怎样让视频只能由指定客户、员工或学员观看？
让视频只给指定客户、员工或学员观看，需要身份验证、业务授权、受控播放和记录追溯四层。本文比较密码、名单与授权播放，说明 PlaySafe® 视频加密、防盗链和水印的分工及风险边界。
企业培训、客户交付、会员内容或付费课程常有一个共同要求：视频可以在线播放，但不能让拿到链接的任何人都进入。真正有效的做法不是把链接藏起来，而是先确认观看者身份，再由业务规则决定他当前能看什么。
先说结论：要让视频只给指定客户、员工或学员观看，应建立“身份验证＋业务授权＋受控播放＋记录追溯”四层。临时、低敏分享可使用密码；固定名单可用观众名单或登录校验；人员多、权限与课程、岗位或客户服务期关联时，更适合由企业业务系统持续判断身份，再通过授权播放放行。入口控制之外，还要按内容风险组合防盗链、水印、播放控制和 PlaySafe® 视频加密；任何技术都不能完全消除账号共享、录屏或外部拍摄风险。
01 先区分四件事：入口、身份、授权和内容保护
1.1 隐藏链接不是权限控制
没有在公开页面展示视频地址，只能降低被偶然发现的概率。地址一旦被转发，新的收件人仍可能打开。企业应把“谁可以看”写成系统规则，而不是依赖员工或客户口头承诺不转发。
1.2 密码只验证共享凭证
密码适合临时、小范围、风险较低的分享。管理员配置一段口令，观看者输入正确即可进入；优点是设置快，不必先导入人员。缺点是密码容易被复制，一旦多人共用，也很难从一次登录判断真实身份。
当前保利威点播播放密码页面明确提供这类观看入口。它适合作为轻量门槛，但不应被描述为“只允许指定人员”的强身份验证。
1.3 名单或登录验证“这个人是谁”
固定人员场景可以预先整理员工号、学员账号、客户编号或其他业务 ID，并通过登录、短信校验、单点登录或企业服务端完成验证。只让用户填写一条容易被他人知道的信息，仍可能发生冒用；验证强度取决于企业的登录与校验流程。
需要注意，保利威当前“观众白名单”公开页说明的是直播准入。点播视频只给指定人员观看，更适合采用授权播放或企业登录鉴权，不能把直播白名单名称直接当成点播后台同一功能。
1.4 授权决定“他现在能看哪一条”
身份确认后，还要判断课程是否已购买、岗位是否匹配、客户服务是否到期、员工是否在职。授权是动态业务规则：同一个人今天有权观看，下个月可能到期；转岗、退课或退款后也应及时回收。
02 三种常见路径，按人群和维护成本选择
| 场景 | 推荐路径 | 优点 | 需要注意 |
|---|---|---|---|
| 临时发给少量客户 | 独立链接＋密码 | 配置快、通知简单 | 密码可转发，不适合长期高敏内容 |
| 固定员工或学员名单 | 登录校验＋名单准入 | 人员范围清晰 | 需维护名单、验证方式与权限回收 |
| 人数多、权限随业务变化 | 企业系统判断＋授权播放 | 可按课程、岗位、服务期动态放行 | 需服务端集成、异常处理和数据对账 |
2.1 临时分享：密码要一事一用
如果只是短期把低敏视频发给小范围人员，可以为不同项目设置不同密码，并设定更换和停用流程。不要让多个长期内容共用同一口令，否则一处泄露会扩大影响。
2.2 固定名单：先定义可靠的身份字段
名单中应采用企业能够持续维护的稳定标识，而不是随意填写的昵称。还要明确新增、移除、重复账号和离职人员如何处理，并让管理员操作有记录可查。
2.3 动态权限：让业务系统持续做判断
根据当前保利威点播授权播放页面，企业可把学员系统与保利威后台打通，学员登录教学网站后观看已购买课程；也可连接员工系统，按岗位决定可观看内容。
这条路径的分工应当清楚：企业系统掌握客户、员工、学员、课程、岗位和有效期，保利威播放器执行经过确认的授权结果。密钥与签名逻辑放在企业服务端，网页只获得完成当次播放所需的参数；具体接口、终端和开通条件以当前文档与项目联调为准。
03 一个可靠的指定人员观看流程怎么设计
3.1 用户先从企业入口登录
客户从服务门户进入，员工从培训系统进入，学员从课程中心进入。入口应能识别稳定的业务用户 ID，并在必要时完成二次验证。
3.2 企业后端检查当前权限
系统检查用户身份、课程购买或分配状态、岗位、组织、服务有效期和账号状态。无权观看时给出清晰提示，不能只让播放器报错。
