数据管理功能如何应用于画板
画板是一种在 Slack 中开展协作和共享信息的安全方式。请继续细阅读,以详细了解在画板中工作时如何应用安全和数据管理功能。
数据留存,编辑和删除
在设置特定画板的数据留存政策后,该政策将应用于所有画板(包括频道画板)。可用数据留存政策取决于你使用的套餐。
画板的以下数据将会留存,直到手动删除或根据数据留存政策规定删除画板:
- 画板内容
- 版本历史记录
- 评论消息列
注意:如果数据留存政策设置为将画板数据保留一定天数,画板的留存期将在任何人编辑画板后重置。
导出工具
在企业增强套餐和 Enterprise Grid 套餐中,工作区拥有者和组织拥有者可以申请从所有公共频道、私人频道和私信中导出数据。导出工作区数据后,HTML 格式画板将包含当前版本的画板。以下是包含画板的导出内容的预期情况:
- 画板的当前基于文本的内容
- 导出日期
-
锚定的评论
如果画板中含有任何评论,你的导出内容中将包含对相应文件对话消息(含有评论内容)的引用。 -
嵌入的文件
如果画板中嵌入了文件,导出内容将包含对相应频道消息(含有下载的网址)的引用。
小窍门:进一步了解如何读取 Slack 数据导出。
Discovery API 和审计日志 API
在 Enterprise Grid 套餐中,组织拥有者可以使用 eDiscovery 和数据丢失防护系统 (DLP) 应用来审查和管理画板中的内容。现有的 Discovery API 端点可用于下载和扫描画板,以及执行墓碑化或删除内容等操作。
Discovery API
可用操作:
- 查找编辑画板的时间
- 获取画板的直接链接
- 检索画板上的评论
- 墓碑化和恢复消息中共享的画板
- 使用 API 删除画板
审核日志 API
将捕获画板的以下审计日志事件:
- 创建画板
- 编辑画板
- 删除画板
- 墓碑化画板
- 恢复画板
- 打开画板
- 共享画板
- 取消共享画板
- 已授予画板访问权限
- 已撤销画板访问权限
- 已升级画板访问权限
- 已降级画板访问权限
- 下载画板
- 已启用链接共享
- 已禁用链接共享
企业密钥管理
企业密钥管理 (EKM) 允许客户携带自己的加密密钥来控制他们的数据。画板将使用与 Slack 消息和文件相同的密钥程序进行加密,因此,如果你已经为所在组织配置 EKM,则无需对画板进行任何其他配置。
-
密钥轮换
轮换加密密钥时,画板数据将使用新密钥重新加密。 -
密钥撤销
可以使用与文件撤销相同的过程来撤销对画板的访问权限。
数据驻留
Slack 的数据驻留功能使你可以选择存储特定类型数据的区域。在配置数据驻留功能后,你所建立的画板中的数据都将会存储在你选择的区域。在启用数据驻留功能之前,你所建立的任何画板中的数据都将存储在美国。
法定保留
在 Enterprise Grid 组织中,任何拥有法定保留管理员系统角色的人员都可以对特定成员设置法定保留,以保存他们在 Slack 中的消息和文件。
频道或私信画板
使用画板工具创建的画板
- 与保留的某一监管员有关联。
- 在保留期内一直处于活动状态。
与监管员关联
以下条件决定了画板是否与监管员关联:
- 由监管员在保留期结束前创建。
- 在保留期结束前共享到保留的频道。
- 由监管员在保留期结束前编辑。
在确定画板是否与监管员关联时,不考虑以下因素:
- 监管员查看过画板。
- 监管员位于画板的文件对话中。
- 监管员在画板上加上了星标/保存了画板。
在保留期内处于活动状态
要使画板在保留期内被视为活跃画板,它必须:
- 在保留期内创建。
- 在保留期内删除。
- 在保留期内共享到保留的频道。
- 在保留期内任何人对其内容进行了编辑。
- 在保留期内由任何人创建、编辑或删除了评论。
注意:在保留期内阅读画板并不构成画板“在保留期内处于活动状态”。