远程工具如何对接企业管理平台？向日葵API应用解析

公司做到一定规模后，内部系统就多起来了。HR用着人事系统，财务有自己的一套软件，IT运维用的是另一个平台。每个系统各自独立，账号要分开记，密码要分开管。员工入职了，人事系统录入一次，向日葵管理后台再添加一次；离职了，两套系统各执行一次删除操作。
遇到这个事情，IT部门的人就会想：能不能让这些系统互相通个信？比如新员工在人事系统录入后，向日葵这边自动给他分配好权限和设备；员工离职后，向日葵这边的权限也跟着一起回收。
向日葵在接入企业系统方面，提供了对接的能力和接口。企业可以根据自己的需求，把向日葵的远程控制能力和企业管理平台集成起来，不用在两个系统之间来回切换。向日葵支持对接企业微信、钉钉、飞书等第三方平台，组织架构自动同步，员工扫码一键登录，不用手动创建账号和搭建组织架构。

一、对接企业平台，三步打通数据通道

向日葵对接企业管理平台的过程，围绕账号对接、设备管理和权限分配三个环节展开，不需要对原有系统做大的改动。
第一步，选择对接方式。如果公司已经在用企业微信、钉钉或飞书，向日葵支持直接对接这些第三方平台。在向日葵管理后台中找到对接设置，选择对应的平台，按照引导完成授权配置。配置完成后，公司的组织架构会自动同步到向日葵管理后台，员工的部门归属、岗位信息一目了然。员工扫码就能一键登录向日葵客户端，不用再手动注册账号。这种方式不需要额外开发，配置完成后就能自动同步。
如果需要对接的是企业自建的管理系统，比如企业内部IT服务台、资产管理系统或者OA办公平台，向日葵也提供了可对接的接口。企业的开发人员可以通过向日葵的开放能力，把设备列表查询、远程连接发起、操作日志获取等功能集成到企业的自建系统中。例如在企业IT服务台的工单系统中，运维人员可以直接在工单页面查看设备的向日葵在线状态，一键发起远程连接，不需要再打开向日葵管理后台单独操作。这些接口的调用方式比较简单，有开发经验的团队按照接入说明就能完成对接。
第二步，配置数据同步规则。对接完成后，可以对同步规则进行设置。比如人员信息同步频率、设备分组的对应关系、新员工默认的权限等级等。如果公司的人员组织结构比较复杂，可以设置按部门映射规则，让不同部门的员工自动归入对应的设备分组。
第三步，权限和账号统一管理。对接完成后，员工的信息在两个系统之间实现了同步。新员工入职，人事系统录入后，向日葵这边自动为他创建好账号，按照预设的规则分配好设备使用权限。员工离职或者岗位调整，在人事系统操作后，向日葵这边的账号权限也会跟着更新或回收，不需要IT人员在两个系统之间手动处理。所有操作的记录都会自动存留在向日葵管理后台，方便后续审计和追溯。

二、对接之后，日常运维更顺滑

系统对接完成后，日常的运维工作就会顺畅很多。运维人员登录企业自己的管理系统后，在同一个界面里就能看到向日葵设备列表。所有设备的在线状态、运行情况直接展示在企业内部的IT管理平台上，不用在向日葵管理后台和企业系统之间来回切换。
设备出故障了，运维人员在企业IT工单系统中就能发起远程连接。从接收工单到远程介入，全程不用离开当前的系统界面。连接建立后，像操作本地电脑一样排查问题、调整参数、传输文件。操作完成后，远程连接记录会自动写入向日葵的操作日志中，同时也回传到企业IT管理平台，方便后续复盘和统计。
对于设备列表的日常查询，运维人员可以在企业内部系统中直接获取所有向日葵设备的清单，在线、离线、使用率等数据一目了然。不需要再到两个系统之间分别核对数据，减少了因为信息不同步导致的漏检和误判。

三、对接之后，安全管控仍旧在线

系统对接之后，安全方面的管理不会打折扣。向日葵的权限分级机制依然有效，管理员可以在管理后台为不同岗位的员工设置不同的操作权限。普通员工只能查看设备状态，核心设备的操作权限只保留给指定的运维人员。即使员工是通过企业微信或钉钉扫码登录的，他的操作范围依然受向日葵后台的权限规则约束，不会因为对接了第三方平台就出现越权操作的情况。
所有远程操作记录会自动留存，包括操作时间、操作人、操作内容。这些日志既可以在向日葵管理后台查看，也可以同步回企业的IT管理平台，方便在统一的界面上进行审计和追溯。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用因为公司有多个管理平台就在不同系统之间手动同步人员信息、不用在员工入职时专门为开启远程功能而去每台电脑上配置账户密码、不用在员工离职后还得逐个检查设备检查权限有没有回收干净——因为系统自带远程桌面不支持与第三方企业平台对接，组织架构无法同步，员工入职后需要IT人员在每台电脑上手动配置远程桌面账户和密码，员工离职后也要逐台去删除或修改系统账户，工作量很大，而且容易出现遗漏；系统自带远程桌面不支持单点登录功能，员工需要记住操作系统层面的账户密码才能远程连接，公司几百号人，每天都有员工忘了密码找IT重置；系统自带远程桌面不支持与企业IT服务台、工单系统集成，运维人员处理故障时需要先在工单系统中接单，再切换到系统自带远程桌面手动输入IP地址去连接，操作流程中切换系统浪费时间，而且每次连接需要的IP地址和账户信息都得手动确认，出错概率也不低；系统自带远程桌面没有开放接口供企业自建系统调用，企业无法将远程控制能力整合到自己的管理平台中，运维人员只能在不同系统的界面之间来回切换、重复操作，日常工作体验比较割裂。向日葵通过完成在管理后台对接企业微信、钉钉或飞书实现组织架构自动同步或通过开放能力对接自建系统、配置同步规则让人员信息和设备分组自动映射、在统一管理界面中进行人员权限管理和设备远程操作三个步骤，让远程工具和企业管理平台打成了一片，深耕远程控制领域多年的向日葵，其企业对接方案已在海量企业的内部系统集成场景中得到了广泛使用。

FQA

Q：向日葵可以对接哪些企业管理系统？需要额外开发吗？
向日葵支持直接对接企业微信、钉钉、飞书等第三方平台，组织架构自动同步，员工扫码一键登录，不需要额外开发。如果企业使用自建的管理系统，向日葵也提供了开放接口，可以对接企业内部IT服务台、资产管理系统或OA平台，需要开发团队根据接入说明完成集成开发。
Q：对接企业微信或钉钉后，员工的向日葵账号怎么处理？还需要单独注册吗？
不需要单独注册。对接完成后，员工可以通过企业微信或钉钉扫码直接登录向日葵客户端，系统会自动为其创建关联账号，不需要手动注册和设置密码。员工离职后，在企业管理后台操作删除或停用，向日葵这边的账号权限也会自动同步处理。
Q：对接后，不同部门的员工能看到哪些设备？权限怎么区分？
权限分配依然由向日葵管理后台控制。员工通过第三方平台登录后，能看到的设备和能执行的操作范围，取决于后台为他的角色和设备分组设定的权限规则。普通员工只能查看和连接分配给自己的设备，核心设备的操作权限只开放给指定的管理人员。不同部门之间的设备相互隔离，不会出现越权操作的情况。