基于企業(yè)微信的五位一體移動辦公系統(tǒng)的研究與實踐

沈軍

摘? 要： 為解決企業(yè)開發(fā)、用戶使用多個APP辦公的痛點問題，采用具有強(qiáng)大平臺優(yōu)勢的企業(yè)微信，通過與企業(yè)SIS、OA、ERP、智能倉儲、內(nèi)網(wǎng)等現(xiàn)有信息系統(tǒng)與第三方應(yīng)用程序的無縫對接，實現(xiàn)了集企業(yè)生產(chǎn)、經(jīng)營、辦公、黨建與后勤服務(wù)五位一體的統(tǒng)一移動辦公平臺，達(dá)到了用一個企業(yè)微信APP解決公司業(yè)務(wù)、溝通、協(xié)同等所有移動辦公問題的目標(biāo)，具有一定的創(chuàng)新性，具備很強(qiáng)的可推廣、可復(fù)制價值。本文介紹了系統(tǒng)的背景、網(wǎng)絡(luò)架構(gòu)、主要內(nèi)容，總結(jié)了系統(tǒng)特點與應(yīng)用效果。

關(guān)鍵詞： 企業(yè)微信;一體;移動辦公

【Abstract】： In order to solve the pain point of enterprise development and users'using multiple APPs for office work， enterprise Wechat with strong platform advantages is adopted. Through seamless docking with existing information systems such as enterprise SIS， OA， ERP， intelligent warehousing， intranet and other third-party applications， enterprise production， operation， office， party building and logistics services are realized. The five-in-one unified mobile office platform achieves the goal of using an enterprise Wechat APP to solve all mobile office problems， such as business， communication， collaboration， etc. It is innovative and has strong popularizable and replicable value. This paper introduces the background， network architecture and main contents of the system， and summarizes the characteristics and application effects of the system.

【Key words】： Enterprise wechat; Integration; Mobile office

0? 引言

隨著信息技術(shù)的飛速發(fā)展和深入應(yīng)用，移動互聯(lián)網(wǎng)迅速普及并成為主流，每個人基本上都離不開手機(jī)，移動辦公將逐漸替代PC辦公，因為它方便用戶隨時、隨地用手機(jī)辦公。傳統(tǒng)OA、ERP系統(tǒng)待辦審批需登錄電腦進(jìn)行審批操作，受辦公條件限制，影響審批效率，進(jìn)而影響公司業(yè)務(wù)流轉(zhuǎn)效率和企業(yè)管理效率，但公司OA、ERP等眾多信息系統(tǒng)由不同廠家實施的產(chǎn)品，往往分別開發(fā)多個APP并且代價較大[1]，用戶辦公時不斷切換APP，影響用戶體驗與工作效率。

目前，各企事業(yè)單位都建立了多個信息系統(tǒng)，信息系統(tǒng)日益增多，用戶管理、用戶使用越來越繁雜。如OA系統(tǒng)、ERP系統(tǒng)、生產(chǎn)系統(tǒng)等移動APP軟件，用戶需登錄各系統(tǒng)APP軟件填報、查看、處理系統(tǒng)內(nèi)業(yè)務(wù)，并對外開放端口較多，網(wǎng)絡(luò)安全風(fēng)險較高，用戶使用起來比較繁瑣。據(jù)不完全統(tǒng)計，信息系統(tǒng)的使用普遍存在如下問題：

移動辦公APP使用的問題：發(fā)電企業(yè)除ERP系統(tǒng)外，還有SIS系統(tǒng)、OA系統(tǒng)、燃料管理系統(tǒng)、檔案管理系統(tǒng)、門戶系統(tǒng)、移動辦公系統(tǒng)等，這些管理信息系統(tǒng)都采用“用戶名、密碼”的認(rèn)證方式，用戶使用這些信息系統(tǒng)時必須通過用戶名與密碼的認(rèn)證后方可進(jìn)入系統(tǒng)[2]，員工使用不同的信息系統(tǒng)都需要不同的用戶名與密碼，員工記錄這些用戶名與密碼不僅繁瑣，還容易忘記，造成工作不便，產(chǎn)生安全隱患，需要整合建立一體化的移動辦公平臺。

