企业版管理员控制台 — 权限策略统一配置审计日志
管理员控制台是什么
DuMate 企业版提供一个基于百度智能云控制台的管理后台——管理员可以在这里完成所有企业级配置，全员端生效，不需要每个员工单独操作。
核心功能模块
成员与身份管理
| 功能 | 说明 |
|---|---|
| 批量开通 | 按部门批量为成员开通 DuMate 企业版 |
| 身份集成 | 对接企业 SSO（如 AD、Okta、企业微信 / 飞书身份） |
| 角色分层 | 区分超级管理员、部门管理员、普通成员 |
| 离职处理 | 一键回收离职成员权限，资产转移到同事名下 |
统一权限策略
管理员可以定义全局权限策略，自动下发到所有成员：
财务部门策略：
✅ 允许：文件读写、浏览器访问、Office 应用操作
✅ 允许：企业知识库访问（仅限财务相关知识）
❌ 禁止：代码执行、联网 API 调用
⚠️ 强制：文件删除 / 外部发送必须二次确认
销售部门策略：
✅ 允许：完整文件操作 + CRM 连接器 + 日历 Skill
❌ 禁止：代码执行
✅ 允许：外部发送（需要记录）策略变更实时生效，全员自动同步。
技能组合分发
管理员控制哪些 Skill 组合全员可用、哪些仅限特定部门：
- 全公司默认包：基础文件管理 + 数据分析
- 财务专属包：发票识别 + 报销自动化
- 运营专属包：多渠道数据采集 + 竞品分析
- 禁止某些高风险 Skill 在公司范围内使用
审计日志
管理员可以查看完整审计日志：
| 可查内容 | 说明 |
|---|---|
| 谁用了什么 Skill | 每个成员的 Skill 调用记录 |
| 处理了什么文件 | 文件路径 + 操作类型（读 / 写 / 删 / 转换） |
| 联网访问了什么 | URL + 时间 + 调用来源 |
| 执行了哪些指令 | 完整指令文本（可设置不记录敏感指令） |
| 付费 API 消耗 | 谁在哪个任务上消耗了多少积分 |
审计日志可以导出 Excel / CSV，满足公司内部审计和合规检查需要。
合规报告导出
面向有合规审计需求的企业（金融、政府、制造），DuMate 企业版支持导出：
- 信通院可信 AI 合规证明
- 数据处理合规报告
- 权限操作审计报告
- 技能调用安全报告
管理员日常操作清单
| 频率 | 操作 |
|---|---|
| 每天 | 查看审计日志摘要，有没有异常调用 |
| 每周 | 检查积分消耗，有没有异常大量调用 |
| 每月 | 审视权限策略是否需要调整；导出月度合规报告 |
| 每季度 | 评估哪些 Skill 组合可以升级或废弃 |
| 随时 | 新成员入职 / 离职时调整权限 |
SaaS vs 私有化部署的管理差异
| 维度 | SaaS 云版 | 私有化部署 |
|---|---|---|
| 管理员控制台 | 百度智能云控制台直接用 | 在企业内部服务器部署 |
| 数据存储 | 百度云安全存储 | 完全在企业自有服务器 |
| 升级节奏 | 自动跟随官方版本 | 企业管理员控制升级时间 |
| 成本 | 按席位订阅，低门槛 | 按年采购 + 部署实施费 |
| 适合 | 中小团队 / 快速试用 | 大型企业 / 强合规行业 |
开始用企业版
可以先在百度智能云控制台申请 14 天免费试用，试试管理控制台和团队协作效果。正式使用前建议：
- 先选几个部门做试点（如财务 / 运营）
- 整理好团队高频场景的 Skill 组合
- 配置好权限策略和审计日志
- 制定企业内部使用规范
企业版之外，还有 定价与订阅 的详细方案。