一、简介
内测信息：包含部分内测功能
谁能操作：超级管理员或拥有对应功能权限的管理员
管理员可以参考本文，快速了解 Lark 管理后台中的合规功能。通过配置水印、密级标签、权限审计、数据保险箱等功能，保护企业数据安全。
二、说明
数据保护
Lark 对企业数据提供多维度保护能力：
- DLP 自研检测引擎（内测中）和 DLP 集成天空卫士检测引擎（内测中）：管理员可以通过配置 DLP（数据防泄漏） 策略，从而对敏感信息泄露的场景进行识别，并进行相应的处理。
- 水印：开启水印功能后，企业成员的飞书Lark客户端、云空间等页面，以及管理后台中会出现水印，预防成员通过截屏、拍照泄露信息。
- 密级标签：管理员可以根据企业数据分级标准，创建密级标签并定义对应保护设置，建立企业标签体系，帮助企业更好地对信息安全风险进行管控。
250px|700px|reset
250px|700px|reset
日志审计
Lark 提供了完善的日志信息和灵活的告警策略配置能力，包括管理员操作日志、OpenAPI 调用日志，以及成员行为日志，帮助企业定位和追溯风险行为。
- 管理员日志：查询、导出管理员在管理后台的操作行为，便于企业追溯。
- OpenAPI 日志：Lark 支持企业通过开放能力开发自己需要的 Lark 应用。OpenAPI 日志记录 Lark 应用调用 OpenAPI 的操作。
- 成员行为审计：管理员可查询企业成员在 Lark 内的特定操作行为，便于事后审计以及事中告警。
250px|700px|reset
权限审计
管理员可以在权限审计中通过创建权限查询任务，审计成员拥有的云文档、共享文件夹、知识库、知识库页面、企业应用及妙记权限。基于审计结果，管理员可以及时处置修正需要关注的权限，避免权限过度扩散。同时，结合对企业成员的生命周期管理，对待离职成员的权限进行收回，确保相关的办公权限不会丢失。
250px|700px|reset
管理员可以通过 eDiscovery 功能创建案例，设置案例可审计的服务范围和成员范围、配置案例审计员。对应的案例审计员可以在案例范围内对成员进行调查取证。
注：功能内测中，当前仅对部分用户开放，不支持申请开通。
250px|700px|reset
超级管理员可以通过配置跨境关联组织，使飞书和 Lark 企业间建立跨品牌关联组织关系。使用飞书的企业和使用 Lark 的企业建立关联后，双方组织共享成员可在组织架构、消息、搜索、视频会议、妙记、日历、任务、云文档等功能中进行协作，实现安全、高效的跨境协同办公。
数据驻留
数据驻留地，即企业数据存储的地理位置。企业的数据驻留地由企业创建人在创建企业时选择的国家或地区决定，且无法修改。
当企业中的成员数据驻留地需要与企业数据驻留地不一致时，管理员可以开通数据驻留服务，使企业可以基于所处国家/地区、行业与业务特点，将成员数据存储在不同的地理位置，解决企业数据驻留位置的合规问题。
250px|700px|reset
三、了解更多