企业微信、钉钉是公司客户资源和内部沟通的主阵地，但默认配置下，客户列表、聊天记录、文件都能被轻易带走，飞单和泄密往往从这里发生。
先说清楚场景
最常见的问题是：员工用个人微信加客户，离职把客户带走；聊天记录全员可见或能随意导出；文件外发无审批、无留痕。这些默认都不拦，得主动配置。
另一块是「第三方应用授权」：装了一堆打卡、审批、CRM 应用，每个都拿到了通讯录或聊天权限，权限一旦过度，风险跟着放大。
该看的几项
- 客户资产入企：客户加企业微信而非个人号，离职可继承。
- 聊天合规：开启会话存档（合规前提下），敏感词预警。
- 文件外发：设审批 + 留痕，禁止无记录外发。
- 权限最小化：第三方应用只给必要权限，定期清退。
- 离职回收：账号停用 + 客户继承 + 移除设备。
常见的两个误区
- 误区一：客户在个人号就安全。恰恰最危险，人走客走。
- 误区二：装了应用就完事。过度授权等于把通讯录交出去。
按这个顺序做
- 把核心客户迁移到企业微信并设继承规则。
- 开启会话存档与敏感词，文件外发加审批。
- 梳理第三方应用权限，回收过度授权。
- 离职流程加入 IM 账号回收与客户继承。
- 用本地工具生成「IM 权限清单 + 离职回收检查项」。
什么时候需要工具
数字安全盾的账号五权与文档权限流水线能覆盖企业 IM 的账号回收与文件外发留痕，输出可勾选的整改清单，而不是泛泛而谈。
可以继续看
以上为通用自查思路，不构成安全认证、等保测评结论或法律意见。具体实施请结合实际系统与业务判断；涉及取证、事故处置时请联系专业机构。