身份認(rèn)證的問題：目前各應(yīng)用系統(tǒng)的身份認(rèn)證方式大部份都是通過用戶名和靜態(tài)口令登陸系統(tǒng)，但靜態(tài)口令本身存在極大安全隱患，易被截獲和分析;猜測和破解;泄漏的機(jī)率大。一旦口令被他人所用，便可訪問其沒有權(quán)限的應(yīng)用系統(tǒng)，使得機(jī)密信息被他人非法獲取。甚至有些賬號和口令多人使用，在發(fā)生安全事故時，難于確定責(zé)任，而且平時也難于對賬號的擴(kuò)散范圍進(jìn)行控制，容易造成各種安全漏洞。

賬號管理問題：應(yīng)用系統(tǒng)及企業(yè)IT設(shè)備越來越多，各系統(tǒng)及設(shè)備各自獨立，都有各自一套獨立的用戶賬號管理模塊，這些賬號各自獨立，極易造成賬號管理混亂，并會給系統(tǒng)管理埋下安全隱患。

訪問控制的問題：各信息系統(tǒng)缺乏一個統(tǒng)一的訪問控制入口，每個系統(tǒng)獨立對外開放地址和端口以提供訪問，系統(tǒng)管理員直接在各個系統(tǒng)上為增刪用戶并對其進(jìn)行授權(quán)，隨著系統(tǒng)的增多，無疑會增加非法人員進(jìn)入系統(tǒng)的有效途徑。

系統(tǒng)登陸的問題：隨著應(yīng)用系統(tǒng)的增多，使用戶經(jīng)常需要在各處系統(tǒng)間切換，需要頻繁輸入用戶名、口令進(jìn)行登陸，給用戶的工作帶來了不便，影響工作效率。有些人員將多個系統(tǒng)設(shè)置成同一口令，危害到了應(yīng)用系統(tǒng)的安全性。

安全管理的問題：目前企業(yè)和組織中的各信息系統(tǒng)獨立維護(hù)一套認(rèn)證，授權(quán)和審計系統(tǒng)，并且由相應(yīng)的管理員進(jìn)行管理和維護(hù)，當(dāng)系統(tǒng)增多時，系統(tǒng)管理員的工作復(fù)雜度會成倍增加，尤其是花費大量的時間在增加、刪除與調(diào)整用戶及權(quán)限。經(jīng)常出現(xiàn)因為忘記將一個離職員工從系統(tǒng)中解除其權(quán)限，而造成極大的安全風(fēng)險。

基于以上問題的考慮，企業(yè)需要建立一體化的統(tǒng)一移動辦公平臺，用戶統(tǒng)一身份認(rèn)證，整合SIS、OA、ERP、倉儲、內(nèi)網(wǎng)等現(xiàn)有系統(tǒng)與第三方應(yīng)用程序。企業(yè)微信平臺具備強(qiáng)大的統(tǒng)一身份認(rèn)證與網(wǎng)絡(luò)安全系統(tǒng)，并能夠集成現(xiàn)有SIS、OA、ERP、倉儲等不同系統(tǒng)功能，并與個人微信互通，實現(xiàn)待辦、消息自動推送到個人微信，是打造集企業(yè)生產(chǎn)、經(jīng)營、辦公、黨建與后勤服務(wù)于一體的輕量化、全面化、便捷、高效的移動辦公平臺的首選[3]。

1? 主要內(nèi)容

1.1? 建設(shè)思路

打造集企業(yè)生產(chǎn)、經(jīng)營、辦公、黨建與后勤服務(wù)于五位一體的統(tǒng)一移動辦公平臺，實現(xiàn)一個APP解決企業(yè)工作、辦公、溝通、協(xié)同等所有業(yè)務(wù)問題。平臺集成現(xiàn)有OA、ERP、倉儲、SIS等不同APP系統(tǒng)以及企業(yè)通知公告、內(nèi)部宣傳、考試評測、信息培訓(xùn)、通訊錄、企業(yè)與部門群、問卷調(diào)查、活動組織等功能，大幅提升企業(yè)工作協(xié)同與溝通效率。

