所应用的操作权限。修改操作权限：选择已经添加的用户

15、或工作组，单击“修改”按扭，打开“修 改授权策略”窗口。删除：选择已经添加的用户或工作组，单击“删除”按扭，即可删除。3.1.4.2.2文档单独授权管理查看用户做的所有授权文档的记录，分为群组文档授权列表和用户文档授权列表两部门，此处的记录与客户端的授权记录同步，也可以删除记录。用户文档授权列表：群组文档授权列表：3.1.4.3.1手动离线注册用户如果需要将密文带离公司，就需要注册离线。申请码：是由客户端用户手动生成，然后通过邮件或其它方式发送给审批员操作权限：计算机离线后，对文档的操作权限，与在线操作权限取交集开始时间、结束时间：离线文档使用时间段审批码：单击“生成注册码“按扭，可以使用审批

16、码，此码由审批员发送给 申请用户。附客户端离线工具截图：3.1.4.3.2计算机扫描加解密此功能由两部分组成，一是添加扫描的应用类型，即扫描文件后辍管理，二 是将扫描应用类型应用到计算机上，即计算机扫描任务列表。3.1.4.3.2.1扫描文件后辍管理系统默认添加一些常用应用的后辍，如doc、xls等，如果需要其它的应用格 式可以在列表末尾添加，然后单击“保存”按扭。3.1.4.3.2.2计算机扫描任务列表通过计算机扫描任务列表来新建扫描项或删除扫描项。添加扫描项：单击“新增”按扭，打开“计算机扫描任务”窗口。组织结构：列出系统所有部门计算列表：选择部门的计算机列表，可以多选选择要扫描的文件：扫

17、描的文件类型，可以多选，也可以单选精心整理文件密级：扫描加密或解密密级任务类型：执行的操作是加密还是解密通过“添加”按扭添加扫描任务。删除扫描项：只能删除任务状态为待执行的扫描项。选择要删除的扫描项， 单击“删除”按扭3.1.4.3.3卸载密码管理用来设置客户端卸载时验证的密码。密码可以为小于50字符的任何字符，单击“修改客户端卸载密码”来保存设置 的密码。3.1.4.4匿名用户安全管理3.1.5系统设置3.1.5.1基本配置3.1.5.1.1系统全局参数配置服务器初始化设置，在安装服务器后需要设置的内容1）客户端功能开关是否支持跨部门授权：选择是在文件授权选择用户时可以看到其它 部门下的用户

18、；选择否文件授权时看不到其它部门下的用户，根部 门下的用户例外（上一级部门下的用户在授权时可以看到此用户所 属部门下的所有子部门的用户）。2）认证与授权作者默认权限：客户端用户登陆托盘，制作一个密文，对此文件具有的权限；可以设置阅读、编辑、打印、复制4个权限；作者默认必须具有阅读+编辑权限。默认部门内部权限：一个部门下的用户对文件密级为内部的文件享有的权限；可以设置阅读、编辑、打印、复制4个权限；默认部门内部权限必须具有阅读权限。用户创建时默认角色：在手册3.1.5.2中新增的用户或导入的用户、集成其它软件刷新到的用户，自动归属的角色，角色中可以控制对系统的具体使用权限。3）加密支持全盘扫描加

19、解密日志：选择是在操作3.1.4.3.2时产生日志，在日志审计中可以看到对应日志；选择否在扫描时不产生日志。4）计算机是否启用计算机定位：选择是客户端登陆托盘后，计算机根据用户所在的部门定位到对应 部门下；选择否计算机不根据用户登陆定位。计算机是否自动审批：客户端在第一次连接服务器时，计算机是否处于审批受控状态，选 择是计算机审批，选择否计算机不审批。是否启用用户绑定计算机客户端用户登陆托盘后与计算机绑定，绑定的用户到其它客户端不能登陆，选择是为绑定状态，选择否不绑定5）申请与审批部门未设置审批配置时默认使用全局审批配置手册3.1.5.5中部门审批参数配置如果不设置审批人时使用全局审 批参数配

