私有化OA接入微信服务号，消息、页面和业务数据边界怎么划分

消息正文只展示必要内容

微信消息适合告诉用户“有事项需要关注”，不适合默认展示完整敏感数据。

普通提醒可以包括：

• 事项类型；
• 简要标题；
• 发起时间；
• 当前状态；
• 业务访问入口。

涉及合同、财务、人事、客户或内部公文时，可以进一步收缩消息内容，例如：

您有一项新的业务待办，请进入系统查看。

具体金额、合同内容、附件和审批意见，仍应在用户进入OA并完成身份校验后展示。

微信入口不能代替OA权限

用户从微信中打开页面，只能说明其拥有访问入口，不能直接证明其拥有OA业务权限。

系统还需要确认：

• 微信用户对应哪个OA账号或外部身份；
• 当前身份是否仍然有效；
• 是否属于当前流程处理人；
• 是否有权查看当前表单；
• 是否可以查看或下载附件；
• 当前业务是否已经失效。

微信身份绑定与OA业务权限应分开管理，正式权限仍由OA判断。

H5页面继续使用OA原有规则

用户打开H5页面后，应继续由OA判断：

• 可以查看哪些字段；
• 可以修改哪些字段；
• 是否允许同意、退回或转办；
• 哪些附件允许查看；
• 是否允许下载；
• 历史审批意见是否可见；
• 处理完成后进入哪个节点。

页面入口可以变化，流程规则不应因此形成两套。

文件仍保存在企业自有环境

合同、财务材料、图纸和内部文件，不宜因为移动访问而默认复制到消息侧。

在本文讨论的私有化架构中，更稳妥的路径是：

1. 文件继续保存在企业自有OA环境；
2. 服务号提供受控访问入口；
3. 用户打开时由OA重新校验身份；
4. OA判断查看、预览和下载权限；
5. 访问及处理行为继续记录在OA日志中。

外部用户和内部员工必须隔离

服务号可能同时面向内部员工、客户和供应商。

不同用户不应共用同一套权限模型：

• 内部员工进入本人权限范围内的OA事项；
• 外部用户只访问单独设计的服务页面；
• 外部用户不能进入内部通讯录或审批记录；
• 外部提交的数据按照业务规则进入OA；
• 内外部身份的解绑与失效分别管理。

对于复杂内部办公，企业微信通常比服务号更适合作为员工入口；服务号则更适合客户、供应商和公众服务。

私有化网络条件需要单独评估

如果OA部署在企业内网、专网或隔离环境中，还要确认：

• 微信平台能否访问相关入口；
• 哪些服务可以开放；
• 请求来源怎样验证；
• 是否需要受控网关或其他通信路径；
• 接口账号具有什么权限；
• 日志和异常怎样保存；
• 完全隔离网络是否允许实时通信。

对OA完全运行在隔离内网、无法与外部平台建立受控通信的组织，微信服务号不能直接作为实时移动入口。

华天动力OA可以通过私有化部署、工作流、字段与附件权限、HTML5页面、接口和日志体系，承接服务号入口之后的正式业务处理。

微信负责把用户带到事项前，OA负责判断用户能看什么、能做什么，以及处理结果如何继续运行。