6 大管理员能力地图
1
组织与成员
同步企业微信通讯录，部门层级、岗位标签、外部成员分组；离职自动收权。
2
角色与权限
预置管理员 / 开发者 / 使用者三类角色；支持自定义角色模板与细粒度资源授权。
3
应用发布治理
发布审批、环境隔离、版本快照、灰度放量、一键回滚、黑名单拦截。
4
安全合规
数据脱敏、水印、防下载、IP 白名单、等保 / 金融合规、密钥 KMS 托管。
5
系统集成
企业微信 / SSO / AD / 飞书 / 钉钉 / ERP / CRM / HR 统一身份与数据对接。
6
运维与容灾
云监控告警、日志 CLS、自动备份、跨可用区容灾、灾难演练。
典型角色权限矩阵
| 能力 / 资源 | 超级管理员 | 应用管理员 | 开发者 | 使用者 | 访客 |
|---|---|---|---|---|---|
| 组织 / 成员管理 | ✓ | ✗ | ✗ | ✗ | ✗ |
| 角色授权 / 权限模板 | ✓ | 部分 | ✗ | ✗ | ✗ |
| 应用创建 / 发布 | ✓ | ✓ | ✓ | ✗ | ✗ |
| 数据源 / 连接器配置 | ✓ | 范围内 | ✓ | ✗ | ✗ |
| 数据读写（业务） | ✓ | ✓ | ✓ | 授权范围 | ✗ |
| 审计日志查看 | ✓ | 本应用 | ✗ | ✗ | ✗ |
| 敏感字段查看 | ✓ | 按策略 | ✗ | ✗ | ✗ |
建议：业务使用者默认无审计 / 无敏感字段查看；开发者仅可访问开发 / 测试环境。
SSO & 生态集成
🆔 身份源
- 企业微信（推荐主身份）
- 微信小程序
- 钉钉 / 飞书（连接器）
- AD / LDAP（API 网关桥接）
🔐 认证协议
- OAuth 2.0 / OIDC
- SAML 2.0
- CAS（企业自有 IdP）
- JWT 令牌桥接
🔌 业务系统
- ERP：用友 / 金蝶 / SAP
- CRM：腾讯企点 / Salesforce
- HR：北森 / Moka
- BI：腾讯云 BI / Power BI
审计、合规与数据安全
📝 审计日志维度
- 登录 / 登出 / 授权变更
- 数据增删改查（CRUD）
- 导出 / 打印 / 分享
- 流程审批轨迹
- 敏感字段访问
🔒 数据安全策略
- 字段级脱敏（手机 / 身份证 / 银行卡）
- 水印 + 防截图（H5 / 小程序）
- IP 白名单 + 设备指纹
- 导出审批 + 二次验证
- 文件病毒扫描（云 API）
🏛️ 合规对齐
- 等保三级 / 四级场景要求
- 《个人信息保护法》PIPL
- 金融行业监管要求
- 行业数据分类分级
🔑 密钥管理
- 腾讯云 KMS 托管
- SSM 参数仓（环境变量）
- 连接器密钥定期轮换
- 禁止硬编码至代码块
运维、监控与容灾
📊 监控
云监控：应用访问量、错误率、P95 延迟、SCF 触发次数；接企微告警。
🧾 日志
前端 / 云函数日志 → CLS；建关键词告警（如 timeout、500）。
💾 备份
数据库按日全备 + 实时 CDC 增量；对象存储跨区复制；配置导出 Git。
🌐 高可用
多可用区部署；API 网关限流熔断；关键应用蓝绿发布。
🧪 演练
每季度灾备切换演练；发布前做核心链路压测。
📞 值班
P0 故障 15 分钟响应，SOP 明确升级路径与复盘机制。