文档反馈
问问助手用户指南主要介绍飞连管理后台所有功能模块及操作说明，以帮助企业管理员快速理解并上手使用飞连功能。本文汇总管理后台中所有功能模块介绍，并指引您跳转至相应功能文档了解功能详情。
- 已开通并购买飞连。具体操作，请参见购买飞连。
- 企业应与员工签署相关使用协议及授权协议，即企业应在要求雇员安装飞连前（时），以明确清晰且具体的方式告知飞连收集的数据类型、使用的目的方式和范围。以下为火山引擎模板，仅供参考，文档内详细解释了飞连收集的数据类型、使用目的和范围。
- 管理后台内的功能模块会根据企业实际选购的飞连功能情况进行展示。
- 用户指南中的所有操作均需由企业管理员操作完成，企业员工不具备管理后台的访问权限。如果您需要为企业员工设置管理员权限，则需要登录管理后台进行配置。具体操作，请参见管理员权限。
- 初始化飞连。
购买飞连后，企业管理员需要为飞连设置企业识别码、初始管理员账号等配置。具体操作，请参见快速入门。 - 使用飞连。
飞连的 Web 端提供了门户网站和管理后台。
功能概述
功能模块 | 说明 | 相关文档 |
|---|---|---|
身份 | 身份管理模块包含对企业的子公司、部门、成员以及角色的管理能力。一个平台打通企业内部办公系统，通过建立员工身份统一认证体系，实现企业细粒度、全流程的员工在职生命周期管理，并在此基础上实现自动化授权调整，避免账号安全风险。 | |
终端 | 管理企业终端设备的全生命周期，包括终端资产清点、终端基线策略、补丁管理、软件分发与管控，以及移动设备管理（MDM）等功能，确保所有接入网络的设备合规可控。 | |
终端安全 | 专注于终端设备的安全防护能力，提供终端防病毒、终端防火墙、威胁情报集成等功能，保护终端免受恶意软件和网络攻击的侵害。 | |
数据安全 | 围绕企业核心数据资产提供保护，具备数据防泄漏（DLP）能力。包括对内部风险人员的识别、数据流转态势的监控、文件与外发通道的管控、水印以及外设管控等，防止敏感数据泄露。 | |
网络准入 | 对接入企业网络的设备进行身份验证和授权管理。支持为员工、访客及哑终端等不同类型的用户和设备配置差异化的网络访问策略，保障内部网络环境的安全。 | |
零信任接入 | 基于零信任安全理念，为企业应用提供安全的远程访问入口。统一管理接入网关、应用资源和访问策略，确保任何用户和设备在访问内部业务前都经过严格的身份验证和权限检查。 | |
办公组网 | 提供软件定义广域网（SD-WAN）解决方案，用于构建企业总部与各分支机构之间高效、稳定、安全的互联网络，支持应用路由策略和网络状态的集中监控。 | |
动态控制 | 零信任框架下的持续验证与动态决策引擎。根据设备状态、用户行为等上下文信息实时评估风险，并自动执行预设的控制策略（如预警、阻断等），实现自适应的安全闭环。 | |
智能体发布 | 管理部署在终端设备上的飞连客户端（智能体）。管理员可在此进行客户端的版本管理、配置下发，并查看所有终端的智能体安装与运行状态。 | |
企业设置 | 企业级的全局管理配置中心。包含企业基本信息、管理员权限模型、审批中心、工作流配置以及产品版本发布管理等功能。 | |
企业文化 | 支持对飞连门户和客户端进行品牌化自定义设置，例如配置企业 Logo、登录页背景等，以符合企业自身的品牌形象。 | |
日志审计 | 提供全面的操作日志和系统事件记录。管理员可在此查询、审计所有管理操作和关键系统行为，满足安全合规要求，并为事件追溯提供依据。 | |
系统设置 | 负责飞连系统的底层技术配置与集成。包括 API 管理、事件订阅、通知配置、客户端通用设置、资源管理以及内置的 IT 工具箱等。 |