管理员基于组织架构设置水印

帮助中心

智能助手

帮助中心智能助手上线

我能为你解答飞书使用的问题，快来问问我吧！

点击按住可拖动视频

我知道了

去试试

管理员基于组织架构设置水印

本文阅读时长：8 分钟

本功能适用版本说明

基础版

免费

商业版

标准

专业

旗舰

企业版

标准

专业

旗舰

如需咨询或升级版本，请联系客服或客户成功经理。

不支持的音频/视频格式请试试刷新

播放

00:00 / 00:00

进入全屏

0.5x
0.75x
1x
1.5x
2x

点击按住可拖动视频

一、功能简介

🔖

谁能操作：仅超级管理员或拥有数据保护权限的管理员

管理员可以基于部门、用户组和成员，灵活配置水印开关状态、水印内容和样式。开启水印功能后，企业成员的飞书客户端、云文档页面、飞书People 应用和管理后台中将会出现水印。此外，管理员还可以设置透明水印，便于对数据泄漏事件进行事后追溯。明水印和透明水印的结合，可以加强企业内部信息保护，降低企业数据泄露的风险。

二、操作流程

设置水印

进入飞书管理后台，点击安全 > 数据保护 > 水印设置。

250px|700px|reset

在搜索栏中搜索需要设置水印的部门、成员或用户组，或展开组织架构进行选择。

250px|700px|reset

点击编辑，根据实际需求开启水印和透明水印，并设置水印的生效范围和样式。水印的设置效果可以在右侧预览。

设置项	描述
生效范围	支持勾选线上页面和下载文件，至少选择一项。线上页面：在飞书（包括桌面端、移动端、网页端）和飞书People 中打开页面时会显示水印。下载文件：下载和打印的云文档中会出现水印。该选项仅对云文档中创建且导出文件生效，不会对上传到云盘的文件产生影响。
水印内容	勾选系统内置的水印内容，如姓名、邮箱前缀、手机号末 4 位等信息。自定义水印内容可以设置为企业名称、安全提示等。自定义内容最多支持 20 个字符（10 个汉字）。注：邮箱前缀指的是成员详情中的个人邮箱，不是企业邮箱。如没有填写个人邮箱，则不在水印内容中显示邮箱前缀。
水印样式	可设置水印的疏密、尺寸、颜色深浅（透明度）、倾斜角度（-75°～75° ）等样式。
透明水印	开启透明水印后，页面上不会出现水印。此功能用于辅助数据泄露的事后追溯，管理员可通过上传相关截图，解析查看页面中的水印内容。此外，管理员还可以根据实际需求选择透明水印的强度。标准：画面质量基本不受影响，推荐使用。较强：画面会出现少许干扰，推荐安全要求与画面质量兼顾的企业使用。极强：画面会出现大量干扰，推荐追求极致安全的企业使用。

250px|700px|reset

点击保存，完成设置。

查看水印配置详情

完成水印设置后，管理员可以点击水印设置页面右上方的配置规则详情，查看开启和关闭水印的部门、成员、用户组。

250px|700px|reset

250px|700px|reset

关闭水印

进入水印设置，搜索并点击需要关闭水印的部门、成员或用户组。

点击编辑，根据实际需求关闭水印和透明水印。

点击保存。

250px|700px|reset

250px|700px|reset

透明水印查询

在水印设置页面点击透明水印查询，并上传需要解析的透明水印图片。支持的文件格式包括 JPG、PNG、WEBP、BMP。

250px|700px|reset

🔖

说明：透明水印能否解析与图片质量高低、传输中图片是否受损等因素有关，因此，极强的透明水印也可能解析失败。即便是专业的水印厂商也无法承诺 100% 溯源成功。此外，透明水印是飞书提供的一种保护企业内部信息的途径，管理员可以结合其他安全策略，进一步加强企业信息安全。在水印功能中，明水印 + 透明水印作为数据保护解决方案的组成部分，提供了事前威慑和部分事后追溯的能力。

三、常见问题

问：当企业全局水印和部门水印的设置不同时，部门成员的水印会如何显示？

答：当全局水印设置和部门水印设置不同时，成员水印跟随所在部门或用户组的设置，而不跟随全局设置。

例如，企业全局水印设置为“姓名”，部门 A 水印设置为“姓名 + 邮箱前缀”，部门 A 中的成员及子部门的水印显示为“姓名 + 邮箱前缀”。

问：成员同时属于部门和用户组，且水印设置不同，该成员的水印会如何显示？

答：当成员同时属于部门 A 和用户组 B，该成员的水印显示跟随用户组 B 的设置。

例如，部门 A 的水印设置为“姓名 + 手机号末 4 位”，用户组 B 的水印设置为“姓名 + 邮箱前缀”，则该成员的水印显示为“姓名 + 邮箱前缀”。

问：成员属于某部门的子部门，且父部门和子部门的水印设置不同，该成员的水印会如何显示？

答：当成员属于某部门的子部门，但父部门和子部门的水印设置不同，该成员的水印显示跟随子部门的设置。

例如，部门 A 的水印设置为“姓名”，其子部门 a 的水印设置为“姓名 + 邮箱前缀”，则该子部门 a 的成员水印显示为“姓名 + 邮箱前缀”。

问：当成员同时属于多个部门或用户组，且水印设置各不相同，该成员的水印会如何显示？

答：当多个用户组或部门的水印配置信息不同时，将合并显示各配置信息中的水印内容。

例如，成员同时属于部门 A 和部门 B，部门 A 的水印设置为“姓名”，部门 B 的水印设置为“手机号末 4 位”，则该成员的水印显示为“姓名 + 手机号末 4 位”。

