基于企業微信的五位一體移動辦公系統的研究與實踐

沈軍

摘? 要： 為解決企業開發、用戶使用多個APP辦公的痛點問題，采用具有強大平臺優勢的企業微信，通過與企業SIS、OA、ERP、智能倉儲、內網等現有信息系統與第三方應用程序的無縫對接，實現了集企業生產、經營、辦公、黨建與后勤服務五位一體的統一移動辦公平臺，達到了用一個企業微信APP解決公司業務、溝通、協同等所有移動辦公問題的目標，具有一定的創新性，具備很強的可推廣、可復制價值。本文介紹了系統的背景、網絡架構、主要內容，總結了系統特點與應用效果。

關鍵詞： 企業微信;一體;移動辦公

【Abstract】： In order to solve the pain point of enterprise development and users'using multiple APPs for office work， enterprise Wechat with strong platform advantages is adopted. Through seamless docking with existing information systems such as enterprise SIS， OA， ERP， intelligent warehousing， intranet and other third-party applications， enterprise production， operation， office， party building and logistics services are realized. The five-in-one unified mobile office platform achieves the goal of using an enterprise Wechat APP to solve all mobile office problems， such as business， communication， collaboration， etc. It is innovative and has strong popularizable and replicable value. This paper introduces the background， network architecture and main contents of the system， and summarizes the characteristics and application effects of the system.

【Key words】： Enterprise wechat; Integration; Mobile office

0? 引言

隨著信息技術的飛速發展和深入應用，移動互聯網迅速普及并成為主流，每個人基本上都離不開手機，移動辦公將逐漸替代PC辦公，因為它方便用戶隨時、隨地用手機辦公。傳統OA、ERP系統待辦審批需登錄電腦進行審批操作，受辦公條件限制，影響審批效率，進而影響公司業務流轉效率和企業管理效率，但公司OA、ERP等眾多信息系統由不同廠家實施的產品，往往分別開發多個APP并且代價較大[1]，用戶辦公時不斷切換APP，影響用戶體驗與工作效率。

目前，各企事業單位都建立了多個信息系統，信息系統日益增多，用戶管理、用戶使用越來越繁雜。如OA系統、ERP系統、生產系統等移動APP軟件，用戶需登錄各系統APP軟件填報、查看、處理系統內業務，并對外開放端口較多，網絡安全風險較高，用戶使用起來比較繁瑣。據不完全統計，信息系統的使用普遍存在如下問題：

移動辦公APP使用的問題：發電企業除ERP系統外，還有SIS系統、OA系統、燃料管理系統、檔案管理系統、門戶系統、移動辦公系統等，這些管理信息系統都采用“用戶名、密碼”的認證方式，用戶使用這些信息系統時必須通過用戶名與密碼的認證后方可進入系統[2]，員工使用不同的信息系統都需要不同的用戶名與密碼，員工記錄這些用戶名與密碼不僅繁瑣，還容易忘記，造成工作不便，產生安全隱患，需要整合建立一體化的移動辦公平臺。

身份認證的問題：目前各應用系統的身份認證方式大部份都是通過用戶名和靜態口令登陸系統，但靜態口令本身存在極大安全隱患，易被截獲和分析;猜測和破解;泄漏的機率大。一旦口令被他人所用，便可訪問其沒有權限的應用系統，使得機密信息被他人非法獲取。甚至有些賬號和口令多人使用，在發生安全事故時，難于確定責任，而且平時也難于對賬號的擴散范圍進行控制，容易造成各種安全漏洞。

賬號管理問題：應用系統及企業IT設備越來越多，各系統及設備各自獨立，都有各自一套獨立的用戶賬號管理模塊，這些賬號各自獨立，極易造成賬號管理混亂，并會給系統管理埋下安全隱患。

訪問控制的問題：各信息系統缺乏一個統一的訪問控制入口，每個系統獨立對外開放地址和端口以提供訪問，系統管理員直接在各個系統上為增刪用戶并對其進行授權，隨著系統的增多，無疑會增加非法人員進入系統的有效途徑。

系統登陸的問題：隨著應用系統的增多，使用戶經常需要在各處系統間切換，需要頻繁輸入用戶名、口令進行登陸，給用戶的工作帶來了不便，影響工作效率。有些人員將多個系統設置成同一口令，危害到了應用系統的安全性。