3.3 服务端生成当次播放授权
企业服务器按平台当前文档请求播放所需参数，再返回前端。长期密钥不进入浏览器，也不直接出现在分享地址中。
3.4 播放器执行受控播放
播放器根据授权结果加载视频。企业还应验证重复登录、链接复制、会话过期、课程到期、退款或离职后的表现。
3.5 记录访问与管理动作
保存必要的登录、授权、播放和后台操作记录，用于异常排查与权限审计。采集范围、保存期限和可见角色应符合企业制度，只保留完成业务目的所需的信息。
04 只管“谁能进”还不够，还要保护播放内容
身份验证和授权播放回答“谁可以开始看”；防盗链回答“视频可以从哪些页面被调用”；水印和记录用于威慑并辅助定位；视频加密提高内容脱离授权播放器后被直接使用的门槛。它们不能互相替代。
让视频从能进入，升级为可授权、可防护、可追溯。 根据当前保利威 PlaySafe® 视频版权保护页面，保利威 PlaySafe® 视频加密方案可把切片混淆加密与防盗链、防篡改、防录屏、视频水印等机制组合使用；企业先用身份与授权控制入口，再由播放器完成受控播放，并用水印与记录辅助追溯。具体能力组合、支持终端和开通条件以当前产品版本与项目联调为准。
4.1 安全目标应是降低风险，而不是承诺绝对阻断
合法账号仍可能被共享，授权用户也可能使用系统录屏、采集设备或外部手机拍摄。保利威 PlaySafe® 视频加密及相关机制可以降低未授权下载、盗播、录屏和二次传播风险，但不能绝对防下载、绝对防录屏或保证零泄露。企业仍需账号规则、并发与有效期管理、权限回收、版权投诉和证据留存。
4.2 域名白名单不是人员白名单
点播域名黑白名单限制视频可从哪些网站域名调用，保护的是页面来源；客户、员工或学员准入保护的是人员身份。企业可能同时需要两者，但不能用域名限制替代登录和授权。
05 上线前至少验证八个边界
- 人员稳定标识：使用什么字段识别客户、员工或学员？
- 验证强度：只是填写信息，还是经过登录、短信或企业服务端确认？
- 授权来源：购买、岗位、班级、服务期或人工分配由谁判断？
- 有效期：课程到期、退款、离职和转岗后是否及时失效？
- 重复登录：同一账号多设备并发时怎样处理？
- 链接转发：复制地址到未登录环境后能否绕开入口？
- 异常恢复：接口超时、授权失败和播放器错误时怎样提示与重试？
- 记录治理：谁能看访问记录，保存多久，如何处理删除请求？
06 保利威在这个场景下提供什么
保利威云点播可作为企业视频托管、播放授权和内容保护能力层。轻量场景可先用播放密码；已有员工或学员系统时，可通过授权播放衔接企业身份与业务权限；内容风险较高时，再组合 PlaySafe® 视频加密、防盗链、水印、播放控制和记录能力。
这种分工让企业继续掌握客户、课程、岗位、订单和有效期，保利威负责专业的视频处理与播放器链路。项目不应一次性启用所有功能，而应根据内容价值、人员规模、目标终端和现有账号体系做最小 POC，再确定当前账号版本可用的组合。
07 常见问题
7.1 只把视频链接放在登录后的页面里够吗？
不够。还要验证复制真实播放地址后是否能绕开页面，并通过服务端授权、有效期和播放器机制保护访问链路。
7.2 指定几十名员工，应该用密码还是名单？
固定人员通常更适合名单或登录授权。密码配置快，但无法可靠区分实际观看者，也更容易在人员之间转发。
7.3 人员经常变动，还适合手工维护吗？
不适合长期依赖手工。权限与岗位、课程或服务期关联时，应让企业业务系统动态判断，并验证新增、撤权和到期流程。
7.4 视频加密后还需要身份授权吗？
需要。视频加密提高内容被直接获取和非授权播放的门槛，身份授权决定谁能获得当次播放资格，两者职责不同。
7.5 怎样估算实施成本？
需要确认人员规模、账号体系、授权规则、目标终端、视频数量与时长、安全等级、接口范围、日志与运维要求。参数未确认前不适合给固定价格；建议先用一组真实账号和视频完成 POC。
关于保利威
保利威是企业级视频 SaaS 领导品牌，提供云点播、云直播及可集成的视频技术。面向指定人员观看，企业可以把保利威的播放密码、授权播放、访问限制、PlaySafe® 视频加密、水印和播放器能力，与自身客户、员工或学员系统组合使用；人员规则、账号治理和权限回收仍由企业持续负责。