企业+移动门户解决方案

企业+产品解决方案

用友网络科技股份有限公司

2015年4月

目录

一、绪论 (2)

1.1编写目的 (2)

1.2目标读者 (2)

1.3移动应用现状 (2)

1.4方案适用范围 (2)

1.5文档组织结构 (3)

二、企业+需求实现 (4)

2.1网络拓扑图 (5)

2.2客户端技术特性 (6)

三、安全说明 (6)

3.1标准安全方案 (6)

3.2辅助安全方案 (7)

四、企业+产品截图 (7)

4.1企业+客户端产品截图 (7)

五、客户案例 (11)

5.1云南某烟草集团 (11)

5.2南京某地产集团 (11)

5.3新疆某能源集团 (12)

六、企业+配置要求 (12)

6.1硬件要求 (12)

七、产品报价及实施 (13)

7.1产品报价 (13)

7.2实施人天 (14)

一、绪论

1.1编写目的

本方案对企业+的功能、架构和实施方案进行了详细描述，用于指导熟悉、了解企业+产品。

1.2目标读者

企业+用户、实施人员。

1.3移动应用现状

企业会有因为不同的信息化系统，每个系统都对应一个或多个APP，用户往

往需要在手机上安装多个APP，并需要配置多次服务器地址、用户名和密码。

面对众多的应用商店，如何搭建企业自有的应用商店，以让用户方便、正确

下载APP显得迫在眉捷。

越来越多的应用系统前端支持HTML5应用，需要一个后端能部署这些轻应

用，前端能访问。

IM沟通越来越重要，如何做到安全有效的企业内部沟通，如何在业务发生

时，跟最需要沟通的人员完成沟通。

1.4方案适用范围

本文档是在以下需求描述基础上完成的：

1.5文档组织结构

本文包括：需求实现、移动安全、产品截图、客户案例、硬件配置要求及产品实施报价。不同的人员可以根据自己的需求进行选择性阅读或者整理编辑。

二、企业+需求实现

企业+目前能提供的主要需求如下：

1）提供移动应用入口。

企业+对APP类应用提供分权限下载、单点登录、一键升级功能，同时支持第三方及客户二开APP无缝集成。企业+提供平台和接口，允许各APP之间跳转、传递业务参数，为各APP业务流程的融合留下了无限想象的空间。

2）提供轻应用云+端模式，实现云端部署、移动端（企业+、微信企业号等端）访问。

企业+对轻应用提供云+端部署方案，轻应用可一键式轻松在云端部署或升级后，在企业+、微信企业号等多端实现实时访问。

3）提供全员移动应用。

企业+天然集成通讯录、薪资查询、审批查询、考勤、业务消息、待办任务等企业全员移动应用，让企业全员共享企业信息系统带来的价值。

4）提供通讯录与IM功能。

企业+提供IM功能，让用户在处理企业问题时有安全、有效的连接与沟通能力，使得员工无论是在公司还是出差，信息的传递与分享在时间上、空间上将不再有任何的阻碍。

5）提供一站式服务问题反馈功能。

企业+提供一站式问题反馈系统，企业用户可以方便地使用企业+将使用过程中的任何需求和问题直接反馈到产品人员手中，产品人员能第一时间处理，大大加快了产品优化的速度和用户的满意度。

6）提供企业应用商店及应用演示功能。

企业+提供企业应用商店，企业用户可以在企业+找到最新、最合适的移动应用产品并试用，同时可将自行开发的APP或轻应用上传应用商店，支持自用或供第三方使用。同时，通过企业+的演示功能查看所有的APP功能演示和业务流程处理。

