访客账号、外协账号和正式员工账号有什么区别？

企业IM外协账号与内部账号如何隔离，关键不是只给账号加上“外协”标签，而是把身份归属、通讯录可见范围、可联系对象、群组准入、文件权限和账号生命周期分别管理。**正式员工账号属于企业内部组织；本文所称“外协账号”是参与供应商、外包或项目协作的外部人员账号这一业务统称；临时访客账号则用于有明确期限和范围的短期访问。**三类身份的权限不应默认相同，外协人员加入项目群也不意味着成为企业内部员工。

小天互连公开资料介绍了X+Y内外部协同体系、外部组织独立账号、访客临时账号、通讯录与聊天权限控制等能力。企业落地时，应先确定外部人员以什么身份接入，再配置其可见人员、可加入群组、可收发的资料范围，并明确合作结束后由谁停用账号、回收权限和处理历史记录。

一、正式员工、外协人员和临时访客有什么区别？

三类账号的主要区别在于身份归属、协作期限和权限管理责任，而不只是账号是否能够登录。

需要注意，本文所称“外协账号”是参与供应商、外包或项目协作的外部人员账号这一业务统称，不应直接理解为系统中必然存在一个同名的独立账号类型。小天互连公开功能清单列有外部人员账号管理、外部组织用户管理和访客账号登录等能力；具体应采用外部组织用户、供应商用户还是访客账号，应根据合作关系和产品实际支持的账号类型确定。能否设置自动到期、不同身份支持哪些功能，也应以实际部署配置为准。

因此，企业不宜把所有外部人员统一创建为普通内部员工账号，也不宜把长期供应商项目成员一概当作临时访客处理。应先判断合作关系是否持续、是否代表独立外部组织、需要接触哪些内部人员和资料，再选择适合的接入身份。

二、企业IM外协账号与内部账号如何隔离？

账号隔离不只是使用不同的登录名，而是分别管理身份归属、通讯录可见、人员搜索、聊天关系、群组范围和文件访问。它们是不同的授权对象，不能用一项设置代替全部边界。

X+Y体系的公开介绍说明，外部人员以独立组织和独立账号接入，按授权范围与内部人员开展协作。具体聊天、群组和资料权限仍需分别核对。

这些边界应分别验证。联系人可见、聊天授权、群组成员资格和文件访问并非同一权限，具体隔离效果应以实际账号和部署配置测试为准。

三、访客能看到多少通讯录？

访客账号应遵循“完成访问目的所需的最小可见范围”，而不是默认查看整个企业通讯录。短期访客通常只需要联系接待人、会议组织者或指定业务联系人；如果访客需要参与具体项目，则应按项目需要开放对应成员范围。

核验访客通讯录权限时，应分别检查三件事：

1. **目录可见范围：**访客能否查看内部组织树，还是只能看到指定联系人或项目成员？
2. **搜索范围：**未展示在目录中的人员，是否仍能通过全局搜索找到？
3. **沟通范围：**访客能否主动发起聊天，还是需要内部人员先建立好友关系或授权联系？

官网公开资料介绍，外部人员只能看到被授权的内部联系人，无法访问内部通讯录和内部组织架构。但不能仅凭“访客账号”这个名称就推断其只能看一人，也不能假定所有访客类型和部署配置的可见范围完全相同。应使用实际访客账号验证目录、搜索和沟通权限。

四、组织隔离与X+Y外协协同如何配合？

组织隔离解决的是内部员工与外部人员如何分开管理；X+Y外协协同则用于在保持身份边界的前提下，让双方在必要范围内开展沟通。

在这一模式下，X代表企业内部组织，Y代表外部组织或外部协作方。外部人员以独立账号参与协作，企业根据业务关系开放指定联系人和沟通范围，而不是把外部人员直接并入内部组织架构。

例如，采购部门与供应商开展交付协作时，内部采购、质量和项目负责人可以按需要与供应商人员沟通；供应商不因此获得查看企业其他部门人员、内部组织结构或未授权业务数据的权限。项目范围需要扩大时，应调整对应授权，而不是简单放开全部外部访问。

企业实施X+Y协同前，应明确四项内容：内部责任部门、外部组织及其管理员、双方可联系的人员范围、允许交换的资料类型。项目变化时，应复核这些授权是否仍然必要。

需要特别区分：组织隔离本身并不自动决定所有群组和文件权限。群组成员、文件访问和聊天关系仍需根据产品支持的授权机制及企业制度分别管理。

五、供应商进入项目群，应采用什么身份和准入流程？

供应商进入项目群前，企业应先确认其代表哪个外部组织、参与什么项目、由谁负责，以及需要获得哪些访问权限。不要因为工作紧急，就直接把外部人员当作内部正式员工开通完整账号。

