1、前沿文檔安全管理系統(tǒng)風雷版管理員使用手冊2011年4月1. 說明1.1 產(chǎn)品概要1）前沿風雷文檔加密軟件（V6）分為服務(wù)端與客戶端；2）產(chǎn)品的策略設(shè)置使用B/S結(jié)構(gòu)，客戶端設(shè)計為C/S結(jié)構(gòu)；3）前沿風雷文檔加密軟件（V6）服務(wù)端支持“前沿文檔安全管理系統(tǒng)”V4.6與“前沿風雷文檔加密軟件”V6客戶端連接使用；4）前沿風雷文檔加密軟件（V6）主要功能包括“服務(wù)器系統(tǒng)設(shè)置、動態(tài)水印設(shè)置、用戶集成同步、多類型數(shù)據(jù)庫連接、計算機用戶集中管理、WEB?批、審批規(guī)則設(shè)置、安全策略設(shè)置、日志管理、客戶端升級管理、消息中心、系統(tǒng)監(jiān)控、虛擬打印黑白名單設(shè)置、進程黑白名單設(shè)置、動態(tài)卸載密碼、客戶端掃描加解密、外發(fā)

2、文檔管理、離線管理等”；5）紅色字體內(nèi)容為未啟用功能。1.2使用范圍前沿科技公司內(nèi)部人員2. 產(chǎn)品安裝2.1 服務(wù)器安裝1) 安裝JDK；2) 拷貝server_full文件夾內(nèi)所有文件到所要安裝服務(wù)器磁盤3) 安裝數(shù)據(jù)庫，創(chuàng)建數(shù)據(jù)庫drm_server4) 修改配置文件server_perties中連接數(shù)據(jù)庫地址5) 在server_full中啟動startup.bat3. 功能使用說明3.1 控制端設(shè)置1 )控制端功能包含在服務(wù)器里，安裝服務(wù)器后就可以使用；2 )進入方式：打開瀏覽器，地址欄里輸入“http:/服務(wù)器IP:8088/drm/main.

3、do”，在裝有客戶端的機器上可以輸入“”.3.1.1 控制端登陸系統(tǒng)安裝后，服務(wù)器會自動產(chǎn)生超級管理員(super)、系統(tǒng)管理員(systemadmin)、審計管理員(logadmin)、安全策略管理員(admin),密碼為:.用戶可自行修改,系統(tǒng)默認的管理員在權(quán)限的控制上有所區(qū)分(分別使用以上4個用戶登陸控制端后界面顯示內(nèi)容不一樣)，用戶的權(quán)限控制使用角色進行管理(詳細參考角色章節(jié))，用戶登陸界面(參考圖3.1.1)圖.2 控制端界面說明使用手冊以超級管理員super登陸后介紹，控制端分為“我的工作臺、安全策略、日志審計、系統(tǒng)設(shè)置、系統(tǒng)監(jiān)控”五個主要部分(如圖3.1.2)；圖

4、.3 我的工作臺供系統(tǒng)中的用戶信息查看、個人信息修改、審批人審批及發(fā)送信息使用系統(tǒng)公告供系統(tǒng)內(nèi)部所有人員使用，管理員具有發(fā)布公告權(quán)限，普通用戶具有查看公告權(quán)限，可以使用角色控制權(quán)限（如圖）圖1）增加公告單擊新增按鈕，在彈出的界面中輸入標題及內(nèi)容，保存（如圖.1）圖.12）修改公告選擇一條所要更改的公告，點修改按鈕，在彈出的界面中修改內(nèi)容保存（如圖.2、.3）圖.2圖.33）刪除公告選中一條公告，點刪除按鈕，彈出白提示框中選擇是（如圖.43.

5、)圖.4圖 .消息中心供員工內(nèi)部傳遞信息使用（如圖）T消息中心應(yīng)寫消息與收件箱與已發(fā)送圖 ；苴稿箱1）寫消息點寫消息按鈕，彈出發(fā)布消息窗體收件人處不可以輸入，單擊選擇收件人，選擇所要發(fā)消息的人，分別填寫主題、內(nèi)容，選擇優(yōu)先級，選擇是否同時發(fā)送郵件（系統(tǒng)會根據(jù)選擇的用戶的個人信息中的郵件自動發(fā)送郵件到收件人郵箱中），點立即發(fā)送（操作步驟如圖.1圖.12）收件箱3）已發(fā)送4）草稿箱我的申請客戶端文件申請后，供查詢申請信息，（客戶端文件申請參考3.2.2節(jié)）.

