前沿文档安全管理系统-管理员使用手册风雷版

1、 内部 前沿风雷文档加密软件V6使用手册版本号/修改码：A/01 93/93前沿文档安全管理系统风雷版管理员使用手册20111年4月月TOC o 1-6 h z u HYPERLINK l _Toc290904919 1.说明明 PAGEREF _Toc290904919 h 4 HYPERLINK l _Toc290904920 1.1产产品概要要 PAGEREF _Toc290904920 h 4 HYPERLINK l _Toc290904921 1.2使使用范围围 PAGEREF _Toc290904921 h 4 HYPERLINK l _Toc290904922 2.产品品安装 P

2、AGEREF _Toc290904922 h 44 HYPERLINK l _Toc290904923 3.功能能使用说说明 PAGEREF _Toc290904923 h 5 HYPERLINK l _Toc290904924 3.1控控制端设设置 PAGEREF _Toc290904924 h 5 HYPERLINK l _Toc290904925 3.1.1控制制端登陆陆 PAGEREF _Toc290904925 h 5 HYPERLINK l _Toc290904926 3.1.2控制制端界面面说明 PAGEREF _Toc290904926 h 66 HYPERLINK l _To

3、c290904927 3.1.3我的的工作台台 PAGEREF _Toc290904927 h 6 HYPERLINK l _Toc290904928 1系统公公告 PAGEREF _Toc290904928 h 6 HYPERLINK l _Toc290904929 2 消息息中心 PAGEREF _Toc290904929 h 88 HYPERLINK l _Toc290904930 3我的申申请 PAGEREF _Toc290904930 h 9 HYPERLINK l _Toc290904931 3.1 文档权权限申请请 PAGE

4、REF _Toc290904931 h 9 HYPERLINK l _Toc290904932 3.2 文档解解密申请请 PAGEREF _Toc290904932 h 11 HYPERLINK l _Toc290904933 3.3 计算机机离线申申请 PAGEREF _Toc290904933 h 111 HYPERLINK l _Toc290904934 3.4 邮件外外发申请请 PAGEREF _Toc290904934 h 12 HYPERLINK l _Toc290904935 4 我的的审批 PAGEREF _Toc2909

5、04935 h 112 HYPERLINK l _Toc290904936 4.1 文档权权限申请请审批 PAGEREF _Toc290904936 h 112 HYPERLINK l _Toc290904937 4.2文文档解密密申请审审批 PAGEREF _Toc290904937 h 144 HYPERLINK l _Toc290904938 4.3 计算机机离线申申请审批批 PAGEREF _Toc290904938 h 14 HYPERLINK l _Toc290904939 4.4 邮件外外发申请请审批 PAGEREF _To

6、c290904939 h 115 HYPERLINK l _Toc290904940 5我的帐帐号 PAGEREF _Toc290904940 h 155 HYPERLINK l _Toc290904941 5.1 个人信信息 PAGEREF _Toc290904941 h 166 HYPERLINK l _Toc290904942 5.2 密码修修改 PAGEREF _Toc290904942 h 177 HYPERLINK l _Toc290904943 3.1.4 安安全策略略 PAGEREF _Toc290904943 h 17 HYPERLI

7、NK l _Toc290904944 1 基础础配置 PAGEREF _Toc290904944 h 117 HYPERLINK l _Toc290904945 1.1 受控应应用配置置 PAGEREF _Toc290904945 h 17 HYPERLINK l _Toc290904946 1.2文文档密级级管理 PAGEREF _Toc290904946 h 118 HYPERLINK l _Toc290904947 2 策略略配置 PAGEREF _Toc290904947 h 118 HYPERLINK l _Toc2909049

8、48 2.1部部门策略略配置 PAGEREF _Toc290904948 h 118 HYPERLINK l _Toc290904949 2.2 文档单单独授权权管理 PAGEREF _Toc290904949 h 222 HYPERLINK l _Toc290904950 3安全管管理 PAGEREF _Toc290904950 h 233 HYPERLINK l _Toc290904951 3.1手手动离线线注册 PAGEREF _Toc290904951 h 223 HYPERLINK l _Toc290904952

9、3.2 计算机机扫描加加解密 PAGEREF _Toc290904952 h 224 HYPERLINK l _Toc290904953 3.2.1 扫扫描文件件后辍管管理 PAGEREF _Toc290904953 h 244 HYPERLINK l _Toc290904954 3.2.2 计计算机扫扫描任务务列表 PAGEREF _Toc290904954 h 224 HYPERLINK l _Toc290904955 3.3 卸载密密码管理理 PAGEREF _Toc290904955 h 26 HYPERLINK l _Toc290904956

