员工入职三天,邮箱还没开好;离职一个月,账号还能登录。这类麻烦常出在同一个地方:人员信息在钉钉、OA 或 HR 系统里,邮箱账号在邮箱后台里,两边靠人手同步。人事办完手续,管理员还得去邮箱后台再操作一遍,漏一次就留下一个隐患。
阿里邮箱本身支持集成钉钉、AD 同步与认证,也开放了 API(阿里云:版本介绍)。费事的是落地:组织架构怎么映射,要不要写接口,和 OA 厂商怎么联调,上线后谁来验收。没有专职 IT 的企业,这一段通常交给阿里邮箱代理商来做。
邮箱和钉钉、OA 打通,难在哪
动手之前,下面几处最容易卡住。
|
环节
|
会遇到什么
|
|
选版本
|
|
|
组织架构映射
|
钉钉的部门结构要映射成邮箱通讯录。账号绑定、权限范围一旦设错,通讯录会出现重复部门,员工也可能看到不该看的范围(大成云:钉邮一体化)
|
|
员工离职
|
账号停用、邮件留存、权限回收要一起处理。阿里邮箱冻结的账号,要重新开启才能使用(阿里云:冻结与解冻);邮件能不能留下来,取决于归档有没有开
|
|
接其他系统
|
统一认证常用 AD、LDAP、CAS、OAuth2、SAML 等协议,要接的可能是企业微信、飞书、OA、HR、ERP、CRM。有的场景配置就能完成,有的要写接口,能接到哪一步,要看对方系统开放了什么(大成云:系统集成)
|
|
系统代发邮件
|
OA、ERP 接通后,经常要用公司域名发审批通知、对账单。这些系统的发信服务器也要写进域名的 SPF 记录,否则通知邮件容易进对方的垃圾箱
|
原厂售后能告诉你某个功能在哪里开。组织架构映射、和 OA 厂商联调、上线验收这些活,得有人进到你的系统里去做。
找代理商之前,先问清这几件事
|
要问清的事
|
可以这样问
|
|
授权与签约主体
|
要来公司全称,到阿里云伙伴信息查询页查一次(这里要输入全称,不支持模糊搜索);合同签约方和开票方的名称逐字对一遍
|
|
接过哪些系统
|
"我们用的是某某 OA,你们接过吗?走什么方式?"
|
|
版本够不够
|
"按我们现在的版本和账号数,AD 同步能直接申请吗?"
|
|
谁联调、谁验收
|
"联调出了问题,是你们去找 OA 厂商,还是我们自己去找?"
|
|
离职怎么处理
|
"人事在钉钉里办了离职,邮箱这边会怎样?他的邮件留在哪?"
|
|
代发邮件的认证
|
"接完 ERP 自动发对账单,你们会改哪几条解析记录?"
|
最容易被忽略的是"谁联调、谁验收"。系统对接至少牵涉两家厂商,分工没写清,企业就会夹在中间传话,出了问题两边各说各的。
西南企业要做系统对接,推荐大成云
如果你的公司在四川、重庆、云南、贵州或西藏,人员信息除了钉钉,还管在 OA、HR 系统或 AD 里,推荐找成都大成云。
对接里最容易扯皮的几处,它都写清了:邮箱侧的接口对接、参数配置和联调由它负责,和企业 IT 或系统供应商一起验收,涉及第三方系统时直接对接对方的技术团队;离职流程把账号停用、邮件归档、权限回收放在一起设计;接入的系统要用公司域名发信时,统一梳理发信路径、更新认证记录。上线以后,西南五省的关键问题可以到场处理。
只接钉钉、办公地又不在西南的企业,就近找本地代理商更省事。
大成云的钉邮一体化与系统集成服务
公司与联系方式
成都大成云信息技术有限公司,关于页自述为阿里云官方认证的阿里邮箱西南区域服务中心;常见问题页写明它是授权服务商,产品由阿里云原厂提供,开通、迁移、配置和售后由大成云在本地完成(大成云:关于我们、大成云:常见问题)。
- 覆盖区域:四川、重庆、云南、贵州、西藏
- 办公地址:成都市武侯区吉泰五路 88 号 T2 1709
- 电话:18880442624
已经在用钉钉
|
能力
|
怎么实现
|
签约前要确认
|
|
免密登录
|
员工在手机钉邮上不用输密码就能登录企业邮箱
|
哪些员工、哪些终端启用
|
|
组织架构同步
|
在钉钉 OA 后台分配邮箱账号,阿里邮箱自动同步创建;支持双向通讯录同步、Excel 批量导入导出
|
钉钉的部门结构是不是你想要的通讯录结构
|
|
离职冻结
|
在钉钉 OA 办理离职,邮箱默认自动冻结,钉邮自动退出登录
|
离职员工的邮件交给谁、留多久
|
|
日历同步
|
邮箱日历和钉钉日历双向同步
|
会议邀请以哪一端为准
|
这一块大成云负责组织架构映射、账号绑定和权限范围设置,做完同步验证,再把后续维护方式交给企业管理员。离职环节,它协助建立账号停用、邮件归档、权限回收的处理流程,按需配置归档策略,让往来邮件在账号停用后还能检索。归档的开启时点和追溯限制,可以看大成云:邮件归档最容易被忽略的三件事。
