企业+移动门户解决方案

企业+产品解决方案

用友网络科技股份有限公司

2015年4月

目录

一、绪论 (2)

1.1编写目的 (2)

1.2目标读者 (2)

1.3移动应用现状 (2)

1.4方案适用范围 (2)

1.5文档组织结构 (3)

二、企业+需求实现 (4)

2.1网络拓扑图 (5)

2.2客户端技术特性 (6)

三、安全说明 (6)

3.1标准安全方案 (6)

3.2辅助安全方案 (7)

四、企业+产品截图 (7)

4.1企业+客户端产品截图 (7)

五、客户案例 (11)

5.1云南某烟草集团 (11)

5.2南京某地产集团 (11)

5.3新疆某能源集团 (12)

六、企业+配置要求 (12)

6.1硬件要求 (12)

七、产品报价及实施 (13)

7.1产品报价 (13)

7.2实施人天 (14)

一、绪论

1.1编写目的

本方案对企业+的功能、架构和实施方案进行了详细描述，用于指导熟悉、了解企业+产品。

1.2目标读者

企业+用户、实施人员。

1.3移动应用现状

企业会有因为不同的信息化系统，每个系统都对应一个或多个APP，用户往往需要在手机上安装多个APP，并需要配置多次服务器地址、用户名和密码。

面对众多的应用商店，如何搭建企业自有的应用商店，以让用户方便、正确下载APP显得迫在眉捷。

越来越多的应用系统前端支持HTML5应用，需要一个后端能部署这些轻应用，前端能访问。

IM沟通越来越重要，如何做到安全有效的企业内部沟通，如何在业务发生时，跟最需要沟通的人员完成沟通。

1.4方案适用范围

本文档是在以下需求描述基础上完成的：

需求要点详细描述

分权限下载不同角色的人登录后，可在企业应用商店直接下载权限范围的APP。

单点登录用户登录时只需输入一次用户名、密码。

统一升级升级时，系统会统一提示。

1.5文档组织结构

本文包括：需求实现、移动安全、产品截图、客户案例、硬件配置要求及产品实施报价。不同的人员可以根据自己的需求进行选择性阅读或者整理编辑。

二、企业+需求实现

企业+目前能提供的主要需求如下：

1）提供移动应用入口。

企业+对APP类应用提供分权限下载、单点登录、一键升级功能，同时支持第三方及客户二开APP无缝集成。企业+提供平台和接口，允许各APP之间跳转、传递业务参数，为各APP业务流程的融合留下了无限想象的空间。

2）提供轻应用云+端模式，实现云端部署、移动端（企业+、微信企业号等端）访问。

企业+对轻应用提供云+端部署方案，轻应用可一键式轻松在云端部署或升级后，在企业+、微信企业号等多端实现实时访问。

3）提供全员移动应用。

企业+天然集成通讯录、薪资查询、审批查询、考勤、业务消息、待办任务等企业全员移动应用，让企业全员共享企业信息系统带来的价值。

4）提供通讯录与IM功能。

企业+提供IM功能，让用户在处理企业问题时有安全、有效的连接与沟通能力，使得员工无论是在公司还是出差，信息的传递与分享在时间上、空间上将不再有任何的阻碍。

5）提供一站式服务问题反馈功能。

企业+提供一站式问题反馈系统，企业用户可以方便地使用企业+将使用过程中的任何需求和问题直接反馈到产品人员手中，产品人员能第一时间处理，大大加快了产品优化的速度和用户的满意度。

6）提供企业应用商店及应用演示功能。

企业+提供企业应用商店，企业用户可以在企业+找到最新、最合适的移动应用产品并试用，同时可将自行开发的APP或轻应用上传应用商店，支持自用或供第三方使用。同时，通过企业+的演示功能查看所有的APP功能演示和业务流程处理。

7）可靠的安全保障。

信息安全是企业移动应用的基石，企业+已建立完整的安全保障体系、高可靠的系统实现机制、完善的安全特性，为您的企业移动应用安全提供完美的安全保障。

2.1网络拓扑图

企业+移动方案中，网络拓扑图如下：

NC服务器CA服务器

内网用户

2.2客户端技术特性

支持各种无线网络接入。（支持GPRS、3G、4G、WIFI等）

支持模块设置内容个性化定制。

随时随地升级。

客户端版本支持全球范围内免费下载。

无缝支持NC 5.5以上版本升级。

支持操作系统IOS 6.0、Android 2.3以上版本

三、安全说明

3.1标准安全方案

从上图不能看出，移动安全主要涉及移动应用服务器侧、无线链路传输及移动设备等三个方面的安全，用友针对这三方面，均做了完整的安全解决方案，具体如下：

移动应用服务器侧：

➢安装软件防火墙，只提供固定的端口供移动设备访问。同时，对非法访问移动应用服务器端进行实时预警。

无线链路传输：

➢链路双重加密。移动应用服务器及移动应用服务器-客户端均采用对数据进行双重动态3DES加密。（可更改加密算法）

➢分块压缩传输。传输过程中进行压缩、分块传输，截获完整数据的难度很大。

移动设备侧：

➢数据无存留。移动应用客户端调用企业服务器端数据，提供应用数据不会存储在本地终端，不会造成企业客户信息流失

➢身份认证。移动设备须认证才能使用，通过MAC地址或IMEI码确认用户合法身份，确保用户合法性，未认证设备不能使用。丢失设备可随时停止使用➢用户验证。移动应用客户端登录用户名以及密码与保持一致，便于统一管理

3.2辅助安全方案

上述安全方案已完全胜任大多数企业客户对企业安全的要求，如果特定行业（如银行、证券等）对移动应用安全有更高的要求，且能投入一定的费用，还可增加如下方式：

移动应用服务器侧：

➢安装硬件双防火墙。

无线链路传输：

➢采用VPN进行链路保护。

移动设备侧：

➢第三方CA认证。（支持软证书的方式）

➢短信验证。

四、企业+产品截图

4.1企业+客户端产品截图

1)客户端登录界面，在此直接输入NC系统用户名和密码即可。如果暂时未配置后台，也

可通过“随便看看”功能先了解一下企业+应用。