服务端部署在自有或指定环境
服务端可按项目方案部署在公有云、政务云、单位自有云或私有化环境;员工端可通过内部网络(内网)、专网或公网访问。具体接入路径结合数据存储位置、网络隔离要求和远程办公场景确定。
央企、地方国企及所属单位建设即时通讯平台,通常要先明确部署位置、组织管理边界、信创软硬件组合和现有业务系统接口。小天互连提供私有化部署、分级权限、消息文件管理及开放平台能力,具体部署与适配范围按单位现有环境和产品版本确认。
服务端可按项目方案部署在公有云、政务云、单位自有云或私有化环境;员工端可通过内部网络(内网)、专网或公网访问。具体接入路径结合数据存储位置、网络隔离要求和远程办公场景确定。
总部、二三级单位、异地分支机构和项目团队可在同一平台沟通。管理员可按现有组织架构配置通讯录可见范围、人员搜索、发起聊天、群组准入和管理权限;所属单位在授权范围内维护本级人员与群组。
对有信创要求的项目,需核对服务器 CPU、操作系统、数据库、中间件,以及 PC、移动端等客户端环境的具体品牌和版本。适配结论按产品版本和软硬件组合确认,不能用单一组件的适配结果代替整套环境核查。
可通过开放平台接口衔接人事或组织数据、统一认证、消息推送和统一待办。OA、ERP 或门户系统的提醒可按接口配置推送到 IM,员工再跳转原系统办理;审批流程和业务记录仍由原系统管理。
央国企组织通常包含总部、二三级单位、分支机构和项目团队。平台需按组织层级设置通讯录可见、人员搜索、群组准入和后台管理范围;如还要求独立网络或数据存储,应在部署架构中单独明确。
总部统一维护平台级规则和组织基础信息;所属单位按授权管理本级人员与群组;跨单位项目团队及外部协作人员按项目身份进入指定协作范围。
统一维护平台级管理规则、组织基础信息和跨单位协作边界,并掌握整体管理情况。
在授权范围内维护本单位人员、群组和日常沟通设置,管理权限与本级职责相对应。
按项目身份配置群组加入、通讯录可见和文件访问范围;项目结束后,根据约定收回账号或访问权限。
系统管理员、安全保密管理员和安全审计员分别承担系统运行、安全策略和日志审查职责,管理配置与审计查看按授权分工。
负责系统运行、组织账号、基础参数和日常维护。
负责安全策略、使用权限和敏感功能的管理配置。
按授权查看登录及后台操作记录,核查重要管理行为。
小天互连安全管理资料包含三员管理能力;具体角色名称、权限项、操作范围和日志内容,以对应产品版本及项目配置为准。
即时通讯的安全管理不仅涉及消息传输,还包括历史消息和已发送文件的查询、删除,以及账号登录和后台管理行为的核查。小天互连支持上述查询处理和管理记录留痕;消息长期归档、备份恢复及业务档案管理,则需结合单位制度和部署架构确定。
管理员可在授权范围内集中查询历史消息和已发送文件,并按权限删除相关记录。删除结果可同步至用户其他登录终端;具体可查询对象、删除权限和同步范围按产品版本及配置确认。
查看消息查询与删除能力系统记录账号登录和后台管理操作;权限调整、组织变更等行为可按日志能力留痕。安全审计员在授权范围内查看相关记录,用于核查账号访问和重要管理操作。
查看安全审计能力消息和文件的保存期限、备份与恢复策略,应按单位数据管理制度和部署架构制定。IM 中的查询、删除和操作留痕,不等同于长期档案归档;OA、ERP 的审批过程和业务记录仍由原业务系统保存。
查看私有化部署与数据边界信创适配要核对服务端和客户端的具体软硬件组合;系统集成则要明确组织数据、统一认证、消息推送和待办接口。项目不能只凭品牌清单或接口名称判断可用范围,应结合产品版本、源系统接口和实际部署环境逐项确认。
