资源

v2.108.0-新增「ONES Account」

更新时间:20200117

更新内容:

新增 ONES Account 产品

  • 统一此前“绑定三方帐号”以及“同步外部组织架构”功能入口为 ONES Account;

  • 绑定第三方应用的存量客户受 ONES Account功能升级影响。

使用指南:(功能介绍/使用场景/操作指引)

企业团队级的管理通过 ONES Account 可以将成员划分到不同团队中,每个团队拥有完整的产品矩阵,从而实现数据隔离,安全可靠。支持对接多种标准企业级用户目录与验证服务,自动同步组织架构及用户到 ONES、验证登录 ONES 系统,如钉钉、企业微信、遵循 LDAP 服务,方便统一帐号管理。

1. 产品入口及功能对比

1.1. 在单个团队时,入口位于团队配置中心>ONES Account,在此对接市面上成熟的企业级用户目录与验证服务,如图1所示;

图1 单团队时 ONES Account 入口

1.2. 在多个多个团队时,入口位于组织管理>ONES Account,在此对多个团队进行企业级用户目录同步及登录验证,如图2所示;

图2 多团队时 ONES Account 入口

1.3. 针对不同系统版本,ONES Account 可提供的能力范围有所区别,ONES Account 支持公有云、私有部署、高可用部署版本的系统,免费版系统不支持ONES Account,功能对比如图3所示;

图3 各版本功能对比

2. 团队及组织架构管理,数据安全可靠

  • 多团队组织架构管理:将成员划分到不同团队中,实现团队级组织架构管理;

  • 数据隔离:每个团队都有完整的产品矩阵,团队间数据隔。

图4 组织架构管理及数据隔离示意图

3. 组织架构同步及单点登录方法

无缝对接多种标准企业级用户目录服务,支持自动同步组织架构到 ONES 组织管理中、第三方验证登录 ONES 系统。以下绑定需 ONES 管理员及第三方的管理员账户下授权进行。

3.1 企业微信:可同步组织架构及登录验证

①进入 ONES Account>选择“企业微信”>添加 ONES 应用>管理员扫码,如图5所示;

图5 企业微信绑定入口

②选择要添加的应用>设置可见范围>勾选部门/成员>绑定成功,绑定成功后即可通过企业微信登录 ONES 系统,如图6所示;

图6 企业微信绑定成功

③同步组织架构:设置可见范围后,即可在组织管理>团队管理>编辑团队中查看企业微信的组织架构及其成员。企业微信里组织架构的变更,都会自动同步到 ONES 系统,如图7所示;

图7 企业微信同步组织架构

④使用企业微信扫码登录:被授权使用 ONES 系统的企业微信成员,首次使用企业微信登录 ONES 时,需要验证邮箱,绑定成功后可以通过邮箱密码或者企业微信扫码两种方式登录 ONES 系统,如图8所示:

  • 已加入 ONES 团队的成员,成功验证邮箱后即绑定对应的 ONES 账号。

  • 未加入 ONES 团队的成员,成功验证邮箱后将自动注册激活 ONES 账号,自动加入当前团队。

图8 使用企业微信登录 ONES 系统

因为腾讯 API 调整,更新了绑定企业微信的流程,图 8 登录入口需由管理员在 ONES 系统获取链接后,用链接中的二维码进行登录或邀请,查看如何获取二维码 👇

⑤在企业微信接收 ONES 消息通知:成功绑定企业微信后,打开企业微信的企业消息即可设置消息提醒,任务详情可通过浏览器跳转至“万事 ONES”APP 中,如图9所示。

图9 在企业微信中接收 ONES 消息通知

3.1 钉钉:可同步组织架构及登录验证,如需绑定请在图中入口处联系 ONES(支持私有部署及高可用部署版),如图10所示;

图10 绑定钉钉入口

3.2. 支持谷歌验证登录:私有化部署及高可用部署版支持验证登录;

3.3. 支持对接 Microsoft AD :同步组织架构以及验证登录

①进入 ONES Account>选择LDAP/AD“配置”>选择“AD”,如图11所示;

图11 AD配置入口

②组织架构在配置页面选择「批量同步帐户与组织架构」,选项【Domain Search User】中可填写“Domain search user”, 选项【 Search Password】中填写“Domain search password”用于获取用户所在组织结构节点,选项【分组过滤规则】中填写AD 中标记部门的过滤规则,如(objectclass=organizationalUnit) 保存并启用后即完成配置。如图12所示;

图12 「批量同步帐户与组织架构」配置

③组织架构同步:启用LDAP/AD 认证服务后,系统将每隔10分钟自动根据配置同步帐户以及组织架构,同时也支持手动发起同步,如图13所示;

图13 LDAP/AD 组织架构与同步按钮

③成员信息配置与同步:选择LDAP/AD“配置”>选择“AD”,在用户字段中填写AD 中成员对应的名字、头像、职位属性字段,点击“保存”后,系统将自动根据填写字段的对应关系,从AD 中把帐号信息同步到对应成员信息中,如图14所示。

图14 LDAP/AD 成员信息配置与同步

④同步账户状态:在AD 中删除或者禁用帐户,在同步后对应帐户将自动从ONES 中删除,如图所示;

图15 LDAP/AD 账户状态同步

3.4. 支持内部系统对接(如 LDAP):私有部署环境,支持微软 Active Directory OU 模式配置,以便于直接使用 AD 域账号系统登录

①部署Windows Server 2012 R2环境,并开启Active Directory服务

3.5. 支持对接 CAS:通过在ONES 系统中设置CAS 服务器相关配置,实现通过CAS服务器进行用户验证,然后实现ONES 系统登录的效果

①进入 ONES Account>选择CAS“配置”,如图16所示;

图16 CAS 配置入口

②在【CAS 配置】页面中填写「主机地址」以及用户属性对应的字段名称,ONES 系统将通过配置的字段名获取数据并在对应用户信息中展示,如图17所示;

图17 CAS 配置详情

③当团队中的用户访问 ONES 系统链接时将自动验证是否登录,如未登录系统,将自动跳转到配置的 CAS 服务登录页面,验证完成后进入该用户所在团队的 ONES 系统,如图18所示;

图18 CAS验证登录