7）可靠的安全保障。

信息安全是企业移动应用的基石，企业+已建立完整的安全保障体系、高可靠的系统实现机制、完善的安全特性，为您的企业移动应用安全提供完美的安全保障。

2.1网络拓扑图

企业+移动方案中，网络拓扑图如下：

NC服务器CA服务器

内网用户

2.2客户端技术特性

支持各种无线网络接入。（支持GPRS、3G、4G、WIFI等）

支持模块设置内容个性化定制。

随时随地升级。

客户端版本支持全球范围内免费下载。

无缝支持NC 5.5以上版本升级。

支持操作系统IOS 6.0、Android 2.3以上版本

三、安全说明

3.1标准安全方案

从上图不能看出，移动安全主要涉及移动应用服务器侧、无线链路传输及移动设备等三个方面的安全，用友针对这三方面，均做了完整的安全解决方案，具体如下：

移动应用服务器侧：

安装软件防火墙，只提供固定的端口供移动设备访问。同时，对非法访问移动应用服务器端进行实时预警。

无线链路传输：

链路双重加密。移动应用服务器及移动应用服务器-客户端均采用对数据进行双重动态3DES加密。（可更改加密算法）

分块压缩传输。传输过程中进行压缩、分块传输，截获完整数据的难度很大。

移动设备侧：

数据无存留。移动应用客户端调用企业服务器端数据，提供应用数据不会存储在本地终端，不会造成企业客户信息流失

身份认证。移动设备须认证才能使用，通过MAC地址或IMEI码确认用户合法身份，确保用户合法性，未认证设备不能使用。丢失设备可随时停止使用 用户验证。移动应用客户端登录用户名以及密码与保持一致，便于统一管理

3.2辅助安全方案

上述安全方案已完全胜任大多数企业客户对企业安全的要求，如果特定行业（如银行、证券等）对移动应用安全有更高的要求，且能投入一定的费用，还可增加如下方式：

移动应用服务器侧：

安装硬件双防火墙。

无线链路传输：

采用VPN进行链路保护。

移动设备侧：

第三方CA认证。（支持软证书的方式）

短信验证。

四、企业+产品截图

4.1企业+客户端产品截图

1)客户端登录界面，在此直接输入NC系统用户名和密码即可。如果暂时未配置后台，也

可通过“随便看看”功能先了解一下企业+应用。

2)登录后，能看到该用户权限范围内所有的APP和轻应用，包括第三方提供的应用。用户

点击登录使用这些应用时，不再需要输入用户名和密码。

3)点击APP应用“消息看板”，可以进入消息看板详情页面，处理完业务后，也可通过消

息看板页面上悬浮的按钮跳回应用主界面。

4)点击轻应用“WEB薪资查询”，可直接登录“薪资查询”页面，查看薪资详情，查询完成

后可点击页面上方的“返回”按钮返回应用主界面。

5)切换到“通讯录”界面，可查询企业人员联系方式，也可直接与该人员进行IM沟通。

6)当然，“手势密码”、数据备份与恢复、问题反馈一样也不能少。

五、客户案例

5.1云南某烟草集团

云南某烟草集团目前使用用友NC报销系统、OA系统等多个ERP系统，面临的问题如下

1）所有报销单据审批均需登录NC报销系统通过PC机进行审批，相关领导一旦出差或外出将无法及时完成审批。

2）员工日常OA办公流程依赖PC端才能完成协作和协同任务

3）审批系统PC端操作相对较为复杂，要求审批人员对系统极为熟悉，要求较高。

4）组织机构周期性调整，人员流动等原因带来的员工内部沟通成本。

随着移动智能终端的普及和移动互联网环境成熟，公司提出了移动办公需求，让企业领导摆脱时间、空间及设备限制，提高审批效率，增强企业与员工的互联机制，实现敏捷管理，为迎接瑞升信息化的移动时代、云时代、大数据时代作好准备，打下基础。

企业+不仅为该公司解决了上述问题，还能为瑞升每位员工提供工资查询、通讯录查询、IM沟通等问题，大大提高了员工原有工作效率。

瑞升企业+应用部分截图：

5.2南京某地产集团

南京某地产集团在解决多个厂商提供APP单点登录问题的基础上，推广全员使用IM功能、通讯录、薪资查询，大大提高了员工对信息化系统使用效率，提高

了全员工作效率和员工满意度。

5.3新疆某能源集团

新疆某能源集团因为行业特性，对ERP系统进行了大量的二次开发，基于二开ERP系统的基础上开发了很多的自有APP，通过企业+能够很好地对二开的APP 在企业应用商店进行权限分发，同时提供升级功能。

其它行业客户

北元化工

南车浦镇车辆厂

广州日报

…………

六、企业+配置要求

6.1硬件要求

1台服务器及若干台移动终端。

登录企业+流量极少，以每天登录10次计算，1次流量约100K，每天约1M，每个月工作22天，仅需要22M流量即可，但由此带来工作效率的提高是显而易见的。此外，大部分办公场所都能提供WIFI，所以几乎不消耗流量。

其中服务器及移动终端配置要求如下：

机型：个人台式机

机型：PC服务器

IOS 6.0以上

IOS 6.0以上

Android系统2.3以上

七、产品报价及实施

7.1产品报价

目前支持运营模式报价，2015年12月31前订货，可享受免费使用一年。

7.2实施人天

说明：

企业+为企业互联网产品，每个月会免费为客户进行迭代，增加新功能、完善功能和易用性，为客户带来最佳的用户体验。

有任何问题，请联系：