10、 4 匿名名用户安安全管理理 PAGEREF _Toc290904956 h 26 HYPERLINK l _Toc290904957 3.1.5 系系统设置置 PAGEREF _Toc290904957 h 26 HYPERLINK l _Toc290904958 1 基本本配置 PAGEREF _Toc290904958 h 226 HYPERLINK l _Toc290904959 1.1 系统全全局参数数配置 PAGEREF _Toc290904959 h 226 HYPERLINK l _Toc290904960 1.2 水印配

11、配置 PAGEREF _Toc290904960 h 299 HYPERLINK l _Toc290904961 1.3 邮件发发送服务务配置 PAGEREF _Toc290904961 h 332 HYPERLINK l _Toc290904962 1.4 许可证证管理 PAGEREF _Toc290904962 h 333 HYPERLINK l _Toc290904963 2 人员员配置管管理 PAGEREF _Toc290904963 h 344 HYPERLINK l _Toc290904964 部门及及用户管管理 PAG

12、EREF _Toc290904964 h 344 HYPERLINK l _Toc290904965 2.2 角色管管理 PAGEREF _Toc290904965 h 466 HYPERLINK l _Toc290904966 批量导导入用户户和部门门 PAGEREF _Toc290904966 h 48 HYPERLINK l _Toc290904967 2.4 用户同同步 PAGEREF _Toc290904967 h 499 HYPERLINK l _Toc290904968 3 计算算机配置置管理 PAGEREF _Toc

13、290904968 h 550 HYPERLINK l _Toc290904969 3.1计计算机管管理 PAGEREF _Toc290904969 h 500 HYPERLINK l _Toc290904970 4 系统统集成配配置 PAGEREF _Toc290904970 h 555 HYPERLINK l _Toc290904971 4.1同同步用户户数据源源配置 PAGEREF _Toc290904971 h 555 HYPERLINK l _Toc290904972 4.2同同步用户户认证源源配置 PAGEREF _Toc29

14、0904972 h 557 HYPERLINK l _Toc290904973 5 申请请审批配配置 PAGEREF _Toc290904973 h 588 HYPERLINK l _Toc290904974 5.1全全局审批批参数配配置 PAGEREF _Toc290904974 h 588 HYPERLINK l _Toc290904975 5.2部部门审批批参数配配置 PAGEREF _Toc290904975 h 655 HYPERLINK l _Toc290904976 5.3审审批例外外规则管管理 PAGEREF _Toc29

15、0904976 h 699 HYPERLINK l _Toc290904977 3.1.6日志志审计 PAGEREF _Toc290904977 h 778 HYPERLINK l _Toc290904978 32客客户端使使用 PAGEREF _Toc290904978 h 799 HYPERLINK l _Toc290904979 321 文件件加密 PAGEREF _Toc290904979 h 779 HYPERLINK l _Toc290904980 3211 自动动加密 PAGEREF _Toc290904980 h 779 HYPERLINK l _Toc290904981 32

16、12 手动动加密 PAGEREF _Toc290904981 h 880 HYPERLINK l _Toc290904982 322 文件件申请 PAGEREF _Toc290904982 h 881 HYPERLINK l _Toc290904983 3221 文件件解密申申请 PAGEREF _Toc290904983 h 811 HYPERLINK l _Toc290904984 3222 文件件借阅申申请 PAGEREF _Toc290904984 h 822 HYPERLINK l _Toc290904985 3223 邮件件申请 PAGEREF _Toc290904985 h 88

17、3 HYPERLINK l _Toc290904986 323 托盘盘 PAGEREF _Toc290904986 h 84 HYPERLINK l _Toc290904987 324 客户户端离线线 PAGEREF _Toc290904987 h 86 HYPERLINK l _Toc290904988 3241 手动动离线 PAGEREF _Toc290904988 h 886 HYPERLINK l _Toc290904989 3242 自动动离线 PAGEREF _Toc290904989 h 886 HYPERLINK l _Toc290904990 325 文件件授权 PAGERE

18、F _Toc290904990 h 887 HYPERLINK l _Toc290904991 3251 客户户端右键键授权 PAGEREF _Toc290904991 h 8871.说明明1.1产产品概要要前沿风雷雷文档加加密软件件（V6）分为服服务端与与客户端端；产品的策策略设置置使用BB/S结结构，客客户端设设计为CC/S结结构；前沿风雷雷文档加加密软件件（V66）服务务端支持持“前沿文文档安全全管理系系统”V4.6与“前沿风风雷文档档加密软软件”V6客客户端连连接使用用；前沿风雷雷文档加加密软件件（V66）主要要功能包包括“服务器器系统设设置、动动态水印印设置、用户集集成同步步、多类类

