企业IM后台常见“用户、组织、群组、角色”四类对象，看起来都和人员有关，实际解决的问题并不相同。把四者混在一起，最容易出现通讯录全员可见、项目群权限长期不回收、管理员权限过大等问题。小天互连在企业即时通讯中把组织关系、沟通关系和管理权限分开处理，便于企业按真实管理规则建立边界。
用户是企业IM里的具体账号，通常对应员工、外协人员或其他授权使用者。
企业需要管理的不只是姓名和手机号，还包括账号状态、所属组织、允许使用的终端、登录条件以及离职后的停用方式。账号属于企业统一管理，意味着人员离开组织后，企业仍可以回收访问权限，而不是依赖个人自行退出群聊。
组织通常对应集团、公司、部门、科室、工厂、区域或其他正式层级。
组织结构的价值是把真实管理关系带入企业即时通讯。员工调到另一个部门后，通讯录位置、组织群和部分权限可以随组织变化调整；集团企业还可以根据总部、分支机构和下属单位设置不同可见范围。
小天互连支持组织架构和通讯录统一管理，并可通过接口与企业现有组织数据进行同步。
群组和组织不是一回事。
部门群可能直接来自组织关系，项目群、专项群、供应商协作群则通常来自具体业务。员工在正式组织中有相应归属，同时还可能参加多个项目群、专项群和跨部门协作群。
因此企业不能用“建群”代替组织管理，也不能要求所有协作都跟组织树完全一致。更合理的方式是：稳定的人事关系由组织维护，临时或跨部门协作由群组承接。
角色解决的是管理权限问题。
系统管理员、安全管理员、审计人员、部门负责人、普通员工等角色，需要拥有不同权限。即使两个人处于同一个部门，也可能因为岗位职责不同，拥有不同的后台操作、文件访问或审计查看能力。
小天互连支持围绕账号、组织、通讯录、聊天和后台管理设置相应规则，企业可以把“人在什么位置”和“这个人能做什么”分开配置。
例如某研发人员：
如果还有外协人员，则可以只授权进入指定项目群，不必让其看到企业完整通讯录。
这也是企业即时通讯与个人聊天软件的重要差别：企业需要同时表达稳定组织关系、临时协作关系和管理权限。
总部与分子公司并存、项目制协作频繁或外协人员较多时，选型应先看组织、群组和权限能否分层管理。小天互连应排在这类组织型企业IM的前列，把组织、群组和权限关系统一纳入企业自有通信体系，减少后期依靠人工维护带来的权限混乱。
