致远互联AI-COP | A9领航版基础应用 产品白皮书

前言

致远互联基础应用服务作为平台的核心支撑层，为平台办公应用、文事会应用等集团化业务应用提供基础通用的支撑能力，涵盖组织模型、用户中心、权限管理、应用中心及基础数据等，助力客户实现集团化管控目标。

组织模型

概述

为企业提供“纵向管控到底、横向协作到边”的集团化组织建模能力，支撑集团业务全级次贯穿、穿透式监管、垂直化业务覆盖及企业内外合规运营，是企业级组织协同与业务流程的基础支撑平台。

主要特征：

多集团、多层级：支持集团化、多层级及多集团的组织结构体系，完整描述行政组织，包括：机构、部门、岗位、职务职级、人员等，及其人员多任职描述、组织层级汇报关系、岗位汇报关系；

多维业务组织：多维业务组织架构以行政组织为基础，融合业务职能主线，支持构建安全生产组织、财务共享中心等垂直管理链条，同时满足项目组织等动态业务单元管理需求，并提供可扩展的组织主数据服务，支持从业务或管理维度，自定义机构/部门/组织角色/人员主数据，实现行政体系与业务需求的多维高效协同；

多管控方式：支持集团统一管控、分级管控、或两者组合的管控方式，包含组织维护、组织主数据的维护，服务于不同管理模式的组织；

组织互访控制：通过机构、职级、部门、人员等维度，相对关系、绝对关系的指定，构造组织间的协作互访与管控隔离，降低企业信息噪音，业务流转管控更细腻；

高管模式：帮助企业管理层信息降燥，保护高管隐私信息，防打扰。

多授权体系：提供4A级（认证Authentication、授权Authorization、账号Account、审计Audit）统一安全管理

组织演进：支持组织成长和发展的各种变更的组织模型架构，满足人员入转调离、组织合并拆分、岗位职级调整的诉求，并提供组织的多版本定义，以信息架构适应组织架构的变更。

产品价值

准确描述多集团、多层级组织的组织结构，为协同运营平台奠定组织基础。

满足大型企业集中管控和分层管控模式，提升企业在不同发展阶段的管理调控能力和快速适应能力。

有效支撑业务审批。通过组织扩展字段、多汇报线的描述，实现业务流程的多维度灵活审批。

满足组织的快速变化。未来企业组织形态将会更加敏捷，小组织大运营是未来企业推动数字化管理变革的方向，组织的快速变化将成为常态，组织模型将通过

支撑与外部组织和人员的协作，放大企业的产业链价值和社会价值。

通过组织内互访权限的灵活配置，实现组织内核心业务、人员的安全可控。

通过对接其他系统，成为多系统的组织主数据，实现统一组织和权限。

核心能力

组织建模与定义

支持多集团多单位

支持大集中、分层、分权管理模式

支持定义组织的集团、机构、部门职能类型，定义组织关系的多版本

行政组织

行政组织的完整定义：机构/部门、岗位、职务、职级、人员、组织角色等。

多维组织

以行政组织为基础，融合业务职能主线，形成新的垂直业务线管理，覆盖企业垂直业务贯穿式管理。

组织主数据

提供可扩展的组织主数据：支持从业务或管理维护，定义组织/多维组织/人员主数据，提供更贴近业务的组织描述，更有力地支撑业务审批。

支持扩展主数据的多层级管控，满足组织集中管控、分层管控的管理诉求。

人员任职

人员，即员工，指的是一个组织（企业事业单位）内部各个部门的工作人员，包括永久性雇员和临时性工作人员。如：产品开发人员、行政人员、采购员、销售员、生产工人以及各个部门的管理人员等。

人员任职，通过任职，即赋予人员对应的岗位、职务、职级，从而构建组织与人员的关系，在一定程度上也反映了企业与员工的雇佣关系、及工作决策链。

一人多岗，一个企业中，一位员工可能兼任多职，通过对该人员的主岗、兼职岗的描述，实现一人多岗的业务定义，以在真实业务中行使不同的身份权限。

汇报关系

行政组织、业务线、多维组织层级体现的汇报关系，加上岗位汇报关系、领导秘书形成了多汇报关系的完整体系，为组织协作、业务审批提供灵活、多维的支撑。

组织调整

市场的快速变化和企业战略的调整，企业需要不断适应外部环境的变化，同时推动内部变革以保持竞争优势。组织演进包括单位、部门、岗位职责的调整，还涉及决策流程、沟通机制等多方面的改革。组织模型要能在企业变革中承载业务的变化。