20、置中设置的审批人审批，选择是为使用全局审批人设置， 选择否不使用申请是否支持附件客户端做WEB申请时支持附件上传，选择是支持，选择否不支持。申请附件大小限制设置WEB申请上传附件最大为多少，系统支持最大附件不能超过 100MB申请超时时间审批人长时间不操作，设置不操作的超时范围，与超时自动审批协 同工作，以小时为单位超时自动审批审批人超过时间不操作的申请自动审批还是拒绝的设置3.1.5.1.2水印配置安装客户端之后需要设置打印有水印配置的功能点击水印配置，会弹出水印配置的页面（如图3.1.5图 3.1.5.1.2.11）文字水印是否生效安装完客户端，在服务器文件水印是否生效就选择是就是生效 文

21、字水印，否就是不可使用水印文字设置水印文字，在文本框中输入文字，可输入汉字，字母，符号灰度（6-0）输入灰度大小的，限制在0-6之间的，不可以输入小数，否则会有提 示信息（只允许正整数） 大小（24-96）输入大小的，限度在24-96之间的，不可以输入小于23，否则会有 提示信息（该输入项的最小值为23），大于96的会有提示信息（该 输入项的最大值为96）水印位置选择水印位置：点击三角会有下拉列表出头左，头中，头右，正中，尾 左，尾中，尾右，可随意选择倾斜度（0-90）输入倾斜度的，限制在0-90之间的，不可以输入小于0，否则会有 提示信息（只允许正整数），大于90的会有提示信息（该输入项最

22、大值为90）透明度（0-255）输入透明度的，限制在0-255之间的，不可以输入小于0，否则会有提 示信息（只允许正整数），大于255的会有提示信息（该输入项最大值 为 255）精心整理是否生效图片水印选择是就是可以使用图片水印，选择否就是不可用当前图片当前图片是显示当前图片的名称，点击浏览打开的图片的名称就会显示在当前图 片文本框中选择新图片点击浏览，选择图片，点击保存水印配置，如图片类型不符合，会有提示信息（如图 3. 1. 5. 1. 2.2）图 3. 1. 5. 1. 2.2透明度（0-255）输入透明度，限制在0-255之间，不可以输入小于0,否则会有提示信息（只允许 正整数），大于

23、255会提示（该输入项最大值为255），点击保存水印配置水印位置选择水印位置的，点击三角会出现下拉项头左，头中，头右，正中，尾左，尾中, 尾右，可以随意选择位置，点击保存水印配置。3.1.5.1.3邮件发送服务配置配置邮件发送的功能点击邮件发送服务配置，会弹出邮件发送无法配置的页面（如图3.1.5图 3.1.5.1.3.1发送邮件地址在文本框中输入文件发送邮件的地址邮件服务器主机地址精心整理邮件服务器主机地址的邮件发送端口发送用户账号发送用户密码服务器需要身份认证服务器需要身份认证就选择是，不需要就选择否服务器要求安全链接服务器要求安全链接选择是，不要求安全链接选择否是否启用邮件服务启动邮件服

24、务选择是，不启动邮件服务选择否3.1.5.1.4许可证管理许可证管理系统自动显示出来如下图3.1.5.2人员配置管理3. 1.5.2.1部门及用户管理点击部门及用户管理，会弹出组织及用户管理的页面（如图3.1.5。面沿风雷文档加密软件V6组蛆结构管理当前登录，（3我的工作台安全策略|日志审计胃系统设置阳退出S基本配置q系统全局参数配置 国水印配置 潭件发送服务配置 许可证管理S人员配置管理部门及用户管理i 己角色管理 岛批量导入用户和部门 玉用户同步9计算机配置管理R，计食机管理百|客户端升级管理a系统集成配置甄增。新增匚修改o删除。冻结解冻E移动。重置密码取消计算机绑定用户检索：用户账户，真

