文档中心定位及文档库安全策略

文档中心是将 AnyShare 的文档按文档库方式组织和呈现在企业内容门户，以实现文档共享及同步、版本备份及管理、在线协作等文档管理功能。不同部门的文档，基于文档中心，统一搜索入口，搜索结果一站式呈现，提供高效的文档共享与协作。

基于文档库的文档分类

AnyShare提供多种文档库类型，满足组织不同场景的文档协作、存储和分享等需求，主要包括个人文档库、部门文档库、自定义文档以及知识库。那么不同类型的文档库的边界是什么呢？组织内的文档该存放在哪种类型的文档库中呢？让我们一起来看看不同类型文档库的使用场景吧！

个人文档库：是用户个人的办公空间，用于用户个人办公文档的同步保护，满足移动办公、桌面文档备份保护等需求。默认情况下，他人无法查看您的个人文档库。

部门文档库：用于部门文档协作，是部门专属的文档空间，基于组织架构进行管理和协作。

自定义文档库：满足预置类型之外的文档管理需求。企业可以根据自主内的使用场景添加自定义文档库类别，并根据需要创建自定义文档库。

知识库：用于知识共享。在AnyShare桌面端中，知识库的访问入口在知识中心。

以上各种类型的文档库，全部由管理员在管理控制台创建，为其指定部门文档库名称、空间配额和所属部门，并指定所有者来管理该文档库。这样当所有者及该文档库所属部门的用户登录AnyShare客户端时就可以看到该部门文档的文档库了， 所有者可以为资质管辖范围的文档库配置访问者和访问权限。

基于文档库的安全策略

AnyShare 提供完善的安全边界访问控制，能够控制哪些人在哪些范围内访问文档库，以及某些账户只能在有限设备上登录访问等。这是AnyShare针对所有文档库提供的安全保护策略，即文档库访问策略。该策略需要管理员在管理控制台开启开关，配置文档库类型、访问者、访问的网段范围、登录的终端类型、允许或拒绝的操作配置等，然后在此策略中的访问者只能用指定的终端设备在指定的网段中对文档库做一些策略范围内的操作。下面我们通过举例来展示一下文档库访问策略的规则。

下面列举例子，比如用户要在某个场景下访问某个文档库，那么管理员该如何配置。

如张三因疫情封闭在家，但是公司要求只能在在内网网段访问文档库，那么该如何配置？

上面列举的场景例子中，呈现的用户访问文档库的效果如下：

1. 李四在可在任意网段，使用任意终端访问其个人文档库，上传文件。3条策略均匹配，经优先级筛选，仅保留策略3，因此上传成功。
2. 研发部除李四外成员，在内网使用任意终端访问其个人文档库。策略1、2匹配，由于AnyShare遵循 拒绝>允许 原则，所以其他成员操作失败。
3. 非研发部成员在内网，使用任意终端访问其个人文档库。仅策略2匹配，允许显示和上传操作。

就像将军的盔甲一样，这里的文档库安全访问策略是对AnyShare中文档库的保护，对文档库中的文件来说就是一层安全的保护罩。但是除了“盔甲”的保护，AnyShare也针对文档库的文件提供许多的安全策略，如实时杀毒、非法内容管控、预览/下载策略等，从里面也筑起保护文件的铜墙铁壁。