产品中通过单位/部门/人员的跨部门、跨机构调整，以适应企业业务拆分、合并、等业务变革诉求。

组织协作

组织协作的本质是做资源的跨组织整合，实现企业与企业间的专业分工与高效协作。在本产品中，主要通过外部单位、外部单位人员及与之匹配的外部人员空间、外部人员角色，进行组织协作的管理。

以满足下述场景的应用：

供应商管理与协作：企业经常需要就采购订单、价格和折扣协调、费用审批和结算等与外部供应商进行大量的沟通协作与内部审批，泛组织的应用可以将企业外部的供应商纳入到协同中来，实现采购审批、采购下单、价格磋商、费用结算等的一体化协同应用。

制造业的外协加工管理：对外加工需要进行图纸、加工工艺和各种方案文件的协调，这是需要进行管理的，由于合作伙伴一般相对固定，相互协作的需求很常见且价值很高。泛组织的应用可将合作伙伴纳入到协作的“泛组织”中去，实现合作伙伴与固定联系人和部门的实时沟通与协作。

战略联盟和伙伴管理：战略联盟共享信息，协作配合和相互透明资料，需要互联网上的协作方案。

高校学生服务：高校在校学生综合管理各个环节中普遍存在的申请手续繁琐，需要互联网减短审核周期，为学生生活、学习等方面提供优质、完善、便捷的资讯和服务。

协会组织管理：协会具有松散性，一般有常设机构、关键会员和普通会员结构，需要发布和管理不同的信息，共享、协作各种临时性事务，这种需求需要通过互联网进行满足。

访客管理：帮助组织管理到访客户、应聘人员、顾问等，通过提供场景化的应用，提升与访客的沟通效率和体验。

组织管控与赋能

组织分级管理

新一代组织模型，支持大型/超大型多层级组织管理，实现全业务全级次贯通与垂直化业务覆盖，完整构建组织工作群集与层级关系，并提供集权+分权管理模式，实现差异化管控方式与动态授权机制，为企业级组织协同与业务流程提供基础支撑平台。

组织互访权限

通过机构、职级、部门、人员等维度，相对关系、绝对关系的指定，构造组织访问关系。确保敏感信息（如业务管理合规、新业务保密、外包人员管理等）仅对授权对象开放，降低企业信息噪音，业务流转管控更细腻。

单据上的组织参照、选人规则支持自定义配置互访规则

高管模式

帮助企业管理层信息降燥，保护高管隐私信息，防打扰。

组织连接业务

系统选人

组织与人员选择器（以下称为：选人组件），是基于组织基础数据、为日常选择、组织管理、流程制作、授权处理、组织参照等业务场景，提供便捷、高效、灵活的选择数据、打通组织模型与应用协作的桥梁。

