登录安全
配置失败锁定、验证码、密码重置与登录保护。
失败锁定与 reCAPTCHA 共同限制重复尝试；密码找回后吊销相关令牌，登录成功与失败分别记录。
15 / 特色功能访问与审计 / 会话隐私
WhatsApp 权限管理与安全审计：五级角色授权、敏感字段加密与防飞单操作日志
防止员工离职删记录或私带客户！WAthink 万智客 WhatsApp 权限管理提供双因素登录验证、五级角色权限隔离、会话与客户敏感字段加密存储及完整操作审计日志，守护外贸企业核心客户资产。
访问策略
- 验证身份
- 核对来源
- 记录操作
- 双重验证
- 所有管理员 · 必填
- IP 允许名单
- CIDR · 4 个网段
- 防诈骗模式
- 暂缓并提醒
- 对话加密存储
- 保护消息内容
访问权限按职责开放
双重验证确认身份，工作区与角色限定操作；活动会话、API 和客户端令牌可分别撤销。
操作变化有据可查
按操作者、对象、类别和时间筛选审计，核对认证、配置、模型变化及客户同意事件。
会话内容加密保存
消息正文、译文、会话标题与预览以密文存储，经工作区和读取权限检查后展示。
客户资料保护与关联并行
姓名、号码与邮箱加密保存，独立身份索引用于匹配、去重和业务关联。
1功能概览
访问权限与客户资料保护
按角色分配访问权限，保护客户敏感资料并记录关键操作；成员离职或调整分工时，撤销访问并保留交接依据。
工作区与客户资料各层共同生效
- 身份与权限登录验证 · 角色 · 资源动作
- 会话与资料保护敏感字段加密 · 授权读取
- 操作审计与追溯认证与业务事件 · 筛选与导出
- 会话与令牌撤销远程终止登录 · 收回访问凭据
能力与配置
13 项能力 · 按需展开登录与身份验证登录安全 · 注册与社交登录 · 双重认证4 项
本人验证身份，平台策略限定登录条件。
注册与社交登录
组合邮箱验证、WhatsApp OTP 和已配置的社交登录。
验证条件按平台配置应用，注册身份与后续业务角色分开。
双重认证
本人设置 TOTP 与恢复码，平台管理员可按策略要求强制启用。
Web 验证与移动端 OTP 按各自的客户端流程管理；工作区成员邀请和角色分配不等于平台安全策略管理。
登录提醒
对新的设备或地区发出登录提醒，帮助管理员识别异常访问。
新设备或新国家登录通过邮件提醒，同类事件在 10 分钟内去重，保留来源与时间。
会话与访问凭据会话管理 · API 与客户端令牌2 项
按用途管理登录会话、业务密钥和客户端令牌。
会话管理
本人可查看并撤销自己的活动会话，登录同时受并发、闲置超时与 IP 策略约束。
超出并发策略时处理旧会话；工作区成员管理与平台全会话撤销分属不同管理权限。
API 与客户端令牌
分别管理开放 API、移动端和插件的访问凭据。
按令牌类型设置范围、限流和撤销；第三方连接、AI 与支付凭据加密保存，日志遮蔽敏感值，连接授权与个人登录分别管理。
审计、同意与管理处置操作审计 · 管理变更自动记录 · 安全策略中心5 项
核对已记录的变更，按管理权限执行后续处置。
操作审计
按工作区或平台范围查询已记录的认证和业务操作。
支持筛选、趋势、CSV 和保留策略；敏感字段按日志规则遮蔽。
管理变更自动记录
自动记录已接入管理对象的新增、修改、删除与恢复。
覆盖 8 类平台管理对象，并记录管理员模拟登录与代操作；可记录范围以已接入事件为准。
安全策略中心
由平台管理员配置认证、密码、会话、IP、护栏和审计保留策略。
审计默认保留 365 天，按配置清理；工作区管理员在授权范围内管理成员与角色，普通坐席不获得平台管理权。
危险操作管理
平台级全会话撤销、密钥轮换、重置和紧急停发仅向具备权限的超级管理员开放。
执行前核对对象和影响范围，完成后保留审计；本人撤销单个设备会话与平台全局处置分开。
退订与同意审计
保存 STOP/START、偏好变更和身份级抑制事件。
发送资格根据当前同意状态判断，历史事件用于解释变更来源。
会话加密与隐私保护会话敏感字段加密 · 客户资料与身份索引2 项
从消息和个人资料的加密存储，到授权读取和独立身份关联。
会话敏感字段加密
消息正文、译文、会话标题和预览采用加密存储，降低落库内容直接暴露的风险。
加密字段在写入时转换为密文；业务读取经过工作区与资源权限检查后按需展示。
客户资料与身份索引
姓名、电话号码、邮箱及收发号码等敏感字段加密保存，身份匹配使用独立索引。
保持去重、客户关联和业务跟进能力，同时将敏感资料保护与身份检索分开管理。
2交互体验
核对权限、加密与访问记录
切换身份、角色与访问条件，查看敏感内容的加密存储和授权读取；分别观察退订、恢复同意与关键操作如何保留记录。
安全与隐私交互演示 · 示例数据
1 · 身份与动作授权
谁能执行这次操作
访问者身份
L
Lin工作区 A · 当前成员
本人角色限定资源动作；拥有接待权限，不代表可以导出审计。
共同核对访问条件
SESSION-021活跃会话
身份、会话、来源与动作权限共同决定结果。
工作区审计导出
当前条件拒绝
策略要求完成第二步验证
操作审计0 条 · 最新在前
尚未尝试导出或退出登录；当前条件预览不代表动作已执行。
