為組織營運 Antimatter
公司或組織的工作區需要比興趣社群更多的控制:誰可以進入、外部人員能看到什麼、訊息保留多久以及如何封存。這些大多是伺服器設定:本頁說明有哪些選項、您可以自行執行的操作,以及該向系統管理員提出哪些要求。
誰決定什麼
在組織中,社群管理員通常負責工作區的日常營運,而 IT 團隊負責管理伺服器。分工如下:
- 您,作為社群管理員:社群設定、頻道與分類、角色、新手引導、成員屬性、訪客的頻道、內容管理與整合。這些都在本指南中有說明。
- 系統管理員:誰可以建立帳號、人們如何登入、訪客帳號、伺服器層級的權限、訊息保留、合規匯出、隱私設定以及應用程式。這些都在系統控制台中。
如果您的伺服器僅供貴組織使用,請要求系統管理員將 Kind of new communities 設為 工作場所(系統控制台 › 網站設定 › 使用者與團隊),使每個新社群都成為工作場所。若在升級至 Antimatter 0.9.0 之前設定(透過環境變數 AM_TEAMSETTINGS_DEFAULTCOMMUNITYKIND=workplace),此設定也會套用到已存在的社群;升級後,各社群的管理員可自行變更其類型。
在小型組織中,同一個人通常會同時擔任這兩個角色。如果您是系統管理員,可以從您的頭像選單中找到系統控制台;這些設定本身在營運伺服器中有說明。
控制誰可以進入
在社群中:
- 將社群設為私人(Community settings › Access 中的 私人團隊),這樣任何人若未收到邀請便無法加入。
- 只允許您組織的電子郵件網域加入(請參閱誰可以加入)。
- 當可能仍持有連結的人離開時,重新產生邀請連結。
在伺服器上,請向您的系統管理員詢問:
- 使用公司帳號登入:Antimatter 可以使用 AD/LDAP、SAML 2.0、OpenID Connect、Google 或 Office 365 登入,位於系統控制台 › 驗證。人們可以使用他們已有的帳號,離開公司時其存取權限也會關閉。
- 群組同步:使用 AD/LDAP 時,目錄中的群組可以管理誰在社群及其私人頻道中。社群的存取分頁會顯示其成員是由連結的群組新增和移除的。
- 建立帳號:在 系統控制台 › 驗證 › 註冊 中,啟用 啟用建立帳號 與 限制新的系統與團隊成員至指定的電子郵件網域。
- 基於屬性的成員資格規則:透過基於屬性的存取控制(系統控制台 › 系統屬性 › 基於屬性的存取),您可以將社群或頻道限制給屬性相符的人員,例如特定部門或安全等級。啟用後,社群設定中會顯示團隊成員和頻道成員分頁,而頻道設定中則會顯示成員資格政策分頁。
外部訪客
訪客功能讓您可以與客戶、承包商和合作夥伴在少數幾個頻道中協作,而不必向他們開放整個工作區(請參閱訪客)。訪客帳號預設為停用,直到系統管理員在系統控制台 › 驗證 › 訪客存取中將其啟用,管理員還可以在此:
- 列出訪客可使用的電子郵件網域(訪客網域白名單);
- 要求訪客使用雙重驗證(強制使用多因子驗證);
- 允許訪客透過電子郵件連結登入,無需密碼。
最佳實務:為每個合作組織建立獨立的私人頻道,並定期檢視社群中的訪客。包含訪客的頻道會在標題中註明,以免任何人忘記誰正在閱讀。
頻道與結構
- 將 社群類型 設為 工作場所(團隊設定 › 頻道):這樣建立頻道的成員便能封存該頻道,且通話功能在頻道中可用。請參閱 社群類型。
- 關閉 成員加入所有頻道(團隊設定 › 頻道):在工作場所中,成員會加入與自己工作相關的頻道,並離開其他頻道。
- 使用 工作場所 或 混合 版面配置,並為所有成員建立分類,用於放置對所有人都重要的頻道(公告、IT 支援、辦公室)。工作場所 預設值會將類型設為工作場所;混合 會將其設為社群,因此之後需再改回工作場所。
- 為您的部門建立團隊,設定其標籤、負責人與頻道,並開啟 每個人都會顯示一個團隊徽章,讓成員一眼就能看出誰在哪个部門工作(請參閱 社群內的團隊)。
