智能oa网络办公系统方案

申请免费试用、咨询电话：400-8352-114

 　　大型企业内部都已集成了完善的办公系统(OA/CRM/ERM)，并经过集成商的努力，各子系统都实现了账号、登录一体化，既保证了安全性，又兼顾了易用性。员工只需要使用一个账号，即可以实现所有子系统的登录，任一子系统登录后，其它子系统自动授予相应的权限。

　　由于移动办公的需要，公司需要增加无线覆盖，同时也给了集成商一个难题：如何把基础网络的认证加入到办公系统的一体化体系里?

　　1、需求分析

　　客户希望在办公系统单点登录中集成无线认证功能，一方面增强无线的安全性，所有员工必须使用原授权账号登录无线网络，弥补无线网络难以审计的安全问题;另一方面需要与原办公体系保持一致性，在统一入口单点登录，提高办公效率。

　　具体需求如下：

　　1)办公区域增加无线覆盖，并尽量减少对现有网络拓扑的改动;

　　2)无线网络必须通过认证授权，并且授权方式与原办公一体化系统友好集成;

　　3)用户开机后访问任意网址，认证网关自动跳转到OA-WEB系统页面，OA-WEB系统登录成功后，通知认证网关放行这个MAC地址的机器的上网。

　　4)注销，用户从OA-WEB系统退出后，OA-WEB系统通知认证网关关闭这个 MAC地址的机器的上网。

　　5)终端计算机的自动放行，OA-WEB系统提前通知认证网关(放行或关闭)某个MAC地址机器的上网授权。如：让某台机器开机后不用做认证就自动能上网，OA-WEB系统会定时把MAC地址白名单通知认证网关。

　　2、组网说明：

　　1)wifiAP认证网关部署在中心交换机和无线交换机之间(如果要对有线也增加认证，那可以放在路由器与中心交换机之间;

　　2)保证应用服务器与web认证网关可以直接通讯(不通过NAT);

　　3)不改动原办公网络，不改动运营商网络网络架构。

　　3、智能账户管理

　　wifiAP管理系统中，可以生成如下几种类似的账号：

　　1)一次性账号：对于普通游客用户，可以生成一次性的账号(使用一次后将失效)登录上网，并且可以设定上网的时间，如2个小时;

　　2)动态账号：对于普通游客用户，商场还可以提供短信动态密码功能，让用户在认证页面的指定位置提交手机号码，将收到一条包含上网密码的短信(此密码可以设定为一次性有效、当天有效或永久有效)，用户凭此短信随机码可以获得一定时间的上网权限。建议商场采用此方式，将获取的手机号码用于二次营销;

　　3)永久账号：对于商场的会员，可以生成以会员卡号一致的账号密码，给会员提供长久稳定的网络授权服务，吸引会员，提升会员身份;

　　4)收费功能：对用户支持充值卡(中国移动、中国联通手机充值卡)、网银(20多家知名银行)、支付宝、财付通、paypal支持方式。