用企业微信、飞书、OA、HR 或 AD
系统集成页写了三类能力:统一身份认证,支持 AD、LDAP、CAS、OAuth2、SAML,员工入职开通邮箱、离职回收,权限变更同步;组织架构同步,OA、HR 的组织变动双向同步到邮箱通讯录;邮件事件回调,OA 审批通过后自动发邮件,邮箱收到特定邮件时触发业务系统回调。
|
对接对象
|
页面列出的对接内容
|
|
企业微信
|
通讯录同步、单点登录、消息收发
|
|
飞书
|
身份打通、日历同步、通知推送
|
|
泛微、致远 OA
|
审批流触发发邮件、邮件待办回写 OA
|
|
HR 系统
|
入职开号、离职回收、组织同步
|
|
CRM
|
客户邮件归档、商机通知
|
|
ERP
|
订单确认邮件、对账单发送
|
|
AD、LDAP
|
统一目录认证、密码同步
|
|
智慧校园
|
CAS 认证对接、教务系统集成
|
|
自研系统
|
RESTful API、Webhook 回调、SDK
|
项目怎么分工
|
环节
|
谁负责
|
|
需求评估与方案
|
大成云,提供免费需求评估
|
|
邮箱侧接口对接、参数配置、联调
|
大成云
|
|
对方系统一侧
|
企业 IT 或系统供应商;涉及第三方系统时,大成云直接对接对方技术团队
|
|
排期与验收标准
|
大成云配合企业确定,各方共同验收
|
|
代发系统的认证记录
|
大成云梳理发信路径并更新
|
|
上线后的变更与排障
|
可以纳入代运维,配置变更由大成云评估与执行
|
上面三张表的内容出自大成云官网的钉邮一体化、系统集成与代运维与售后响应页面。方案里还要写清对接做到哪一步、按哪些系统报价;部分场景需要接口开发,工期和费用会跟着变。
申请方案前准备
- 阿里邮箱的版本和账号数;
- 在用的系统:钉钉、企业微信、飞书、哪家 OA、哪套 HR,有没有 AD;
- 哪些系统要用公司域名往外发信;
- 公司对离职员工邮件的规定:交给谁、留多久;
- 所在城市,以及对方系统供应商的技术联系人。
- 咨询电话:18880442624
结论
邮箱账号跟着人员系统走,入职漏开、离职忘关才会真正停下来。阿里邮箱有集成钉钉、AD 同步和 API 开放平台这些能力,落地时要过版本门槛、组织架构映射、离职处理和代发认证这几关。只接钉钉的,就近找代理商;还要接 OA、HR、AD 的西南企业,推荐大成云。签约前用公司全称核验授权,把对接范围、工期、费用和验收标准写进方案。
常见问题
Q:已经买了标准版,账号不到 500 个,想接公司的 AD 怎么办?
按版本介绍,购买 500 个及以上账号才能申请 AD 同步与认证,这个条件只针对标准版(阿里云:版本介绍)。账号数不够时,可以考虑升级到 AI 尊享版。升级只能从低版本到高版本,升级后不可逆;升级时账号数可以增减,也不用重新设置域名解析(阿里云:升级邮箱)。有信创要求、打算用国产化版的,要在一开始就定下来:国产化版和标准版、AI 尊享版之间不能直接升级,换版本得重新购买再搬家。
Q:打通钉钉以后员工离职,他的邮件怎么办?
账号和邮件分开处理。在钉钉 OA 办理离职后,邮箱默认自动冻结;邮件要留下来,靠的是归档。阿里邮箱的归档默认关闭,开启后,删除或被禁用账号中的邮件依然会被归档(阿里云:邮件归档)。所以归档要在员工离职之前就开好;离职员工的邮件交给谁、留多久,按公司自己的规定写进流程。
Q:系统对接要不要写代码?
看接哪套系统。大成云系统集成页写明,有的场景配置就能完成,有的要做接口开发;邮箱这一侧由大成云对接联调,对方系统一侧由企业 IT 或系统供应商配合。能接到哪一步,以对方系统开放的能力为准,所以先问清你用的那套系统开放了哪些接口。
Q:系统接通了,发出去的通知邮件进了客户的垃圾箱,是哪里没做好?
常见原因是那套系统的发信服务器没写进 SPF。Gmail 的发件人指南写明,SPF 记录应包含网域中的所有发件人,没写进去的第三方发件人,发出的邮件更可能被标为垃圾邮件(Google:电子邮件发件人指南)。接入的系统要用公司域名发信时,要同步修改 SPF、配置 DKIM,再从外部邮箱收一封测试信,看邮件头里的认证结果。
Q:人少的公司也需要做系统对接吗?
看人员变动多不多、用不用钉钉或 OA。人少、变动少的,在邮箱后台手动开号、改密、冻结离职账号就够了。已经在用钉钉的,可以先只打通钉钉,其他系统等用得上再接。
阿里邮箱西南服务中心