安全管理的問題：目前企業和組織中的各信息系統獨立維護一套認證，授權和審計系統，并且由相應的管理員進行管理和維護，當系統增多時，系統管理員的工作復雜度會成倍增加，尤其是花費大量的時間在增加、刪除與調整用戶及權限。經常出現因為忘記將一個離職員工從系統中解除其權限，而造成極大的安全風險。

基于以上問題的考慮，企業需要建立一體化的統一移動辦公平臺，用戶統一身份認證，整合SIS、OA、ERP、倉儲、內網等現有系統與第三方應用程序。企業微信平臺具備強大的統一身份認證與網絡安全系統，并能夠集成現有SIS、OA、ERP、倉儲等不同系統功能，并與個人微信互通，實現待辦、消息自動推送到個人微信，是打造集企業生產、經營、辦公、黨建與后勤服務于一體的輕量化、全面化、便捷、高效的移動辦公平臺的首選[3]。

1? 主要內容

1.1? 建設思路

打造集企業生產、經營、辦公、黨建與后勤服務于五位一體的統一移動辦公平臺，實現一個APP解決企業工作、辦公、溝通、協同等所有業務問題。平臺集成現有OA、ERP、倉儲、SIS等不同APP系統以及企業通知公告、內部宣傳、考試評測、信息培訓、通訊錄、企業與部門群、問卷調查、活動組織等功能，大幅提升企業工作協同與溝通效率。

1.2? 建設原則

以“智慧企業”為建設目標，將按照整體規劃、分步實施、融合發展、先易后難、重點突破、區別對待、注重實效、安全可靠的八大原則持續推進，力求打造可推廣、可復制、可共享的統一移動辦公平臺。

1.3? 網絡架構

基于企業微信的五位一體移動辦公系統采用企業微信平臺強大的身份認證功能，根據企業組織架構建立通訊錄功能，支持與OA系統組織架構、用戶信息的自動同步、更新，通過用戶手機號實名認證，實現了用戶統一身份認證、統一權限管理、統一網絡架構、統一應用平臺、統一界面風格、統一對外域名的六統一管理。下圖1為統一移動辦公平臺網絡架構。

1.3.1? 企業域名內外網映射配置

客戶端通過企業微信訪問企業指定域名，企業域名通過防火墻配置映射到移動代理服務器，并在相應端口配置代理監聽，代理服務器根據不同訪問路徑來訪問不同移動應用系統服務器即可。

1.3.2? 移動代理服務器實現原理

移動代理服務器主要采用主流反向代理的原理，反向代理（Reverse Proxy）方式是指以移動代理服務器來接受Internet上用戶智能終端的連接請求，然后將請求轉發給內部網絡上的ERP、OA、網站等各移動應用系統服務器，并將從各移動應用服務器上得到的結果返回給Internet上請求連接的客戶端，此時移動代理服務器對外就表現為一個域名、一臺服務器。通常的代理服務器，只用于代理企業內部網絡對Internet的連接請求，客戶機訪問企業指定域名映射到移動代理服務器，并將本來要直接發送到各移動應用服務器上的https請求發送到移動

代理服務器，移動代理服務器再轉發到相應移動應用系統服務器，移動應用系統服務器對請求的反饋與請求過程正好相反。

1.4? 建設內容

1.4.1? 基于企業微信的五位一體移動辦公平臺功能

企業微信具有架構統一、拓展性強、安全性高等優點。本系統基于企業微信平臺，集成OA、ERP、智能倉儲、SIS等不同系統功能，可在企業微信端實現OA系統以及查看企業新聞、通知公告、通信錄、微信群等辦公功能;處理ERP待辦審批、固定資產盤點、移動倉儲等經營功能;填報缺陷、考試測評、查看生產指標等生產功能;發布食堂菜譜、宿舍故障報修等后勤功能;學習黨建知識、員工關懷等黨群功能，實現了集企業生產、經營、辦公、黨建與后勤服務于一體的輕量化、全面化、便捷、高效的移動辦公平臺。下圖2為功能框架。

（1）智慧辦公

① 企業新聞、員工文集、通知公告功能：實現企業新聞、員工稿件、通知公告隨時隨地查閱，與企業內網同步，方便員工及時了解企業動態;

② OA微協同：實現OA協同、公告、會議等的新建、提醒、查閱（含附件）、處理功能;以及流程表單的創建、發起，包括：會議室、用車、工作餐申請、稿件發布審批等。下圖3為微協同的主界面及待辦界面。

