工作台應用管理是 Lark 入口治理的核心。當企業使用的工具越多,管理員就需要決定哪些應用可以安裝、誰可以使用、是否允許成員申請、哪些應用要推薦到工作台,以及自建應用發布前要經過哪些審核。
若沒有治理,工作台容易出現兩種問題:一種是員工找不到真正需要的工具;另一種是應用過度擴散,造成權限、資料安全和維護成本問題。
替團隊安裝應用
管理員可以從 Lark 應用中心為團隊挑選並安裝應用。安裝後,應用會依可用範圍出現在成員的工作台中。
建議在安裝前先確認:
- 應用要解決的流程或業務問題。
- 使用對象是全員、部門、專案團隊還是特定角色。
- 是否需要存取文件、通訊錄、訊息或其他敏感資料。
- 是否有資料保存、離職交接或外部服務條款風險。
- 上線後由誰回應使用者問題。
若是企業自建或第三方應用,還應確認開發者、維護窗口和權限變更流程。
設定應用取得規則
企業可以設定成員是否能申請安裝應用中心的應用或模板,也可以設定成員是否能申請使用企業已安裝但自己沒有權限的應用。
對治理較嚴格的企業,建議採取分級策略:低風險、常用工具可免審;涉及資料匯出、外部連線、通訊錄或敏感權限的應用則需要審核。這樣既能保留使用效率,也能控制安全風險。
查看與配置已安裝應用
管理員應定期檢查已安裝應用,包含應用名稱、開發者、付費類型、可用範圍、使用權限和狀態。若企業有大量應用,建議每季做一次清查:
- 停用長期無人使用或已被替代的應用。
- 收斂重複功能的工具。
- 檢查可用範圍是否過寬。
- 確認自建應用是否仍有維護者。
- 對涉及敏感資料的應用保留審核紀錄。
停用、移除與推薦管理
停用應用通常代表企業不再讓成員使用該應用,工作台也不應再顯示。移除推薦則只是把應用從「我的常用」或推薦區拿掉,應用仍可能出現在全部應用或分類中。
導入時要把這兩件事分清楚,避免管理員以為移除推薦就完成停用。若應用牽涉帳號、資料或外部費用,停用前還應確認資料匯出、合約、使用者通知與替代流程。
設定審核人與自建應用發版治理
企業可以為應用取得、使用申請與自建應用發布設定審核負責人。對自建應用而言,發版審核尤其重要,因為每次版本更新都可能改變應用能力、權限範圍或資料存取方式。
建議建立三層治理:
- 開發者管理:誰可以開發與提交自建應用。
- 權限審核:哪些資料權限或能力需要管理員核准。
- 發布公告:讓開發者清楚知道審核規則、提交資料與預期時程。
若企業已導入 審批,可評估把自建應用發版審核和內部審批流程銜接,讓 IT、資安和業務單位都有清楚的簽核紀錄。
常見問題
誰可以管理工作台應用?
通常由超級管理員或具備工作台、應用管理相關權限的管理員處理。大型企業建議將應用安裝、可用範圍、審核人與自建應用發版拆成明確角色。
管理員可以替團隊安裝應用嗎?
可以。管理員可從應用中心挑選並安裝應用,安裝後會依可用範圍出現在成員工作台。上線前應確認應用用途、權限、資料範圍與維護窗口。
不再使用的應用應該停用還是移除?
若企業不再使用該應用,通常應停用,讓它不再出現在工作台;若只是從推薦或我的常用區移除,應用仍可能存在於全部應用或分類中。
自建應用發版為什麼需要審核?
自建應用可能涉及權限、資料範圍和企業內部流程。透過發版審核,管理員可以掌握應用能力變更,降低敏感資料外洩和未授權使用風險。