25、实姓名，手机/email门.wsnJieom 版 Dvengan.co 澳 RQdasoliyqal 2 3 森会会会会会会fi会会 a 园田登录账尸真实姓名电子邮箱最后登录IP最后登录时间状态用户类型绑定计-nsuper超级管理员super192.168.1.122011-04-1815:54:47正常永久用户systemadmin系统管理员systems dmin cn192.168.1.1452011-03-30 14:31:50正常永久用户否0logadmin理员logadmin正常永久用户否Oadmin安全策略管理员admin192.168.1.1052011-04-1513:22:

26、17正甯永久用户否sdkSDKsdkdrm. 正常永久用户否debugDebugsdk正常永久用户否0wangliangliangwangliangliang192.168.1.992011-04-1816:05:43正常永久用户否Olili192.168.1.902011-04-1214:18:43正甯永久用户否Oqqqq192.168.1.942011-04-14 17:05:41正常永久用户否p同步用尸数据源配置T同步用户认证源配置日申请审批配置一全局审批参数配置部门审批参数配置/导入部门审批配置 冬审批例外规则管理显示1 - 3条共团条记录前沿信安（北京）科技有限公司Copyright

27、 2011甫沿风雷文档加密软件&L0系统启动时间:20110418 104&43图 3.1.5.2.1.11）组织结构管理新增部门点击新增按钮，会弹出新建部门的对话框，在新建部门对话框中的输入部门名称, 部门描述，部门地址，部门电话，传真电话，点击保存（如图3.1.5邮件点击新增部门还可以新建子部门图 3.1.5.2.1.2修改部门右键点击部门选择修改部门基本信息，会弹出修改部门的对话框，在对话框中进 行修改（如图3.1.5图 3.1.5.2.1.3删除部门邮件点击部门选择删除部门，会弹出删除部门的对话框，在对话框中有默认的被 删除部门的名称，选择删除方式有三种：1.删除子部门，部门及子部门内

28、用户 全部删除2.部门内用户及子部门并入到上级部门3.部门内用户及子部门并入跟部门可以随意勾选删除方式（如图3.1.5图 3.1.5.2.1.42）用户管理新增用户点击新增按钮，会弹出新建用户的对话框，在对话框中输入登录名，用户密码，真实姓名，手机，电子邮箱，联系电话，用户描述，用户类型，过期时间，点击保存（如图3.1.5注：用户类型分为永久用户和临时用户，选择永久用户不需要选择过期时间（如下图）选择临时用户，不选择过期时间就会显示红框（如下图）图 3.1.5.2.1.5修改用户勾选一个用户，点击修改按钮，会弹出修改用户属性的对话框，在对话框中修改信息（如图3.1.5图 3.1.5.2.1.6

29、删除用户勾选一个用户，点击删除按钮，在提示框中点击是（如图3.1.5图 3.1.5.2.1.7冻结用户勾选所要冻结的用户，点击冻结按钮，在提示框中点击是，状态显示为冻结（如图3.1.5图 3.1.5.2.1.8精心整理解冻用户勾选所要解冻的用户，点击解冻按钮，在提示框中点击是，状态显示为正常（如图3.1.5图 3.1.5.2.1.9移动用户勾选所要移动的用户，点击移动按钮，会弹出选择目标部门的对话框，在对话框中选择你要移动的部门，点击确定（如图3.1.5图 3.1.5重置密码勾选一个用户，点击重置密码按钮，会弹出密码修改的对话框，在对话框中进行修改（如图3.1.5图 3.1.5取消计算机绑定勾

30、选一个用户，点击取消计算机绑定按钮，在提示框中点击是（如图3.1.5图 3.1.5用户检索在用户检索文本框中输入用户账号，真实姓名，手机，email任何一项，点击小图标（如图3.1.5图 3.1.53）工作组管理新增工作组点击新增按钮，会弹出新建工作组对话框，在对话框中输入工作组名称，工作组 描述，点击保存（如图3.1.5 2019年9月图 3.1.5修改工作组选择一个工作组，点击修改按钮，会弹出修改工作组的对话框（如图3.1.5图 3.1.5删除工作组选择一个工作组，点击删除按钮，在提示框中点击是（如图图3.1.5图 3.1.54）成员管理添加工作组用户点击添加工作组用户，会弹出选择用户对话