问：当成员同时属于多个部门或用户组，但水印的开关状态不同，该成员的水印会如何显示？

答：当多个用户组或部门的水印开关状态不同时，系统将执行严格的水印规则，即开启水印。

例如，成员同时属于部门 A 和部门 B，部门 A 的水印设置为“关闭”，部门 B 的水印设置为“开启”，则该成员水印状态为“开启”。

问：开启水印后，在飞书客户端中复制、下载的图片有水印吗？

答：没有水印。飞书使用的是前景/背景水印，适用于页面信息内容保护，没有对图片本身做信息加工和修改。

问：管理员已经在管理后台关闭了水印，为什么有些页面还显示水印？

答：当管理员在管理后台关闭水印后，以下场景中仍可能看到水印。

会议室显示器界面：管理员在管理后台的会议室模块，单独开启了显示会议室显示器界面的水印。

飞书合同：管理员在飞书合同管理后台单独开启了水印。

OKR 管理后台和假勤管理后台：不受管理后台水印开关的影响。水印默认保持开启，不支持关闭。

云文档页面：如果本企业关闭了水印，但是外部云文档所有者所在的企业开启了水印，那么本企业成员在查看这些云文档时，页面依然会显示水印。

问：水印样式如何配置样式能获得最佳效果？

答：我们推荐使用默认样式的配置，该配置经过飞书团队设计和测试，兼顾水印效果和适配性。管理员也可以只为自己打开水印，测试并确认效果后，再设置在企业中生效。

测试时，可以在 iOS 端、Android 端、桌面和网页端分别查看实际效果。

问：按组织架构或用户组开启水印后，组织架构变动了，水印内容会立即随之变更吗？

答：不会立即随之变更，修改组织架构或用户组后，水印缓存不会立即刷新，最长需要 24 小时。如果需要立即生效，可直接编辑对应管理对象的水印设置。

250px|700px|reset

问：为什么有时候上传带有透明水印的图片会解析失败？

答：解析失败可能由于以下几点原因导致：

上传的图片里不包含透明水印（明水印、透明水印是在展示图片时加上的，如果用户直接下载原图并传播，图片本身并不会叠加水印）。

上传的透明水印图片不属于本企业。

上传的图片质量由于各种原因受损（比如 IM 聊天工具多次转发压缩图片、图片通过 PS 压缩等），导致透明水印信息受损无法检测，我们会持续提升检测算法能力，提高检测成功率。

问：透明水印的原理是什么？

答：图片可以存储信息。把信息转换后注入一张近乎透明的图片的编码信息中，从而生成水印近乎透明的图片。反之，也可以从水印图片中解析出注入的原始信息。透明水印就是通过以上原理，实现的一种信息安全保障机制。

问：水印的工作原理是什么？复制、下载图片时为什么没有水印？

答：飞书使用的是“前景/背景水印”，该方式适用于页面信息内容保护场景，由水印服务直接生成水印背景图片并返回前端，然后嵌入到平台的背景页面中（飞书并没有对图片本身作信息加工和修改）。

问：线上页面水印和下载文件水印开启后会出现在哪些场景？

答：

线上页面水印：成员在打开飞书（包括桌面端、移动端、网页版）和飞书People 时，页面中会显示水印。

下载文件水印：下载文件水印目前仅支持以下场景：

文档导出为 PDF、Word，文档内的流程图、UML 和画板导出为图片。

表格导出为图片（多维表格不支持下载文件水印功能）。

幻灯片导出为 PPT、PDF。

打印邮件、邮件导出为 PDF。

在飞书招聘中下载打印简历。

注：下载文件水印仅对云文档中创建且导出文件生效，不会对上传到云盘的文件产生影响。

同时开启线上页面水印和下载文件水印后，企业成员在打开飞书和飞书People、下载/打印云文档时都会显示水印。

问：什么样的场景适合分别配置线上页面水印和下载文件水印？

答：例如，企业内部法务、采购等部门在对外沟通时，通过除飞书以外其他方式将文件发送给外部协作人员，外部协作人员需要下载无水印的云文档到本地进行打印。此时企业管理员可配置开启线上页面水印，关闭下载文件水印，以在保证信息安全的前提下满足实际的沟通协作需求。