水印功能
水印用于降低文件预览、下载、打印、分享和外发过程中的泄密风险。巴别鸟支持界面/预览水印、输出文件水印和嵌入文件内容的真水印，并可与权限控制、分享策略、审计日志、密级、IP 策略和企业控制台配置共同生效。
水印类型
| 类型 | 说明 | 典型用途 |
|---|---|---|
| 文字水印 | 管理员设置固定文字，如企业名、项目名、保密级别 | 统一保密提示 |
| 账户水印 | 根据当前访问者账号显示姓名、账号或其他标识 | 追溯截图、拍照和外泄来源 |
| 图片水印 | 使用企业 Logo 或指定图片叠加 | 品牌识别、版权保护 |
| 混合水印 | 私有云版本可按配置叠加多种水印 | 高安全等级文件 |
| 真水印 | 将水印嵌入文件内容或输出文件 | 需要随文件传播保留标识的场景 |
预览水印
预览水印在用户在线查看文件时显示，适合“允许查看但需要保密提示和访问追踪”的场景。开启后，预览/转码服务会按管理员配置在预览内容中叠加水印。Office、PDF、图片、CAD、视频截图等格式的最终效果取决于文件格式、预览方式和部署配置。
常见策略包括：
- 对所有文件启用预览水印。
- 仅对外部分享、项目文件或高密级文件启用水印。
- 使用访问者账号信息作为水印内容，提高追溯能力。
- 对截图、拍照、屏幕共享等外泄风险场景增加可见标识。
下载带水印文件
下载带水印文件用于在允许用户下载的同时，让外发文件保留企业或访问者标识。典型方式是将文件输出为带水印 PDF，再供用户下载、打印或交付。
下载水印适合以下场景：
- 允许外部伙伴下载资料，但需要保留企业名称、访问账号或项目保密标识。
- 合同、报价、方案、图纸等资料需要以 PDF 形式外发。
- 管理员希望区分“原始文件下载”和“带水印 PDF 下载”。
- 分享场景下只允许预览或下载带水印版本，降低原文件扩散风险。
是否允许下载原文件、是否仅允许下载带水印 PDF、是否允许打印，应由管理员结合文件权限、分享权限、密级和审计要求配置。
真水印与输出文件
真水印强调水印随文件内容一起输出，不只是在网页界面上显示。对于需要离线流转、归档、打印或正式交付的文件，真水印可以在文件离开系统后继续保留标识。私有化部署中，可结合企业 Logo、项目名称、访问人、时间戳、密级和定制转码能力配置输出规则。
与权限体系的关系
水印不是权限的替代品，而是权限、审计和泄密追溯的一部分：
- 权限决定谁能查看、编辑、下载、分享或打印。
- 水印在已授权访问时增加视觉提示和追溯标识。
- 分享权限决定外部访问者能否预览、下载、编辑或继续分享。
- 审计日志记录预览、下载、分享、打印和权限调整。
- IP 策略、Mac 绑定、二次验证、文件访问控制和敏感内容识别可进一步收紧访问边界。
管理员配置建议
| 场景 | 建议策略 |
|---|---|
| 普通内部文件 | 使用较淡的企业文字水印或关闭水印 |
| 合同、财务、人事资料 | 账户水印 + 下载审计 + 分享限制 |
| 对外分享资料 | 预览水印 + 下载带水印 PDF + 有效期和密码 |
| 图纸、方案、研发文件 | 真水印 + 文件访问控制 + 禁止原文件下载 |
| 高敏资料 | 水印 + 敏感内容识别 + 加密文件夹或密级策略 |