③ 即時通訊：實現企業全體員工實名群、部門群，工作即時溝通、重要通知、重要新聞發布;

④ 企業郵箱：關聯個人郵箱后，實現郵件的提醒、查看，簡單郵件創建，發送功能等。

（2）智慧經營

① ERP待辦審批：實現ERP待審批事項的提醒、查閱、處理功能，并可查看頁面所有信息，包括子標簽頁、附件，實現與電腦端同樣的查看效果;

② 人資自助功能：出差申請、休假申請、加班申請等流程創建、提交，便于員工隨時隨地發起申請，避免了電話請假、事后補單的不規范行為，規范了企業的人事管理;

③ 工資、考勤查看：月度工資、考勤的概覽、明細查看，各條目內容一目了然;

④ 資產移動盤點：通過掃描設備二維碼對固定資產進行移動盤點，并可由保管人確認、部門管理員校核、企業管理員審核等功能，避免了盤點時記手工帳，回辦公室還需重新記錄、整理的繁瑣工作，盤點完成自動生成盤點報告，提高財務人員的工作效率;

⑤ 移動智慧倉儲：ERP系統中的物資管理功能與企業微信集成，可在企業微信端可視化查詢庫存物資，查看實物照片，不必為一個備件頻繁往返現場、辦公室和倉庫，實現了移動化實時盤點與庫房智能化、規范化管理。

（3）智慧生產

① 缺陷管理：通過企業微信端掃描現場設備二維碼定位設備，錄入完善缺陷內容，實現發現缺陷的及時、快速填報，同時支持語音、視頻、圖片等方式補充說明缺陷內容;

② 掌控生產：隨時隨地查看值長日志、班組日志等記錄以及發電量、實時負荷、經濟、環保、負荷率、供熱供汽、負荷預測、電網信息等指標，基點定位現場巡查，掌握生產情況;

（4）智慧后勤

① 食堂管理：每周菜譜發布公告，便于員工選餐、訂餐、食堂改進飯菜質量;

② 后勤報修：宿舍樓、辦公樓故障報修、接單、評價管理;

（5）智慧黨建

① 黨建平臺：關聯集團黨建云平臺，實時學習黨建知識;

② 員工關懷：員工生日發送生日電子賀卡，員工互送生日祝福，體現企業對員工的關懷。

1.4.2? 采用多種安全策略，保障系統安全可靠

基于企業微信的統一移動辦公平臺的安全性是整個移動辦公系統中非常重要的一個環節，移動辦公平臺的安全接入是移動辦公的核心問題[5]。企業微信平臺與各移動應用間采取登錄認證、令牌請求、網絡過濾控制、SSL加密傳輸、數據處理等多種安全策略，同時借助企業微信平臺強大的技術實力與安全保障措施，多個信息系統統一對外使用一個域名，最大程度的保障了移動辦公平臺的安全性，如圖1所示。

（1）登錄認證安全策略：用戶登錄移動辦公系統，必須先登錄企業微信，系統通過騰訊官方開發API獲取企業微信登錄唯一的令牌TOKEN，校驗通過后獲取綁定的應用系統用戶賬戶，生成令牌TOKEN的信息包含用戶的有關信息，超時則失效。該TOKEN采用MD5加密方式，回傳給客戶端，客戶端必須使用此令牌向服務器發送請求，才可以獲取數據，一旦令牌失效，則不能訪問服務器數據，服務器會重新生成新的令牌回傳給客戶端。

（2）網絡控制安全策略：通過防火墻、代理服務器對目的/源地址會話請求進行過濾控制，防止內網敏感信息非法外泄。通過SSL方式的加密傳輸通道，保證各系統后臺服務器和企業微信服務器集群的數據傳輸安全，防止網絡數據抓包或截取造成敏感數據外泄。

（3）數據處理安全策略：企業微信應用數據庫中除系統數據、用戶信息、權限數據之外，傳輸或處理的業務數據均在內存中進行，不會寫入任何數據庫或文件，保證業務數據不會被非法查詢。

