智能oa網(wǎng)絡(luò)辦公系統(tǒng)方案

申請免費試用、咨詢電話：400-8352-114

 　　大型企業(yè)內(nèi)部都已集成了完善的辦公系統(tǒng)(OA/CRM/ERM)，并經(jīng)過集成商的努力，各子系統(tǒng)都實現(xiàn)了賬號、登錄一體化，既保證了安全性，又兼顧了易用性。員工只需要使用一個賬號，即可以實現(xiàn)所有子系統(tǒng)的登錄，任一子系統(tǒng)登錄后，其它子系統(tǒng)自動授予相應(yīng)的權(quán)限。

　　由于移動辦公的需要，公司需要增加無線覆蓋，同時也給了集成商一個難題：如何把基礎(chǔ)網(wǎng)絡(luò)的認證加入到辦公系統(tǒng)的一體化體系里?

　　1、需求分析

　　客戶希望在辦公系統(tǒng)單點登錄中集成無線認證功能，一方面增強無線的安全性，所有員工必須使用原授權(quán)賬號登錄無線網(wǎng)絡(luò)，彌補無線網(wǎng)絡(luò)難以審計的安全問題;另一方面需要與原辦公體系保持一致性，在統(tǒng)一入口單點登錄，提高辦公效率。

　　具體需求如下：

　　1)辦公區(qū)域增加無線覆蓋，并盡量減少對現(xiàn)有網(wǎng)絡(luò)拓撲的改動;

　　2)無線網(wǎng)絡(luò)必須通過認證授權(quán)，并且授權(quán)方式與原辦公一體化系統(tǒng)友好集成;

　　3)用戶開機后訪問任意網(wǎng)址，認證網(wǎng)關(guān)自動跳轉(zhuǎn)到OA-WEB系統(tǒng)頁面，OA-WEB系統(tǒng)登錄成功后，通知認證網(wǎng)關(guān)放行這個MAC地址的機器的上網(wǎng)。

　　4)注銷，用戶從OA-WEB系統(tǒng)退出后，OA-WEB系統(tǒng)通知認證網(wǎng)關(guān)關(guān)閉這個 MAC地址的機器的上網(wǎng)。

　　5)終端計算機的自動放行，OA-WEB系統(tǒng)提前通知認證網(wǎng)關(guān)(放行或關(guān)閉)某個MAC地址機器的上網(wǎng)授權(quán)。如：讓某臺機器開機后不用做認證就自動能上網(wǎng)，OA-WEB系統(tǒng)會定時把MAC地址白名單通知認證網(wǎng)關(guān)。

　　2、組網(wǎng)說明：

　　1)wifiAP認證網(wǎng)關(guān)部署在中心交換機和無線交換機之間(如果要對有線也增加認證，那可以放在路由器與中心交換機之間;

　　2)保證應(yīng)用服務(wù)器與web認證網(wǎng)關(guān)可以直接通訊(不通過NAT);

　　3)不改動原辦公網(wǎng)絡(luò)，不改動運營商網(wǎng)絡(luò)網(wǎng)絡(luò)架構(gòu)。

　　3、智能賬戶管理

　　wifiAP管理系統(tǒng)中，可以生成如下幾種類似的賬號：

　　1)一次性賬號：對于普通游客用戶，可以生成一次性的賬號(使用一次后將失效)登錄上網(wǎng)，并且可以設(shè)定上網(wǎng)的時間，如2個小時;

　　2)動態(tài)賬號：對于普通游客用戶，商場還可以提供短信動態(tài)密碼功能，讓用戶在認證頁面的指定位置提交手機號碼，將收到一條包含上網(wǎng)密碼的短信(此密碼可以設(shè)定為一次性有效、當天有效或永久有效)，用戶憑此短信隨機碼可以獲得一定時間的上網(wǎng)權(quán)限。建議商場采用此方式，將獲取的手機號碼用于二次營銷;

　　3)永久賬號：對于商場的會員，可以生成以會員卡號一致的賬號密碼，給會員提供長久穩(wěn)定的網(wǎng)絡(luò)授權(quán)服務(wù)，吸引會員，提升會員身份;

　　4)收費功能：對用戶支持充值卡(中國移動、中國聯(lián)通手機充值卡)、網(wǎng)銀(20多家知名銀行)、支付寶、財付通、paypal支持方式。