19、型数据据库连接接、计算算机用户户集中管管理、WWEB审审批、审审批规则则设置、安全策策略设置置、日志志管理、客户端端升级管管理、消消息中心心、系统统监控、虚拟打打印黑白白名单设设置、进进程黑白白名单设设置、动动态卸载载密码、客户端端扫描加加解密、外发文文档管理理、离线线管理等等”；红色字体体内容为为未启用用功能。1.2使使用范围围前沿科技技公司内内部人员员2.产品品安装2.1服服务器安安装安装JDDK；拷贝seerveer_ffulll文件夹夹内所有有文件到到所要安安装服务务器磁盘盘安装数据据库，创创建数据据库drrm_sservver修改配置置文件sservver_fulllcconffda

20、atabbasee.prropeertiies中中连接数数据库地地址在serrverr_fuull中中启动sstarrtupp.baat3.功能能使用说说明3.1控控制端设设置 1）控控制端功功能包含含在服务务器里，安装服服务器后后就可以以使用； 2）进进入方式式：打开开浏览器器，地址址栏里输输入“htttp:/服务务器IPP:80088/drmm/maain.do”，在装装有客户户端的机机器上可可以输入入“ HYPERLINK http:/drmpolicyserver:8088/drm/main.do htttp:/drrmpooliccyseerveer:880888/drrm/mmai

21、nn.doo”.3.1.1 控控制端登登陆 系统统安装后后，服务务器会自自动产生生超级管管理员(supper)、系统统管理员员(syysteemaddminn)、审审计管理理员(llogaadmiin)、安全策策略管理理员(aadmiin),密码为为: . 用用户可自自行修改改,系统默默认的管管理员在在权限的的控制上上有所区区分（分分别使用用以上44个用户户登陆控控制端后后界面显显示内容容不一样样），用用户的权权限控制制使用角角色进行行管理（详细参参考角色色章节），用户户登陆界界面（参参考图33.1.1） 图.2控制制端界面面说明 使用用手册以以超级管管理员ssupeer登陆

22、陆后介绍绍，控制制端分为为“我的工工作台、安全策策略、日日志审计计、系统统设置、系统监监控”五个主要要部分（如图33.1.2）； 图.3我的的工作台台 供系统统中的用用户信息息查看、个人信信息修改改、审批批人审批批及发送送信息使使用1系统公公告 供系统统内部所所有人员员使用，管理员员具有发发布公告告权限，普通用用户具有有查看公公告权限限，可以以使用角角色控制制权限（如图1） 图1增加公告告单击新增增按钮，在弹出出的界面面中输入入标题及及内容，保存（如图1.1） 图图.11修改公告告选择一条条所要更更

23、改的公公告，点点修改按按钮，在在弹出的的界面中中修改内内容保存存（如图图.22、.3） 图图.22 图.3删除公告告选中一条条公告，点删除除按钮，弹出的的提示框框中选择择是（如如图.4、1.5） 图1.4图.52 消息息中心供员工内内部传递递信息使使用（如如图）图写消息点写消息息按钮，弹出发发布消息息窗体收件人处处不可以以输入，单击选选择收件件人，选选择所要要发消息息的人，分别填填写主题题、内容容，选择择优先级级，选择择

24、是否同同时发送送邮件（系统会会根据选选择的用用户的个个人信息息中的邮邮件自动动发送邮邮件到收收件人邮邮箱中），点立立即发送送（操作作步骤如如图.1） 图2.1收件箱已发送草稿箱3我的申申请客户端文文件申请请后，供供查询申申请信息息，（客客户端文文件申请请参考33.2.2节）3.1 文档权权限申请请 客户户端做一一个借阅阅申请后后，使用用申请人人登陆WWEB页页面，点点文档权权限申请请，在审审批中可可以看到到申请信信息（如如图.1.11）图中可以以看到取取消审批批的按钮钮，用户户勾选所所要取消消的申请请，点取取消申请请，

25、这条条申请信信息便可可自动清清除，审审批人接接收到的的信息也也会自动动删除审批完成成，当所所做的申申请被审审批人审审批后，审批中中里的申申请信息息自动删删除，审审批完成成里信息息显示出出来(如如图.1.22),审审批通过过的信息息在结果果中可以以看到审审批状态态为，驳驳回的信信息在结结果中显显示为 图3.1.1 图图..33.2 文档解解密申请请 客客户端做做一个解解密申请请后，使使用申请请人登陆陆WEBB页面，点文档档解密申申请，可可以看到到申请信信息（审审批中如如图.2.11，审批批完成如如图

26、.2.22） 图3.2.1解密申请请，审批批通过后后文件被被解密成成功审批批状态显显示为“已结案案”，审批批被驳回回显示为为拒绝 图图..33.3 计算机机离线申申请客户端做做一个离离线申请请后，使使用申请请人登陆陆WEBB页面，点计算算机离线线申请，可以看看到申请请信息（审批中中如图3.3.1，审审批完成成如图3.3.2） 图3.3.1 图.3.33.4 邮件外外发申请请 客客户端做做一个邮邮件申请请后，使使用申请请人登陆陆WEBB页面，点邮件件外发申申请，可可以