31、框，选择部门下的用户，点击确定（如图 3.1.5图 3.1.5移除工作组用户勾选一个工作组用户，点击移除工作组用户，在提示框中点击是（如图3.1.5图 3.1.53.1.5.2.2角色管理设置用户是否拥有系统设置、安全策略、日志审计等权限。分可添加、修改、删 除角色和为角色添加用户。添加角色：单击”角色管理-添加”按钮，打开“新建角色”窗口。在基本属性里，输入角色名称及角色描述。在权限设置里选择需要的权限，单击“保存”按扭，即可完成新建角色。修改角色：用来修改角色名称及权限，在“角色管理”中选择一个角色，单击”角 2019年9月精心整理色管理-修改”按钮，打开“修改角色”窗口，修改窗口与添加类

32、似，参考添加角色。 删除角色：删除没有使用角色，在“角色管理”中选择一个角色，单击”角色管理- 删除”按钮，即可删除。添加角色成员：为角色添加成员，来应用设置的权限。在“角色管理”中选择一个 角色，在“角色成员管理”中，单击“添加角色成员”按扭，打开“选择用户”窗 口。组织结构：列出所有部门用户列表：显示选择部门的用户删除角色成员：用户不需要某些权限时，可以删除角色中的用户。在“角色管理” 中选择一个角色，在“角色成员管理”中，选择要删除的用户，单击“删除角色成 员”按扭，即可删除。3. 1.5.2.3批量导入用户和部门用来批量添加用户和部门，导入文件格式为xml,可以下示例文件来修改，格式可

33、参 考示意图。3.1.5.2.4用户同步管理员可以通过自动定时来同步数据，也可以通过立即同步手动更新据。并可以通 过同步结果列表来查看同步信息。用户同步设置：用来设置是否启动定时同步同步用户数据类型：是在设置了同步用户数据源配置后自动显示的。是否启用定时同步：是否要启动定时同步的功每日同步时间：可以设置同时间精心整理同步结果列表：查看同步数据的结果3.1.5.3计算机配置管理3.1.5.3.1计算机管理点击计算机配置管理下的计算机管理会弹出计算机管理的界面（如图3.1.5图 3.1.5.3.1.1在计算机管理页面中左侧的组织结构中显示的是部门及子部门 例图3.1.5图 3.1.5.3.1.2在

34、组织结构的右下方显示的是刷新，展开和收起的按钮（如图3.1.5图 3.1.5.3.1.3计算机管理右侧是点击某部门显示的所在部门下的计算机的内容（如图3.1.5图 3.1.5.3.1.3取消审批选择一条记录点击取消审批按钮，在弹出提示框中选是，计算机的审批状态就会显示红圈（如图3.1.5图 3.1.5.3.1.4精心整理审批通过选择一条记录点击审批通过按钮，会弹出提示的对话框，在提示对话框选择是，计算机审批状态就会显示绿色的对号例图3.1.5图 3.1.5.3.1.5移动计算机选择一条记录点击移动，会弹出选择目标部门的对话框，（选择部门结构的刷新，展开和收起参照如上的3.1.5图 3.1.5.