1.2? 建設(shè)原則

以“智慧企業(yè)”為建設(shè)目標(biāo)，將按照整體規(guī)劃、分步實施、融合發(fā)展、先易后難、重點突破、區(qū)別對待、注重實效、安全可靠的八大原則持續(xù)推進(jìn)，力求打造可推廣、可復(fù)制、可共享的統(tǒng)一移動辦公平臺。

1.3? 網(wǎng)絡(luò)架構(gòu)

基于企業(yè)微信的五位一體移動辦公系統(tǒng)采用企業(yè)微信平臺強(qiáng)大的身份認(rèn)證功能，根據(jù)企業(yè)組織架構(gòu)建立通訊錄功能，支持與OA系統(tǒng)組織架構(gòu)、用戶信息的自動同步、更新，通過用戶手機(jī)號實名認(rèn)證，實現(xiàn)了用戶統(tǒng)一身份認(rèn)證、統(tǒng)一權(quán)限管理、統(tǒng)一網(wǎng)絡(luò)架構(gòu)、統(tǒng)一應(yīng)用平臺、統(tǒng)一界面風(fēng)格、統(tǒng)一對外域名的六統(tǒng)一管理。下圖1為統(tǒng)一移動辦公平臺網(wǎng)絡(luò)架構(gòu)。

1.3.1? 企業(yè)域名內(nèi)外網(wǎng)映射配置

客戶端通過企業(yè)微信訪問企業(yè)指定域名，企業(yè)域名通過防火墻配置映射到移動代理服務(wù)器，并在相應(yīng)端口配置代理監(jiān)聽，代理服務(wù)器根據(jù)不同訪問路徑來訪問不同移動應(yīng)用系統(tǒng)服務(wù)器即可。

1.3.2? 移動代理服務(wù)器實現(xiàn)原理

移動代理服務(wù)器主要采用主流反向代理的原理，反向代理（Reverse Proxy）方式是指以移動代理服務(wù)器來接受Internet上用戶智能終端的連接請求，然后將請求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的ERP、OA、網(wǎng)站等各移動應(yīng)用系統(tǒng)服務(wù)器，并將從各移動應(yīng)用服務(wù)器上得到的結(jié)果返回給Internet上請求連接的客戶端，此時移動代理服務(wù)器對外就表現(xiàn)為一個域名、一臺服務(wù)器。通常的代理服務(wù)器，只用于代理企業(yè)內(nèi)部網(wǎng)絡(luò)對Internet的連接請求，客戶機(jī)訪問企業(yè)指定域名映射到移動代理服務(wù)器，并將本來要直接發(fā)送到各移動應(yīng)用服務(wù)器上的https請求發(fā)送到移動

代理服務(wù)器，移動代理服務(wù)器再轉(zhuǎn)發(fā)到相應(yīng)移動應(yīng)用系統(tǒng)服務(wù)器，移動應(yīng)用系統(tǒng)服務(wù)器對請求的反饋與請求過程正好相反。

1.4? 建設(shè)內(nèi)容

1.4.1? 基于企業(yè)微信的五位一體移動辦公平臺功能

企業(yè)微信具有架構(gòu)統(tǒng)一、拓展性強(qiáng)、安全性高等優(yōu)點。本系統(tǒng)基于企業(yè)微信平臺，集成OA、ERP、智能倉儲、SIS等不同系統(tǒng)功能，可在企業(yè)微信端實現(xiàn)OA系統(tǒng)以及查看企業(yè)新聞、通知公告、通信錄、微信群等辦公功能;處理ERP待辦審批、固定資產(chǎn)盤點、移動倉儲等經(jīng)營功能;填報缺陷、考試測評、查看生產(chǎn)指標(biāo)等生產(chǎn)功能;發(fā)布食堂菜譜、宿舍故障報修等后勤功能;學(xué)習(xí)黨建知識、員工關(guān)懷等黨群功能，實現(xiàn)了集企業(yè)生產(chǎn)、經(jīng)營、辦公、黨建與后勤服務(wù)于一體的輕量化、全面化、便捷、高效的移動辦公平臺。下圖2為功能框架。

（1）智慧辦公

① 企業(yè)新聞、員工文集、通知公告功能：實現(xiàn)企業(yè)新聞、員工稿件、通知公告隨時隨地查閱，與企業(yè)內(nèi)網(wǎng)同步，方便員工及時了解企業(yè)動態(tài);