2? 應用效果和特點

2.1? 辦公移動化，提升工作效率與使用便捷性

集企業生產、經營、辦公、黨建與后勤服務于五位一體的統一移動辦公平臺解決了企業用戶統一身份認證、溝通、業務審批和業務辦理受時間、空間限制的問題，審批節點時間由原來的1.5天減少為0.2天，審批效率、業務流轉效率提升80%以上，大大縮短了業務辦理周期。平臺周平均使用人數超過400人，使用率超過90%，員工應用體驗、反饋效果較好，尤其出差、休假期間，也可及時處理待辦業務，有效避免了事后補單、授權審批的不規范行為，提升工作效率和業務流轉率，保障了工作時效與用戶使用的便捷性、安全性，具有一定的創新性。下圖4為平臺使用統計與工作臺。

2.2? 移動平臺化，降低實施成本

基于企業微信的開放、免費平臺，提供了豐富的API接口，可將原有應用與企業微信通過二次開發進行有效的對接[4]，統一的標準接口、組織機構等基礎信息，可根據需要由不同廠家、不同時期進行原生功能開發，不被現有APP廠家所捆綁，并且如OA、審批等部分辦公功能可自主配置、實施。此外，微信企業相對于手機APP，開發成本較低，只需要開發一個版本的程序，即可以在所有手機平臺中使用[1]，有效降低實施成本至少200萬元，具有非常強的可復制、可推廣的價值。

2.3? 庫房移動化，倉儲智慧化，庫存最小化

應用國內先進的FACE++技術，開發人臉識別功能，并為人臉標記出邊框。經庫管員授權檢修人員便能通過人臉識別開門進入倉庫，實現無人領料。同時，移動化、可視化的倉庫為領料人員實時準確查找物資提供了便利，最大程度的降低了庫存。下圖5為移動倉儲主界面及人臉認證展示。

2.4? 生產移動化、智能化，隨時掌握生產信息

掌控生產的主界面如圖6所示。

軟件整體設計采用Restful架構，結構清晰、接口統一、擴展方便。移動端采用HTML5+ CSS3技術，實現一次開發，跨平臺、跨設備使用。用戶實現隨時隨地掌握生產情況，基點定位查蹤跡，現場巡查落實處，工作任務件件清，全程管控無疏漏，指標得分實時算，值際競賽人人清，指標得分實時算，值際競賽人人清，數據分析顯威力，電網信息早知道。

3? 結語

基于企業微信的五位一體統一移動辦公系統整合了企業SIS、OA、ERP、智能倉儲、企業門戶網站與通知公告、考試與培訓、微信群等功能，利用移動缺陷填報、固定資產移動盤點、隱患排查與點巡檢、掌控生產等功能，大大增強了移動端與OA、ERP系統、生產監控與作業系統的關聯性以及業務、辦公信息的共享，方便了員工之間的溝通與協作，讓信息資源得到更合理的利用，提高了企業整體的工作效率與決策支持能力[5]，解決了企業多個手機APP的整合與用戶統一身份管理等多個痛點問題，但仍需不斷加強移動平臺的功能拓展、使用推廣培訓，深入打造企業五位一體的統一移動辦公平臺，不斷加強平臺身份認證與數據傳輸加密等網絡安全建設。

參考文獻

[1]谷克宏， 黃岷. 基于微信平臺實現企業移動辦公的探索與研究[J]. 數字通信世界， 2016， 09： 107.

[2]焦敬寬. 青年創業服務支持平臺統一認證授權關鍵技術研究與設計[D]. 中國海洋大學， 2013.

[3]萬盛. 手機移動辦公選APP還是用企業微信[J]. 計算機與網絡， 軟件天地： 29.

[4]魏江來. 基于企業微信的移動化辦公的適用性研究[J]. 辦公自動化雜志， 總第388期： 31-32.

[5]付瓊芳， 孔志文. 新型微信移動辦公平臺在電廠的應用[J]. 通訊世界， 2019， 26（5）： 43-45.

[6]王海. 基于微信企業號的移動辦公系統設計與實現[J]. 軟件， 2016， 37（12）： 138-140.

[7]曾令開. T公司微信平臺建設與運營研究[D]. 山東大學， 2018.

[8]蔣怡琳. 基于微信企業號的銀行數據云平臺設計和實現[J]. 現代計算機， 2017， 06： 74-78.

[9]伍光欽. 用微信企業號探索企業移動管理新模式[J]. 理論學習與探索， 2017， 05： 69-71.

[10]胡哲瓊. 微信平臺在與用戶溝通方面的應用探討[J]. 新媒體研究， 2016， 0（9）.