多组织、外协隔离与内外协同
广州大型集团选择私有化即时通讯，重点不是统一部署一套聊天软件，而是解决多法人身份管理、跨子公司项目授权、供应商外协隔离和文件安全流转问题。小天互连提供私有化部署、组织权限、X+Y内外协同及开放平台等能力，可纳入候选方案；是否适配仍需结合集团组织、网络和业务系统逐项验证。
集团已有OA、ERP、CRM、MES等系统，IM承担内部沟通、外协和消息触达，不替代业务系统。
广州“十五五”规划将汽车、智能装备、生物医药等列入重点产业方向，并发展现代商贸与物流供应链服务（参见广州市国民经济和社会发展第十五个五年规划纲要）。相关集团常见总部、基地、研发机构与供应链伙伴跨主体协作：汽车集团关注图纸变更，商贸物流集团关注外部身份边界。以上为场景归纳，并非客户案例。
常见路线及适用边界如下：
| 路线 | 优势 | 多法人集团重点核验 |
|---|---|---|
| SaaS企业协同平台 | 上线快、基础运维投入较少 | 法人分权、通讯录可见范围、外部身份及云端数据管理 |
| 成品私有化IM | 成熟客户端，可部署于自有或可控环境 | 组织权限、文件策略、部署版本及接口能力 |
| 开源或自主建设 | 定制空间较大，可掌握底层代码 | 长期研发、安全维护、升级和运维成本 |
| SDK集成 | 将通信能力嵌入自有应用 | 身份映射、开发投入、客户端和持续维护 |
SaaS并非天然不适合集团，关键是其组织分权、数据管理和外部协作能力是否满足制度要求；私有化也不自动等于安全，仍需配置权限并完成验收。路线选择应结合法人数量、数据要求、系统接口和运维能力。
采购评价应集中比较以下维度：
| 评价维度 | 验收重点 |
|---|---|
| 组织治理 | 法人边界、管理员分权、账号及通讯录可见范围 |
| 内外协作 | 外部身份、群组准入、供应商退出 |
| 文件安全 | 预览、下载、转发、外发和操作记录 |
| 消息审计 | 查询授权、日志范围、留存与导出 |
| 业务集成 | API/SDK、身份映射、通知及状态回写边界 |
| 部署交付 | 网络、终端适配、实施团队和验收责任 |
集团拥有多个法人、分支机构和项目团队，总部需要掌握整体运行，各法人又承担独立人事及业务职责，单一通讯录树难以处理跨法人协作。
先明确组织数据来源：集团HR或子公司人事系统维护人员关系，OA维护岗位和审批关系，IM负责通讯录、账号和即时通讯权限。
应统一组织编码、人员标识和同步规则；跨公司兼职或借调人员须明确主身份及法人归属，避免重复账号。
已有统一身份认证或HR系统的集团，应核实组织账号同步接口，以及离职、调岗和组织调整后的变更处理。组织机构、用户账号和权限组管理能力可作为身份治理的产品基础；完整的法人主数据管理、跨法人身份映射和自动权限继承，仍须按版本和接口逐项验证。
例如，A子公司员工参与B子公司联合项目，行政身份仍归A公司，项目身份仅在授权期间有效。
不应为参与项目而调整其行政归属，也不能只靠普通群管理权限；应保留正式身份，另授项目成员资格。
集团须明确审批人、可联系对象、文件范围及退出处理；项目授权不改变行政身份，结束时也不应误删正式账号。
应区分平台管理、集团组织管理和子公司日常管理，并明确审计授权，避免系统维护、组织管理和消息审计权限集中于同一角色。
职责分离不能只看角色名称，应使用不同管理员账号实测可见组织、可操作对象和日志。
供应链项目可能涉及总部、多个子公司和外部供应商。成员需要共享必要信息，但不能因此获得其他组织的完整权限。
授权部门确定参与单位、成员和范围。成员保留正式身份，再获得项目资格。权限区分：
项目资格不等于整个子公司或集团的访问资格。
项目启动时确认负责人和授权范围；执行中调整成员与资料权限；调岗或供应商替换时复核；结束后分别处理群组、访问资格、文件权限和账号状态。
账号停用、项目权限撤销和群组成员移除是不同操作，不能以其中一项代替全部退出管理。是否支持自动到期、批量处理和到期提醒，应按产品版本与项目配置核验。
| 业务事件 | 责任人 | 管理动作 |
|---|---|---|
