在公司日常運行過程中，通常會產生很多包含技術、財務、銷售、客戶等機密敏感信息的文檔。為了防止這些信息的非法訪問，對文檔進行權限管理是保護公司文件財富的重要手段。
開始云企業內容管理系統提供了豐富嚴謹的權限體系，適應各種不同的企業文件管理場景。通過多維度多層級的權限設置，根據所配置權限，限制指定范圍用戶對指定文件夾或文件的操作，指導相關人員在職責明確的情況下，管理與使用企業文檔資料。
開始云企業內容管理系統權限管理方案
1、文件/文件夾可分開授權管理
支持針對文件夾進行權限管控，對某個文件夾進行不同的權限設置。比如對技術部某個文件夾設置權限，只允許文件夾內的文件能被在線預覽，不能被下載、刪除。
支持針對單個文件進行權限管理，指定某個文件針對某些用戶開放某些操作權限。比如指定A文件針對B部門的用戶，開放完全控制權限，允許被預覽、修改、下載、重命名等。
2、授權對象多樣化，更靈活
可以授予整個部門／小組指定權限，對整個部門的人進行一次性統一授權，開放共同權限。
可以授予單個用戶指定權限，對單個用戶進行獨立的權限設置，一對一授予對應的權限。
可以授予某類角色／崗位指定權限，比如根據公司管理需要，系統設置對管理層進行指定授權。
開始云權限管理
3、豐富的權限管理類型，滿足不同的授權需求
沒有任何權限：看不到文件與文件夾。
可見名稱：只允許看到文件名。
新建文件：允許上傳/創建新文件。
新建文件夾：允許創建子文件夾。
預覽文件：允許在線直接查看文件內容，查看時無法復制另存等。
打印文件：允許用戶在線打印文件。
下載文件：允許用戶將文件進行下載。
修改文件：允許用戶將文件進行編輯更新。
刪除文件：允許用戶將文件刪除。
刪除文件夾：允許用戶將文件夾刪除。
還有導出PDF、分享文件、重命名、設置屬性、歷史版本可見、版本回滾、版本刪除、回收站管理、日志查詢、文件定密等權限類型設置。同時支持目錄層級配置權限管理員，實現用戶權限分配合理有序。
三權分立的授權體系
對授權行為進行監督，避免權限失控的風險。由系統管理員、安全管理員和審計管理員取代系統中的超級用戶管理系統，防止某一身份權限過大引發的安全威脅。
系統管理員：添加目錄、添加權限管理員、添加用戶/部門
安全管理員：添加分類標簽，給文件添加分類標簽屬性、給文件設置權限、查看日志
審計管理員：查看系統管理員、安全管理員操作日志（所有操作日志），進行審計查看
嚴謹的權限繼承機制，管理應用范圍更明確
默認在文件夾中設置的權限會自動應用到文件夾下的所有文件。比如設置用戶A可以對財務部文件夾權限為下載，那么用戶就可以下載財務部下所有文件。
支持權限正向授權和反向授權，即權限繼承和不繼承機制，方便大量授權后微調權限。
特殊情況下，允許子文件/文件夾通過設置不繼承權限。
文件夾權限可以設置應用范圍，選擇是否應用到子節點等。
支持權限黑/白名單機制，部分繼承／特殊權限機制，滿足特殊需求。
根據企業特殊管理需求，進行高級權限設置
支持權限高級條件規則，和權限篩選機制，允許根據文件名稱包含的關鍵詞授權。
如當目錄下文件名稱包含預先設定的字段，權限即會生效。
允許對權限設置過期時間。比如給用戶A設置臨時權限，到達過期時間后權限作廢。
允許根據文件類型授權。比如技術部下的DWG文件不允許下載。
允許根據文件擴展屬性授權。比如文件屬性密級為絕密的，只允許經理才能在線查看。
其他更多高級條件。
如果缺少科學規范的權限管理機制，文件共享和保密性工作就會存在明顯漏洞，容易發生文件錯亂、人為泄密、員工離職文檔資料丟失等問題，甚至核心機密文件都會有被公開的風險。因此，不要在遭受了文件泄露、丟失所造成的損失之后，才后悔莫及。企業應該防患于未然，及時果斷采取有效的解決方案，利用開始云企業內容管理系統，實現企業內部文件的規范化管理，最大可能地保障文檔安全與完整。
