企业+移动门户解决方案

企业+产品解决方案用友网络科技股份有限公司版本号修改日期作者修改说明V1.0企业+产品解决方案 第页目录一、 绪论 21.1 编写目的 21.2 目标读者 21.3 移动应用现状 21.4 方案适用范围 21.5 文档组织结构 3二、 企业+需求实现 42.1 网络拓扑图 52.2 客户端技术特性 6三、 安全说明 63.1 标准安全方案 63.2 辅助安全方案 7四、 企业+产品截图 74.1 企业+客户端产品截图 7五、 客户案例 115.1 云南某烟草集团 115.2 南京某地产集团 115.3 新疆某能源集团 12六、 企业+配置要求 126.1 硬件要求 12七、 产品报价及实施 137.1 产品报价 137.2 实施人天 14

绪论编写目的本方案对企业+的功能、架构和实施方案进行了详细描述，用于指导熟悉、了解企业+产品。目标读者企业+用户、实施人员。移动应用现状企业会有因为不同的信息化系统，每个系统都对应一个或多个APP，用户往往需要在手机上安装多个APP，并需要配置多次服务器地址、用户名和密码。面对众多的应用商店，如何搭建企业自有的应用商店，以让用户方便、正确下载APP显得迫在眉捷。越来越多的应用系统前端支持HTML5应用，需要一个后端能部署这些轻应用，前端能访问。IM沟通越来越重要，如何做到安全有效的企业内部沟通，如何在业务发生时，跟最需要沟通的人员完成沟通。方案适用范围本文档是在以下需求描述基础上完成的：需求要点详细描述分权限下载不同角色的人登录后，可在企业应用商店直接下载权限范围的APP。单点登录用户登录时只需输入一次用户名、密码。统一升级升级时，系统会统一提示。轻应用支持通过企业+直接访问轻应用，包括企业自行开发的APP或轻应用。IM沟通企业人员可通过通讯录查询企业员工联系方式，并进行IM对话及交流。全员应用企业+与通讯录、薪资查询、审批、消息看板深度集成，用户登录后即可直接使用。移动安全链路传输数据加密、分块；内外网接口安全防范；合法用户身份认证；通讯数据安全性；关键业务抗抵赖；根据企业需求，可能需要采用CA证书和VPN方式进行解决。可扩展性用友提供相应的标准接口，客户自行开发的APP和企业+可进行简单适配后，即可集成到企业+，支持单点登录。文档组织结构本文包括：需求实现、移动安全、产品截图、客户案例、硬件配置要求及产品实施报价。不同的人员可以根据自己的需求进行选择性阅读或者整理编辑。企业+需求实现企业+目前能提供的主要需求如下：1）提供移动应用入口。企业+对APP类应用提供分权限下载、单点登录、一键升级功能，同时支持第三方及客户二开APP无缝集成。企业+提供平台和接口，允许各APP之间跳转、传递业务参数，为各APP业务流程的融合留下了无限想象的空间。2）提供轻应用云+端模式，实现云端部署、移动端（企业+、微信企业号等端）访问。企业+对轻应用提供云+端部署方案，轻应用可一键式轻松在云端部署或升级后，在企业+、微信企业号等多端实现实时访问。3）提供全员移动应用。企业+天然集成通讯录、薪资查询、审批查询、考勤、业务消息、待办任务等企业全员移动应用，让企业全员共享企业信息系统带来的价值。4）提供通讯录与IM功能。企业+提供IM功能，让用户在处理企业问题时有安全、有效的连接与沟通能力，使得员工无论是在公司还是出差，信息的传递与分享在时间上、空间上将不再有任何的阻碍。5）提供一站式服务问题反馈功能。企业+提供一站式问题反馈系统，企业用户可以方便地使用企业+将使用过程中的任何需求和问题直接反馈到产品人员手中，产品人员能第一时间处理，大大加快了产品优化的速度和用户的满意度。6）提供企业应用商店及应用演示功能。企业+提供企业应用商店，企业用户可以在企业+找到最新、最合适的移动应用产品并试用，同时可将自行开发的APP或轻应用上传应用商店，支持自用或供第三方使用。同时，通过企业+的演示功能查看所有的APP功能演示和业务流程处理。7）可靠的安全保障。信息安全是企业移动应用的基石，企业+已建立完整的安全保障体系、高可靠的系统实现机制、完善的安全特性，为您的企业移动应用安全提供完美的安全保障。网络拓扑图企业+移动方案中，网络拓扑图如下：客户端技术特性支持各种无线网络接入。（支持GPRS、3G、4G、WIFI等）支持模块设置内容个性化定制。随时随地升级。客户端版本支持全球范围内免费下载。无缝支持NC5.5以上版本升级。支持操作系统IOS6.0、Android2.3以上版本安全说明标准安全方案 从上图不能看出，移动安全主要涉及移动应用服务器侧、无线链路传输及移动设备等三个方面的安全，用友针对这三方面，均做了完整的安全解决方案，具体如下：移动应用服务器侧：安装软件防火墙，只提供固定的端口供移动设备访问。