35、3.1.6计算机检索在计算机检索文本框中输入计算机名，计算机IP或操作系统信息任一个，点击像是放大镜的图标就会检索你查看的记录，点击计算机检索中的叉就会显示全部记录（如图3.1.5（图 3.1.53.1.5.4系统集成配置T系统集成配置同步用户数据源配置同步用户认证源配置）3.1.5.4.1同步用户数据源配置点击同步用户数据源配置，会弹出同步用户数据源配置的页面（如图3.1.5图 3.1.5.4.1.1同步用户数据源配置中的同步用户数据源类型选择AD新增精心整理点击新增按钮，会弹出下拉框，输入域名称，连接账户，密码，可以更改ul地址和 baseDN点击确定，点击保存配置，选择提示框的是（如图3

36、.1.5图 3.1.5.4.1.2删除选择一条记录，点击删除，选择的这条记录就会被删除，点击保存配置（如图3.1.5图 3.1.5.4.1.3修改双击想要修改的记录，进行修改，点击保存配置（如图3.1.5图 3.1.5.4.1.43.1.5.4.2同步用户认证源配置点击同步用户认证源配置，会弹出同步用户认证源配置的页面（如图3.1.5图 3.1.5.4.2.1注:同步用户认证源配置与同步用户数据源配置是有关联，在同步用户数据源配置新 增一条记录，点击保存配置的同时勾选上同时保存到认证源配置，新增的就会保存 到同步用户认证源配置中（如图3.1.5图 3.1.5.4.2.2新增，删除，修改同步用户

37、认证源配置的新增，删除和修改功能同上面的同步用户数据源配置的新增 和删除操作时一样的。（参照上图3.1.5.4.1.2 精心整理3.1.5.5申请审批配置3.1.5.5.1全局审批参数配置点击全局审批参数配置，会弹出全局审批参数配置的页面（如图3.1.5图 3.1.5.5.1.1审批人选择用户点击选择用户按钮，会弹出选择用户的页面，点击你要选择部门下的用户，点击确 定，用户就会显示在审批人的文本框中，点击保存配置参数，选择提示框的确定（如 图 3.1.5图 3.1.5.5.1.2上移审批人在审批人文本框中，选择用户点击上移按钮，选择的用户就会上移，点击保存配置参数，选择提示框的确定 （如图3.

38、1.5图 3.1.5.5.1.3下移审批人在审批人文本框中，选择用户点击下移按钮，选择的用户就会下移，点击保存配置 参数，选择提示框的确定（如图3.1.5图 3.1.5.5.1.4删除审批人选择一个用户，点击删除按钮，选择的用户就会被删除，点击保存配置参数，选择 提示框的确定（如图3.1.5图 3.1.5.5.1.5清空审批人精心整理在审批人文本框中，点击清空按钮，所有用户会全部清空，点击保存配置参数，选 择提示框的确定（如图3.1.5图 3.1.5.5.1.6审批策略1）所有审批人批准在审批策略里的下拉列选中选择所有审批人批准，点击保存配置参数（如图3.1.5（如图3.1.52）任一批审批人

39、批准在审批策略里的下拉列选中选择任一批审批人批准，点击保存配置参数（如图3.1.5（图 3.1.53.1.5.5.2部门审批参数配置点击部门审批参数配置，会弹出部门审批参数配置的页面（如图3.1.5（图 3.1.5组织结构同上计算机管理的组织结构式一样的（如上图3.1.5.3.1.2）点击组织结构中的任一个部门右侧显示的审批参数配置的页面（如图3.1.5图 3.1.5.5.2.2审批配置：不需要审批选择一个部门，勾选审批配置的不需要审批，点击保存配置参数，选择提示框的 确定（如图3.1.5图 3.1.5.5.2.3审批配置：自定义配置精心整理选择一个部门，勾选审批配置中的自定义配置，会弹出审批

40、策略和审批人的文本 框，（参照全局审批参数配置的参照图操作）点击保存配置参数，选择提示框的确 定 （如图3.1.5图 3.1.5.5.2.4审批配置：使用全局审批配置选择一个部门，勾选审批配置中的使用全局审批配置，点击保存配置参数，选择 提示框的确定（如图3.1.5图 3.1.5.5.2.5审批配置：继承上一级审批配置选择一个部门，勾选审批配置中的继承上一级审批配置，点击保存配置参数， 选择提示框的确定（如图3.1.5（图 3.1.5取消配置点击取消配置，选择提示框中的是，会提示取消成的对话框，勾选审批配置的就 会取消（如图3.1.5（图 3.1.53.1.5.5.3审批例外规则管理点击审批例