- 使用由管理員設定的成員屬性,來記錄如地點、分包商公司或合約類型等詳細資訊(請參閱成員屬性)。
- 保持敏感頻道的私人狀態,如有必要,僅限特定角色存取(請參閱頻道權限)。
同事間的隱私
這些是伺服器設定,位於系統控制台 › 網站設定 › 使用者與團隊:
- 顯示電子郵件地址和顯示全名:決定人們是否能看到彼此的電子郵件地址和全名。兩者預設均為顯示。
- 允許私人訊息的對象:任何 Antimatter 伺服器上的使用者,或僅限 任何團隊成員,即共享同一社群的人。
- 啟用忽略、封鎖與訊息請求:預設為開啟。許多工作場所會將其關閉,以便同事隨時可聯繫;若之後重新開啟,使用者先前所做的選擇仍會保留。
- 限制頻道匯出僅限管理員:預設情況下,任何能讀取頻道的人都可以將其訊息匯出為 CSV 檔案。開啟此選項後,僅頻道、社群與系統管理員可進行匯出。
訊息保留期限
預設情況下,Antimatter 會永久保留所有訊息與檔案。系統管理員可以在 系統控制台 › 規範 › 資料保留政策 中設定資料保留政策:
- 全域保留政策,在整個伺服器上於設定期限後刪除訊息和檔案;
- 自訂保留政策,適用於特定的社群和頻道,例如保留法律頻道更長時間,或縮短社交頻道的保留時間。
已刪除的訊息將被永久清除。在要求設定政策之前,請先與您的法律或合規團隊就保留期限達成一致。
封存與合規性
- 合規性報告匯出(系統控制台 › 規範 › 合規性報告匯出):定期將所有訊息匯出為 CSV、Actiance XML 或 Global Relay EML 格式,供檔案系統使用。此功能預設為關閉。
- 頻道匯出:若要移交某個頻道的歷史記錄,請從其選單自行將其匯出為 CSV(請參閱匯出頻道)。
- 編輯時間限制:在伺服器的權限設定中,系統管理員可以限制使用者在發布訊息後多久內可以編輯自己的訊息。
- 敏感資訊報告:成員可以報告不應該存在的訊息,例如發布在錯誤頻道的個人資料。在此期間,該訊息將被隱藏,直到審核人員做出決定。系統管理員可在系統控制台 › 網站設定 › 資料洩漏處理中開啟此功能並選擇審核人員(請參閱報告)。
- 分類標記(系統控制台 › 網站設定 › 分類標記):在應用程式的頂部和底部顯示帶有分類層級的公告,並為每個頻道設定層級。
- 自訂服務條款(系統控制台 › 規範):所有使用者在使用伺服器前必須接受的條款。
- 稽核日誌:伺服器會將其稽核日誌記錄管理員與審核員的操作,系統管理員可以查看這些記錄。
要向系統管理員詢問的事項
| 您想要 | 請求 |
|---|---|
| 限制社群的規模 | 每個社群的最高成員數(網站設定 › 使用者與團隊);預設沒有上限。 |
| 邀請外部人員 | 開啟訪客存取,並設定允許的網域。 |
| 透過電子郵件邀請 | 伺服器已設定電子郵件,並開啟 啟用電子郵件邀請(驗證 › 註冊)。 |
| 讓人員使用公司帳號登入 | AD/LDAP、SAML 或 OpenID Connect 登入,以及(若需要)群組同步。 |
| 讓每個新社群都成為工作場所 | 將 新社群類型 設為 工作場所(網站設定 › 使用者與團隊)。 |
| 阻止成員建立頻道,或禁止其重新命名頻道及管理成員 | 為您的社群設定 團隊覆寫方案(使用者管理 › 權限)。 |
| 建立一個只有特定人員可以發佈訊息的頻道 | 在頻道的 頻道管理(使用者管理 › 頻道)中,關閉成員的 發布訊息 權限。 |
| 僅保留訊息一段特定時間 | 為您的社群設定自訂資料保留政策。 |
| 封存所有訊息 | 將合規資料匯出至您的封存系統。 |
| 讓成員可以舉報訊息 | 開啟資料洩漏處理,並指定您的審核員為審查者。 |
| 為您的整合功能建立機器人 | 開啟 啟用建立機器人帳號,或為您建立一個機器人。 |
| 開啟或關閉應用程式 | 在系統控制台 › 外掛程式中進行變更。應用程式無法僅針對單一社群開啟。 |
| 將某人排除在伺服器之外 | 停用其帳號。 |
| 封存或刪除社群 | 在 使用者管理 › 團隊 中執行 封存團隊。 |