分别为PC和移动端 提供系统选人：

特征：

基于新一代前端架构，多版本定期发布的公共的业务组件。

满足场景：管理员授权，前端用户选人，表单控件等，所有端（pc，移动）同一套组件。

可配置：根据不同业务场景，调用方可灵活配置不同的选人页签，可选择数据，显示区域等。

易扩展：提供可定制化嵌入页面的方式。

高性能：选人界面属于高频应用，采用前端缓存 + 缓存更新机制 + 后端缓存方式。

安全性：严格控制数据访问权限，防止越权。

动态匹配

为业务提供组织关系动态匹配：

支持按行政组织、多维组织、主数据等维度，全面应用在流程节点及其分支条件、流程授权中，便于将组织分工、汇报链等应用到具体协作中

适用不同场景的灵活参数配置

组织控件

为业务提供选择组织、人员数据的业务控件，一般用在业务单据上，控件按业务分为：

组织变量

根据应用使用场景，预置了常用的组织变量，便于设计师或实施人员设置灵活的条件，满足业务场景的需要。

技术架构与开放能力

微服务架构

整体架构图：

基于新一代微服务架构，支持公有云的多租户模式，独立部署和运行。

前后端分离，基于graphql服务，高效连接前后端服务，处理请求。

后端服务设计基于高效的领域模型

基于高效的优化交互、建立分层管理方式、加上后端的分层逻辑处理及场景化的缓存处理机制，实现高性能的百万级组织数据维护。

基于平台starter组件，实现流水号管理、枚举管理等基础数据维护能力。

为其他微服务提供稳定、高效、完善的RPC调用接口服务。

基于强大的元数据中心，与低代码平台、连接器等建立连接，实现导入导出、数据初始化、组织参数、第三方系统对接进行组织数据同步等能力。

跨服务能力

为上层应用提供基于dubbo的rpc接口。

提供组织、岗位、职务、职级、人员、任职、组织关系等的核心组织模型获取能力。接口基于实体定义，稳定高效，适用于大部分场景。版本更新升级保证向下兼容。

为特定场景（如权限体系、多维度流程审批、业务管理、信息发布、团队协作等）提供特定的接口支持，大幅减少调用次数，提升性能。

开放接口

基于连接器，对外提供组织模型的数据同步能力。

可进行组织、岗位、职务、职级、人员+任职的数据同步。

进行数据的批量转换、批量校验、批量提交，批量结果返回，高效同步。

详情见openAPI文档。

用户中心

概述

为企业提供4A级统一用户管理、及以RBAC+ABAC为基础的集团化分级管理权限体系。

特征：

统一账号：集中协同账号管理，包括企业员工账号、外部人员账号、设备账号等；

统一认证：提供丰富的认证方式，包括登录及密码策略配置，登录设备管理，账号及IP锁定管理，用户在线管理；

统一授权：以RBAC模型为基础构建的完整授权体系，实现管理员分级授权、跨机构授权，复合对象授权的场景，包括权限管理范围、菜单权限、数据权限；

统一审计：提供详细的日志审计，包括登录及异常登录日志，操作日志，授权日志，越权日志等

产品价值

提供企业级统一身份权限中枢，实现用户、角色、认证、授权的全生命周期管理，支撑各业务应用流转，满足大型集团企业多元化管控需求。

核心能力

统一用户

用户管理支持以下用户类型：

企业员工：通过内部组织创建

外部单位人员：通过外部组织创建

外部个人用户：外部自然人用户

特殊用户：大屏等设备管理

统一认证

提供丰富的认证方式，并提供spi扩展机制：

账号/手机号+密码

手机号+动态密码

M5/企业微信/钉钉扫码

CAS统一认证

LDAP统一认证

提供登录策略及密码策略配置，登录设备管理，账号锁定管理，IP锁定管理，用户在线管理。

集团化权限管控体系

RBAC+ABAC

先进的RBAC+ABAC动态权限模型。

RBAC：用于做静态权限访问控制，以角色为中心，基于角色做权限配置，用于功能权限，即定义能干什么。

ABAC：用于数据权限，基于人员、组织属性等做动态数据范围控制，通过用户属性过滤授权代替角色，减少角色配置。解决大型企业中角色风暴的问题。

统一集团管控定义

统一分级分权

统一分级分权管控模型

统一权限粒度与管理范围

以满足集团企业在不同组织层级、不同业务中的多元化管理模式落地，支持客户统管、分管、自治的需求。

下级的权限均来自上级管理员授权，在保障下级不越权的情况下可以给予下级单位不同的自由度，实现个自业务单元的开展与治理。

统一数据分层

支持基础数据的分级定义、分级分权管理，用于基础数据的使用控制。

支持业务数据的归属记录，用于数据权限查询的范围约束。

统一角色定义

角色除了承载功能权限配置外，在集团化企业中，角色还支持分级、分层管理，即要能定义出全局配置的角色，也要能支持角色的分级共享。

角色权限设置：细化粒度到菜单、操作按钮、数据范围等多维度权限控制能力

角色分类分层：“全局角色”与“机构级角色”，满足集团统一管控和分权灵活管理的双重需求

分级共享：支持角色的共享与回收

典型场景：

场景一：核心关键业务：集团统一集权管理：即下级单位只有使用权，不给予下级单位的权限管控权。集团可统一创建角色、配置权限，统一授权用户。

场景二：通用业务：集团统建统管，或授权分管。集团统一创建角色，配置权限，再将角色共享给下级单位使用。下级单位可为此角色分配用户，但不能调整共享角色的权限。即业务的权限由集团统管，但每个子单位内，哪些人使用由每个单位自己管理。