适配范围涉及飞腾、鲲鹏、龙芯、海光等 CPU,银河麒麟、统信 UOS 等操作系统,达梦、人大金仓等数据库,以及东方通等中间件。采购和实施时应进一步核对具体型号、版本及服务端、客户端组合,最终以对应版本适配资料为准。
查看信创适配方案Windows 终端与国产桌面终端可按已确认的适配组合并行接入。单位可按部门或所属单位分批切换;具体终端型号、操作系统版本和客户端功能需在实施前核对。
人事或组织系统可按接口范围同步人员、部门等信息;OA、门户、ERP 等系统可推送审批提醒、业务通知和待办。员工从 IM 收到消息后跳转原系统办理,流程处理和业务记录仍由原系统维护。
查看开放平台接口IM 负责消息触达与沟通入口,审批办理、业务处理及正式业务记录仍由 OA、ERP 等原系统承载。
新建平台或替换旧 IM,通常要完成环境部署、账号与组织衔接、接口联调、历史资料处理和分批上线。小天互连可按双方确认的实施范围配合部署、数据衔接、培训及上线支持;具体交付内容和服务责任应在项目方案中明确。
依据服务器、网络和终端清单,确认服务端部署资源、接入方式,以及 PC、移动端和 Web 客户端的适配条件。
按项目范围导入或同步账号、部门和群组信息,并联调人事同步、统一认证、OA 待办和 ERP 通知等接口。同步字段、触发机制及异常处理方式取决于源系统接口。
账号、组织和群组信息可作为基础衔接对象;历史消息、附件及关联数据能否迁移,取决于原平台导出能力、数据格式、附件关联方式和目标平台导入能力。无法迁移的内容应另行确定留存或归档方案。
可按总部、所属单位和地区安排试点、培训、分批上线及验收。上线后的备份恢复、版本升级、接口调整和问题响应,按合同及服务约定执行。
多家所属单位参与的项目,可结合网络环境、用户规模和切换计划分阶段实施;上线前明确总部与所属单位的管理职责、切换范围和验收要求。
采购阶段应把标准功能、权限配置、信创适配、系统接口、历史数据迁移和实施交付分别核对。下表区分当前平台能力与项目启动前需要明确的条件,便于将产品现有能力和项目定制内容分开确认。
| 核对事项 | 小天互连平台能力 | 项目实施前需要确认 |
|---|---|---|
| 多端日常沟通 | 提供 PC、移动端和 Web 客户端,支持即时消息、群组、通讯录及文件沟通。 | 确认终端类型、操作系统版本、用户规模、网络接入方式及客户端部署方式。 |
| 多级组织与权限管理 | 支持按组织范围设置通讯录可见、人员搜索、发起聊天、群组准入、文件访问及管理员权限。 | 梳理总部、所属单位、分支机构、项目团队和外协人员的组织边界,形成权限矩阵。 |
| 消息文件与安全审计 | 支持在授权范围内查询历史消息与已发送文件并按权限删除,同时记录账号登录和后台操作。 | 明确查询角色、日志范围、留存期限和删除流程,并区分日常查询处理与制度要求的长期归档。 |
| 信创软硬件适配 | 围绕服务器 CPU、操作系统、数据库、中间件及客户端环境核对适配组合。 | 按品牌、型号、版本逐项核对适配清单、证明材料和项目验收用例,不以单一组件适配推定整套环境兼容。 |
| 业务系统连接 | 开放平台提供组织同步、统一认证、消息推送和统一待办等接口能力。 | 确认源系统接口、字段映射、账号匹配、推送对象、跳转方式、状态反馈及双方责任。 |
| 旧平台替代与数据迁移 | 可结合原平台条件评估账号、组织、群组、文件、历史记录及既有接口的衔接方式。 | 核对原平台导出格式、附件关联、目标平台导入能力和无法迁移内容的留存方案,不默认全量迁移。 |
标准功能、适配范围、接口开发、数据迁移和实施服务应分别写入技术响应、项目方案及验收文件;未明确的项目定制或第三方配合事项,不应直接视为标准能力。
