2022年1月13日，在阿里云计算·云合计划，云钉一体计算巢整合策略发布会上，i人事CTO王景飞带来了关于“i人事+计算巢协同赋能HR业务”的主题演讲。王景飞分享了i人事与钉钉的合作历程，以及通过计算巢如何协同赋能HR业务的最佳实践。
图：i人事CTO王景飞
01 i人事与钉钉的合作、开放、共赢
i人事（ihr360.com）隶属于上海利唐信息科技有限公司，是国内优秀的一体化人力资源管理SaaS软件、薪酬绩效专家，集合人力资源管理、考勤、移动办公、员工自主APP等功能。
◾ 2015年，i人事上线，为用户提供包含组织人事、考勤假期、薪资福利、招聘、培训、绩效、流程协同OA等功能。
◾ 2018年，i人事面向行业输出深度解决方案，包含具有连锁性质的门店、零售业，隶属制造业的工厂、生产线、计时计件，以及综合工时、移动排班、集团架构等。
◾ 2020年，i人事在钉钉平台正式上线，也成为了钉钉平台上首家一体化的SaaS的ISV，同时从产品及各类营销层面做深度融合，全功能上架，实现钉钉平台系统整合。
◾ 2021年，云钉一体启动执行，云钉一体方案共建。
合作、开放、共赢是i人事与钉钉在合作过程中一直提到的关键词，i人事一直秉持着合作开放和Win Together的理念来进行合作。
i人事与钉钉的融合过程非常深，从产品能力共建到技术方案共建，从i人事业务入口到钉钉用户入口，从最基础的能力层，到数据层、业务层、运营层，乃至生态融合，可以说让i人事做到了全方位解决用户痛点，实现数据集中管理等多样需求。
不仅仅之于产品层面，i人事也从客户的整个生命周期维度进行了深度集成。在市场、销售、交付和服务四个层面，钉钉具有的每一项功能i人事都在逐步合作。从自拓客到天元系统，数据的底座提高交付能力，以及最后整个客户买单之后持续的客户服务，钉钉都对i人事的业务进展起到了很大的帮助。
值得一提的是，2021年下半年，仅半年的时间，钉钉平台的i人事注册用户已经有了43000家，同时2021年通过钉钉获取的GMV也有1200万。
02 计算巢，全面助力i人事全链路安全高效发展
实际上，i人事目前提供了两大类集群——阿里云集群和钉钉云集群，这两个集群是完全隔离的，进而导致客户对i人事的诉求更为多样化，如云资源、数据库、监控工具、运维工具、安全产品等。
i人事早在2018年间就响应了国家的号召，按照规范做了等保，但非金融类的等保最高级别也只能是三级，所以在钉钉转i人事时的安全问题如何解决，就变成了i人事对“云钉一体”的关键需求。而安全是一个枯燥但却非常重要的话题，i人事针对“云钉一体”突破的安全问题总结出了三步发展进程：
1. 范围：清晰划定被保护关键资源的范围，如客户的关键资源在哪里，客户关键资源保护的是什么。
2. 出口：对于云服务系统或SaaS系统来说有两个出口，第一个出口是针对客户服务的出口，也就是通常说的SaaS平台API接口，对外网页的能力服务，第二个出口则是如何保障数据进出安全。
3. 防御：定义好出口就可以在出口设置安全产品，如防火墙等安全设置。
通过和客户签订保密协议或安全协议，以及法律安全做约束及一系列措施，能够实现对内管控及对外防御。在技术手段层面也可以分为事前和事后，事前通过技术手段防范，事后添加日志、审计以提升威胁力。
运维人员怎么样防止误操作，误操作以后如何恢复，多方面考虑下，有限的授权、操作审计和数据库的加密都是i人事的有效方案。这些问题都让i人事对“云钉一体”提出了三项诉求：
1) 有限研发诉求：避免大规模的产品调整，避免较大的配置调整，避免运维方式和流程调整。
2) 用户平滑无感：系统不停服、业务不中断，用户端配置不修改。
3) 执行成本可控：直接成本可控、迁移周期可控、参与人员可控。
通过充分的共创和沟通后，我们发现从服务资源清单到服务资源授权，再到运维服务，安全，最后回到以客户为中心，阿里云计算巢完美映射了i人事在整个“云钉一体”的诉求。
i人事在使用计算巢期间主要分了五个大的步骤：
1. 钉钉云账号转化成阿里云。
2. 相关资源加入计算巢，也就是需要关注的敏感数据。
3. 设置安全域名，就是一个对外的唯一出口。
4. 设置安全产品，其实是对出口的防范。
5. 服务运维及监控，其实是对外安全防范的一个最重要的步骤。
从整个计算巢的使用过程中，结合了“事前防御+事后审计、内部防御+外部风控”，形成全方位的防御体系，并同时保证了研发变动小、客户无感迁移和执行成本可控的诉求。总结来说，就是我们可以借助计算巢平台将整个安全链路所需集合成一个完整的解决方案。
从最开始提供基础技术能力、云计算技术等，到通过技术提供招聘、人事、考勤、薪酬的产品功能，再到提供连锁、零售、制造业的解决方案，对于i人事来说都是在给客户输出价值。
在最佳实践的维度，i人事希望将最佳实践与i人事相结合展示整体方案，这个思路和计算巢的思路基本相同，在整个运维过程中i人事要解决的就是资源如何管、安全策略如何做，计算巢更多的则是提供了一个最佳的实践。
最终，无论是i人事还是阿里云的计算巢，都回归到了客户业务，无论i人事的客户是HR人员或企业管理人员、计算巢的客户是运维人员。客户虽然不同，但i人事与计算巢都在不断地进行能力升级，从基础能力到业务赋能，践行着从技术创造能力、能力支撑业务、业务组合最佳实践的价值之路。
03 i人事与计算巢的未来与展望
i人事和计算巢现在只是开始，i人事还会用利用计算巢更多的能力来发挥更多价值。未来，i人事将从从三个方面，与计算巢深入展开合作：
1. 多集群。当下i人事有多个集群为客户提供服务，我们希望通过计算巢的方式，将一些运维的过程或流程合并，实现各集群的统一管理。
2. 混合云部署。部分客户想要私有云，也有部分客户想要混合云，当有一些敏感数据不希望放在云上或者不希望所有的数据都放在云上，客户可选择自己现有的“云”，然后和i人事结合起来共同为客户整个业务提供服务。作为混合云管理，i人事也可以用计算巢代运维和授权的方式去给更多选择混合云的客户提供更好的服务。
3. 融合力。对于合作伙伴来说，i人事希望有更多的ISV可以和i人事一起合作，提供更多的完整生态融合能力，以客户为本，掌握客户最终的需求并为其解决。
云钉一体之后我们发现，钉钉的一些政策、技术、接口等开放力度越来越大，在这样好的趋势下，相信钉钉和阿里云，还有i人事可以一起越来越大，来为客户带来更多的价值，合作共赢！
点击接入计算巢，查看计算巢服务及ISV合作计划。
