笔者是一家制造企业的IT,公司内部、集团总部、分支机构和出差办事人员之间有大量的沟通需求。以下是笔者规划、选择、部署企业沟通工具的整个过程。
一、IT架构对接业务需求,企业沟通需要IM参与
目前,我们采用的沟通方式是电话、电子邮件和传真。我们发现这三种方式有很大的局限性并且不能做到完美的互补。比如,遇到需要反复沟通的问题时,电话没有可追溯性,而电子邮件又缺少时效性;遇到需要传送文件时,电子邮件有附件大小限制,且大量附件的日积月累让邮箱越发臃肿引发很多额外的维护工作;需要同事之间协同处理问题时,事无巨细都频繁的要大家碰头开会……
而QQ这样的IM软件,虽然可以实时的沟通、有记录、传送文件不受大小限制、可以有群组讨论、甚至可以有语音和视频等一些其他可能很有帮助的功能。但是, QQ这样的软件参杂了太多的娱乐成分,注定不能适用于企业环境中。
如果部署适合于公司的IM软件,必须满足以下几点要求:可控制可管理、可以加密数据、成本低、便于部署以及丰富的附加功能。
于是,公司决定上马一款企业通讯软件,我们比较过一些诸如RTX、飞鸽传书、UM之类的软件。平衡了各种要求之后,我们选择了一款叫做imo的免费企业IM工具,因为他最契合我们的各项业务需求。
二、启用如此简便,功用却不简单--安装与设置
在启用imo的整个过程中,笔者发现,从注册--下载--安装--管理组织结构--上线,只花费了短短五分钟,下面是笔者启用imo的全过程。
1.软件的获取和分发
首先从imo的官网www.imoffice.com 获取软件的安装包,由于该软件运用了SaaS理念,只需要下载一个不到15M的安装包即已经包含imo的全部功能,不需要额外架设服务器。
在下载页面,我们惊喜地发现,除了常规的exe安装包外,还有一个msi安装包。这一点对于企业里极为普遍的活动目录环境而言能大大简化软件的部署过程。因为活动目录中,可以通过组策略来分发软件,而不必重复给每台客户端计算机安装软件。但是这一功能又有一定限制,不支持exe安装包而必须使用msi等有限的几种安装包来实现,如果厂商原本没有提供,可以通过一些软件来做二次打包,但是这种做法往往会带来各种不可预料的问题。而imo团队提供了原生msi安装包,可见其专业性和人性化。
下载到安装包之后,便可以着手软件快速分发启用的工作。
设置软件分发点,将imo的安装包复制到一个文件夹,建立共享,使用户具有只读的权限即可,以此作为软件分发点。
以域管理员身份登录DC(域控制器),然后依次点击“开始→程序→管理工具→Active Directory用户和计算机”菜单项,在相应的OU上面右击→属性,在“组策略”标签中点击“新建”按钮,并将新建的组策略对象命名为“imo_install”,并单击下方的“编辑”按钮,在打开的“组策略编辑器”窗口中依次点击“计算机配置→软件设置→软件安装”。接着右键单击“软件安装”,并在弹出的菜单中选择“属性”。在“软件安装属性”对话框中手工输入“\\计算机名或IP地址\共享文件名\路径名”→选择imo的安装程序包→“打开”→出现“对话框”选择“已指派”
完成设置后,相应的客户端计算机重启之后,就会自动安装imo软件,快速批量的软件分发就完成了。
2.企业组织的管理
建立企业组织架构是正式使用imo的第一步,可以通过或者软件登录界面的“注册组织号码”来组册组织。简单填写了必要的信息之后即可完成注册。
完成注册之后,便可以通过申请到的账号登录imo。并且该账号就是企业组织的管理员。
登录之后,作为管理员,点击进入“后台管理”。跳过向导之后,强大的企业组织管理功能呈现了出来。
基本设置,包含三个项目--组织信息、组织结构、企业邮箱
组织信息,填写各类和公司有关的详尽信息,如公司名称、联系方式甚至logo等。
组织结构,功能非常强大。我们在这里设置组织架构、用户身份、用户权限等等。如果用户数量大,甚至可以预先用excel进行集中批量处理,然后将xls文件导入,之后还可以直接搜索用户。
