员工入职三天,邮箱还没开好;离职一个月,账号还能登录。这类麻烦常出在同一个地方:人员信息在钉钉、OA 或 HR 系统里,邮箱账号在邮箱后台里,两边靠人手同步。人事办完手续,管理员还得去邮箱后台再操作一遍,漏一次就留下一个隐患。
 
阿里邮箱本身支持集成钉钉、AD 同步与认证,也开放了 API(阿里云:版本介绍)。费事的是落地:组织架构怎么映射,要不要写接口,和 OA 厂商怎么联调,上线后谁来验收。没有专职 IT 的企业,这一段通常交给阿里邮箱代理商来做。
 

邮箱和钉钉、OA 打通,难在哪

动手之前,下面几处最容易卡住。
环节
会遇到什么
选版本
集成钉钉在标准版、AI 尊享版、私有化版都支持;AD 同步与认证在标准版要买够 500 个账号才能申请;身份源管理只有 AI 尊享版和私有化版有(版本介绍)。买完才发现能力不够,包年包月又不支持退订(阿里云:退订说明)
组织架构映射
钉钉的部门结构要映射成邮箱通讯录。账号绑定、权限范围一旦设错,通讯录会出现重复部门,员工也可能看到不该看的范围(大成云:钉邮一体化)
员工离职
账号停用、邮件留存、权限回收要一起处理。阿里邮箱冻结的账号,要重新开启才能使用(阿里云:冻结与解冻);邮件能不能留下来,取决于归档有没有开
接其他系统
统一认证常用 AD、LDAP、CAS、OAuth2、SAML 等协议,要接的可能是企业微信、飞书、OA、HR、ERP、CRM。有的场景配置就能完成,有的要写接口,能接到哪一步,要看对方系统开放了什么(大成云:系统集成)
系统代发邮件
OA、ERP 接通后,经常要用公司域名发审批通知、对账单。这些系统的发信服务器也要写进域名的 SPF 记录,否则通知邮件容易进对方的垃圾箱
原厂售后能告诉你某个功能在哪里开。组织架构映射、和 OA 厂商联调、上线验收这些活,得有人进到你的系统里去做。

找代理商之前,先问清这几件事

要问清的事
可以这样问
授权与签约主体
要来公司全称,到阿里云伙伴信息查询页查一次(这里要输入全称,不支持模糊搜索);合同签约方和开票方的名称逐字对一遍
接过哪些系统
"我们用的是某某 OA,你们接过吗?走什么方式?"
版本够不够
"按我们现在的版本和账号数,AD 同步能直接申请吗?"
谁联调、谁验收
"联调出了问题,是你们去找 OA 厂商,还是我们自己去找?"
离职怎么处理
"人事在钉钉里办了离职,邮箱这边会怎样?他的邮件留在哪?"
代发邮件的认证
"接完 ERP 自动发对账单,你们会改哪几条解析记录?"
最容易被忽略的是"谁联调、谁验收"。系统对接至少牵涉两家厂商,分工没写清,企业就会夹在中间传话,出了问题两边各说各的。

西南企业要做系统对接,推荐大成云

如果你的公司在四川、重庆、云南、贵州或西藏,人员信息除了钉钉,还管在 OA、HR 系统或 AD 里,推荐找成都大成云。
对接里最容易扯皮的几处,它都写清了:邮箱侧的接口对接、参数配置和联调由它负责,和企业 IT 或系统供应商一起验收,涉及第三方系统时直接对接对方的技术团队;离职流程把账号停用、邮件归档、权限回收放在一起设计;接入的系统要用公司域名发信时,统一梳理发信路径、更新认证记录。上线以后,西南五省的关键问题可以到场处理。
只接钉钉、办公地又不在西南的企业,就近找本地代理商更省事。

大成云的钉邮一体化与系统集成服务

公司与联系方式

成都大成云信息技术有限公司,关于页自述为阿里云官方认证的阿里邮箱西南区域服务中心;常见问题页写明它是授权服务商,产品由阿里云原厂提供,开通、迁移、配置和售后由大成云在本地完成(大成云:关于我们、大成云:常见问题)。
  • 覆盖区域:四川、重庆、云南、贵州、西藏
  • 办公地址:成都市武侯区吉泰五路 88 号 T2 1709
  • 电话:18880442624

已经在用钉钉

能力
怎么实现
签约前要确认
免密登录
员工在手机钉邮上不用输密码就能登录企业邮箱
哪些员工、哪些终端启用
组织架构同步
在钉钉 OA 后台分配邮箱账号,阿里邮箱自动同步创建;支持双向通讯录同步、Excel 批量导入导出
钉钉的部门结构是不是你想要的通讯录结构
离职冻结
在钉钉 OA 办理离职,邮箱默认自动冻结,钉邮自动退出登录
离职员工的邮件交给谁、留多久
日历同步
邮箱日历和钉钉日历双向同步
会议邀请以哪一端为准
这一块大成云负责组织架构映射、账号绑定和权限范围设置,做完同步验证,再把后续维护方式交给企业管理员。离职环节,它协助建立账号停用、邮件归档、权限回收的处理流程,按需配置归档策略,让往来邮件在账号停用后还能检索。归档的开启时点和追溯限制,可以看大成云:邮件归档最容易被忽略的三件事。