| 新项目启动 | 项目负责人 | 提交成员和权限申请 |
| 新成员加入 | 项目负责人 | 确认身份和协作范围 |
| 人员调岗 | 原组织及新组织 | 更新正式身份和项目资格 |
| 供应商更换 | 采购或项目部门 | 调整外部人员及文件权限 |
| 项目结束 | 项目负责人 | 提交退出和权限回收 |
| 审计检查 | 授权审计人员 | 核查相关记录和操作 |
该机制将IM权限变更与业务事件关联，明确不同项目和组织关系下的访问范围。
供应商、承包商、物流和外包人员需要协作，但不属于内部组织。直接加入内部通讯录可能暴露组织信息，依赖个人社交账号又难统一管理。
| 比较项 | 临时拉群 | X+Y内外协同 |
|---|---|---|
| 外部身份 | 容易依赖个人账号和群成员关系 | 内外组织身份分开管理 |
| 通讯录 | 容易扩大可见范围 | 外部人员按授权联系指定成员 |
| 文件权限 | 常依赖群内临时约定 | 可结合外部身份和文件策略管理 |
| 合作退出 | 容易遗漏群和资料权限 | 可纳入外部账号及授权复核流程 |
小天互连X+Y以内外组织分开管理：内部员工保留内部身份，供应商、客户和合作伙伴以独立外部身份参与授权协作。外部人员按授权联系指定内部人员，不因加入项目群就自动获得完整内部通讯录。
多法人治理处理集团内部权限，X+Y处理内外身份边界，两者互补但不能相互替代。
设备供应商可联系采购负责人、接收交付通知并提交资料，但不应查看其他子公司通讯录、供应商报价、无关项目群或未授权文件。
外部身份、联系人、群组和文件权限应分别管理；加入指定群不代表开放内部通讯录。
外部人员和合作单位会变化，流程应覆盖单位登记、身份建立、联系人授权、群组准入、文件配置、定期复核和合作退出。
X+Y独立外部组织和账号管理可为隔离协作提供产品基础。账号批量停用、权限自动到期、项目结束自动撤权等具体流程，仍需结合实际版本和项目配置确认。
文件流向子公司或供应商时会产生新的访问边界，须同时管理文件权限、终端使用和审计。
应明确查看、下载、转发和外发权限。总部向子公司发送资料时可只授权项目成员；发送给供应商前，还要核对外部身份和项目授权。
项目核验应覆盖在线预览、下载控制、转发与外发限制、动态水印，以及权限变化后的处理方式。
员工有权查看文件，不代表可以通过任何终端自由传播。集团还应结合设备、IP、内外网和客户端权限，制定不同终端的文件收发规则。
小天互连公开资料涉及在线预览、文件不落地、动态水印、下载和外发控制、文件撤回及远程清除等能力，可作为项目测试依据。但文件不落地不代表任何情况下都无法复制、拍照或截屏；撤回或远程清除也不能直接推定所有终端、备份和历史副本同步消失。
| 记录类型 | 重点关注 |
|---|---|
| 文件操作记录 | 文件发送、访问及相关操作 |
| 消息审计记录 | 消息内容和沟通记录的查询管理 |
| 管理操作日志 | 管理员对账号、权限和系统执行的操作 |
文件审计应串联“收发身份—权限判断—预览/下载/转发—外部访问复核—权限变更—记录追溯”。验收时以员工、子公司和供应商账号测试记录字段、查询授权、保存期限及导出方式。审计人员与组织管理员的职责是否分离，也须通过实际账号验证。
IM不取代业务系统，主要承接ERP订单变化、OA待办、CRM跟进、MES异常和项目任务等通知。
API由业务系统调用IM开放接口，适合组织信息同步、消息推送、统一认证、待办提醒等系统连接场景。
SDK用于把即时通讯能力嵌入企业自有App、门户或业务系统前端，具体能力以SDK文档为准。
机器人及消息机制用于把业务事件转换成消息通知，发送给指定员工或工作群。机器人是否支持特定交互方式，需要核对具体接口和产品配置。
开放平台资料列有组织同步、消息推送和统一待办等接口方向；ERP或MES接入仍须按接口文档联调。
以ERP采购订单为例：ERP产生状态变化，业务系统确定责任人员并调用IM接口推送通知；员工收到提醒后进入ERP办理，最终由ERP记录处理结果。ERP负责订单数据和业务状态，IM负责消息触达与沟通。