企业邮箱部分,很有亮点的功能。imo本身推荐一个和其互相整合的“尚易企业邮箱”,而对于我们已经具有企业邮箱平台的情况来说,其web邮件感知功能非常实用。该功能使得用户无需登录web页面,通过imo就可得知是否有新邮件,并直接通过imo关联本地客户端或web页实现快速跳转。该功能支持主流的企业邮箱服务商,甚至可以自定义邮件服务器,提供了尽可能高的兼容性。如果还没有企业邮箱的,imo还免费赠送半年尚易企业邮箱,对企业来说相当划算。
高级设置,包含四个项目--分支隐藏、身份权限、高级功能、增值服务。
分支隐藏,设置组织机构的哪些部分是不向特定用户显示的,比如对普通员工隐藏“总经理办公室”这个分支。
身份权限,对成员的身份模板做详尽具体的权限设置,比如哪些成员可以发布公告、创建群等。
高级功能,选择是否启用一些imo所具有的实用小功能。
增值服务,主要包括手机短信业务、电子传真业务和群共享。前两者是付费服务,目前我们已经具备,所以不开通,但是排除以后整合功能的时候会转移到imo平台;后者默认已经开通,提供3GB空间,可以付费扩展空间,目前也已经够用。
3.软件的初步体验
就软件本身来说,imo作为一个聊天工具,包含了时下主流IM软件的绝大部分功能,如音频/视频通话、群组多人会话、截图、文件传输、企业短信等;还有一些方便办公的附加功能,如电子考勤、电子公告、电子传真等;还有一些贴心的小助手,如翻译、学术搜索、记事本、农历、天气预报等。有句话说,麻雀虽小,五脏俱全,我倒是觉得这已经不是普通麻雀了,这是武装麻雀啊!
imo的界面也同大部分的IM软件类似,设置和使用都很方便,快速上手,轻松掌握,不需要对使用者进行专门培训。
4.安全
企业环境中,安全问题是需要着重考虑的。一方面要考虑信息传输和通讯记录的安全,另一方面也要考虑为不同的用户限制其互联网访问的问题。
对于第一点,imo对信息传输和通讯记录都做了加密,大大减少了敏感信息泄露的可能性,使得我们可以放心使用。
对于第二点,imo是一个需要访问互联网的软件,而我们实际环境中很多用户是禁止互联网访问的。但是这两点并不冲突,只需要在防火墙上建立策略,开放5186端口(包括UDP和TCP)、1863、8000任一端口、允许访问以下IP
222.73.31.4 连接服务器
222.73.31.5 连接服务器
222.73.31.7 管理后台服务器
222.73.31.6 数据转发IP
222.73.254.90 imo 官方主页
222.73.31.8 新的管理后台服务器
210.51.181.17 北京连接服务器
210.51.181.18 北京注册,管理后台服务器
210.51.181.20 北京官网服务器
应急环境:
210.51.38.213
210.51.38.214
210.51.38.222
222.73.254.90
在此,有一项补充,那就是很多公司为了防止员工上班做过多和工作无关的事情,而封杀QQ。QQ正好也用到了8000端口,所以先前的设置中我们可以不开放8000端口,QQ还可能会使用4000、80和443端口,因此单一的封端口还是不够的,还需要阻止访问*.QQ.com和*.tencent.com。我们实际使用的是微软的ISA,可以很简单的实现以上设置。这样,既可以按要求封杀了QQ,也不影响imo登录。
三、小软件,大帮助,企业沟通推荐imo
实际使用imo一段时间之后,我们发现公司的办公效率有了一些令人欣喜的进步。
大家经常抱怨的因为邮箱附件限制而带来的文件传送问题没有了。
因为大量附件,导致邮件夹需要经常清理的问题缓解很多。
很多跨部门的沟通也不需要大家跑来跑去了,连在外面出差的同事也可以参与到公司的群组讨论当中。
对于我们IT人员,当同事电脑遇到问题,我们也可以尝试用远程协助功能帮助解决问题。
公司的同事和领导使用imo之后给出了积极的反馈,对于引入这样一款企业通讯软件给出了肯定的评价。
所以,从各方面来看imo都是一款极为优秀的企业通讯工具,完美解决了我们曾经遇到的各种沟通顽疾,值得广泛推荐。