SafeW 企业权限与存档——三级权限分级、消息留存策略、外部协作隔离
企业权限与存档
企业部署 SafeW 后，除了加密本身，最常被问到的三个问题是：谁能做什么？消息能留多久？怎么隔离内外协作？ SafeW 在这三个方面都提供了完整的企业级能力。
三级权限体系
企业部署中，SafeW 的权限体系比普通群组更完整：
超级管理员（企业级）
- 管理整个 SafeW 部署的用户和群组；
- 创建和删除部门、项目群；
- 管理所有外部分组；
- 查看审计日志（不包括解密消息内容）；
- 配置全局安全策略（强制开启防截屏、强制启用阅后即焚等）。
部门管理员
- 管理对应部门的 SafeW 用户；
- 创建和管理部门内部群；
- 审核部门内的新成员加入；
- 查看本部门的审计日志。
普通成员
- 使用 SafeW 的所有加密通讯功能；
- 在授权的群组内参与讨论和协作；
- 不能管理其他用户，不能修改群组设置。
消息存档策略
企业部署可以按部门或群组设置消息保留期限：
| 保留策略 | 适用场景 |
|---|---|
| 不保留（阅后即焚自动销毁） | 研发内部临时讨论、应急沟通 |
| 7 天 | 日常运营沟通，不需要长期留存 |
| 30 天 | 一般业务讨论 |
| 90 天 | 重要业务讨论、合规审计需要 |
| 永久保留 | 法务相关群、合同讨论群、审计敏感群 |
重要说明：消息留存是指消息在设备上的留存时间。服务端始终只存储密文，即使开启永久存档，服务端也无法解密。企业能做的是确保消息在员工设备上留存足够长时间以便必要时取证——但取证时仍然需要设备所有者的配合（因为消息是端到端加密的）。
外部协作隔离
企业 SafeW 支持独立的外部分组来实现内外协作隔离：
- 外部合作伙伴只能看到外部分组内的内容；
- 外部分组的密钥体系与内部群物理隔离；
- 内部群和外部分组之间没有任何消息传递路径；
- 内部员工可以同时在内部群和外部分组，但外部成员永远无法进入内部群。
这个隔离机制是 SafeW 相对于普通企业通讯工具的核心优势之一——很多工具虽然也有外部分组，但隔离是"逻辑隔离"（管理员可以跨组查看），而 SafeW 是加密层面的物理隔离（不同密钥体系，技术上无法跨组解密）。
与企业 IT 系统集成
企业部署可以与以下 IT 系统集成：
- AD / LDAP — 统一身份认证，无需单独管理 SafeW 账号；
- SSO — 单点登录，员工用企业账号直接登录 SafeW；
- 审计系统 — SafeW 产生的审计日志（不包含消息内容）可以推送到企业 SIEM 系统；
- DLP（数据防泄漏） — 配合企业 DLP 策略，对特定群组的文件传输做额外审核。
合规场景的推荐配置
对金融、政务、医疗等高合规行业，SafeW 通常需要：
- 纯内网部署 — 数据不经过公网；
- 强制端到端加密 — 全局策略，不允许关闭；
- 强制新成员历史不可见 — 防止新入职员工看到历史敏感信息；
- 启用外部分组隔离 — 与外部供应商、客户物理隔离；
- 设置合理的消息保留期限 — 满足合规审计要求但不长期留存敏感内容；
- 对接企业 AD/LDAP — 统一身份管理；
- 定期安全审计 — 审计日志定期分析，异常行为及时发现。