私有化OA与钉钉怎么集成？H5审批页面如何继承原有权限

进入页面前先完成身份映射

钉钉用户与OA账号必须准确对应。

常见映射依据包括：

• 工号；
• 手机号；
• OA账号；
• 钉钉用户标识；
• 统一身份平台中的唯一人员编码。

映射完成后，还要处理兼职、一人多岗、调岗、借调和离职等情况。

例如，同一人员在集团内兼任两个岗位，从钉钉进入OA时，系统仍需判断其以哪个组织身份处理当前事项，不能只根据手机号赋予全部权限。

H5页面不能绕过节点权限

员工进入具体流程后，可以执行哪些操作，应由当前OA节点决定。

系统需要判断：

• 用户是不是当前经办人；
• 是否允许同意、退回、转办或加签；
• 是否允许修改表单；
• 可以填写哪些审批意见；
• 能否查看历史处理记录；
• 流程是否已经被其他人处理；
• 当前任务是否已经失效。

如果移动端只根据链接判断访问权限，就可能出现任务已经转交，原处理人仍能继续审批的问题。

字段权限要与PC端保持一致

同一张表单中，不同节点能够查看和修改的字段可能完全不同。

例如合同付款审批：

• 业务部门可以填写付款说明；
• 项目负责人查看合同和进度；
• 财务人员可以补充科目和账套；
• 管理层查看关键金额和审批依据；
• 普通审批人不能修改收款账户。

从钉钉进入H5页面后，仍应按照OA中的表单权限动态显示字段，而不是为移动端制作一张所有人都能查看和编辑的简化表。

附件访问需要重新校验

钉钉消息可以提供待办入口，但敏感附件不宜默认复制到消息侧。

用户打开合同、图纸、财务资料或人事附件时，OA应再次判断：

• 当前用户是否有查看权限；
• 当前节点是否允许下载；
• 文件是否已经失效；
• 是否只允许在线预览；
• 访问行为是否需要记录；
• 流程退回或结束后权限是否变化。

在本文所讨论的私有化集成架构中，文件仍保存在企业自己的OA环境，钉钉提供的是受控访问入口。

处理结果必须回到原OA流程

完整的处理链路应当是：

OA产生任务→待办进入钉钉→员工打开H5页面→OA验证身份和权限→用户完成处理→结果写回OA→原流程继续运行。

如果结果没有及时返回，就可能出现钉钉显示已处理，而OA仍保留未办任务的状态冲突。

因此，移动端操作完成后，应由OA工作流继续判断下一节点、更新表单状态并保存审批记录，而不是由钉钉单独维护一套流程结果。

私有化访问只开放必要范围

私有化OA与钉钉集成，不等于把整个OA站点开放到不受控制的访问范围。

实施时应明确：

• 哪个H5入口允许移动访问；
• 哪些接口供钉钉应用调用；
• 请求来源如何验证；
• 应用凭证如何保存和更新；
• 接口账号具有什么权限；
• 是否配置可信域名或其他受控访问条件；
• 调用失败和异常访问是否留痕；
• 人员离职后移动入口何时失效。

具体网络路径需要结合企业部署环境、安全制度和钉钉应用条件进行评估。

华天动力OA可以让钉钉入口继续继承原有工作流、表单权限、附件权限和日志体系。对于既要移动办公便利，又不希望形成两套审批规则的组织，应优先评估这种集成方式。