建议采用以下准入流程：

1. **确认外部身份：**核对供应商或合作企业、具体人员、项目名称及内部对接负责人。
2. **选择账号类型：**长期参与跨组织项目的供应商成员，可按企业制度采用外部组织用户或供应商用户；短期会议或临时沟通人员，可评估访客账号是否适用。具体类型以产品实际支持为准。
3. **确定授权范围：**明确可联系的内部人员、可加入的项目群、允许使用的功能和可访问的资料。
4. **按制度批准并邀请：**由指定责任人确认准入，避免普通群成员随意扩大外部访问范围。
5. **检查实际权限：**使用外部账号验证可见联系人、可进入群组和可访问文件，确认无关内部组织不可见。
6. **登记责任与期限：**记录内部负责人、合作期限、复核日期和退出处理责任。

这是一套通用的准入治理建议，并非对产品内置审批流程的断言。企业应根据实际部署支持的账号管理、群组管理和授权功能落实每一步；不能假定审批、到期提醒或自动回收能力都已默认开启。

六、外协退出项目后，账号与访问权限如何回收？

外协退出不是简单地把人员移出项目群。账号状态、群组成员资格、通讯录可见范围、聊天关系、文件访问和终端会话可能属于不同控制项，需要分别核对。

建议按以下顺序处理：

• **确认退出事件：**由项目负责人或供应商管理责任人确认人员离场、合同结束、岗位更换或供应商替换，并通知账号管理人员。
• **停止不再需要的访问：**按制度停用账号或调整登录权限，收回项目群成员资格、临时聊天关系及相关资料访问授权。
• **检查遗留访问：**核实账号停用后是否仍存在有效终端会话、共享文件链接或其他访问入口。具体终端会话处理和权限生效时间需按产品能力验证。
• **处理业务记录：**依据企业留存制度保留必要的项目沟通记录和业务资料，并明确后续接管责任。账号停用不等于自动删除所有历史记录。

小天互连X+Y体系的公开资料说明，外部人员离开后其账号权限可以失效，相关沟通记录仍保留在企业内部。至于文件副本、终端缓存、已生成的分享链接和会话状态是否同步失效，不能仅凭账号停用推断，应结合具体部署逐项核验。

七、临时账号与正式账号的生命周期由谁负责？

账号生命周期不能只由技术管理员单方面决定。业务部门最清楚人员为何需要接入、何时结束协作；账号管理员负责执行账号创建、变更和停用；项目负责人或供应商管理责任人负责确认人员是否仍有业务必要；安全或审计岗位则可以按制度检查授权和回收是否落实。

建议明确以下责任：

如果系统支持有效期配置或到期停用，应按实际能力启用并验证；如果不支持自动回收，就需要通过项目台账、到期提醒或人工复核落实责任。不能只设置一个结束日期，却没有人确认账号是否真的停用、群组权限是否已经收回。

八、外协账号能否默认访问内部通讯录？

不应默认开放。外协账号只应看到完成协作所需的联系人；内部组织树、全局人员搜索和主动联系范围应按实际授权分别控制。

公开资料说明，外部人员只能查看获授权的内部联系人。跨部门项目确有需要时，可按项目范围开放指定成员或业务负责人，不应因此开放整个集团通讯录。部署后应使用外协账号核验实际可见和可联系范围。

九、外协加入企业工作群，是否自动成为内部员工？

不自动成为内部员工。加入项目群只代表获得该群组的协作资格，不会改变其劳动关系或企业人事归属，也不会自动取得正式员工权限。

企业仍需分别管理账号身份和群组成员资格：账号由谁创建维护，群组由谁批准加入和移除，均应有明确责任人。外协人员退出一个项目群，也不必然意味着其全部账号和其他项目授权立即终止；是否停用账号，应根据实际合作关系和剩余授权决定。

结语：外协协同要开放必要关系，也要保留清晰边界

企业IM外协账号与内部账号隔离的关键，是把身份归属、组织可见、人员搜索、聊天关系、群组准入、文件访问和账号生命周期分别管理。正式员工账号服务于内部组织协作，外协账号用于跨组织的持续合作，临时访客账号用于范围明确的短期访问。三类身份可以参与不同程度的协作，但不能因此共享相同的默认权限。

对于需要与供应商、外包团队和客户持续协作，同时又要限制内部组织信息暴露的企业，应重点核对私有化IM是否支持外部组织独立账号、访客账号、通讯录可见控制和跨组织协作。小天互连公开资料列有X+Y内外部协同、外部人员账号管理及访客账号登录等相关能力。实施前还应确认账号类型、授权范围、有效期管理、退出回收和历史记录留存机制，并使用外协账号验证实际隔离效果。

延伸阅读

• 企业内外网协同：小天互连X+Y体系与跨组织IM协同
• 通讯录可见、人员搜索和聊天权限管理
• 产品功能清单