管理员指南_网盘与相册服务(PDS)-阿里云帮助中心

管理员指南为超级管理员和网盘管理员提供了全面的操作指导，涵盖了管理控制台的使用、用户和团队管理、权限设置、文件共享、回收站管理等关键功能。该指南旨在帮助管理员高效管理企业网盘，确保资源的安全与高效利用。

标题	描述
业务流程指引	业务流程指南，说明超级管理员、网盘管理员和团队管理员的角色与操作。涵盖用户管理、团队创建、团队云盘配置及授权管理。管理员可进行文件共享与权限设置，支持企业信息定制。
超级管理员	超级管理员可管理企业内所有用户，包括网盘管理员和团队管理员，拥有团队空间内所有文件和文件夹的管理权限，并可进行权限配置。超级管理员具备管理员和普通用户的所有功能，每个企业仅能设置一名超级管理员。
网盘管理员	网盘管理员由超级管理员设置，可管理企业内除超级管理员外的所有用户和团队。拥有团队空间内文件和文件夹的全面操作权限，并能进行用户管理、团队管理、云盘管理、安全策略设置等。
团队管理员	团队管理员由超级管理员或网盘管理员任命，负责管理本团队内用户和团队空间文件。具备用户管理、团队云盘管理、团队日志审计等权限，但不能管理其他团队管理员。
企业云盘创建与管理	购买阿里云盘企业版后系统自动创建企业云盘，默认全员可见。超级管理员和网盘管理员可管理企业云盘，包括创建团队及团队云盘、修改空间大小和权限等。
用户及用户空间创建与管理	超级管理员和网盘管理员可创建和管理企业内所有用户，团队管理员仅管理本团队及下级子团队用户。支持单个用户创建、批量导入、角色切换、禁用、编辑和删除等功能。
团队及团队云盘创建与管理	超级管理员和网盘管理员可创建和管理各级团队及团队云盘，团队管理员仅管理一级团队及子团队。支持新建子团队、分配空间、修改信息、删除团队及云盘等操作。
团队空间授权管理	团队空间授权管理功能，允许超级管理员和网盘管理员对企业内所有团队云盘进行授权管理，设置权限和有效期，实现跨部门或同事间的资源共享。
团队空间回收站	团队空间回收站功能允许管理团队空间中删除的文件，保留期限可自定义设置。超级管理员和网盘管理员可管理所有团队空间删除的文件，而团队管理员仅限于负责的团队空间。普通用户无法查看团队空间删除的文件，但可以管理个人空间删除的文件。
团队分享	团队文件分享功能允许用户在企业或团队空间内创建文件分享，并管理分享历史。支持设置权限、密码、有效期，并提供链接及二维码分享方式。管理员可在管理控制台查看和取消所有分享任务。
启用共享与分享设置	阿里云盘企业版允许超级管理员和网盘管理员开通分享和共享/授权功能，以满足跨组织资源分享需求。分享功能支持向外部用户分享个人或团队空间资源，而共享/授权功能则限于企业内部。默认分享次数有限制，企业可配置自定义域名以增加分享次数。
自定义域名配置	阿里云盘企业版支持自定义域名配置，允许使用个性化域名访问网盘和数据服务。需超级管理员或网盘管理员操作，包括DNS解析、SSL证书配置和域名绑定，以实现定制化企业访问入口。
登录IP管理	阿里云盘企业版提供登录IP管理功能，允许超级管理员或网盘管理员设置登录IP限制策略，以差异化管理用户在不同网络区域的网盘登录行为。支持新增、修改和删除IP限制策略，并可在1分钟内快速生效。
团队日志审计	团队日志审计功能允许管理员查看和管理用户操作历史，包括操作者、操作项、详情和客户端信息，日志保留180天。管理员可通过管理控制台访问，按时间、空间、操作者和类型筛选查询，并支持日志导出。
企业定制功能	阿里云盘企业版提供企业定制功能，允许超级管理员或网盘管理员在管理控制台进行企业信息个性化设置，包括企业名称、Logo及企业域名配置，以满足企业个性化需求。设置成功后，相关信息将被保存并展示。
钉钉配置	阿里云盘企业版支持钉钉登录配置，允许同步钉钉组织结构及用户。配置后，用户可使用钉钉账号直接登录，实现便捷管理。在管理控制台启用钉钉配置，并根据需要配置同步选项。完成后，用户可通过钉钉账号登录阿里云盘企业版。