6、1 文檔權(quán)限申請客戶端做一個借閱申請后，使用申請人登陸WEB（面，點文檔權(quán)限申請，在審批中可以看到申請信息（如圖.1.1）1）圖中可以看到取消審批的按鈕取消申請，用戶勾選所要取消的申請，點取消申請，這條申請信息便可自動清除，審批人接收到的信息也會自動刪除2）審批完成，當所做的申請被審批人審批后，審批中里的申請信息自動刪除，審批完成里信息顯示出來（如圖.1.2）,審批通過的信息在結(jié)果中審批狀態(tài)可以看到審批狀態(tài)為通過，駁回的信息在結(jié)果中顯示為審批狀態(tài)拒絕圖.1.1圖..3.2 文檔解密申請客戶端做一個解密申請后，使用申請人登陸

7、WEB（面，點文檔解密申請，可以看到申請信息（審批中如圖.2.1,審批完成如圖.2.2）.2.1解密申請，審批通過后文件被解密成功審批狀態(tài)顯示為“已結(jié)案”，審批被駁回顯示為拒絕..3.3 計算機離線申請客戶端做一個離線申請后，使用申請人登陸WEB（面，點計算機離線申請，可以看到申請信息（審批中如圖.3.1，審批完成如圖.3.2）...3.3.4 郵件外發(fā)申請客戶端做一個郵件申請后，使用申請人登陸WEB（面，點郵件外發(fā)申請，可以看到申請信息（審批中如圖

8、.4.1，審批完成如圖.4.2）...3.4我的審批1 ）具有審批權(quán)限的用戶才具有此項功能，詳細設(shè)置參考（里的角色管理、里的部門審批參數(shù)配置）2）此項功能僅對用戶提交的申請做審批使用.1文檔權(quán)限申請審批客戶端做一個文件借閱申請后，使用對應(yīng)審批人登陸WEB（面，點文檔權(quán)限申請審批，可以看到申請信息（如圖.1.1）,特權(quán)人、審批人做的申請在審批中看不到信息審批人可以根據(jù)詳細信息決定審批1）.1.1是否通過2） 審批人勾選一條申請點占事也，彈出審批對話框（如

9、圖.1.2）圖.1.2,造之代表同意申請，0拒組代表不同意申請3） 審批人也可選擇多條記錄點工5批量臺電，對多條申請一次審批4） 審批完成頁面，操作通過或拒絕后，申請信息從聿枕中頁面中刪除，頁面中增加審批后的信息（如圖.1.3）,用戶可根據(jù)審批狀態(tài)得知歷史的申請狀況圖..4.2 文檔解密申請審批客戶端做一個解密申請后，使用對應(yīng)審批人登陸WEBC面，點文檔解密申請審批，可以看到申請信息（審批中如圖.2.1,審批完成如圖.2.2），特權(quán)人、審批人做的申請在審批中看不到信息圖.2.1解密

10、申請，審批通過后文件被解密成功審批狀態(tài)顯示為“已結(jié)案”，審批被駁回顯示為拒絕圖..4.3 計算機離線申請審批客戶端做一個離線申請后，使用對應(yīng)審批人登陸WEB（面，點計算機離線申請審批，可以看到申請信息（審批中如圖.3.1，審批完成如圖.3.2），特權(quán)人、審批人做的申請在審批中看不到信息圖.3.1圖..4.4 郵件外發(fā)申請審批客戶端做一個郵件申請后，使用對應(yīng)審批人登陸WEB（面，點郵件外發(fā)申請審批，可以看到申請信息（審批中如圖.4.1,審批完成如圖.4.2），特權(quán)人、

11、審批人做的申請在審批中看不到信息圖.4.1圖..5我的帳號對系統(tǒng)當前登陸帳號信息的更改.1 個人信息個人帳號詳細信息的讀取、修改，登陸名不可以修改（僅供查看），（詳細信息如圖.1）圖.1登陸名：當前用戶登陸帳號真實姓名：用戶顯示名稱是否自動審批：審批人專用項，設(shè)置為是后所有申請都自動審批通過代理審批人：供用戶不在公司時委托其它人審批使用，點宜提按鈕選擇系統(tǒng)其他用戶電子郵箱：必須填寫郵件發(fā)送服務(wù)配置的公司內(nèi)部使用郵箱的帳戶（參考）,供系統(tǒng)自動發(fā)送郵件使用電話號碼、手機號碼、個人簡介：這三項內(nèi)容供公

12、司信息查看使用，可不寫以上內(nèi)谷修改后點，儲存?zhèn)€人信息，個人信息修改元成后在人員配置管理里的用戶信息會自動更新.2 密碼修改供個人修改帳戶密碼使用，密碼修改時原始密碼必須輸入當前登陸的用戶密碼,新密碼與再次輸入密碼必須一致，點保存修改后的密碼，修改完成后退出當前頁面再次登陸必須使用修改后的密碼才可登陸（詳細如圖.2）圖.23.1.4 安全策略 基礎(chǔ)配置.1 受控應(yīng)用配置查看添加的應(yīng)用，添加新的應(yīng)用。單擊“導(dǎo)入應(yīng)用配置”可以添加新的應(yīng)用，導(dǎo)入文件為xml文件。.2 文檔密級管理用來管理自定義密級，默認密級不可以刪除

