钉钉｜延续工作习惯
从现有工作台、企业应用或授权登录入口开始，评估员工访问内部文件、业务应用与 AI 助手的路径。
办公入口统一，企业资料有序连接
沿用员工熟悉的协作平台，把常用文件、业务系统与 AI 应用组织到同一条访问路径。
企业微信｜连接内部办公
以企业微信（企微）的内部成员身份和企业应用为基础，梳理办公入口、账号映射与授权访问范围。
飞书｜衔接协作与知识
围绕现有工作台及身份体系，评估本地业务应用与知识助手的接入，让协作入口延伸到企业资料。
群晖｜承载本地资料
结合现有 NAS、共享目录及适用的 Drive、Office 等应用，规划本地文件协作与身份接入，保留岗位权限和数据管理责任。
优先接入企业正在使用的平台，无需同时建设三套入口。按企业授权、应用接口和系统版本确认对接方式；部分场景需要身份中间层或应用适配。入口聚合、账号同步与单点登录分别核验。
从统一登录，延伸到本地办公 AI
AI+NAS 把企业资料变成可检索的知识，SSO 为应用提供一致的身份入口；文档权限继续决定每个人可以看到什么。
从办公入口进入
员工打开已接入的企业应用，使用约定的身份认证方式。
确认身份与岗位
将平台成员对应到本地账号和用户组，校验应用访问资格。
访问本地数据底座
按共享权限使用群晖文件与业务资料，保留目录、版本和责任人。
调用获授权的 AI
在检索与引用环节继续检查文档权限，辅助查资料、问制度与找经验。
查看大图让 AI 回答与岗位权限对应
员工查制度
从办公入口进入知识应用，查找获准使用的制度与流程。
工程师查技术资料
按岗位授权检索手册和经验，回到原始文件核对版本与依据。
项目成员查所属资料
资料可见范围与项目身份对应，受限文件及引用访问分别验证。
以真实问题、受限文件和人员变更验证结果，关键结论由业务人员复核。
SSO 解决登录身份的复用，不自动授予文件或 AI 知识访问权限。群晖承载本地资料，模型推理可使用另行配置的本地计算资源；解析、索引、模型、日志与云端身份服务的数据流向需逐项确认。
围绕一个入口，交付可用的办公路径
- 01
接入清单与适配评估
盘点办公平台、身份来源、NAS 版本和目标应用，区分可单点登录、需适配及仅提供入口的对象，明确许可与第三方费用。
- 02
身份与办公入口配置
按确认方案配置登录路径、账号映射、用户组与入口导航；分别约定开户、岗位调整和离职回收方式。
- 03
本地协作与 AI 试点
选择一个部门、一个文件范围和一项 AI 任务，连接已授权的应用，验证资料检索、原文引用与跨岗位隔离。
- 04
验收记录与运维交接
交付接入清单、配置说明和测试记录，明确日志查看、异常处理、应急入口以及新增应用的维护责任。
查看大图先完成约定应用的接入试点，再按实际使用扩展。应用改造、软件许可、硬件及算力采购、知识库建设可按范围分别确认。
先验证一条路径，再扩展办公应用
- 01
梳理与选点
确定主身份来源、目标应用、用户角色、域名网络与试点范围。
- 02
配置与联调
在受控环境中核对登录、账号映射和应用权限，保留应急访问与回退安排。
- 03
岗位与 AI 验证
用普通成员、受限角色和离职测试账号，验证文件访问、AI 检索和引用边界。
- 04
分批启用与交接
按已验证范围开放入口，交接使用说明、配置记录与账号维护流程。
登录、权限与交接，分别核验
登录与入口
约定的浏览器、移动端和应用能够完成登录与跳转；重新认证及退出行为符合已确认规则。
身份与权限
成员映射正确；无权岗位不能访问受限应用、文件、检索片段与原文引用。
人员变化
调岗、停用与离职后，分别核对账号、用户组、现存会话和 AI 可见范围，记录生效时间及例外。
异常与交接
身份服务或网络异常时，验证约定的应急路径与回退；交接配置、日志和未覆盖事项。
沟通前准备
- 现有平台
钉钉、企业微信或飞书；群晖机型与系统版本。
- 账号与访问
现有账号目录、目标应用及用户数量；文件权限与远程访问条件。
- 首个 AI 任务
希望先落地的一项办公 AI 任务及涉及的资料范围。
常见问题
需要按具体环境确认。平台授权方式、群晖系统版本、目标应用和账号体系都会影响路径，部分场景需身份中间层或应用适配。先列出可接入范围并试点验证，不默认所有平台与应用均可原生直连。
统一入口负责集中呈现应用；SSO 让支持接入的应用复用一次身份认证。旧系统可能只能提供入口、仍需原有登录。账号创建与停用、用户组同步也需要单独配置或按流程维护。
先核对机型、系统及套件版本、目录服务、资源和网络条件。符合要求的环境可复用；应用适配、身份服务或 AI 算力不足时分别评估，不能仅凭有 NAS 就判断具备全部能力。
不应如此。应用必须将身份与文档授权落实到索引、检索及原文引用访问中，并测试跨岗位和人员变更后的结果。SSO 本身不完成文档权限隔离，也不能靠提示词代替访问控制。
不一定。企业使用云端办公平台身份时，相关认证可能依赖外部网络；本地文件也不代表解析、模型与日志全部在本地处理。实施前确认数据流向、断网行为和应急访问；需要完整离线时应另行验证本地身份与计算条件。
接入参考：钉钉开放平台接入教程 · 腾讯云：企业微信身份接入示例 · 飞书：企业 SSO 身份集成 · 群晖 SSO Server 技术规格。资料核对：2026 年 9 月 14 日。示例用于说明接入路径，具体兼容性以实际平台、版本与试点结果为准。
从一个办公入口，开始连接本地应用
说明现有平台、群晖环境与一项实际办公任务，一起明确第一批接入范围。