② OA微協(xié)同：實現(xiàn)OA協(xié)同、公告、會議等的新建、提醒、查閱（含附件）、處理功能;以及流程表單的創(chuàng)建、發(fā)起，包括：會議室、用車、工作餐申請、稿件發(fā)布審批等。下圖3為微協(xié)同的主界面及待辦界面。

③ 即時通訊：實現(xiàn)企業(yè)全體員工實名群、部門群，工作即時溝通、重要通知、重要新聞發(fā)布;

④ 企業(yè)郵箱：關(guān)聯(lián)個人郵箱后，實現(xiàn)郵件的提醒、查看，簡單郵件創(chuàng)建，發(fā)送功能等。

（2）智慧經(jīng)營

① ERP待辦審批：實現(xiàn)ERP待審批事項的提醒、查閱、處理功能，并可查看頁面所有信息，包括子標(biāo)簽頁、附件，實現(xiàn)與電腦端同樣的查看效果;

② 人資自助功能：出差申請、休假申請、加班申請等流程創(chuàng)建、提交，便于員工隨時隨地發(fā)起申請，避免了電話請假、事后補(bǔ)單的不規(guī)范行為，規(guī)范了企業(yè)的人事管理;

③ 工資、考勤查看：月度工資、考勤的概覽、明細(xì)查看，各條目內(nèi)容一目了然;

④ 資產(chǎn)移動盤點：通過掃描設(shè)備二維碼對固定資產(chǎn)進(jìn)行移動盤點，并可由保管人確認(rèn)、部門管理員校核、企業(yè)管理員審核等功能，避免了盤點時記手工帳，回辦公室還需重新記錄、整理的繁瑣工作，盤點完成自動生成盤點報告，提高財務(wù)人員的工作效率;

⑤ 移動智慧倉儲：ERP系統(tǒng)中的物資管理功能與企業(yè)微信集成，可在企業(yè)微信端可視化查詢庫存物資，查看實物照片，不必為一個備件頻繁往返現(xiàn)場、辦公室和倉庫，實現(xiàn)了移動化實時盤點與庫房智能化、規(guī)范化管理。

（3）智慧生產(chǎn)

① 缺陷管理：通過企業(yè)微信端掃描現(xiàn)場設(shè)備二維碼定位設(shè)備，錄入完善缺陷內(nèi)容，實現(xiàn)發(fā)現(xiàn)缺陷的及時、快速填報，同時支持語音、視頻、圖片等方式補(bǔ)充說明缺陷內(nèi)容;

② 掌控生產(chǎn)：隨時隨地查看值長日志、班組日志等記錄以及發(fā)電量、實時負(fù)荷、經(jīng)濟(jì)、環(huán)保、負(fù)荷率、供熱供汽、負(fù)荷預(yù)測、電網(wǎng)信息等指標(biāo)，基點定位現(xiàn)場巡查，掌握生產(chǎn)情況;

（4）智慧后勤

① 食堂管理：每周菜譜發(fā)布公告，便于員工選餐、訂餐、食堂改進(jìn)飯菜質(zhì)量;

② 后勤報修：宿舍樓、辦公樓故障報修、接單、評價管理;

（5）智慧黨建

① 黨建平臺：關(guān)聯(lián)集團(tuán)黨建云平臺，實時學(xué)習(xí)黨建知識;

② 員工關(guān)懷：員工生日發(fā)送生日電子賀卡，員工互送生日祝福，體現(xiàn)企業(yè)對員工的關(guān)懷。

1.4.2? 采用多種安全策略，保障系統(tǒng)安全可靠

基于企業(yè)微信的統(tǒng)一移動辦公平臺的安全性是整個移動辦公系統(tǒng)中非常重要的一個環(huán)節(jié)，移動辦公平臺的安全接入是移動辦公的核心問題[5]。企業(yè)微信平臺與各移動應(yīng)用間采取登錄認(rèn)證、令牌請求、網(wǎng)絡(luò)過濾控制、SSL加密傳輸、數(shù)據(jù)處理等多種安全策略，同時借助企業(yè)微信平臺強(qiáng)大的技術(shù)實力與安全保障措施，多個信息系統(tǒng)統(tǒng)一對外使用一個域名，最大程度的保障了移動辦公平臺的安全性，如圖1所示。