13、。通過新增、修改、刪除按鈕來新建、修改、刪除用戶密級。系統(tǒng)密級：公開：全公司的人都可以訪問，訪問權(quán)限取決于部門內(nèi)部操作權(quán)限。內(nèi)部：同一部門內(nèi)的用戶訪問，訪問權(quán)限取決于部門內(nèi)部操作權(quán)限。秘密、機密、絕密：需要添加授權(quán)用戶或組才可以訪問，用戶密級也一樣。 策略配置.1 部門策略配置可以為部門添加權(quán)限即部門安全策略，添加應(yīng)用即應(yīng)用策略配置，添加密級授權(quán)即密級授權(quán)策略。在組織結(jié)構(gòu)選擇部門，右邊就會出現(xiàn)對應(yīng)部門的設(shè)置窗口。部門安全策略：設(shè)置選擇部門的操作權(quán)限，此權(quán)限只能用于密級為公開、內(nèi)部，因為它是部門與部門之間的訪問權(quán)限，其它密級由于安全級別很高，所以需要配合用戶來訪問。權(quán)

14、限說明：閱讀：只有查看文檔。編輯：可以編輯文檔。打?。嚎梢源蛴∥臋n。復(fù)制：將密文內(nèi)容復(fù)制到明文中。應(yīng)用策略配置：為選擇部門添加、刪除、修改應(yīng)用并可以將設(shè)置好的應(yīng)用同步到所有子部門。新增：單擊“新增”按扭，打開“添加應(yīng)用”窗口應(yīng)用分組：所有加密應(yīng)用按扭應(yīng)用領(lǐng)域已經(jīng)分類。應(yīng)用列表：顯示選擇應(yīng)用分組下的所有應(yīng)用，默認為所有應(yīng)用列表。用戶加密方式：自動或手動，如果是自動是需要選擇密級。密級：自動加密方式下使用。修改：可以在手動與自動之間切換，選擇添加的應(yīng)用，單擊“修改”按扭，打開“修改應(yīng)用”窗口.刪除：去掉不需要加密的應(yīng)用，選擇刪除應(yīng)用項，單擊“刪除”按扭，即可刪除應(yīng)用。同步到所有子部門：將添加的應(yīng)用

15、下發(fā)到所有了部門密級授權(quán)策略：此功能用于實現(xiàn)其它用戶訪問此部門的加密文檔時，所擁有的操作權(quán)限添加用戶或組：在密級列表里選擇任一密級，單擊“添加”按鈕，打開“添加授權(quán)策略”窗口組織結(jié)構(gòu)：列出所有的部門。用戶列表：選擇部門下的用戶列表，添加成功的用戶用紅色標識。工作組列表：選擇部門下的工作組列表，添加成功的工作組用紅色標識。操作權(quán)限：選擇用戶或工作組所應(yīng)用的操作權(quán)限。修改操作權(quán)限：選擇已經(jīng)添加的用戶或工作組，單擊“修改”按扭，打開“修改授權(quán)策略”窗口。刪除：選擇已經(jīng)添加的用戶或工作組，單擊“刪除”按扭，即可刪除。.2 文檔單獨授權(quán)管理查看用戶做的所有授權(quán)文檔的記錄，分為群組文檔授權(quán)列

16、表和用戶文檔授權(quán)列表兩部n,此處的記錄與客戶端的授權(quán)記錄同步，也可以刪除記錄。用戶文檔授權(quán)列表：群組文檔授權(quán)列表： 安全管理.1 手動離線注冊用戶如果需要將密文帶離公司，就需要注冊離線。申請碼：是由客戶端用戶手動生成，然后通過郵件或其它方式發(fā)送給審批員操作權(quán)限：計算機離線后，對文檔的操作權(quán)限，與在線操作權(quán)限取交集開始時間、結(jié)束時間：離線文檔使用時間段審批碼：單擊“生成注冊碼“按扭，可以使用審批碼，此碼由審批員發(fā)送給申請用戶。附客戶端離線工具截圖：.2 計算機掃描加解密此功能由兩部分組成，一是添加掃描的應(yīng)用類型，即掃描文件后輟管理，二是將掃描應(yīng)用類型應(yīng)用

17、到計算機上，即計算機掃描任務(wù)列表。.2.1 掃描文件后輟管理系統(tǒng)默認添加一些常用應(yīng)用的后輟，如doc、xls等，如果需要其它的應(yīng)用格式可以在列表末尾添加，然后單擊“保存”按扭。.2.2 計算機掃描任務(wù)列表通過計算機掃描任務(wù)列表來新建掃描項或刪除掃描項。添加掃描項：單擊“新增”按扭，打開“計算機掃描任務(wù)”窗口。組織結(jié)構(gòu)：列出系統(tǒng)所有部門計算列表：選擇部門的計算機列表，可以多選選擇要掃描的文件：掃描的文件類型，可以多選，也可以單選文件密級：掃描加密或解密密級任務(wù)類型：執(zhí)行的操作是加密還是解密通過“添加”按扭添加掃描任務(wù)。刪除掃描項：只能刪除任務(wù)狀態(tài)為待執(zhí)行的掃描項。選擇