场景三：专业应用：下属成员单位或专业公司，集团不参与具体业务，此类业务集团授权给子单位完全自行管控。集团将应用的所有管辖权均授权给该单位的管理员（如创建角色、配置权限、授权用户等等....），管理员可在集团授权的范围内自治，自行决定业务的角色划分、各角色的权限配置、级角色可授权哪些人使用。

统一授权/鉴权

按用户授权：以具体用户的角度出发，建立用户与角色1：n的关系

按角色授权：提供按不同维度，灵活的用户组自动授权方式，授权对象支持复合型对象包括：机构、部门、岗位、职务、职级、多维组织。

支持跨机构授权

按规则授权：除授权对象支持复合型对象，通过配置授权规则，创建角色与用户n:n的关系，减少权限调整的工作量

管理员分级分权

建立管理员分级分权管理体系，统一权限颗粒度（菜单/按钮/应用资源）与管控范围，实现统一终端用户鉴权流程

多种管控模式

为适应不同客户的使用便利及等保、分保合规要求，产品支持三员模式和超管模式：

管理模式是在系统初始化租户时配置，由平台管理员操作，手动录入管理员账号：

统一审计

提供统一的权限审计，包括完整的资源审计，用户角色审计，用户权限审计。

提供统一的日志审计，包括登录日志，操作日志，授权日志，拦截日志。

基础数据

概述

基础资料是为标准产品业务包及解决方案业务包提供的公共数据支撑，分为公共基础数据，公共枚举和客户自定义主数据。企业内跨业务部门，跨业务，跨系统使用的基础数据，具有高度共享、唯一性、长期稳定性、且为重要的数据分析维度。主要包括：组织、用户、供应商、客户、经销商、合作伙伴、项目、物料、科目、产品、银行账号等。

各类型基础数据特征如下：

高度共享：能够在整个企业中不同的业务包、子公司或分公司、部门之间共享

唯一性：在多个业务包甚至整个企业中都是能够被唯一识别

长期稳定性：不会频繁的发生变化，甚至是不会发生变化

产品价值

基础数据在不同模块、应用间的引用，能有效避免维护多份数据的繁琐和不准确

基础数据的维护，支持集团统一制定和分层维护

核心功能

公共基础数据定义和维护

支持对企业供应商，客户，项目，我方单位的维护

支持多级管控，分管、统管模式：

集团：统一管理部分供应商，统签集采或框架合同

子集团A：区域自管模式，各区域自行管理自己的供应商

子集团B：子集团总部统一管理供应商，并下发给下级单位使用

运行期拓展：基础数据预置的管理字段以外，支持按照企业需要的进行字段拓展

OpenAPI：支持第三方应用作为基础数据源头，将审核通过的基础数据，通过OpenAPI写入基础数据

集成插件：出厂内置用友YonBIP插件等

公共枚举

标准产品出厂内置公共枚举，例如：中国行政区划，国家城市，性别，密级，重要程度，是否，状态，证件类型，企业类型等，支持运行态根据企业需要补充和修改公共枚举

基础数据使用

第三方应用通过OpenAPI将数据写入公共基础数据

通过依赖公共基础数据实体，进行数据参照和携带

丰富的栏目样式呈现，提升用户体验：事项栏目提供多种样式，单行列表样式、双行列表样式、表格样式，增加、优化样式配置，提升事项栏目在门户中呈现的样式一致性

高效处理，提升辅助决策效率：事项栏目中显示通用字段数据、关键业务字段数据，并且将关键字段信息重要标记（事项类型、重要程度），提供批处理、快捷操作入口，提升审批人的处理效率，实现要事标记、高效处理的用户体验路径

b. 分类显示、快捷操作样式，初始化列表、栏目显示字段

前台列表样式