相关策略第二步验证、空闲超时、并发上限与 IP 来源令牌治理API、浏览器插件与移动令牌分别撤销审计输出操作者、对象、动作、结果；敏感凭据脱敏
2 · 存储与业务显示
密文保存，按授权读取
客户会话 C-021 · 工作区 A存储保护持续生效
敏感字段密文
C-021 · 存储记录
- 消息正文 / 译文
- •••• ••••已加密
- 会话标题 / 预览
- •••• ••••已加密
- 客户姓名 / 电话 / 邮箱
- •••• ••••已加密
- 收发号码
- •••• ••••已加密
密文形态示意 · 授权展示不改变存储密文
独立身份索引支持 CONTACT-021 匹配、去重与业务关联
核对本次读取条件
SESSION-022活跃会话
内容读取示例使用独立会话，权限按本次请求判断。
会话内容遮蔽
切换工作区、移除权限或退出会话，已展示内容立即恢复遮蔽。
工作区、读取权限与登录会话均通过，可以按需展示内容。
访问判断记录0 项 · 最新在前
尚未请求读取。日志记录对象与判断，不复制客户消息或完整凭据。
存储加密与读取授权各自生效；外部 AI、翻译和语音仍按已配置的服务链路处理。
3 · 客户同意
已订阅联系偏好跟随客户身份
同意历史0 条 · 最新在前
尚未收到新的同意事件。STOP 与后续 START 将分别留下记录。
当前同意可恢复，0 条历史事件继续保留；身份级退订与成员的读取、导出权限分别管理。
3应用场景
撤销旧权限，交接客户资料
同事离职或调整分工时，撤销原有访问，按职责开放接待权限；交接客户背景与未结事项，并核对关键操作记录。
业务应用示例
团队交接 / 授权、客户资料与操作回溯
- 从什么开始
- 成员角色与访问凭据、客户会话与资料、已有操作记录
- 得到什么
- 可核对的访问范围、受保护的客户内容与完整交接依据
- 1
验证身份并分配职责
Lin 完成登录与双重验证，管理员按工作区分配接待权限；业务读取和密钥管理使用不同动作权限。
- 2
按授权读取和保存内容
通过资源权限检查后显示 Elena 的消息与资料；新增消息、译文和敏感字段加密写入，身份索引保持客户关联。
- 3
核对交接期间的变化
按成员、时间与操作类别查阅审计，确认权限和业务对象的变更；日志遮蔽敏感凭据，客户同意历史持续保留。
撤销离岗成员的访问
分别吊销原成员的登录会话和相关令牌，后续请求重新校验；客户内容仍按存储与保留规则管理，授权同事可继续服务。
4启用与配合
接入业务前，确认这些配置。
- 1身份与访问策略
- 本人管理 TOTP、恢复码及个人设备；工作区管理员分配成员角色，平台管理员配置强制验证、并发会话和 IP 策略。
- 2审计与管理职责
- 工作区审计查询与导出按角色授权；平台全会话撤销和密钥轮换由超级管理员执行。业务记录、日志与备份分别确认保留和恢复安排。
- 3敏感字段与读取范围
- 确认消息、译文、预览与联系人字段的加密范围；业务读取同时检查工作区、资源权限和会话有效性。
- 4身份关联与服务链路
- 使用独立身份索引进行客户匹配；启用外部 AI、翻译或语音服务时，内容按配置的服务链路处理。
常见问题
开始之前，你可能还想知道。
登录成功后，就能访问工作区里的所有内容吗？
登录只确认身份。每次业务请求还需检查工作区、角色、资源动作和凭据有效性；共享队列可见，也不等于具有导出、密钥管理等全部权限。
会话加密具体保护哪些内容？
消息正文和译文、会话标题和预览、联系人姓名、号码与邮箱，以及收发号码等敏感字段加密保存。业务界面通过权限检查后按需读取，数据库中的这些字段以密文存储。
两步验证和会话撤销如何配合？
Web TOTP 配合恢复码与强制策略管理，移动端使用对应 OTP 流程。通过验证后仍受并发、闲置和 IP 策略约束；成员离岗或凭据异常时可撤销会话和令牌，保留客户及业务记录。
字段加密后，还能识别同一位客户吗？
可以。敏感资料的存储保护与身份检索分别处理，使用独立身份索引支持匹配、去重和业务关联，授权成员仍能沿同一客户继续跟进。
审计能查到什么，会暴露完整密钥吗？
工作区和平台审计保留已接入事件的操作者、时间、对象、动作和结果，支持筛选、趋势及 CSV 导出；敏感凭据按规则遮蔽。自动变更记录仅覆盖已接入的管理对象与操作事件，日志按保留策略管理。
启用加密后，AI 和授权成员还能处理会话吗？
授权成员仍可在业务界面处理内容。系统存储加密与消息渠道的端到端加密属于不同层次；如启用外部 AI、翻译或语音服务，相关内容仍按已配置的服务链路处理。
危险操作由谁执行，如何复核？
本人可以撤销自己的设备会话；平台级全会话撤销、密钥轮换、重置和紧急停发由具备权限的超级管理员执行，并核对影响范围、保留审计。工作区管理和平台管理分别授权。
更换发送账号会绕过客户的 STOP 吗？
退订抑制依据客户身份生效。客户进入抑制名单后，后续批量触达应过滤该身份；START 恢复同意时保留此前事件历史，便于追溯偏好变化。
相关阅读
从你的业务开始
把团队访问与客户隐私，落实到每次业务操作。
按账号数量、团队规模与功能需求选择套餐。下载安装客户端并注册，即可免费试用 7 天。