41、外规则管理，会弹出审批例外规则管理的页面（如图3.1.5图 3.1.5.5.3.11）文档权限-审批例外规则新增文档权限点击新增按钮，会弹出新建文档权限-审批例外规则的对话框，选择规则有效期， 2019年9月精心整理申请人所在部门，文件所属部门，申请人，选择密级，操作权限，点击保存，在文 档权限规则列表中显示记录（如图3.1.5图 3.1.5.5.3.2注：规则有效期必须选择，规则主题内容必须选择一项，才能保存成功，如果不选 择点击保存会有提示信息（如下图）修改文档权限勾选一条记录，点击修改按钮，会弹出这条记录的内容，可以选择修改，也可以选 择取消申请人所在部门，文件所属部门，申请人的任一项，

42、点击保存，在列表中会 显示修改后的结果（如图3.1.5图 3.1.5.5.3.3删除文档权限勾选一条记录，点击删除按钮，选择提示框中的是，记录就会被删除（如图3.1.5图 3.1.5.5.3.4注：还可以批量删除记录，全部勾选，点击删除按钮或任意勾选几个点击删除按钮 （如图3.1.5图 3.1.5.5.3.5无效点击任一条记录，点击无效按钮，选择提示框中的是，记录中是生效就会显示否（如 图 3.1.5注：可以全部勾选，也可以任一勾选几项，点击无效按钮图 3.1.5.5.3.6生效点击任一条记录，点击有效按钮，选择提示框中的是，记录中是生效就会显示是（如 2019年9月精心整理图 3.1.5图

43、3.1.5.5.3.7注：可以全部勾选，也可以任一勾选几项，点击有效按钮（如下图）2）文档解密-审批例外规则点击文档解密-审批规则管理，会弹出文档解密-审批例外规则列表的页面（如图3.1.5图 3.1.5.5.3.8新增点击新增按钮，会弹出新建文档解密-审批例外规则的对话框，选择规则有效期，申 请的计算机，文件所属部门，申请人，点击保存（如图3.1.5注：文档解密的新增同新增文档权限操作一样，除文档解密选择申请的计算机会弹 出选择计算机的页面，点击部门下的计算机点击选择，申请的计算机的文本框中就 会显示你所选是部门下的计算机（如图3.1.5图 3.1.5.5.3.9图 3.1.5注：规则有效期

44、必须选择，规则主题内容必须选择一项，才能保存成功，如果不选 择点击保存会有提示信息（如图3.1.5图 3.1.5文档解密修改，删除，无效，生效文档解密的修改，删除，无效，生效与文档权限操作一样，（参照图3.1.53）客户端离线-审批例外规则点击客户端离线，会弹出客户端离线列表的页面（如图3.1.5图 3.1.5精心整理新增点击新增按钮，选择弹出对话框的规则有效期，计算机所在部门，申请的计算机，申请人，离线天数，操作权限，点击保存（如图3.1.5注：规则有效期必须选择，规则主题内容必须选择一项，才能保存成功，否则会有提示信息（如上图3.1.5图 3.1.5客户端修改，删除，无效，生效客户端离线的修改，删除，无效，生效功能的操作和文档权限操作一样（参照图3.1.54）邮件外发-审批例外规则点击邮件外发，会弹出邮件外发列表的页面（如图3.1.5图 3.1.5新增点击新增按钮，弹出邮件外发列表的页面，选择规则有效期。申请人所在部门，密级，输入收件人和发件人地址，点击保存（如图3.1.5注：规则有效期必须选择，规则主题内容必须选择一项，才能保存成功，如果不选 择点击保存会有提示信息（如上图3.1.5图 3.1.5由国牛外发的修改，删除，无效，生效邮件