为企业组织运行 Antimatter

公司或组织的工作区比兴趣社区需要更多的控制：谁能进入、外部人员能看到什么、消息保留多久以及如何归档。其中大部分是服务器设置：本页说明有哪些设置、哪些您可以自行操作，以及哪些需要向系统管理员提出。

谁决定什么

在组织中，社区管理员通常负责工作区的日常运营，而 IT 团队负责管理服务器。分工如下：

• 您，作为社区管理员：社区设置、频道和分类、角色、入职引导、成员属性、访客的频道、内容审核和集成。所有内容都在本指南中有详细说明。
• 系统管理员：谁可以创建账户以及人们如何登录、访客账户、服务器全局权限、消息保留、合规性导出、隐私设置和应用。这些都在系统控制台中。

如果您的服务器仅供您的组织使用，请要求系统管理员将 Kind of new communities 设置为 工作场所（系统控制台 › 站点配置 › 成员和团队），以便每个新社区都是工作场所。如果在升级到 Antimatter 0.9.0 之前设置（通过环境变量 AM_TEAMSETTINGS_DEFAULTCOMMUNITYKIND=workplace），该设置也会应用于已存在的社区；升级后，各社区的管理员需自行更改其类型。

在小型组织中，同一个人往往同时承担这两个角色。如果您是系统管理员，可以从您的头像菜单中找到系统控制台；设置本身的说明请参阅运行服务器。

控制谁能加入

在社区中：

• 将社区设为私有（社区设置 › 访问 中的 私有团队），这样任何人都无法在没有邀请的情况下加入。
• 仅允许您组织的电子邮件域名加入（参见谁可以加入）。
• 当可能仍持有邀请链接的成员离开时，重新生成邀请链接。

在服务器上，请向您的系统管理员咨询以下事项：

• 使用公司账号登录：Antimatter 支持通过 AD/LDAP、SAML 2.0、OpenID Connect、Google 或 Office 365 登录，配置位于 系统控制台 › 认证。用户可以使用已有的账号，离职时其访问权限会自动关闭。
• 群组同步：使用 AD/LDAP 时，目录中的群组可以管理社区及其私有频道的成员。此时，社区的“访问”选项卡会显示其成员由关联群组添加和移除。
• 账号创建：在 系统控制台 › 认证 › 注册 中，开启 开启账号创建 并设置 Restrict new system and team members to specified email domains。
• 基于属性的成员规则：通过基于属性的访问控制（系统控制台 › 系统属性 › 基于属性的访问），可以将社区或频道限制为属性匹配的人员使用，例如特定部门或安全级别。启用后，社区设置中将显示 团队成员 和 成员策略 选项卡，频道设置中将显示 成员策略 选项卡。

外部访客

访客功能允许您与客户端、承包商和合作伙伴在少数频道中协作，而不向他们开放工作区的其余部分（参见 访客）。访客账号默认关闭，需由系统管理员在 系统控制台 › 认证 › 访客访问 中开启，同时还可以：

• 列出访客可能来自的邮箱域名（访客域名白名单）；
• 要求访客使用多重验证（强制多重验证）；
• 允许访客通过电子邮件发送的链接登录，无需密码。

最佳实践：为每个合作伙伴组织创建独立的私有频道，并定期查看社区中的访客。包含访客的频道会在其标题中注明，以免任何人忘记谁正在阅读。

频道与结构

• 将 Kind of community 设置为 工作场所（社区设置 › 频道）：这样创建频道的人就可以归档该频道，并且频道中默认开启通话功能。参见 社区类型。
• 关闭成员加入所有频道（团队设置 › 频道）：在工作场所中，人们会加入与工作相关的频道，并离开其他频道。
• 使用工作场所或混合布局，并为所有成员创建分类，用于放置对所有人都重要的频道（如公告、IT 支持、办公室）。工作场所预设会将类型设置为工作场所；混合预设会将其设置为社区，因此之后需要将其改回工作场所。
• 为各部门创建团队，设置其标签、负责人和频道，并开启所有成员都显示团队徽章，以便人们一眼就能看出谁在哪个部门工作（参见社区内的团队）。
• 使用管理员设置的成员属性来记录详细信息，例如站点、分包商的公司或合同类型（参见成员属性）。
• 保持敏感频道的私有状态，如有必要，可将其限制为仅特定角色可见（参见频道权限）。

同事之间的隐私

这些是服务器设置，位于系统控制台 › 站点配置 › 成员和团队：

• 显示邮箱地址和显示全名：控制人们是否能看到彼此的邮箱地址和全名。默认情况下两者都会显示。
• 允许用户私信的频道：Antimatter 服务器上的任何用户，或仅限任何团队成员，即共享同一社区的人。
• 启用忽略、屏蔽和消息请求：默认开启。许多工作场所会将其关闭，以确保同事始终可以联系；用户所做的选择会被保留，以便日后重新启用时生效。
• 限制频道导出仅限管理员：默认情况下，任何可以读取频道的人都可以将其消息导出为 CSV 文件。开启此选项可将导出权限保留给频道、社区和系统管理员。

消息保留时长

默认情况下，Antimatter 会永久保留所有消息和文件。系统管理员可以在系统控制台 › 合规 › 数据保留政策中设置数据保留政策：

• 全局保留政策，用于在设定的时间后删除整个服务器上的消息和文件；
• 自定义保留策略，针对特定的社区和频道，例如保留法律频道的时间更长，或社交频道的时间更短。

已删除的消息将被永久擦除。在请求策略之前，请与您的法律或合规团队商定保留时长。

归档与合规

• 合规导出（系统控制台 › 合规 › 合规导出）：定期将所有消息导出为CSV、Actiance XML或Global Relay EML，用于归档系统。默认关闭。
• 频道导出：若要移交某个频道的历史记录，请从该频道的菜单将其自行导出为 CSV（参见导出频道）。
• 编辑时限：在服务器的权限设置中，系统管理员可以限制用户在发布消息后多久内可以编辑自己的消息。
• 敏感信息报告：成员可以报告不应存在的消息，例如发布在错误频道中的个人数据。随后该消息将被隐藏，直到审核人员做出决定。系统管理员可在系统控制台 › 站点配置 › 数据泄露处理中开启此功能并选择审核人员（参见报告）。
• 分类标记（系统控制台 › 站点配置 › 分类标记）：在应用顶部和底部显示带有分类级别的横幅，并为每个频道设置级别。
• 自定义服务条款（系统控制台 › 合规）：所有人在使用服务器前必须接受的条款。
• 审计日志：服务器会在其审计日志中记录管理和审核操作，系统管理员可以查看这些日志。

向系统管理员询问的内容