飞书配置	阿里云盘企业版支持飞书配置，允许用户使用企业飞书账号直接登录。在管理控制台启用飞书配置。同步功能可将授权部门和员工信息同步至云盘，支持手动或自动同步。配置完成后，用户可通过飞书账号专属登录进入阿里云盘企业版使用。
企业微信配置	阿里云盘企业版支持企业微信配置，允许同步企业微信的团队结构及用户，并使用企业微信账号直接登录。配置包括启用企业微信配置、获取企业微信的AppID和AppSecret、设置授权回调域和企业微信标签同步。配置完成后，用户可通过企业微信专属登录进入阿里云盘企业版。注意，当前新企业暂不支持对接企业微信，老企业不受影响。
RAM配置	阿里云盘企业版支持通过RAM用户登录企业版云盘的配置。该功能允许超级管理员或网盘管理员在RAM控制台创建OAuth应用，获取AppID和AppSecret，并在阿里云盘管理控制台启用RAM配置。配置完成后，用户可以使用RAM账号登录阿里云盘企业版，实现企业资源的统一管理和访问控制。
LDAP配置	阿里云盘企业版支持通过LDAP配置实现LDAP账号登录企业版云盘。配置包括启用LDAP配置、填写服务器连接信息、配置登录信息和同步选项。配置完成后，用户可以使用LDAP账号直接登录阿里云盘企业版，实现云盘内用户和团队的便捷管理。此功能仅限超级管理员或网盘管理员开启。
微软账号登录配置	阿里云盘企业版支持配置微软账号登录企业云盘。管理员需在管理控制台启用微软配置并获取Azure的ClientID、ClientSecret及租户ID，填写至阿里云盘企业版配置界面以完成设置。完成后，用户即可使用微软账号登录阿里云盘企业版。
SAML配置	阿里云盘企业版支持SAML配置，允许用户通过SAML协议使用第三方账号登录企业版云盘。配置步骤包括在PDS启用SAML配置、获取SP元数据文件，在Microsoft Azure AD中配置SP元数据信息和获取IdP元数据信息，以及在PDS配置IdP元数据信息。完成配置后，用户可以使用SAML身份提供商登录阿里云盘企业版。
预览水印功能	阿里云盘企业版提供预览水印功能，允许超级管理员或网盘管理员在管理控制台启用。启用后，水印将应用于所有可在线预览的文件，用户在预览时会看到水印效果。该功能目前提供免费试用。支持的文件类型包括表格文件、文字文件、演示文件和PDF文件。水印内容可以自定义，长度限制为20个字。
历史版本配置	阿里云盘企业版提供历史版本功能，允许管理员在管理控制台启用并管理文件的历史版本。启用后，支持文件多版本备份，确保文件被覆盖或错误修改时能恢复。管理员可设置版本合并、版本数量上限和存放期限。此外，可将特定版本设为永久保留，不受数量和期限限制。该功能一旦开启无法关闭，但可通过设置版本数量上限为1来停用。
离职交接	离职交接功能，允许管理员一键交接用户资料。功能包括移交用户个人空间资源、共享和分享，但不包括回收站资源、收到的共享和我的收藏。移交后，被移交用户将被删除，接收者可以管理移交的资源。接收者可在用户界面查看收到的移交内容。
操作视频	阿里云盘企业版提供了管理员操作指导视频，旨在帮助用户更高效地了解和掌握企业网盘的使用方法。这些视频涵盖了管理员相关的各种功能操作，包括企业云盘的创建与管理、用户及用户空间的管理、团队及团队云盘的管理等。
开启AI助手	阿里云盘企业版支持开启AI助手功能，允许用户进行对话式交互、智能搜索和文档助手等AI操作。此功能只能由超级管理员或网盘管理员在管理控制台的企业设置中的AI工具集页面启用。启用后，用户可以体验到AI助手带来的便捷功能，提升工作效率。
开启和管理知识库	阿里云盘企业版支持开启和管理知识库功能，仅限超级管理员或网盘管理员操作。用户可以创建知识库、设置权限、编辑和删除知识库，以及创建和管理知识分类。知识库支持文档和图片类型文件，可设置团队成员的浏览或管理权限。此外，用户可通过AI助手执行智能检索和AI指令，提高知识管理效率。开启知识库有助于企业有效组织和利用信息资源。
启用挂载盘	挂载盘可以将云端存储空间映射为本地驱动器，使用户能够像访问本地文件一样便捷地访问云端文件。此功能仅限超级管理员或网盘管理员开启，且一旦启用，所有用户需要重启企业文件管理客户端以正确显示挂载盘页面并安装相应的挂载盘插件。