27、看到到申请信信息（审审批中如如图.4.11，审批批完成如如图.4.22） 图.4.11 图..44 我的的审批1）具有有审批权权限的用用户才具具有此项项功能，详细设设置参考考（里里的角色色管理、里的的部门审审批参数数配置） 22）此项项功能仅仅对用户户提交的的申请做做审批使使用4.1 文档权权限申请请审批客户端做做一个文文件借阅阅申请后后，使用用对应审审批人登登陆WEEB页面面，点文文档权限限申请审审批，可可以看到到申请信信息（如如图.1.11）,特特

28、权人、审批人人做的申申请在审审批中看看不到信信息 图4.1.1图中可以以看到系系统自动动显示出出的信息息，审批批人可以以根据详详细信息息决定审审批是否否通过审批人勾勾选一条条申请点点，弹出出审批对对话框（如图4.1.2） 图图.11.2代表同意意申请，代表不不同意申申请审批人也也可选择择多条记记录点，对多条条申请一一次审批批审批完成成页面，操作通通过或拒拒绝后，申请信信息从页页面中删删除，页页面中增增加审批批后的信信息（如如图.1.33）,用用户可根根据审批批状态得得知历史史的申请请状况 图.3.4

29、4.2 文档解解密申请请审批客户端做做一个解解密申请请后，使使用对应应审批人人登陆WWEB页页面，点点文档解解密申请请审批，可以看看到申请请信息（审批中中如图.2.1，审审批完成成如图4.2.2）,特权人人、审批批人做的的申请在在审批中中看不到到信息 图.2.11解密申请请，审批批通过后后文件被被解密成成功审批批状态显显示为“已结案案”，审批批被驳回回显示为为拒绝 图..44.3 计算机机离线申申请审批批客户端做做一个离离线申请请后，使使用对应应审批人人登陆WWEB页页面，点点计算机机离线申申请审批批，可以以看到

30、申申请信息息（审批批中如图图.33.1，审批完完成如图图.33.2）,特权权人、审审批人做做的申请请在审批批中看不不到信息息 图4.3.1 图.3.44.4 邮件外外发申请请审批客户端做做一个邮邮件申请请后，使使用对应应审批人人登陆WWEB页页面，点点邮件外外发申请请审批，可以看看到申请请信息（审批中中如图4.4.1，审审批完成成如图4.4.2）,特权人人、审批批人做的的申请在在审批中中看不到到信息 图图.44.1 图图..55我的帐

31、帐号对系统当当前登陆陆帐号信信息的更更改5.1 个人信信息个人帐号号详细信信息的读读取、修修改，登登陆名不不可以修修改（仅仅供查看看）,(详细信信息如图图.11) 图5.1登陆名：当前用用户登陆陆帐号真实姓名名：用户户显示名名称是否自动动审批：审批人人专用项项，设置置为是后后所有申申请都自自动审批批通过代理审批批人：供供用户不不在公司司时委托托其它人人审批使使用，点点按钮选选择系统统其他用用户电子邮箱箱：必须须填写邮邮件发送送服务配配置的公公司内部部使用邮邮箱的帐帐户（参参考），供系系统自动动发送邮邮件使用用电话号码码、手机机号码、

32、个人简简介：这这三项内内容供公公司信息息查看使使用，可可不写以上内容容修改后后点，储储存个人人信息，个人信信息修改改完成后后在人员员配置管管理里的的用户信信息会自自动更新新5.2 密码修修改供个人修修改帐户户密码使使用，密密码修改改时原始始密码必必须输入入当前登登陆的用用户密码码，新密密码与再再次输入入密码必必须一致致，点保保存修改改后的密密码，修修改完成成后退出出当前页页面再次次登陆必必须使用用修改后后的密码码才可登登陆（详详细如图图.22） 图.23.1.4 安安全策略略1 基础础配置1.1 受控应应用配置置查看添加

33、加的应用用，添加加新的应应用。单击“导导入应用用配置”可以添添加新的的应用，导入文文件为xxml文文件。1.2文文档密级级管理用来管理理自定义义密级，默认密密级不可可以删除除。通过新增增、修改改、删除除按钮来来新建、修改、删除用用户密级级。系统密级级：公开：全全公司的的人都可可以访问问，访问问权限取取决于部部门内部部操作权权限。内部：同同一部门门内的用用户访问问，访问问权限取取决于部部门内部部操作权权限。秘密、机机密、绝绝密：需需要添加加授权用用户或组组才可以以访问，用户密密级也一一样。2 策略略配置2.1部部门策略略配置可以为部部门添加加权限即即部门

