安全合規

介紹

在企業管理後臺點選「安全合規」，支援配置IP白名單、開啟全域性水印、檢視操作記錄，增加企業資訊、資料安全性。

訪問安全

版本	商業版	企業版	旗艦版	行業專版
是否可用	❌	❌	✅	✅

企業管理平臺新增【訪問安全】配置，企業管理員可決定是否應用飛書訪問策略管控。例如：網路條件（ip圍欄）、裝置條件（歸屬/狀態/客戶端型別/作業系統）等配置，詳情請見管理員管理訪問策略

頁面水印

版本	商業版	企業版	旗艦版	行業專版
是否可用	❌	❌	✅	✅

啟用全域性水印後，所有訪問本租戶的使用者的Meegle頁面會顯示水印。

• 圖片/影片/檔案預覽、下載檔案暫不支援；
• PC 或移動端飛書內開啟Meegle，跟隨飛書水印設定，不再生效Meegle水印功能；

IP 白名單

版本	商業版	企業版	旗艦版	行業專版
是否可用	❌	❌	✅	✅

在企業管理後臺，點選「IP 白名單」支援管理員設定並開啟 IP 白名單驗證，限制成員僅能從指定 IP 訪問，減少敏感資訊洩露的風險，增強企業資料安全性。

企業管理後臺

未透過白名單內 IP 訪問Meegle時

新建白名單

點選「新建 IP 白名單」，即可根據企業安全需求，設定允許訪問且符合規範的 IP 地址。

• 支援 IPv4、IPv6 地址，可輸入單個 IP 地址、IP 範圍，支援 CIDR 表示法；
• 批次新增多個 IP 地址，需使用半形逗號“,”分割；
• 注意：及時新增企業管理員所在 IP，避免無法訪問企業管理後臺。

開啟 IP 白名單驗證

開啟 IP 白名單驗證後，企業內所有成員只可透過名單內 IP 地址訪問Meegle（含企業管理後臺、開發者後臺），不在白名單內的 IP 將無法訪問，請謹慎操作。

• 為保證企業管理員能持續訪問企業管理後臺維護 IP 白名單配置，管理員所在 IP 地址需包含在任一白名單中。 關閉 IP 白名單驗證後，企業成員訪問Meegle則不再受到 IP 地址的限制。

IP 白名單管理

管理員可針對已新建的 IP 名單進行統一管理，包括修改 IP 地址、刪除 IP 白名單、新增 IP 白名單。

注意事項

• IP 地址僅支援公有 IP 地址，不支援私有 IP 地址；僅支援靜態 IP 地址，不支援動態 IP 地址。
• IP 訪問控制的影響範圍包括Meegle各端各功能，如Meegle、Meegle企業管理後臺、開發者平臺及 OpenAPI 的呼叫。
• 如使用了企業外掛、市場外掛，為保證外掛正常執行，請聯絡外掛開發者，將外掛服務請求 IP 也新增至白名單中；Meegle官方外掛不受影響。

管理員日誌

操作記錄

操作記錄選項中，展示操作成員與管理員的增減記錄，方便管理員進行操作回溯，避免誤操作影響團隊成員正常使用。

審計日誌

版本	商業版	企業版	旗艦版	行業專版
是否可用	❌	❌	✅	✅

審計日誌可以記錄成員在Meegle內的關鍵行為，並支援企業管理員透過篩選來查詢並追溯相關資訊，滿足企業對資訊保安的審計合規要求。

進入企業管理後臺，點選安全合規 > 管理員日誌 > 審計日誌 ，即可根據以下條件，篩選你需要審計的日誌：

1. 操作使用者 審計日誌主要記錄由使用者在 PC 客戶端、Web 端或移動端上產生的人工操作行為。查詢審計日誌時，支援篩選指定範圍使用者的日誌（包括離職、停用和企業互聯使用者）。

2. 操作模組 支援篩選操作模組，針對指定行為進行日誌查詢。當前支援篩選的模組有：

3. 使用者：使用者賬號相關操作資訊，例如登入/登出、離職停用、席位佔用、匯出成員資訊等。

4. 使用者行為攔截：因無許可權等原因被攔截的使用者行為，例如檢視訪問攔截、附件下載攔截、席位攔截等。
5. 審計日誌：使用者查詢、匯出審計日誌。
6. 空間：使用者訪問、刪除空間等。
7. 檢視：使用者訪問、刪除檢視。
8. 圖表：使用者訪問、刪除圖表。
9. 工作項例項：刪除/匯出例項、下載/刪除/預覽附件等；
10. 團隊：刪除團隊。

1. 操作物件 精準查詢指定的操作內容，例如刪除的“例項“、訪問的”空間“。

1. 操作時間 透過操作時間選擇指定的時間段日誌，注意：日誌資料僅保留最近 180 天，單次查詢的時間跨度不能超過 60 天。

2. IP 地址 輸入操作者當時使用的 IP 地址進行篩選。

3. 匯出 支援匯出日誌記錄，但單次最多可匯出 10,000 條。如匯出日誌超過10,000條，將僅保留前10,000條，因此請精準篩選後重新匯出。

常見問題

為什麼某個行為在審計日誌中沒有記錄？

可能是由以下幾種原因影響的：

• 記錄範圍：該行為可能不屬於審計日誌的記錄範圍。例如，由系統自動化觸發的行為、API 呼叫均不會被記錄。
• 日誌聚合：該行為可能因為在 5 分鐘內與其它同類行為（例如5分鐘內多次訪問同一需求）被聚合為單條日誌。
• 查詢時間：該行為發生在 180 天之前，已超出日誌的最長保留期限。