有度即时通产品功能介绍

2020年5月第1页珠海信达九州科技有限公司目录1、产品介绍.
22、产品特色.
22.
1、灵活的部署方式.
22.
2、优秀的用户体验.
22.
3、大组织架构支持.
32.
4、统一管理的企业通讯录.
32.
5、开放的工作门户.
42.
6、可靠的安全机制.
42.
6.
1客户端安全保障.
42.
6.
2数据传输安全.
52.
6.
3数据存储安全.
53、功能特性.
54、技术架构.
84.
1、客户端和服务器的通讯机制.
94.
2、不丢消息的架构设计.
94.
3、应用集成开发模型95、部署方案.
105.
1、服务器配置要求.
105.
2、服务器网络环境要求.
115.
3、服务器防火墙端口设置.
115.
4、国产芯片和系统支持.
126、和RTX腾讯通互联互通127、开通试用.
13第2页珠海信达九州科技有限公司1、产品介绍有度即时通是一款开箱即用、安全可靠的企业级工作交流平台,支持企业内部私有化部署,拥有优秀的用户体验和良好的开放性.
员工之间的沟通基于统一管理的企业通讯录,通过文字、语音和视频等多种沟通方式,可满足不同场景下的工作沟通需求.
通过有度的开放接口,还可以快速集成OA系统、人事、财务等已有的系统,从而有效提高企业的办公效率.
2、产品特色2.
1、灵活的部署方式有度即时通(以下简称有度)支持将服务端部署在企业内部,所有数据加密后仅通过内部服务器进行中转传输,企业对数据和服务的运营完全自主掌控,不受外部因素影响.
有度的服务端支持Windows和Linux两个平台,也进行了国产芯片的适配.
企业可以根据需要选择单机部署方案,也可以选择分布式部署和平行扩展方案,轻松搭建出最适合自己企业的工作交流平台.
有度推荐的服务器操作系统:2.
2、优秀的用户体验有度客户端的用户界面基于简洁的设计理念,用户交互方面借鉴了市场上主流即时通讯工具的使用习惯,力争让客户端极致纯粹,简单易用.
纯粹的工作交流环境可以有效降低团队沟通过程中的干扰,熟悉的交互体验可以员工零成本快速上手使用.
有度的客户端覆盖了市面上主流的工作平台:Windows、Mac、Linux、Android、iOS.
员工在使用不同的终端设备时,消息的自动漫游机制会自动加载讨论的上下文场景,可以让沟通变的更加顺畅.
第3页珠海信达九州科技有限公司2.
3、大组织架构支持有度专为大型组织架构进行了设计和优化,通过将服务进行分布式部署,以及关键服务的平行扩展,有度即时通可以轻松支持超过10万帐号的大型组织.
典型的中大型企业采用的部署方案如下所示,由负载均衡服务、主服务、从服务、文件服务、数据库服务(可升级为数据库集群)组成:2.
4、统一管理的企业通讯录管理员通过浏览器访问管理后台,可以对企业通讯录进行统一管理.
清晰准确的企业通讯录,可以帮助员工通过部门快速锁定联系人,也可以在沟通的过程中,方便员工查阅同事的正式信息,大幅降低内部沟通成本.
有度的企业通讯录支持以下方式进行同步:LDAP同步、Excel导入、手工创建、SDK接口导入等,详细情况可参考《有度即时通部署指南》.
第4页珠海信达九州科技有限公司管理员还可以根据企业内部的安全要求,设置分级管理员、设置部门和人员的可见范围、隐藏关键人员的手机等信息,以保护组织架构和成员的信息安全.

2.
5、开放的工作门户有度提供了一些办公场景下的常见应用,比如:文件传输助手、工作汇报、群空间、网盘、移动端打卡、企业邮箱集成(默认提供了腾讯企业邮箱支持)等应用.

企业可以自行创建一些新的服务号应用(比如:文化建设、办公小助手等),结合这些应用为不同岗位快速搭建个性化的工作门户:企业还可以为已有的业务系统增加应用入口,通过消息推送和单点登录的接口快速集成OA、财务、人事、ERP等系统,将业务系统中的消息以直观的卡片形式通知到关键人.