18、要刪除的掃描項，單擊“刪除”按扭.3 卸載密碼管理用來設(shè)置客戶端卸載時驗證的密碼。密碼可以為小于50字符的任何字符，單擊“修改客戶端卸載密碼”來保存設(shè)置的密碼。 匿名用戶安全管理3.1.5 系統(tǒng)設(shè)置 基本配置.1 系統(tǒng)全局參數(shù)配置服務(wù)器初始化設(shè)置，在安裝服務(wù)器后需要設(shè)置的內(nèi)容1) 客戶端功能開關(guān)是否支持跨部門授權(quán)：選擇是在文件授權(quán)選擇用戶時可以看到其它部門下的用戶；選擇否文件授權(quán)時看不到其它部門下的用戶，根部門下的用戶例外(上一級部門下的用戶在授權(quán)時可以看到此用戶所屬部門下的所有子部門的用戶)。2) 認證與授權(quán)作者默認權(quán)限：客戶端用戶登陸

19、托盤，制作一個密文，對此文件具有的權(quán)限；可以設(shè)置閱讀、編輯、打印、復(fù)制4個權(quán)限；作者默認必須具有閱讀+編輯權(quán)限。默認部門內(nèi)部權(quán)限：一個部門下的用戶對文件密級為內(nèi)部的文件享有的權(quán)限；可以設(shè)置閱讀、編輯、打印、復(fù)制4個權(quán)限；默認部門內(nèi)部權(quán)限必須具有閱讀權(quán)限。用戶創(chuàng)建時默認角色：在手冊中新增的用戶或?qū)氲挠脩?、集成其它軟件刷新到的用戶，自動歸屬的角色，角色中可以控制對系統(tǒng)的具體使用權(quán)限。3) 加密支持全盤掃描加解密日志：選擇是在操作.2時產(chǎn)生日志，在日志審計中可以看到對應(yīng)日志；選擇否在掃描時不產(chǎn)生日志。4) 計算機是否啟用計算機定位：選擇是客戶端登陸托盤后，計算機根據(jù)用戶

20、所在的部門定位到對應(yīng)部門下；選擇否計算機不根據(jù)用戶登陸定位。計算機是否自動審批：客戶端在第一次連接服務(wù)器時，計算機是否處于審批受控狀態(tài)，選擇是計算機審批，選擇否計算機不審批。是否啟用用戶綁定計算機客戶端用戶登陸托盤后與計算機綁定，綁定的用戶到其它客戶端不能登陸，選擇是為綁定狀態(tài)，選擇否不綁定5) 申請與審批部門未設(shè)置審批配置時默認使用全局審批配置手冊中部門審批參數(shù)配置如果不設(shè)置審批人時使用全局審批參數(shù)配置中設(shè)置的審批人審批，選擇是為使用全局審批人設(shè)置，選擇否不使用申請是否支持附件客戶端做WE計請時支持附件上傳，選擇是支持，選擇否不支持。申請附件大小限制設(shè)置WEB申請上傳附件最大為

21、多少，系統(tǒng)支持最大附件不能超過100MB申請超時時間審批人長時間不操作，設(shè)置不操作的超時范圍，與超時自動審批協(xié)同工作，以小時為單位超時自動審批審批人超過時間不操作的申請自動審批還是拒絕的設(shè)置.2 水印配置安裝客戶端之后需要設(shè)置打印有水印配置的功能點擊水印配置，會彈出水印配置的頁面（如圖.2.1）圖.2.11）文字水印是否生效安裝完客戶端，在服務(wù)器文件水印是否生效就選擇是就是生效文字水印，否就是不可使用水印文字設(shè)置水印文字，在文本框中輸入文字，可輸入漢字，字母，符號灰度（6-0）輸入灰度大小的，限制在0-6之間的，不可以輸入小數(shù)，否則會有提示信息（只允許

22、正整數(shù)）大?。?4-96）輸入大小的，限度在24-96之間的，不可以輸入小于23，否則會有提示信息（該輸入項的最小值為23），大于96的會有提示信息（該輸入項的最大值為96）水印位置選擇水印位置：點擊三角會有下拉列表出頭左，頭中，頭右，正中，尾左，尾中，尾右，可隨意選擇傾斜度（0-90）輸入傾斜度的，限制在0-90之間的，不可以輸入小于0，否則會有提示信息（只允許正整數(shù)），大于90的會有提示信息（該輸入項最大值為90）透明度（0-255）輸入透明度的，限制在0-255之間的，不可以輸入小于0，否則會有提示信息（只允許正整數(shù)），大于255的會有提示信息（該輸入項最大值為255）2）圖片水印是否生

23、效圖片水印選擇是就是可以使用圖片水印，選擇否就是不可用當前圖片當前圖片是顯示當前圖片的名稱，點擊瀏覽打開的圖片的名稱就會顯示在當前圖片文本框中選擇新圖片點擊瀏覽，選擇圖片，點擊保存水印配置，如圖片類型不符合，會有提示信息（如圖.1 1512.2）圖31512.2透明度（0-255）輸入透明度，限制在0-255之間，不可以輸入小于0，否則會有提示信息（只允許正整數(shù)），大于255會提示（該輸入項最大值為255），點擊保存水印配置水印位置選擇水印位置的，點擊三角會出現(xiàn)下拉項頭左，頭中，頭右，正中，尾左，尾中，尾右，可以隨意選擇位置，點擊保存水印配置。.3 郵件發(fā)送服務(wù)配置