34、安安全策略略，添加加应用即即应用策策略配置置，添加加密级授授权即密密级授权权策略。在组织结结构选择择部门，右边就就会出现现对应部部门的设设置窗口口。部门安全全策略：设置选选择部门门的操作作权限，此权限限只能用用于密级级为公开开、内部部，因为为它是部部门与部部门之间间的访问问权限，其它密密级由于于安全级级别很高高，所以以需要配配合用户户来访问问。权限说明明：阅读：只只有查看看文档。编辑：可可以编辑辑文档。打印：可可以打印印文档。复制：将将密文内内容复制制到明文文中。应用策略略配置：为选择择部门添添加、删删除、修修改应用用并可以以将设置置好的应应用同步步到所有有子部门门。新增：单单击“新增”按扭，

35、打开“添加应应用”窗口应用分组组：所有有加密应应用按扭扭应用领领域已经经分类。应用列表表：显示示选择应应用分组组下的所所有应用用，默认认为所有有应用列列表。用户加密密方式：自动或或手动，如果是是自动是是需要选选择密级级。密级：自自动加密密方式下下使用。修改：可可以在手手动与自自动之间间切换，选择添添加的应应用，单单击“修改”按扭，打开“修改应应用”窗口.删除：去去掉不需需要加密密的应用用，选择择删除应应用项，单击“删除”按扭，即可删删除应用用。同步到所所有子部部门：将将添加的的应用下下发到所所有了部部门密级授权权策略：此功能能用于实实现其它它用户访访问此部部门的加加密文档档时，所所拥有的的操作

36、权权限添加用户户或组：在密级级列表里里选择任任一密级级，单击击“添加”按钮，打开“添加授授权策略略”窗口组织结构构：列出出所有的的部门。用户列表表：选择择部门下下的用户户列表，添加成成功的用用户用红红色标识识。工作组列列表：选选择部门门下的工工作组列列表，添添加成功功的工作作组用红红色标识识。操作权限限：选择择用户或或工作组组所应用用的操作作权限。修改操作作权限：选择已已经添加加的用户户或工作作组，单单击“修改”按扭，打开“修改授授权策略略”窗口。删除：选选择已经经添加的的用户或或工作组组，单击击“删除”按扭，即可删删除。2.2 文档单单独授权权管理查看用户户做的所所有授权权文档

37、的的记录，分为群群组文档档授权列列表和用用户文档档授权列列表两部部门，此此处的记记录与客客户端的的授权记记录同步步，也可可以删除除记录。用户文档档授权列列表：群组文档档授权列列表：3安全管管理3.1手手动离线线注册用户如果果需要将将密文带带离公司司，就需需要注册册离线。申请码：是由客客户端用用户手动动生成，然后通通过邮件件或其它它方式发发送给审审批员操作权限限：计算算机离线线后，对对文档的的操作权权限，与与在线操操作权限限取交集集开始时间间、结束束时间：离线文文档使用用时间段段审批码：单击“生成注注册码“按扭，可以使使用审批批码，此此码由审审批员发发送给申申请用户户

38、。附客户端端离线工工具截图图：3.2 计算机机扫描加加解密此功能由由两部分分组成，一是添添加扫描描的应用用类型，即扫描描文件后后辍管理理，二是是将扫描描应用类类型应用用到计算算机上，即计算算机扫描描任务列列表。3.2.1 扫扫描文件件后辍管管理系统默认认添加一一些常用用应用的的后辍，如dooc、xlss等，如如果需要要其它的的应用格格式可以以在列表表末尾添添加，然然后单击击“保存”按扭。3.2.2计算算机扫描描任务列列表通过计算算机扫描描任务列列表来新新建扫描描项或删删除扫描描项。添加扫描描项：单单击“新增”按扭，打开“计算机机扫描任任务”窗口。组织结

39、构构：列出出系统所所有部门门计算列表表：选择择部门的的计算机机列表，可以多多选选择要扫扫描的文文件：扫扫描的文文件类型型，可以以多选，也可以以单选文件密级级：扫描描加密或或解密密密级任务类型型：执行行的操作作是加密密还是解解密通过“添添加”按扭添添加扫描描任务。删除扫描描项：只只能删除除任务状状态为待待执行的的扫描项项。选择择要删除除的扫描描项，单单击“删除”按扭3.3 卸载密密码管理理用来设置置客户端端卸载时时验证的的密码。密码可以以为小于于50字字符的任任何字符符，单击击“修改客客户端卸卸载密码码”来保存存设置的的密码。4 匿名名用户安安全管理理3.1.5 系系