关键人可以根据需要点击进行处理,随时随地都可以点击处理,进而提高办事效率.
2.
6、可靠的安全机制有度通过了国家公安部指定机构的安全等级保护二级检测:2.
6.
1客户端安全保障管理员可以对帐号的登录授权进行管理,未授权的用户无法登录有度客户端.

可以单独授权移动客户端的使用,禁用的帐号无法登录移动端.
第5页珠海信达九州科技有限公司客户端登录时支持双因子验证,开启后需结合帐号密码和短信验证码进行登录.
企业可以通过服务端的接口自行接入已有的设备授权系统,也可以做二次开发来满足更复杂的设备授权机制.
支持后台向客户端发出远程数据抹除指令,手机丢失后可以远程销毁客户端的数据.
支持移动端开启安全访问密码,手机无网络时必须输入密码才能打开客户端,防止手机丢失被盗导致的信息泄漏.
客户端根据管理员设置的通讯录可见范围、只能查看经过授权的组织架构部门和人员.
组织架构、会话页面、文件阅读的功能支持水印显示,可追溯消息外泄责任人.
客户端的数据、图片和文件采用设备相关的密钥进行加密,文件拷贝到其他设备无法通过第三方工具直接打开进行查看.
支持禁止客户端在外网下载文件,可控制有度移动端不允许对外分享文件或者图片给其他应用.
2.
6.
2数据传输安全客户端和服务器之间数据传输采用的是网银级别的高强度加密方式进行加密传输(加密算法是RSA和AES,密钥长度分别为2048位和256位),以防止数据在传输过程中被监听和篡改.
有度即时通为每个客户授权都会独立分配一个证书,同时支持企业自己的HTTPS证书.
接口调用采用TOKEN机制,有效避免数据泄露.
2.
6.
3数据存储安全服务器的消息存储采用MySQL和LevelDB相结合的方式,服务器为每个会话都产生一个唯一的密钥,使用AES算法对消息主体进行加密后保存在LevelDB格式的二进制文件当中,以确保数据在服务器的存储安全.
管理员的管理操作有日志流水,可以满足管理操作的审计需要.
3、功能特性有度即时通的主要功能特性如下表所示:功能特性架构支持本地私有部署,支持虚拟机部署支持分布式部署和负载均衡,支持高可用部署服务器部署支持Windows、Linux平台服务器部署支持32位、64位系统全平台原生客户端支持(Windows、Mac、iOS、Android)第6页珠海信达九州科技有限公司支持搭建全平台的工作门户,支持不同岗位的个性化工作门户基于HTTP的开放协议提供API接口,数据交互采用JSON安全性采用和网银系统同等强度的加密算法(RSA、AES)进行数据传输和存储服务器支持设置隐藏领导联系方式服务器允许灵活限制部门人员对整个组织架构的查看能力;服务器支持查看登录的设备信息服务器支持禁止帐号登录,支持禁止特定帐号手机登录服务器每个会话消息独立加密存储服务器支持启用手机安全密码客户端聊天记录拷贝到其他机器无法打开,无法破解手机客户端组织架构、会话支持水印功能手机客户端组织架构、图片、文件本地加密存储手机客户端支持远程数据抹除管理功能后台管理需基于浏览器进行操作支持组织架构的备份和恢复功能支持和LDAP系统进行组织架构同步,支持AD域登录认证支持对部门和人员进行增删改操作,支持部门内批量导入员工信息支持设置分级管理员,可以授权对特定部门进行人员增删改操作支持指定组织架构人员排序规则支持客户端登录时对该帐号进行自动授权支持后台可以踢出帐号,强制帐号下线支持管理员在后台对群和群成员信息进行增、删、改操作支持管理后台查看当前员工在线情况支持管理后台查看客户端的登录历史支持管理员扩展员工的属性信息支持后台设置允许客户端修改的属性字段支持设置客户端的帐号风格显示可分别设置图片、文件的收发大小限制支持设置PC