24、配置郵件發(fā)送的功能點擊郵件發(fā)送服務(wù)配置，會彈出郵件發(fā)送無法配置的頁面（如圖.3.1）圖.3.1發(fā)送郵件地址在文本框中輸入文件發(fā)送郵件的地址郵件服務(wù)器主機地址郵件服務(wù)器主機地址的郵件發(fā)送端口發(fā)送用戶賬號發(fā)送用戶密碼服務(wù)器需要身份認證服務(wù)器需要身份認證就選擇是，不需要就選擇否服務(wù)器要求安全鏈接服務(wù)器要求安全鏈接選擇是，不要求安全鏈接選擇否是否啟用郵件服務(wù)啟動郵件服務(wù)選擇是，不啟動郵件服務(wù)選擇否.4 許可證管理許可證管理系統(tǒng)自動顯示出來如下圖2 .1.5.2人員配置管理3 .部門及用戶管理點擊部門及用戶管理，會彈出組織及用戶管理的頁面（如圖3.

25、.1）念燈假盤網(wǎng)尸員-a耳配置5-IBFSS工情5/&臼口itfi新IF色產(chǎn)才不由白A雁置MS|費都1朋用.口*曜JWMlf易社IftG.h用戶如E1JBfl明看.博力城¥：©IK0E.1畸.忠陽段計"MW閑尸檢事”n二？，：二PH占百叁麗門jfitRO金q金的*1*金2qiedftKms電孑立31審消呆二量£火量購口找云APHfiW3EitLUJV£5QV.9SBLMrfidTTirffiEn1E0-WB112miI-04-1ESSS44T注囁如JR戶青療IMId.KE.£&ll-OJ-Hi4:3&qu

26、ot;£0正簞生生用FV二tpgadrr*1十厘旨tafidivQmBilchUlX才.工用戶否畤wi宣jEJmS艮a(jm事EflflwIK1W1UESW2-1E”221T正重生昊用戶手DW15G«iKtaflamiflipi正3*風用戶青fteifit:正章喙上用尸菁F-AWigkirftanflsirqM”i9IB?W-1»?PI1-04-IBHi»<3l£T雜風用戶舌-itMRIdflMqit耳pg曲"5屆口Huem底配一罔啟用.口宙宓倒己1二隱用戶,屁曲£:型如他W903mgi2：眥忖5正章號/用尸ffj-q

27、qR1E3.H«-.IS3«ll<M-H17JH-i-l正聿賽工ffl戶舌二審*卡*Eft里看而11捫睢FrWILVHL.於x限叵1國士第二鼠苒5上可工吊u二案.前1二歲碎陽電II苴C1L9.第法收跳中劉”柚K宜也加空城哺己而Ian中一H3閩.圖.121）組織結(jié)構(gòu)管理新增部門點擊新增按鈕，會彈出新建部門的對話框，在新建部門對話框中的輸入部門名稱，部門描述，部門地址，部門電話，傳真電話，點擊保存（如圖.1.2）郵件點擊新增部門還可以新建子部門圖 .1.2修改部門右鍵點擊部門選擇修改部門基本信息，會彈出修改部門的對話框，在對話框中

28、進行修改（如圖.1.3）圖.1.3刪除部門郵件點擊部門選擇刪除部門，會彈出刪除部門的對話框，在對話框中有默認的被刪除部門的名稱，選擇刪除方式有三種：1.刪除子部門，部門及子部門內(nèi)用戶全部刪除2. 部門內(nèi)用戶及子部門并入到上級部門3. 部門內(nèi)用戶及子部門并入跟部門可以隨意勾選刪除方式（如圖.1.4）圖.1.42）用戶管理新增用戶點擊新增按鈕，會彈出新建用戶的對話框，在對話框中輸入登錄名，用戶密碼，真實姓名，手機，電子郵箱，聯(lián)系電話，用戶描述，用戶類型，過期時間，點擊保存（如圖.1.5）注：用戶類型分為永久用戶和臨時用戶，選擇永

29、久用戶不需要選擇過期時間（如下圖）選擇臨時用戶，不選擇過期時間就會顯示紅框（如下圖）圖.1.5修改用戶勾選一個用戶，點擊修改按鈕，會彈出修改用戶屬性的對話框，在對話框中修改信息（如圖.1.6）圖.1.6刪除用戶勾選一個用戶，點擊刪除按鈕，在提示框中點擊是（如圖.1.7）圖.1.7凍結(jié)用戶勾選所要凍結(jié)的用戶，點擊凍結(jié)按鈕，在提示框中點擊是，狀態(tài)顯示為凍結(jié)（如圖解凍用戶.1.8）3.1.5.#.1.8勾選所要解凍的用戶，點擊解凍按鈕，在提示框中點擊是，狀態(tài)顯示為正常（如圖.1.9）圖.1