小天互连私有化即时通讯系统支持管理员在后台配置人员搜索匹配方式与扩展规则,并管理通讯录可见范围和人员沟通权限。系统还支持历史消息与已发送文件查询、删除,记录用户登录和后台操作;同时提供国产软硬件适配及开放平台接口能力,可按项目范围与 OA、ERP 等业务系统对接。
管理员可按组织通讯录管理要求设置人员搜索匹配方式,并通过扩展规则调整搜索范围。
从方案选型、招采参数、信创适配与验收,到部署替换、组织权限、消息审计和系统集成,集中回答央企及地方国企项目采购与 IT 实施中的常见问题。
央国企选择私有化即时通讯,先看平台能否部署在单位认可的环境,并满足总部与所属单位分级管理、消息文件管控、信创适配和现有系统集成要求。如果项目需要在自有或指定环境部署,同时统一管理多层级组织、沟通权限和业务系统消息,建议选择小天互连私有化即时通讯系统。采购前仍应按实际产品版本核对软硬件组合、接口范围、迁移对象和验收要求。
中央企业通常需要支持总部统一建设、二三级单位分级管理和跨区域接入的私有化即时通讯平台。如果总部与所属单位使用统一组织规则,可采用统一平台并按层级授权;如果部分单位要求独立网络、数据存储或运维,则需进一步评估分区架构或独立部署,不能把应用权限直接等同于物理隔离。
地方国企选型时,应重点核对服务端部署环境、现有网络接入、总部与所属单位权限、消息文件管理、信创软硬件组合,以及与本地人事、OA、ERP 系统的接口条件。小天互连支持自有或指定环境部署及组织、业务系统连接;具体适配组合和集成范围应结合单位现有环境与产品版本确认。
招采参数应把每项要求对应到可核查的产品能力和项目材料,而不是只罗列功能名称。建议统一比较产品版本与演示项、权限配置、CPU/操作系统/数据库/中间件及客户端适配材料、API/SDK 接口、数据迁移范围、实施服务和验收条件。小天互连可按对应版本提供功能说明、适配资料和接口信息;定制开发、第三方系统配合及迁移工作应单独写明责任与交付标准。
信创适配应按服务端和客户端分别建立清单,核对 CPU、操作系统、数据库、中间件、终端型号及各自版本,不能只看是否列出某个国产品牌。若项目使用达梦、人大金仓等数据库,还应核对具体数据库版本与即时通讯产品版本的组合。验收时可将部署安装、账号登录、组织同步、消息文件、权限配置和约定的系统接口列入测试用例;适配清单、版本说明、测试材料及验收范围以供应商正式资料和双方确认的项目文件为准。
如果项目要求服务器或员工终端运行在国产操作系统上,就需要把对应操作系统纳入适配范围;但不能只核对操作系统名称。还应同时确认 CPU、数据库、中间件、客户端类型和产品版本。传统 Windows 与国产桌面终端是否能够并行使用,也应按实际适配组合和客户端功能逐项确认。
国产化替代不只是更换客户端,还要同步评估服务端软硬件环境、账号与组织数据、业务系统接口、历史消息文件处理和员工切换。小天互连可结合单位现有 CPU、操作系统、数据库、中间件及终端清单核对适配组合,再按原平台数据导出条件和目标平台导入能力确定迁移范围。具体支持的品牌、型号和版本以对应产品资料为准。
RTX 替换项目通常要分别处理账号、部门、群组、历史消息、附件和既有业务接口。账号与组织信息可作为基础衔接内容;历史消息和文件能否迁移,则取决于原 RTX 环境的数据导出方式、文件关联关系、数据格式及目标平台导入能力。无法直接迁移的历史资料,应提前确定导出留存或归档方案,并安排分批切换和用户通知。
跨省分支机构可评估总部集中部署、总部部署后分区接入,或所属单位独立部署等方式。选择时要同时考虑总部与分支的网络连通、专线或 VPN/安全接入方式、数据管理边界、用户规模和运维责任。服务端部署位置与员工端接入路径应分别确定,通讯录和文件访问范围再通过组织权限配置。
