针对企业远程办公所面临的种种难题，向日葵推出了办公Pro版，让企业员工远程办公如临现场，管理者也可随时掌握员工远程办公情况。不改变任何IT部署，不改变任何员工习惯，全方位掌控企业资产。

操作步骤

1 精细化授权

1.1 账号管理

操作路径：【向日葵管理平台】
->【账号体系】->【账号管理】
角色创建完成，接着为每位员工创建独立的账号，用于远程办公时登录控制端软件。
（1）添加账号（手动创建或Excel导入）
点击 <+添加> 按钮，设置员工账号基础信息（姓名、账号、手机、邮箱等），以及设定账号所属部门和角色。
注意：
企业别名是企业唯一标识，用于企业生成登录账号。若账号未设置企业别名，需前往“企业信息”界面设置（别名设置后不可更改）。

（2）第三方接入
如果企业已在使用企业微信、飞书之类的协作工具，还可通过设置授权，直接同步企业部门架构在内的组织信息。
点击“第三方接入”按钮，根据要求填写导入第三方账号，快速同步企业组织及成员，实现快速部署，实现统一管理，帮助降低企业人力成本。
附：
飞书授权配置说明（点击查看）
企业微信授权教程（点击查看）
钉钉授权配置说明（点击查看）

1.2 角色权限

为企业不同职能的员工创建相应的角色，并赋予角色相应的权限。
操作路径：【向日葵管理平台】
->【账号体系】->【角色权限】

（1）点击“+”创建角色，根据企业业务授权角色相应的权限。

注意：
当前仅支持为角色设置允许使用的管理平台权限；
如需设置更多管理权限，可前往【设备管理】->【安装部署】->【定制软件】中定制专属安装包。
（远控权限包括：CMD/SSH、桌面控制、桌面观看、远程摄像头、远程文件、远程管理）

2 设备部署

2.1 办公电脑

员工在办公电脑安装向日葵客户端（点击下载），登录管理员分配的账号。

2.2 个人电脑

（1）员工的个人电脑安装向日葵控制端软件（点击下载），登录管理员分配的账号，即可在设备列表查看自己在企业内部的办公设备。
当前仅支持登录Windows企业控制端5.5及以上版本。

（2）在【设备列表】中找到办公电脑的主机，选择【桌面控制】。
通过自行设定的访问密码或系统账号密码，登录至办公电脑，轻松访问公司业务系统和资源。

3 设备授权管理

企业可根据业务或者管理需求，授权账号去管理指定的设备，也可以根据设备授权其可管理的账号。
常见应用场景有：
（1）远程办公过程中，管理员将员工的办公电脑授权给对应员工的账号，由员工自行管理自己的电脑，保障员工办公电脑的独立和安全。

3.1 授权账号管理设备

企业授权管理员账号，管理公司基础部门的设备电脑，管理员账号所属的角色仅有桌面控制功能。
当基础部门员工电脑出现故障，管理员在控制端软件的设备列表，远程连接至其所负责的员工设备桌面进行调试。

设置路径：【向日葵管理平台】
->【系统管理】->【账号管理】

（1）选择对应账号，点击“可管理设备”下对应的数字。在弹窗中，为当前账号选择其管理的设备。
举例：账号（wangming@oray.com）授权其可管理技术部门中的所有设备。
在控制端登录wangming@oray.com后，设备列表可以查看技术部门中的设备，其他未授权的设备不在此账号的设备列表下。

4 安全审计

4.1 水印策略

操作路径：【向日葵管理平台】->【安全设置】->【远控设置】

管理员开启水印策略后，员工远控公司设备时远控窗口自动添加水印，加强终端的信息安全，以防止员工泄漏企业信息，即使信息遭泄漏也有迹可循。
附：开启水印策略教程

4.2 审计日志

操作路径：【向日葵管理平台】->【审计日志】

当出现违规操作、设备运行异常或安全事件时，管理员可以通过安全审计产生的远控、被控、控制端、客户端和文件传输等日志记录，分析设备、事件、登录时间/地点等因素，追溯安全事件的轨迹；可以对事件记录进行细粒度审计，还原操作的真相。

更多帮助：安全审计（点击查看）

5 IT资产管理

5.1 硬件信息

操作路径：【向日葵管理平台】
->【IT资产管理】->【硬件信息】

IT管理员在“硬件信息”中查看从向日葵企业版客户端获取的设备资产信息，可以及时掌控企业内IT资产使用情况。
也可以点击【导出】->【选择设备】，得出固定资产的实际情况以及关联设备，生成固定资产报表，轻松复查盘点清单。

5.2 硬件变更记录

操作路径：向日葵管理平台
->【IT资产管理】->【硬件变更记录】

在“硬件变更记录”列表，全面记录企业硬件资产信息，对变更的硬件、部门、时间节点一清二楚。

6 实现效果

6.1 赋能企业远程办公

（1）远程办公如临现场：经过授权，员工可在家远程企业内部的办公电脑，无需改变原工作习惯，高效展开工作。
（2）动态权限管理：
①根据员工职能创建角色并授予远控权限，在员工入职、离职、转正、调岗等各类状态变化节点，管理员灵活对员工账号及所属角色进行动态调整
②以部门为单位，管理员将办公设备的管理权分配给不同的IT人员。当办公电脑出现故障时，由对应负责的IT人员协助排除故障。
（3）安全审计：管理员通过【安全审计】功能，可及时发现发现并处理安全隐患，避免安全事件的发生。
当出现违规操作、设备运行异常或安全事件时，通过分析审计日志中的设备、事件、登录时间/地点等因素，对事件进行细粒度审计和追溯轨迹，还原操作的真相。

6.2 轻松管理企业资产设备

远程办公方案部署后，对于企业的IT资产管理同样具备重要意义。原本分散于各类表格的设备信息，部署远程办公方案后，建立了动态的、可视化的IT资产管理功能。
（1）资产信息一键盘点
员工电脑安装企业版客户端后，自动上传设备资产信息至管理平台，无需人工记录和统计，资产管理数据可以帮助管理员更好地决策。
（2）灵活调配IT设备硬件
管理员通过资产信息列表，结合员工对IT办公设备的需求，给予灵活合理的安排（如升级内存/硬盘，更换显示器等）。在IT办公设备调配灵活的加持下，员工的办公效率也会大大提高。
（3）记录硬件变更信息
由于企业内部人员流动、设备更新换代等因素，IT资产会存在变更的情况。当硬件变更记录出现异常数据时，管理员及时查因，避免员工私自更换设备配件而导致企业资产流失。

如有更多需求，请联系我们
为您量身打造专属企业级远程办公解决方案。