同时，对非法访问移动应用服务器端进行实时预警。无线链路传输：链路双重加密。移动应用服务器及移动应用服务器-客户端均采用对数据进行双重动态3DES加密。（可更改加密算法）分块压缩传输。传输过程中进行压缩、分块传输，截获完整数据的难度很大。移动设备侧：数据无存留。移动应用客户端调用企业服务器端数据，提供应用数据不会存储在本地终端，不会造成企业客户信息流失身份认证。移动设备须认证才能使用，通过MAC地址或IMEI码确认用户合法身份，确保用户合法性，未认证设备不能使用。丢失设备可随时停止使用用户验证。移动应用客户端登录用户名以及密码与保持一致，便于统一管理辅助安全方案上述安全方案已完全胜任大多数企业客户对企业安全的要求，如果特定行业（如银行、证券等）对移动应用安全有更高的要求，且能投入一定的费用，还可增加如下方式：移动应用服务器侧：安装硬件双防火墙。无线链路传输：采用VPN进行链路保护。移动设备侧：第三方CA认证。（支持软证书的方式）短信验证。企业+产品截图企业+客户端产品截图客户端登录界面，在此直接输入NC系统用户名和密码即可。如果暂时未配置后台，也可通过“随便看看”功能先了解一下企业+应用。登录后，能看到该用户权限范围内所有的APP和轻应用，包括第三方提供的应用。用户点击登录使用这些应用时，不再需要输入用户名和密码。点击APP应用“消息看板”，可以进入消息看板详情页面，处理完业务后，也可通过消息看板页面上悬浮的按钮跳回应用主界面。点击轻应用“WEB薪资查询”，可直接登录“薪资查询”页面，查看薪资详情，查询完成后可点击页面上方的“返回”按钮返回应用主界面。切换到“通讯录”界面，可查询企业人员联系方式，也可直接与该人员进行IM沟通。当然，“手势密码”、数据备份与恢复、问题反馈一样也不能少。客户案例云南某烟草集团云南某烟草集团目前使用用友NC报销系统、OA系统等多个ERP系统，面临的问题如下所有报销单据审批均需登录NC报销系统通过PC机进行审批，相关领导一旦出差或外出将无法及时完成审批。员工日常OA办公流程依赖PC端才能完成协作和协同任务审批系统PC端操作相对较为复杂，要求审批人员对系统极为熟悉，要求较高。组织机构周期性调整，人员流动等原因带来的员工内部沟通成本。随着移动智能终端的普及和移动互联网环境成熟，公司提出了移动办公需求，让企业领导摆脱时间、空间及设备限制，提高审批效率，增强企业与员工的互联机制，实现敏捷管理，为迎接瑞升信息化的移动时代、云时代、大数据时代作好准备，打下基础。企业+不仅为该公司解决了上述问题，还能为瑞升每位员工提供工资查询、通讯录查询、IM沟通等问题，大大提高了员工原有工作效率。瑞升企业+应用部分截图：南京某地产集团南京某地产集团在解决多个厂商提供APP单点登录问题的基础上，推广全员使用IM功能、通讯录、薪资查询，大大提高了员工对信息化系统使用效率，提高了全员工作效率和员工满意度。新疆某能源集团新疆某能源集团因为行业特性，对ERP系统进行了大量的二次开发，基于二开ERP系统的基础上开发了很多的自有APP，通过企业+能够很好地对二开的APP在企业应用商店进行权限分发，同时提供升级功能。其它行业客户北元化工南车浦镇车辆厂广州日报…………企业+配置要求硬件要求1台服务器及若干台移动终端。登录企业+流量极少，以每天登录10次计算，1次流量约100K，每天约1M，每个月工作22天，仅需要22M流量即可，但由此带来工作效率的提高是显而易见的。此外，大部分办公场所都能提供WIFI，所以几乎不消耗流量。其中服务器及移动终端配置要求如下：类别名称要求服务器最低配置机型：个人台式机操作系统：WindowsServer2003enterpriseeditionsp2（32位）CPU：Intel(R)Core(TM)2DuoE46002.4GHZ*2²内存：2G*2硬盘：160G推荐配置 机型：PC服务器 操作系统：WindowsServer2008（64位） CPU：Intel(R)Xeon（R）E56202.40G*2 内存：16G*2DDR34M高速缓存 硬盘：360G企业+（前端）IPHONEIOS6.0以上IPHONE4S及以上IPADIOS6.0以上IPAD2及以上支持WIFI和3G版Android手机Android系统2.3以上屏幕：3.5以上分辨率：800*480,1280*720等常用分辨率产品报价及实施产品报价目前支持运营模式报价，2015年12月31前订货，可享受免费使用一年。APP分组APP名称租赁人月单价许可数金额最低许可数计价类型加密组适配版本备注范围价格企业+企业+

（移动应用统一入口，集