企业+移动门户.docxVIP

企业+产品解决方案用友网络科技股份有限公司2015年4月版本号修改日期作者修改说明V 1.02015-4-8王甲纲绪论编写目的本方案对企业+的功能、架构和实施方案进行了详细描述，用于指导熟悉、了解企业+产品。目标读者企业+用户、实施人员。移动应用现状企业会有因为不同的信息化系统，每个系统都对应一个或多个APP，用户往往需要在手机上安装多个APP，并需要配置多次服务器地址、用户名和密码。面对众多的应用商店，如何搭建企业自有的应用商店，以让用户方便、正确下载APP显得迫在眉捷。越来越多的应用系统前端支持HTML5应用，需要一个后端能部署这些轻应用，前端能访问。IM沟通越来越重要，如何做到安全有效的企业内部沟通，如何在业务发生时，跟最需要沟通的人员完成沟通。方案适用范围本文档是在以下需求描述基础上完成的：需求要点详细描述分权限下载不同角色的人登录后，可在企业应用商店直接下载权限范围的APP。单点登录用户登录时只需输入一次用户名、密码。统一升级升级时，系统会统一提示。轻应用支持通过企业+直接访问轻应用，包括企业自行开发的APP或轻应用。IM沟通企业人员可通过通讯录查询企业员工联系方式，并进行IM对话及交流。全员应用企业+与通讯录、薪资查询、审批、消息看板深度集成，用户登录后即可直接使用。移动安全链路传输数据加密、分块；内外网接口安全防范；合法用户身份认证；通讯数据安全性；关键业务抗抵赖；根据企业需求，可能需要采用CA证书和VPN方式进行解决。可扩展性用友提供相应的标准接口，客户自行开发的APP和企业+可进行简单适配后，即可集成到企业+，支持单点登录。文档组织结构本文包括：需求实现、移动安全、产品截图、客户案例、硬件配置要求及产品实施报价。不同的人员可以根据自己的需求进行选择性阅读或者整理编辑。企业+需求实现企业+目前能提供的主要需求如下：1）提供移动应用入口。企业+对APP类应用提供分权限下载、单点登录、一键升级功能，同时支持第三方及客户二开APP无缝集成。企业+提供平台和接口，允许各APP之间跳转、传递业务参数，为各APP业务流程的融合留下了无限想象的空间。2）提供轻应用云+端模式，实现云端部署、移动端（企业+、微信企业号等端）访问。企业+对轻应用提供云+端部署方案，轻应用可一键式轻松在云端部署或升级后，在企业+、微信企业号等多端实现实时访问。3）提供全员移动应用。企业+天然集成通讯录、薪资查询、审批查询、考勤、业务消息、待办任务等企业全员移动应用，让企业全员共享企业信息系统带来的价值。4）提供通讯录与IM功能。企业+提供IM功能，让用户在处理企业问题时有安全、有效的连接与沟通能力，使得员工无论是在公司还是出差，信息的传递与分享在时间上、空间上将不再有任何的阻碍。5）提供一站式服务问题反馈功能。企业+提供一站式问题反馈系统，企业用户可以方便地使用企业+将使用过程中的任何需求和问题直接反馈到产品人员手中，产品人员能第一时间处理，大大加快了产品优化的速度和用户的满意度。6）提供企业应用商店及应用演示功能。企业+提供企业应用商店，企业用户可以在企业+找到必威体育精装版、最合适的移动应用产品并试用，同时可将自行开发的APP或轻应用上传应用商店，支持自用或供第三方使用。同时，通过企业+的演示功能查看所有的APP功能演示和业务流程处理。7）可靠的安全保障。信息安全是企业移动应用的基石，企业+已建立完整的安全保障体系、高可靠的系统实现机制、完善的安全特性，为您的企业移动应用安全提供完美的安全保障。网络拓扑图企业+移动方案中，网络拓扑图如下：客户端技术特性支持各种无线网络接入。（支持GPRS、3G、4G、WIFI等）支持模块设置内容个性化定制。随时随地升级。客户端版本支持全球范围内免费下载。无缝支持NC 5.5以上版本升级。支持操作系统IOS 6.0、Android 2.3以上版本安全说明标准安全方案从上图不能看出，移动安全主要涉及移动应用服务器侧、无线链路传输及移动设备等三个方面的安全，用友针对这三方面，均做了完整的安全解决方案，具体如下：移动应用服务器侧：安装软件防火墙，只提供固定的端口供移动设备访问。同时，对非法访问移动应用服务器端进行实时预警。无线链路传输：链路双重加密。移动应用服务器及移动应用服务器-客户端均采用对数据进行双重动态3DES加密。（可更改加密算法）分块压缩传输。传输过程中进行压缩、分块传输，截获完整数据的难度很大。移动设备侧：数据无存留。移动应用客户端调用企业服务器端数据，提供应用数据不会存储在本地终端，不会造成企业客户信息流失身份认证。移动设备须认证才能使用，通过MAC地址或IMEI码确认用户合法身份，确保用户合法性，未认证设备不能使用。丢失设备可随时停止使用用户验证。移动应用客户端登录用户名以及密码与保持一致，便于统一管理辅助安全