40、统设置置1 基本本配置1.1 系统统全局参参数配置置 服服务器初初始化设设置,在在安装服服务器后后需要设设置的内内容客户端功功能开关关是否支持持跨部门门授权:选择是是在文件件授权选选择用户户时可以以看到其其它部门门下的用用户;选选择否文文件授权权时看不不到其它它部门下下的用户户，根部部门下的的用户例例外（上上一级部部门下的的用户在在授权时时可以看看到此用用户所属属部门下下的所有有子部门门的用户户）。认证与授授权作者默认认权限：客户端用用户登陆陆托盘，制作一一个密文文，对此此文件具具有的权权限；可以设置置阅读、编辑、打印、复制44个权限限；作者默认认必须具具有阅读读+

41、编辑辑权限。默认部门门内部权权限：一个部门门下的用用户对文文件密级级为内部部的文件件享有的的权限；可以设置置阅读、编辑、打印、复制44个权限限；默认部门门内部权权限必须须具有阅阅读权限限。用户创建建时默认认角色：在手册2中新增增的用户户或导入入的用户户、集成成其它软软件刷新新到的用用户，自自动归属属的角色色，角色色中可以以控制对对系统的的具体使使用权限限。加密支持全盘盘扫描加加解密日日志：选选择是在在操作3.2时时产生日日志，在在日志审审计中可可以看到到对应日日志；选选择否在在扫描时时不产生生日志。计算机是否启用用计算机机定位：选择是客客户端登登陆托盘盘后，计计

42、算机根根据用户户所在的的部门定定位到对对应部门门下；选选择否计计算机不不根据用用户登陆陆定位。计算机是是否自动动审批：客户端在在第一次次连接服服务器时时，计算算机是否否处于审审批受控控状态，选择是是计算机机审批，选择否否计算机机不审批批。是否启用用用户绑绑定计算算机客户端用用户登陆陆托盘后后与计算算机绑定定，绑定定的用户户到其它它客户端端不能登登陆，选选择是为为绑定状状态，选选择否不不绑定申请与审审批部门未设设置审批批配置时时默认使使用全局局审批配配置手册中中部门审审批参数数配置如如果不设设置审批批人时使使用全局局审批参参数配置置中设置置的审批批人审批批，选择择是为使使用全局局

43、审批人人设置，选择否否不使用用申请是否否支持附附件客户端做做WEBB申请时时支持附附件上传传，选择择是支持持，选择择否不支支持。申请附件件大小限限制设置WEEB申请请上传附附件最大大为多少少，系统统支持最最大附件件不能超超过1000MBB申请超时时时间审批人长长时间不不操作，设置不不操作的的超时范范围，与与超时自自动审批批协同工工作，以以小时为为单位超时自动动审批审批人超超过时间间不操作作的申请请自动审审批还是是拒绝的的设置1.2 水印配配置安装客户户端之后后需要设设置打印印有水印印配置的的功能 点击水水印配置置，会弹弹出水印印配置的的页面（如图1.2.1） 图3

44、1.2.11）文字字水印是否生效效安装完客客户端，在服务务器文件件水印是是否生效效就选择择是就是是生效文文字水印印，否就就是不可可使用水印文字字设置水印印文字，在文本本框中输输入文字字，可输输入汉字字，字母母，符号号灰度（66-0） 输入入灰度大大小的，限制在在0-66之间的的，不可可以输入入小数，否则会会有提示示信息（只允许许正整数数）大小（224-996）输入大小小的，限限度在224-996之间间的，不不可以输输入小于于23，否则会会有提示示信息（该输入入项的最最小值为为23），大于于96的的会有提提示信息息（该输输入项的的最大值值为966）水印位置置选择水印印位置：点击三三

45、角会有有下拉列列表出头左，头中，头右，正中，尾左，尾中，尾右，可随意意选择倾斜度（0-990）输入倾斜斜度的，限制在在0-990之间间的，不不可以输输入小于于0，否否则会有有提示信信息（只只允许正正整数），大于于90的的会有提提示信息息（该输输入项最最大值为为90）透明度（0-2255）输入透明明度的，限制在在0-2255之之间的，不可以以输入小小于0，否则会会有提示示信息（只允许许正整数数），大大于2555的会会有提示示信息（该输入入项最大大值为2255）2）图片片水印是否生效效 图片片水印选选择是就就是可以以使用图图片水印印，选择择否就是是不可用用当前图片片 当前前图片是是显示当当前图片片

46、的名称称，点击击浏览打打开的图图片的名名称就会会显示在在当前图图片文本本框中选择新图图片 点击击浏览，选择图图片，点点击保存存水印配配置，如如图片类类型不符符合，会会有提示示信息（如图3315112.2） 图315512.22透明度（0-2255） 输入入透明度度，限制制在0-2555之间，不可以以输入小小于0，否则会会有提示示信息（只允许许正整数数），大大于2555会提提示（该该输入项项最大值值为2555），点击保保存水印印配置水印位置置选择水印印位置的的，点击击三角会会出现下下拉项头头左，头头中，头头右，正正中，尾尾左，尾尾中，尾尾右，可可以随意意选择位位置，点点击保存存水印配配置。3.1