（1）登錄認(rèn)證安全策略：用戶登錄移動辦公系統(tǒng)，必須先登錄企業(yè)微信，系統(tǒng)通過騰訊官方開發(fā)API獲取企業(yè)微信登錄唯一的令牌TOKEN，校驗通過后獲取綁定的應(yīng)用系統(tǒng)用戶賬戶，生成令牌TOKEN的信息包含用戶的有關(guān)信息，超時則失效。該TOKEN采用MD5加密方式，回傳給客戶端，客戶端必須使用此令牌向服務(wù)器發(fā)送請求，才可以獲取數(shù)據(jù)，一旦令牌失效，則不能訪問服務(wù)器數(shù)據(jù)，服務(wù)器會重新生成新的令牌回傳給客戶端。

（2）網(wǎng)絡(luò)控制安全策略：通過防火墻、代理服務(wù)器對目的/源地址會話請求進(jìn)行過濾控制，防止內(nèi)網(wǎng)敏感信息非法外泄。通過SSL方式的加密傳輸通道，保證各系統(tǒng)后臺服務(wù)器和企業(yè)微信服務(wù)器集群的數(shù)據(jù)傳輸安全，防止網(wǎng)絡(luò)數(shù)據(jù)抓包或截取造成敏感數(shù)據(jù)外泄。

（3）數(shù)據(jù)處理安全策略：企業(yè)微信應(yīng)用數(shù)據(jù)庫中除系統(tǒng)數(shù)據(jù)、用戶信息、權(quán)限數(shù)據(jù)之外，傳輸或處理的業(yè)務(wù)數(shù)據(jù)均在內(nèi)存中進(jìn)行，不會寫入任何數(shù)據(jù)庫或文件，保證業(yè)務(wù)數(shù)據(jù)不會被非法查詢。

2? 應(yīng)用效果和特點

2.1? 辦公移動化，提升工作效率與使用便捷性

集企業(yè)生產(chǎn)、經(jīng)營、辦公、黨建與后勤服務(wù)于五位一體的統(tǒng)一移動辦公平臺解決了企業(yè)用戶統(tǒng)一身份認(rèn)證、溝通、業(yè)務(wù)審批和業(yè)務(wù)辦理受時間、空間限制的問題，審批節(jié)點時間由原來的1.5天減少為0.2天，審批效率、業(yè)務(wù)流轉(zhuǎn)效率提升80%以上，大大縮短了業(yè)務(wù)辦理周期。平臺周平均使用人數(shù)超過400人，使用率超過90%，員工應(yīng)用體驗、反饋效果較好，尤其出差、休假期間，也可及時處理待辦業(yè)務(wù)，有效避免了事后補(bǔ)單、授權(quán)審批的不規(guī)范行為，提升工作效率和業(yè)務(wù)流轉(zhuǎn)率，保障了工作時效與用戶使用的便捷性、安全性，具有一定的創(chuàng)新性。下圖4為平臺使用統(tǒng)計與工作臺。

2.2? 移動平臺化，降低實施成本

基于企業(yè)微信的開放、免費平臺，提供了豐富的API接口，可將原有應(yīng)用與企業(yè)微信通過二次開發(fā)進(jìn)行有效的對接[4]，統(tǒng)一的標(biāo)準(zhǔn)接口、組織機(jī)構(gòu)等基礎(chǔ)信息，可根據(jù)需要由不同廠家、不同時期進(jìn)行原生功能開發(fā)，不被現(xiàn)有APP廠家所捆綁，并且如OA、審批等部分辦公功能可自主配置、實施。此外，微信企業(yè)相對于手機(jī)APP，開發(fā)成本較低，只需要開發(fā)一個版本的程序，即可以在所有手機(jī)平臺中使用[1]，有效降低實施成本至少200萬元，具有非常強(qiáng)的可復(fù)制、可推廣的價值。

2.3? 庫房移動化，倉儲智慧化，庫存最小化

應(yīng)用國內(nèi)先進(jìn)的FACE++技術(shù)，開發(fā)人臉識別功能，并為人臉標(biāo)記出邊框。經(jīng)庫管員授權(quán)檢修人員便能通過人臉識別開門進(jìn)入倉庫，實現(xiàn)無人領(lǐng)料。同時，移動化、可視化的倉庫為領(lǐng)料人員實時準(zhǔn)確查找物資提供了便利，最大程度的降低了庫存。下圖5為移動倉儲主界面及人臉認(rèn)證展示。