30、.9移動用戶勾選所要移動的用戶，點擊移動按鈕，會彈出選擇目標部門的對話框，在對話框中選擇你要移動的部門，點擊確定（如圖.1.10）圖.1.10重置密碼勾選一個用戶，點擊重置密碼按鈕，會彈出密碼修改的對話框，在對話框中進行修改（如圖.1.11）圖.1.11取消計算機綁定勾選一個用戶，點擊取消計算機綁定按鈕，在提示框中點擊是（如圖.1.12）圖.1.12用戶檢索在用戶檢索文本框中輸入用戶賬號，真實姓名，手機，email任何一項，點擊小圖標（如圖.1.13）圖.1.133）工作組管理新增工

31、作組點擊新增按鈕，會彈出新建工作組對話框，在對話框中輸入工作組名稱，工作組描述，點擊保存（如圖.1.14）圖.1.14修改工作組選擇一個工作組，點擊修改按鈕，會彈出修改工作組的對話框（如圖.1.15）圖.1.15刪除工作組選擇一個工作組，點擊刪除按鈕，在提示框中點擊是（如圖圖.1.16）圖.1.164）成員管理添加工作組用戶點擊添加工作組用戶，會彈出選擇用戶對話框，選擇部門下的用戶，點擊確定（如圖.1.17）圖.1.17移除工作組用戶勾選一個工作組用戶，點擊移除工作組用戶，在提示框中

32、點擊是（如圖.1.18）圖..2.2角色管理設(shè)置用戶是否擁有系統(tǒng)設(shè)置、安全策略、日志審計等權(quán)限。分可添加、修改、刪除角色和為角色添加用戶。添加角色：單擊”角色管理-添加”按鈕，打開“新建角色”窗口。在基本屬性里，輸入角色名稱及角色描述。在權(quán)限設(shè)置里選擇需要的權(quán)限，單擊“保存”按扭，即可完成新建角色。修改角色：用來修改角色名稱及權(quán)限，在“角色管理”中選擇一個角色，單擊”角色管理-修改”按鈕，打開“修改角色”窗口，修改窗口與添加類似，參考添加角色。刪除角色：刪除沒有使用角色，在“角色管理”中選擇一個角色，單擊”角色管理-刪除”按鈕，即可刪除。添加角色成

33、員：為角色添加成員，來應(yīng)用設(shè)置的權(quán)限。在“角色管理”中選擇一個角色，在“角色成員管理”中，單擊“添加角色成員”按扭，打開“選擇用戶”窗口。組織結(jié)構(gòu)：列出所有部門用戶列表：顯示選擇部門的用戶刪除角色成員：用戶不需要某些權(quán)限時，可以刪除角色中的用戶。在“角色管理”中選擇一個角色，在“角色成員管理”中，選擇要刪除的用戶，單擊“刪除角色成員”按扭，即可刪除。批量導(dǎo)入用戶和部門用來批量添加用戶和部門，導(dǎo)入文件格式為xml，可以下示例文件來修改，格式可參考示意圖。.4 用戶同步管理員可以通過自動定時來同步數(shù)據(jù)，也可以通過立即同步手動更新?lián)?。并可以通過同步結(jié)果列表來查看同步信息

34、。用戶同步設(shè)置：用來設(shè)置是否啟動定時同步同步用戶數(shù)據(jù)類型：是在設(shè)置了同步用戶數(shù)據(jù)源配置后自動顯示的。是否啟用定時同步：是否要啟動定時同步的功每日同步時間：可以設(shè)置同時間同步結(jié)果列表：查看同步數(shù)據(jù)的結(jié)果計算機配置管理.1計算機管理點擊計算機配置管理下的計算機管理會彈出計算機管理的界面（如圖.1.1）圖.1.1在計算機管理頁面中左側(cè)的組織結(jié)構(gòu)中顯示的是部門及子部門（如圖.1.2）圖.1.2在組織結(jié)構(gòu)的右下方顯示的是刷新，展開和收起的按鈕（如圖.1.3）圖.1.3計算機管理右側(cè)是點擊某部門

35、顯示的所在部門下的計算機的內(nèi)容（如圖.1.3）圖.1.3取消審批選擇一條記錄點擊取消審批按鈕，在彈出提示框中選是，計算機的審批狀態(tài)就會顯示紅圈（如圖 .1.#）圖.1.4審批通過選擇一條記錄點擊審批通過按鈕，會彈出提示的對話框，在提示對話框選擇是，計算機審批狀態(tài)就會顯示綠色的對號（如圖.1.5）圖.1.5移動計算機選擇一條記錄點擊移動，會彈出選擇目標部門的對話框，（選擇部門結(jié)構(gòu)的刷新，展開和收起參照如上的.1.3的圖）選擇你要選的部門點擊確定，計算機就會在你所選擇的部門下（如圖.1.