47、.5.11.3 邮件发发送服务务配置 配置邮邮件发送送的功能能 点击击邮件发发送服务务配置，会弹出出邮件发发送无法法配置的的页面（如图1.3.1） 图1.3.1发送邮件件地址在文本框框中输入入文件发发送邮件件的地址址邮件服务务器主机机地址邮件服务务器主机机地址的的邮件发送送端口发送用户户账号发送用户户密码服务器需需要身份份认证 服务务器需要要身份认认证就选选择是，不需要要就选择择否服务器要要求安全全链接服务器要要求安全全链接选选择是，不要求求安全链链接选择择否是否启用用邮件服服务 启动邮件件服务选选择是，不启动动邮件服服务选择择否1.4 许可证证管

48、理 许许可证管管理系统统自动显显示出来来如下图图2 人员员配置管管理 部部门及用用户管理理 点击击部门及及用户管管理，会会弹出组组织及用用户管理理的页面面（如图图.11.1） 图图.11.11）组织织结构管管理新增部门门点击新增增按钮，会弹出出新建部部门的对对话框，在新建建部门对对话框中中的输入入部门名名称，部部门描述述，部门门地址，部门电电话，传传真电话话，点击击保存（如图2.1.2）邮件点击击新增部部门还可可以新建建子部门门 图.1.22修改部门门右键点击击部门选选择修改改部门基基本信息息，会弹

49、弹出修改改部门的的对话框框，在对对话框中中进行修修改（如如图.1.33） 图图.11.3删除部门门邮件点击击部门选选择删除除部门，会弹出出删除部部门的对对话框，在对话话框中有有默认的的被删除除部门的的名称，选择删删除方式式有三种种： 11.删除除子部门门，部门门及子部部门内用用户全部部删除2.部门门内用户户及子部部门并入入到上级级部门3.部门门内用户户及子部部门并入入跟部门门可以随意意勾选删删除方式式（如图图.11.4） 图图.11.42）用户户管理新增用户户点击新增增按钮，会弹出出新建用用户的对对话框，在对话话框中输输入登录录名

50、，用用户密码码，真实实姓名，手机，电子邮邮箱，联联系电话话，用户户描述，用户类类型，过过期时间间，点击击保存（如图2.1.5）注：用户户类型分分为永久久用户和和临时用用户，选选择永久久用户不不需要选选择过期期时间（如下图图）选择临时时用户，不选择择过期时时间就会会显示红红框（如如下图） 图图.11.5修改用户户勾选一个个用户，点击修修改按钮钮，会弹弹出修改改用户属属性的对对话框，在对话话框中修修改信息息（如图图.11.6） 图2.1.6删除用户户勾选一个个用户，点击删删除按钮钮，在提提示框中中点击是是（如图图.11

51、.7） 图2.1.7冻结用户户勾选所要要冻结的的用户，点击冻冻结按钮钮，在提提示框中中点击是是，状态态显示为为冻结（如图2.1.8） 图.1.88解冻用户户勾选所要要解冻的的用户，点击解解冻按钮钮，在提提示框中中点击是是，状态态显示为为正常（如图2.1.9） 图图.11.9移动用户户勾选所要要移动的的用户，点击移移动按钮钮，会弹弹出选择择目标部部门的对对话框，在对话话框中选选择你要要移动的的部门，点击确确定（如如图.1.110）图.11.100重置密码码 勾选一一个用户户，点击击重置

52、密密码按钮钮，会弹弹出密码码修改的的对话框框，在对对话框中中进行修修改（如如图.1.111） 图2.1.11取消计算算机绑定定 勾选选一个用用户，点点击取消消计算机机绑定按按钮，在在提示框框中点击击是（如如图.1.112） 图.1.112用户检索索 在用户户检索文文本框中中输入用用户账号号，真实实姓名，手机，emaail任任何一项项，点击击小图标标（如图图.11.133） 图图.11.1333）工作作组管理理新增工作作组 点击击新增按按钮，会会弹出新新建工作作组对话话框，在在对话框框中输入入工作组组

53、名称，工作组组描述，点击保保存（如如图.1.114） 图.1.114修改工作作组选择一个个工作组组，点击击修改按按钮，会会弹出修修改工作作组的对对话框（如图2.1.15） 图图.11.155删除工作作组选择一个个工作组组，点击击删除按按钮，在在提示框框中点击击是（如如图图2.1.16） 图2.1.164）成员员管理添加工作作组用户户点击添加加工作组组用户，会弹出出选择用用户对话话框，选选择部门门下的用用户，点点击确定定（如图图.11.177） 图.1.117移除工作作