如果希望员工直接在IM中审批，还要确认业务页面嵌入、身份认证、操作接口和结果回写机制。消息推送成功不等于业务办理完成，员工收到通知也不等于已经处理。
组织和协作模型确定后，再验证系统能否运行于集团真实IT环境。
采购前核对服务端位置、总部与子公司网络互通情况、内网/专网隔离、移动端接入方式、消息和文件存储位置，以及备份恢复责任。
“支持内网部署”不代表所有分支和移动终端均可直接接入；客户端、文件和业务接口应分别测试。
明确采购版本功能，核实Windows、Linux、macOS、Web、Android、iOS及国产操作系统、CPU、数据库和中间件适配，并确认终端功能差异与API/SDK授权范围。
具体操作系统版本、CPU架构、数据库组合和客户端能力，应以项目适配清单及现场测试为准，不能仅凭产品支持某类终端就推定所有版本组合都兼容。
应分别测试总部与子公司登录、消息收发、通讯录访问、跨法人项目群、外部人员接入、文件预览与下载控制、业务系统接口连通，以及移动端在指定网络下的访问。信创环境应使用项目实际操作系统、CPU和数据库组合验证。
厂商所在地不等于项目交付能力。有广州办公室不代表具备多法人实施经验，总部不在广州也不代表不能提供现场服务。
采购应核实实际项目团队和服务机制：
实施范围、人员安排、服务责任、响应要求、升级范围和验收条件应落实到合同，不应只以办公地址、服务网点数量或销售承诺判断交付能力。
应以跨法人项目和供应商协作场景验收，而不只演示单项功能。
设置总部、A/B子公司和供应商，并配置管理员、项目负责人、成员及审计人员。
总部创建联合项目，A公司员工经授权参与B公司项目。检查其组织归属是否保持不变、能否联系指定成员、是否访问未授权通讯录或文件，以及结束后的权限处理。
邀请供应商以外部身份加入指定项目。检查独立身份、联系人范围、通讯录和其他项目群隔离、文件授权，以及合作结束后的账号处理。
准备采购合同或技术资料，分别以总部、子公司和供应商身份测试访问、预览、下载、转发及权限调整，并检查对应文件记录和管理操作记录。不能只验证文件能否发送，还要验证不同身份能否访问。
由ERP模拟采购订单状态变化，测试业务系统能否准确找到接收人、向IM推送通知，以及员工能否通过通知进入ERP处理。如要求在IM内直接办理，还要验证业务操作和结果回写。
使用总部、子公司和移动终端测试消息、文件、通讯录及网络切换；信创环境须按项目软硬件组合实测。
| 验收材料 | 主要内容 |
|---|---|
| 组织权限测试表 | 各身份的组织、通讯录和管理员权限 |
| 项目授权记录 | 成员申请、审批和权限变更 |
| 外协测试记录 | 外部身份、群组和退出处理 |
| 文件安全测试记录 | 预览、下载、转发和审计 |
| 系统集成测试记录 | API调用、消息触达和业务跳转 |
| 网络适配报告 | 网络、终端和信创环境测试 |
| 项目验收清单 | 标准功能、配置、开发和未完成事项 |
验收应区分标准功能、配置、接口开发和第三方配合，明确现成功能与额外工作。
对于存在多法人、多子公司、多项目团队和大量外部合作人员，且需要在自有或可控环境统一管理内部沟通、外协协作与业务消息的集团，可将成品私有化IM纳入候选评估。
小天互连公开能力包括私有化部署、组织机构和账号管理、权限组、X+Y内外协同、文件安全控制，以及API、SDK等开放平台能力。复杂法人身份映射、自动权限继承、项目到期自动撤权和多数据中心容灾，仍须核对版本、接口和开发条件，不能推定为现成功能。
采购前整理组织架构、跨法人流程、供应商场景和接口清单，以总部、子公司及外部账号测试，并将功能、实施责任和验收标准写入方案及合同。
不一定。若SaaS平台能够满足法人分权、数据管理和外部协作要求，也可纳入比较；有自有环境部署、数据自主或网络隔离要求时，再重点评估成品私有化IM。
不能仅凭集团管理身份默认开放。应按管理职责、业务必要性和审计授权配置范围，并分别验证组织可见、消息查询和文件访问权限。
不应默认可以。外部身份、指定联系人、项目群和文件权限应分别授权，群组准入不等于内部通讯录开放。
不能一概而论。须核实记录类型、字段、查询范围和保存策略，并通过真实文件流转测试确认。