36、6）圖.1.6計算機檢索在計算機檢索文本框中輸入計算機名，計算機IP或操作系統(tǒng)信息任一個，點擊像是放大鏡的圖標就會檢索你查看的記錄，點擊計算機檢索中的叉就會顯示全部記錄（如圖.1.7）（圖.1.7）系統(tǒng)集成配置d系統(tǒng)集成配置9同步用戶數(shù)據(jù)源配置同步用戶認證源配置、.1 同步用戶數(shù)據(jù)源配置點擊同步用戶數(shù)據(jù)源配置，會彈出同步用戶數(shù)據(jù)源配置的頁面（如圖.1.1）圖.1.1同步用戶數(shù)據(jù)源配置中的同步用戶數(shù)據(jù)源類型選擇ADul地址和baseDN新增點擊新增按鈕，會彈出下拉框，輸入域名稱，連接賬戶，密碼，可以

37、更改點擊確定，點擊保存配置，選擇提示框的是（如圖.1.2）.1.2刪除選擇一條記錄，點擊刪除，選擇的這條記錄就會被刪除，點擊保存配置（如圖.1.3）圖.1.3修改雙擊想要修改的記錄，進行修改，點擊保存配置（如圖.1.4）圖..4.2 同步用戶認證源配置點擊同步用戶認證源配置，會彈出同步用戶認證源配置的頁面（如圖.2.1）圖.2.1注:同步用戶認證源配置與同步用戶數(shù)據(jù)源配置是有關(guān)聯(lián)，在同步用戶數(shù)據(jù)源配置新增一條記錄，點擊保存配置的同時勾選上同時保存到認證源配置，新增的就

38、會保存到同步用戶認證源配置中（如圖.2.2）圖.2.2新增，刪除，修改同步用戶認證源配置的新增，刪除和修改功能同上面的同步用戶數(shù)據(jù)源配置的新增和刪除操作時一樣的。（參照上圖.1.2圖.1.4）申請審批配置.1 全局審批參數(shù)配置點擊全局審批參數(shù)配置，會彈出全局審批參數(shù)配置的頁面（如圖.1.1）圖.1.1審批人選擇用戶點擊選擇用戶按鈕，會彈出選擇用戶的頁面，點擊你要選擇部門下的用戶，點擊確定，用戶就會顯示在審批人的文本框中，點擊保存配置參數(shù)，選擇提示框的確定（如圖.1.2)

39、.1.2上移審批人在審批人文本框中，選擇用戶點擊上移按鈕，選擇的用戶就會上移，點擊保存配置參數(shù)，選擇提示框的確定（如圖.1.3）圖.1.3下移審批人在審批人文本框中，選擇用戶點擊下移按鈕，選擇的用戶就會下移，點擊保存配置參數(shù)，選擇提示框的確定（如圖.1.4）圖.1.4刪除審批人選擇一個用戶，點擊刪除按鈕，選擇的用戶就會被刪除，點擊保存配置參數(shù)，選擇提示框的確定（如圖.1.5）圖.1.5清空審批人在審批人文本框中，點擊清空按鈕，所有用戶會全部清空，點擊保存配置參數(shù)，選擇提示框的確定（如圖3.1.5.

40、5.1.6）圖.1.6審批策略1）所有審批人批準在審批策略里的下拉列選中選擇所有審批人批準，點擊保存配置參數(shù)（如圖.1.7 ）（如圖.1.7）2）任一批審批人批準在審批策略里的下拉列選中選擇任一批審批人批準，點擊保存配置參數(shù)（如圖.1.8 ）（圖.1.8）.2 部門審批參數(shù)配置點擊部門審批參數(shù)配置，會彈出部門審批參數(shù)配置的頁面（如圖.2.1）（圖.2.1）組織結(jié)構(gòu)同上計算機管理的組織結(jié)構(gòu)式一樣的（如上圖.1.2）.2.2)點擊組織結(jié)構(gòu)中的任一個部門右側(cè)顯示

41、的審批參數(shù)配置的頁面（如圖圖.2.2審批配置：不需要審批選擇一個部門，勾選審批配置的不需要審批，點擊保存配置參數(shù)，選擇提示框的確定（如圖.2.3）圖.2.3審批配置：自定義配置選擇一個部門，勾選審批配置中的自定義配置，會彈出審批策略和審批人的文本框，（參照全局審批參數(shù)配置的參照圖操作）點擊保存配置參數(shù)，選擇提示框的確定（如圖.2.4）圖.2.4審批配置：使用全局審批配置選擇一個部門，勾選審批配置中的使用全局審批配置，點擊保存配置參數(shù)，選擇提示框的確定（如圖.2.5）圖.2.5審批配置：繼承上一級審

42、批配置選擇一個部門，勾選審批配置中的繼承上一級審批配置，點擊保存配置參數(shù)，選擇提示框的確定（如圖.2.6）（圖.2.6）取消配置點擊取消配置，選擇提示框中的是，會提示取消成的對話框，勾選審批配置的就會取消（如圖.2.7）（圖.2.7）.3 審批例外規(guī)則管理點擊審批例外規(guī)則管理，會彈出審批例外規(guī)則管理的頁面（如圖.3.1）.3.11）文檔權(quán)限-審批例外規(guī)則新增文檔權(quán)限點擊新增按鈕，會彈出新建文檔權(quán)限-審批例外規(guī)則的對話框，選擇規(guī)則有效期，申請人所在部門，文件所屬部門，申請人，選擇密級，操作權(quán)限，點擊