2.4? 生產(chǎn)移動化、智能化，隨時掌握生產(chǎn)信息

掌控生產(chǎn)的主界面如圖6所示。

軟件整體設(shè)計采用Restful架構(gòu)，結(jié)構(gòu)清晰、接口統(tǒng)一、擴(kuò)展方便。移動端采用HTML5+ CSS3技術(shù)，實現(xiàn)一次開發(fā)，跨平臺、跨設(shè)備使用。用戶實現(xiàn)隨時隨地掌握生產(chǎn)情況，基點定位查蹤跡，現(xiàn)場巡查落實處，工作任務(wù)件件清，全程管控?zé)o疏漏，指標(biāo)得分實時算，值際競賽人人清，指標(biāo)得分實時算，值際競賽人人清，數(shù)據(jù)分析顯威力，電網(wǎng)信息早知道。

3? 結(jié)語

基于企業(yè)微信的五位一體統(tǒng)一移動辦公系統(tǒng)整合了企業(yè)SIS、OA、ERP、智能倉儲、企業(yè)門戶網(wǎng)站與通知公告、考試與培訓(xùn)、微信群等功能，利用移動缺陷填報、固定資產(chǎn)移動盤點、隱患排查與點巡檢、掌控生產(chǎn)等功能，大大增強(qiáng)了移動端與OA、ERP系統(tǒng)、生產(chǎn)監(jiān)控與作業(yè)系統(tǒng)的關(guān)聯(lián)性以及業(yè)務(wù)、辦公信息的共享，方便了員工之間的溝通與協(xié)作，讓信息資源得到更合理的利用，提高了企業(yè)整體的工作效率與決策支持能力[5]，解決了企業(yè)多個手機(jī)APP的整合與用戶統(tǒng)一身份管理等多個痛點問題，但仍需不斷加強(qiáng)移動平臺的功能拓展、使用推廣培訓(xùn)，深入打造企業(yè)五位一體的統(tǒng)一移動辦公平臺，不斷加強(qiáng)平臺身份認(rèn)證與數(shù)據(jù)傳輸加密等網(wǎng)絡(luò)安全建設(shè)。

參考文獻(xiàn)

[1]谷克宏， 黃岷. 基于微信平臺實現(xiàn)企業(yè)移動辦公的探索與研究[J]. 數(shù)字通信世界， 2016， 09： 107.

[2]焦敬寬. 青年創(chuàng)業(yè)服務(wù)支持平臺統(tǒng)一認(rèn)證授權(quán)關(guān)鍵技術(shù)研究與設(shè)計[D]. 中國海洋大學(xué)， 2013.

[3]萬盛. 手機(jī)移動辦公選APP還是用企業(yè)微信[J]. 計算機(jī)與網(wǎng)絡(luò)， 軟件天地： 29.

[4]魏江來. 基于企業(yè)微信的移動化辦公的適用性研究[J]. 辦公自動化雜志， 總第388期： 31-32.

[5]付瓊芳， 孔志文. 新型微信移動辦公平臺在電廠的應(yīng)用[J]. 通訊世界， 2019， 26（5）： 43-45.

[6]王海. 基于微信企業(yè)號的移動辦公系統(tǒng)設(shè)計與實現(xiàn)[J]. 軟件， 2016， 37（12）： 138-140.

[7]曾令開. T公司微信平臺建設(shè)與運營研究[D]. 山東大學(xué)， 2018.

[8]蔣怡琳. 基于微信企業(yè)號的銀行數(shù)據(jù)云平臺設(shè)計和實現(xiàn)[J]. 現(xiàn)代計算機(jī)， 2017， 06： 74-78.

[9]伍光欽. 用微信企業(yè)號探索企業(yè)移動管理新模式[J]. 理論學(xué)習(xí)與探索， 2017， 05： 69-71.

[10]胡哲瓊. 微信平臺在與用戶溝通方面的應(yīng)用探討[J]. 新媒體研究， 2016， 0（9）.