客户端版本升级功能支持清理服务器的图片和文件空间支持通过后台集成或添加应用支持给不同角色提供个性化的门户模版可以设置应用对不同终端的可见性支持广播消息权限设置第7页珠海信达九州科技有限公司支持企业集群功能客户端功能支持账号登录、手机号登录方式、二维码扫码登录组织架构的修改客户端实时刷新支持以树形结构展示用户所在的组织架构支持在线状态显示支持关注特定人员的上线提醒支持自己设置工作签名在联系人详细信息界面上可直接发起会话、打电话等功能移动客户端支持来电号码识别功能,支持根据组织架构显示来电信息移动端支持将组织架构里的联系人导出到本地通讯录管理员可以设置允许客户端自定义头像支持按联系人姓名、账号、姓名拼音全局搜索支持将联系人添加到常联系名单支持客户端自行创建讨论组、邀请成员、退出讨论组操作支持鼠标悬停显示成员详细信息支持设置群消息免打扰客户端可以修改群名称、添加或者移除群成员、设置群权限支持消息多个终端自动漫游,移动端与电脑客户端保持消息同步支持音视频网络电话会议功能支持收发文本、表情、截图、语音、文件等消息支持文件传输助手,可以在手机和电脑间传输文件支持发送带回执的消息支持发送@消息支持远程协助功能支持拖拽方式发送文件和文件夹支持离线文件收发支持文件资源管理器右键发送方式支持消息撤回功能,撤回2分钟以内的消息支持发送广播功能支持投票功能支持自动识别聊天内容的超链接支持投票功能支持工作汇报功能支持添加常用部门、常用联系人、常用会话第8页珠海信达九州科技有限公司支持腾讯企业邮箱集成PC客户端支持文件自动接收功能PC客户端支持右下角消息自动弹出PC提供消息查看器,可根据分组、时间、内容等条件查询历史聊天记录手机客户端可以和PC客户端一样同步收到OA系统的推送提醒和重要通知扩展性提供消息推送接口,集成待办等业务系统提供单点登录接口,搭建工作门户提供组织架构部门帐号同步接口和第三方认证接口提供短信网关集成接口稳定性支持10万人以上的组织架构支持每日消息处理能力过百万具备7*24无故障连续运行能力,平均无故障间隔时间≥350天*需软硬件和网络支持4、技术架构有度的服务端采用Go语言基于微服务模式开发,服务分层有数据存储服务、核心服务和接口服务层三层.
技术架构如图所示:应用集成接口基于HTTP+JSON的方式,采用了常见的token授权机制和主流加密方式,可以自由选择开发语言和系统平台.
另外提供了主流语言的SDK开发包,包含:C++、C#、Go、Python、PHP、Java等语言.
第9页珠海信达九州科技有限公司4.
1、客户端和服务器的通讯机制有度的通讯机制遵循了简单可靠的原则,采用TCP+HTTP的方式进行通讯,可以有效规避移动设备的网络波动以及TCP顺序传输的容量限制问题.
如下图所示:TCP作为加密(TLS1.
2)传输通道,数据协议基于ProtocolBuffer设计,轻业务模式.
主要用于:登录、消息通知、状态变化等场景.
HTTPS作为业务传输通道,接口为RESTful风格,参数采用JSON数据格式.
4.
2、不丢消息的架构设计有度的消息机制参考了邮件的同步模式,提供了一个强有力的核心能力:消息的可靠专递.
发送方将消息传递给服务器,加密后保存在服务器上,服务器向接收方发送新消息通知,然后由接收方来服务器拉取消息.
这种同步模式的好处在于将消息的传递难题,变成了发送方和接收方都可以重复尝试的简单过程,进而有效规避消息的丢失问题.
对于发送方而言,每条消息的提交都会携带一个全局唯一的ID,发送方出现网络错误无法确认服务器是否正常接收的情况下,可以采用重试机制来确保服务器可以收到该请求,服务器当前仅当存储成功后才会告知发送方消息发送成功.