54、组用户户勾选一个个工作组组用户，点击移移除工作作组用户户，在提提示框中中点击是是（如图图.11.188） 图.1.12.2 角色管管理设置用户户是否拥拥有系统统设置、安全策策略、日日志审计计等权限限。分可可添加、修改、删除角角色和为为角色添添加用户户。添加角色色：单击击”角色管管理-添加”按钮，打开“新建角角色”窗口。在基本属属性里，输入角角色名称称及角色色描述。在权限设设置里选选择需要要的权限限，单击击“保存”按扭，即可完完成新建建角色。修改角色色：用来来修改角角色名称称及权限限，在“角色管管理”中选择择一个角角色，单单击”角色管管理-修改”

55、按钮，打开“修改角角色”窗口，修改窗窗口与添添加类似似，参考考添加角角色。删除角色色：删除除没有使使用角色色，在“角色管管理”中选择择一个角角色，单单击”角色管管理-删除”按钮，即可删删除。 添加角色色成员：为角色色添加成成员，来来应用设设置的权权限。在在“角色管管理”中选择择一个角角色，在在“角色成成员管理理”中，单单击“添加角角色成员员”按扭，打开“选择用用户”窗口。组织结构构：列出出所有部部门用户列表表：显示示选择部部门的用用户删除角色色成员：用户不不需要某某些权限限时，可可以删除除角色中中的用户户。在“角色管管理”中选择择一个角角色，在在“角色成成员管理理”中，选选择要删删除的用用户，

56、单单击“删除角角色成员员”按扭，即可删删除。 批批量导入入用户和和部门用来批量量添加用用户和部部门，导导入文件件格式为为xmll，可以以下示例例文件来来修改，格式可可参考示示意图。2.4 用户同同步管理员可可以通过过自动定定时来同同步数据据，也可可以通过过立即同同步手动动更新据据。并可可以通过过同步结结果列表表来查看看同步信信息。用户同步步设置：用来设设置是否否启动定定时同步步同步用户户数据类类型：是是在设置置了同步步用户数数据源配配置后自自动显示示的。是否启用用定时同同步：是是否要启启动定时时同步的的功每日同步步时间：可以设设置同时时间同步结果果列表：查看同同

57、步数据据的结果果3 计算算机配置置管理3.1计计算机管管理点击计算算机配置置管理下下的计算算机管理理会弹出出计算机机管理的的界面(如图3.1.1) 图3.1.1在计算机机管理页页面中左左侧的组组织结构构中显示示的是部部门及子子部门 (如图图.11.2)图.11.2在组织结结构的右右下方显显示的是是刷新，展开和和收起的的按钮(如图3.1.3) 图3.1.3计算机管管理右侧侧是点击击某部门门显示的的所在部部门下的的计算机机的内容容(如图图.11.3) 图3.1

58、.3取消审批批选择一条条记录点点击取消消审批按按钮,在在弹出提提示框中中选是，计算机机的审批批状态就就会显示示红圈(如图3.1.4)图.11.4审批通过过选择一条条记录点点击审批批通过按按钮，会会弹出提提示的对对话框，在提示示对话框框选择是是，计算算机审批批状态就就会显示示绿色的的对号(如图3.1.5)图.11.5移动计算算机选择一条条记录点点击移动动，会弹弹出选择择目标部部门的对对话框，（选择择部门结结构的刷刷新，展展开和收收起参照照如上的的.11.3的的图）选选择你要要选的部部门点击击确定，计算

59、机机就会在在你所选选择的部部门下(如图3.1.6) 图.1.66计算机检检索在计算机机检索文文本框中中输入计计算机名名，计算算机IPP或操作作系统信信息任一一个，点点击像是是放大镜镜的图标标就会检检索你查查看的记记录，点点击计算算机检索索中的叉叉就会显显示全部部记录（如图3.1.7） （图3.1.7）4 系统统集成配配置）4.1同同步用户户数据源源配置点击同步步用户数数据源配配置，会会弹出同同步用户户数据源源配置的的页面（如图4.1.1） 图.1.11同步用户户数据源源配

60、置中中的同步步用户数数据源类类型选择择AD新增点击新增增按钮，会弹出出下拉框框，输入入域名称称，连接接账户，密码，可以更更改ull地址和和basseDNN点击确确定，点点击保存存配置，选择提提示框的的是（如如图.1.22） 图.1.22删除选择一条条记录，点击删删除，选选择的这这条记录录就会被被删除，点击保保存配置置（如图图.11.3） 图.1.33修改双击想要要修改的的记录，进行修修改，点点击保存存配置（如图4.1.4） 图.5.44.2同同步用户户认证源源配置点击同步步用户认认证