43、保存，在文檔權(quán)限規(guī)則列表中顯示記錄（如圖.3.2）.3.2注：規(guī)則有效期必須選擇，規(guī)則主題內(nèi)容必須選擇一項，才能保存成功，如果不選擇點擊保存會有提示信息（如下圖）修改文檔權(quán)限勾選一條記錄，點擊修改按鈕，會彈出這條記錄的內(nèi)容，可以選擇修改，也可以選擇取消申請人所在部門，文件所屬部門，申請人的任一項，點擊保存，在列表中會顯示修改后的結(jié)果（如圖.3.3）.3.3刪除文檔權(quán)限勾選一條記錄，點擊刪除按鈕，選擇提示框中的是，記錄就會被刪除（如圖.3.4）.3.4注：還可以批量刪除記錄，全部勾選，點擊刪除按鈕或任意勾選幾個點

44、擊刪除按鈕（如圖.3.5）.3.5無效點擊任一條記錄，點擊無效按鈕，選擇提示框中的是，記錄中是生效就會顯示否（如圖.3.6）注：可以全部勾選，也可以任一勾選幾項,點擊無效按鈕.3.6生效點擊任一條記錄，點擊有效按鈕，選擇提示框中的是，記錄中是生效就會顯示是（如圖.3.7）.3.7注：可以全部勾選，也可以任一勾選幾項,點擊有效按鈕（如下圖）2）文檔解密-審批例外規(guī)則點擊文檔解密-審批規(guī)則管理，會彈出文檔解密-審批例外規(guī)則列表的頁面（如圖.3.8)點擊新增按鈕（ 如圖 .2）3.1.5.

45、5.3.8新增點擊新增按鈕，會彈出新建文檔解密-審批例外規(guī)則的對話框，選擇規(guī)則有效期，申請的計算機，文件所屬部門，申請人，點擊保存（如圖.3.9）注：文檔解密的新增同新增文檔權(quán)限操作一樣，除文檔解密選擇申請的計算機會彈出選擇計算機的頁面，點擊部門下的計算機點擊選擇，申請的計算機的文本框中就會顯示你所選是部門下的計算機（如圖.3.10）..5.3.10注：規(guī)則有效期必須選擇，規(guī)則主題內(nèi)容必須選擇一項，才能保存成功，如果不選擇點擊保存會有提示信息（如圖.3.11）.3.11文檔解密修改，刪除，無效，生效文檔解密的

46、修改，刪除，無效，生效與文檔權(quán)限操作一樣，.3.3-圖.3.7）3）客戶端離線-審批例外規(guī)則點擊客戶端離線，會彈出客戶端離線列表的頁面（如圖.3.12）.3.12新增點擊新增按鈕，選擇彈出對話框的規(guī)則有效期，計算機所在部門，申請的計算機，申請人，離線天數(shù)，操作權(quán)限，點擊保存（如圖.3.13）注：規(guī)則有效期必須選擇，規(guī)則主題內(nèi)容必須選擇一項，才能保存成功，否則會有提示信息（如上圖.3.11）.3.13客戶端修改，刪除，無效，生效客戶端離線的修改，刪除，無效，生效功能的操作和文檔權(quán)限操作一樣（參照圖3

47、..3-圖.3.7）4）郵件外發(fā)-審批例外規(guī)則.3.14新增點擊新增按鈕，彈出郵件外發(fā)列表的頁面，選擇規(guī)則有效期。申請人所在部門，密級，輸入收件人和發(fā)件人地址，點擊保存（如圖.3.15）注：規(guī)則有效期必須選擇，規(guī)則主題內(nèi)容必須選擇一項，才能保存成功，如果不選擇點擊保存會有提示信息（如上圖.3.11）圖.3.15郵件外發(fā)的修改，刪除，無效，生效郵件外發(fā)的修改，刪除，無效，生效功能同文檔權(quán)限操作一樣（參照圖.3.3-圖.3.7）3.1.6日志審計日志信息，服務(wù)器僅供查詢使用32客戶端使用功能概要：新版本服務(wù)器結(jié)合老版本客戶端實現(xiàn)對文件的“自動加密”，“手動加密”，文件的“解密申請”，“借閱申請”，“郵件申請”，用戶“離線申請”，作者“文件授權(quán)”功能3.2.1 文件加密功能概要：新版本服務(wù)器結(jié)合老版本客戶端實現(xiàn)對文件的“自動加密”，“手動加密”。 自動加密功能概要：通過服務(wù)器設(shè)置應(yīng)用為自動加密來實現(xiàn)客戶端自動加密功能1） .用管理員賬號進入服務(wù)器Web頁面（參考圖3.1.1）2） .進入頁面選擇“安全策略”按鈕（如圖3