Mức độ nhạy cảm
Nhạy cảm là một lớp kiểm soát truy cập thứ hai, độc lập, nằm trên quyền thư mục. Quyền của thư mục quyết định ai được duyệt vào thư mục; mức độ nhạy cảm của tệp quyết định ai — trong số những người có thể duyệt tới đó — thực sự được phép mở tệp.
| Mức | Ai thấy được |
|---|---|
| Công khai (Public) | Bất kỳ ai trong công ty, kể cả trong kết quả tìm kiếm liên-app và câu trả lời AI, không cần quyền đặc biệt |
| Nội bộ (Internal) | Bất kỳ nhân viên nào có quyền truy cập tài liệu cơ bản — mặc định cho phần lớn tệp hằng ngày |
| Bảo mật (Confidential) | Chỉ người dùng có vai trò cấp quyền documents:confidential |
| Hạn chế (Restricted) | Chỉ người dùng có vai trò cấp quyền documents:restricted — mức chặt nhất, dành cho pháp chế, ban điều hành, hoặc hồ sơ nhân sự cực kỳ nhạy cảm |
-
Khi tải lên (hoặc chỉnh metadata của tệp có sẵn), đặt Mức độ nhạy cảm trong bảng chi tiết tệp. Mặc định là Nội bộ trừ khi thư mục hoặc app đã cấu hình mặc định khác.
-
Tệp vượt mức quyền của bạn đơn giản là không xuất hiện — trong Duyệt, trong kết quả tìm kiếm, trong câu trả lời AI Copilot, hoặc trong danh sách đính kèm thực thể. Đây là ẩn, không phải thông báo “từ chối truy cập”, nên tên tệp nhạy cảm và cả sự tồn tại của nó đều được giữ kín.
-
Một thư mục con có thể được đặt để bắt buộc một mức nhạy cảm tối thiểu cho mọi thứ tải lên vào đó (ví dụ thư mục
HR/Compensationbuộc mọi tệp tối thiểu ở mức Bảo mật) — hữu ích để đảm bảo thư mục nhạy cảm không vô tình nhận một tệp mức Công khai. -
Thay đổi mức nhạy cảm của một tệp có hiệu lực ngay lập tức trên mọi bề mặt: Duyệt, tìm kiếm, câu trả lời AI, và bảng đính kèm thực thể.
Mức độ nhạy cảm được đánh giá cộng thêm với quyền thư mục và quyền truy cập cấp thực thể — người dùng cần CẢ quyền thư mục LẪN quyền nhạy cảm để mở một tệp. Thiếu một trong hai thì tệp không hiển thị.