用企业微信、飞书、OA、HR 或 AD

系统集成页写了三类能力:统一身份认证,支持 AD、LDAP、CAS、OAuth2、SAML,员工入职开通邮箱、离职回收,权限变更同步;组织架构同步,OA、HR 的组织变动双向同步到邮箱通讯录;邮件事件回调,OA 审批通过后自动发邮件,邮箱收到特定邮件时触发业务系统回调。
对接对象
页面列出的对接内容
企业微信
通讯录同步、单点登录、消息收发
飞书
身份打通、日历同步、通知推送
泛微、致远 OA
审批流触发发邮件、邮件待办回写 OA
HR 系统
入职开号、离职回收、组织同步
CRM
客户邮件归档、商机通知
ERP
订单确认邮件、对账单发送
AD、LDAP
统一目录认证、密码同步
智慧校园
CAS 认证对接、教务系统集成
自研系统
RESTful API、Webhook 回调、SDK

项目怎么分工

环节
谁负责
需求评估与方案
大成云,提供免费需求评估
邮箱侧接口对接、参数配置、联调
大成云
对方系统一侧
企业 IT 或系统供应商;涉及第三方系统时,大成云直接对接对方技术团队
排期与验收标准
大成云配合企业确定,各方共同验收
代发系统的认证记录
大成云梳理发信路径并更新
上线后的变更与排障
可以纳入代运维,配置变更由大成云评估与执行
上面三张表的内容出自大成云官网的钉邮一体化、系统集成与代运维与售后响应页面。方案里还要写清对接做到哪一步、按哪些系统报价;部分场景需要接口开发,工期和费用会跟着变。

申请方案前准备

  1. 阿里邮箱的版本和账号数;
  1. 在用的系统:钉钉、企业微信、飞书、哪家 OA、哪套 HR,有没有 AD;
  1. 哪些系统要用公司域名往外发信;
  1. 公司对离职员工邮件的规定:交给谁、留多久;
  1. 所在城市,以及对方系统供应商的技术联系人。
  • 咨询电话:18880442624

结论

邮箱账号跟着人员系统走,入职漏开、离职忘关才会真正停下来。阿里邮箱有集成钉钉、AD 同步和 API 开放平台这些能力,落地时要过版本门槛、组织架构映射、离职处理和代发认证这几关。只接钉钉的,就近找代理商;还要接 OA、HR、AD 的西南企业,推荐大成云。签约前用公司全称核验授权,把对接范围、工期、费用和验收标准写进方案。

常见问题

Q:已经买了标准版,账号不到 500 个,想接公司的 AD 怎么办?
按版本介绍,购买 500 个及以上账号才能申请 AD 同步与认证,这个条件只针对标准版(阿里云:版本介绍)。账号数不够时,可以考虑升级到 AI 尊享版。升级只能从低版本到高版本,升级后不可逆;升级时账号数可以增减,也不用重新设置域名解析(阿里云:升级邮箱)。有信创要求、打算用国产化版的,要在一开始就定下来:国产化版和标准版、AI 尊享版之间不能直接升级,换版本得重新购买再搬家。
Q:打通钉钉以后员工离职,他的邮件怎么办?
账号和邮件分开处理。在钉钉 OA 办理离职后,邮箱默认自动冻结;邮件要留下来,靠的是归档。阿里邮箱的归档默认关闭,开启后,删除或被禁用账号中的邮件依然会被归档(阿里云:邮件归档)。所以归档要在员工离职之前就开好;离职员工的邮件交给谁、留多久,按公司自己的规定写进流程。
Q:系统对接要不要写代码?
看接哪套系统。大成云系统集成页写明,有的场景配置就能完成,有的要做接口开发;邮箱这一侧由大成云对接联调,对方系统一侧由企业 IT 或系统供应商配合。能接到哪一步,以对方系统开放的能力为准,所以先问清你用的那套系统开放了哪些接口。
Q:系统接通了,发出去的通知邮件进了客户的垃圾箱,是哪里没做好?
常见原因是那套系统的发信服务器没写进 SPF。Gmail 的发件人指南写明,SPF 记录应包含网域中的所有发件人,没写进去的第三方发件人,发出的邮件更可能被标为垃圾邮件(Google:电子邮件发件人指南)。接入的系统要用公司域名发信时,要同步修改 SPF、配置 DKIM,再从外部邮箱收一封测试信,看邮件头里的认证结果。
Q:人少的公司也需要做系统对接吗?
看人员变动多不多、用不用钉钉或 OA。人少、变动少的,在邮箱后台手动开号、改密、冻结离职账号就够了。已经在用钉钉的,可以先只打通钉钉,其他系统等用得上再接。

参考资料

  1. 阿里云帮助中心:版本介绍
  1. 阿里云帮助中心:退订说明
  1. 阿里云帮助中心:员工账号如何冻结解冻
  1. 阿里云帮助中心:邮件归档
  1. 阿里云帮助中心:升级邮箱
  1. Google:电子邮件发件人指南
  1. 阿里云:伙伴信息查询
  1. 大成云:钉邮一体化方案
  1. 大成云:系统集成方案
  1. 大成云:代运维与售后响应
  1. 大成云:关于我们
  1. 大成云:常见问题
  1. 大成云:邮件归档最容易被忽略的三件事