多级权限可从通讯录可见范围、人员搜索、发起聊天、群组准入、文件访问和后台管理范围等应用层设置。总部可管理平台级规则,所属单位在授权范围内维护本级人员和群组。此类组织权限不等同于网络或存储隔离;如项目要求不同单位之间网络、数据库或数据存储独立,需要在部署架构中另行设计和确认。
多法人组织可以先按法人主体、所属单位和部门关系梳理组织架构,再配置通讯录可见范围及各级管理员权限。统一平台内的分级管理,与独立账号体系、独立数据存储或独立部署是不同要求。若所属单位需要独立网络、数据或运维边界,应单独确认部署模式、数据边界和产品版本,不能仅凭多级权限推定已实现独立部署。
多级管理员划分的是管理范围,例如总部、所属单位和项目组织分别能管理哪些人员、群组和配置;三员分立划分的是管理职责,通常对应系统管理、安全管理和安全审计。前者解决谁管理哪一层,后者解决不同管理职责如何分工。小天互连安全管理资料包含三员管理能力,具体角色、权限项和日志范围以对应产品版本及项目配置为准。
外协人员应使用与正式员工相区分的账号身份,并按项目需要限制通讯录可见范围、群组加入、文件访问和账号有效期。项目结束或合作关系变化时,应按管理流程停用账号或收回权限。上述控制范围针对 IM 平台;外协人员在 OA、ERP 等业务系统中的账号和权限,仍需由相应业务系统单独管理。
央企评估安全即时通讯软件时,应核对通讯录和聊天权限、文件访问范围、历史消息与已发送文件查询处理、账号登录记录、后台操作留痕及管理员职责分工。小天互连提供相应的组织权限和后台安全管理能力。如果项目另有密级保护、密码应用、等保或专项测评要求,应单独核对适用标准和正式证明材料,不能用一般产品功能描述替代专项资质或测评结论。
即时通讯平台的历史消息和文件查询、删除,以及登录和后台操作记录,属于日常管理与审计能力;它们不自动等同于符合制度要求的长期归档。项目还需明确消息文件保存期限、备份恢复、导出审批、归档责任和审计范围。OA、ERP 中的审批过程和正式业务记录仍由原业务系统或单位档案制度管理。
可通过开放平台组织同步接口,将人事或组织系统中的部门、人员、岗位等信息按约定范围同步到 IM。实施前应明确主数据来源、字段映射、人员唯一标识、同步频率和异常处理,并约定入职、调岗、借调、离职后的账号、群组及权限调整规则。实际同步方式取决于人事系统提供的接口和项目配置。
可通过开放平台接口将 OA(包括国产 OA)、门户和 ERP 等业务系统中的审批提醒、待办和业务通知推送到 IM,员工收到消息后按配置跳转原系统办理。对接前需明确账号映射、推送对象、消息字段、跳转地址、状态反馈和接口安全要求。IM 负责消息触达与入口,审批流程、办理结果和业务记录仍由原系统管理。
集团方案主要解决多法人、多层级组织之间的统一沟通、分级管理和跨单位协作;央国企方案还需结合国有企业采购要求,重点核对自有或指定环境部署、信创软硬件适配、安全管控、数据管理边界和项目验收。两类方案并不互斥:央国企集团项目通常既有集团组织协同需求,也有央国企特有的部署、适配和采购要求。
按选型、内网协同、信创适配和安全管控四个方向,提供可继续阅读的产品说明与技术文章。
从部署位置、数据边界、组织权限和采购条件,梳理央国企私有化即时通讯项目的选型重点。
了解内网环境下组织通讯录、文件流转与业务通知的连接和管理方式。
了解信创软硬件环境中的即时通讯部署适配,以及与既有业务系统的连接方式。
从国产桌面终端出发,了解登录、消息、文件和通知功能的适配问题。
从私有化部署、安全管理、系统集成和日常运维等方面,梳理企业 IM 建设中的常见技术问题。
了解私有化环境下的组织权限、消息查询、文件访问和终端管理方式。