编辑导语：企业在举办用户体系的搭建时，有几个较量纠结的问题，好比企业认证的信息，应该是谁去认证，公司人员改观该怎么办等等；本文作者对企业用户体系搭建中会碰着的问题举办相识答，我们一起来看一下。

一、为什么要做这个分享

最近在认真一个企业民众处事平台项目，该平台由当局部分建树、面向企业提供诸如政策申报、法人业务治理等种种涉企处事；因此需要搭建一套企业用户体系，用来办理企业认证、业务权限分派等问题。

前期设计时我碰着了不少纠结抓狂的问题，加之资料又少，因此在多次成立——推翻的进程中才慢慢理清思路；思量到无论什么业务系统，只要涉及企业用户体系就绕不外那几个场景，因此该方案具有必然的共通性，分享出来供各人交换参考。

由于内容较多，我会分两篇文章来写，之一篇抛出问题并给出我的思路，第二篇给出具体的成果设计方案；我相信许多小同伴看完之一篇，PRD就已经胸有成竹了，哈哈~

二、我们要办理什么问题

仅当用户拥有了企业账号并登录乐成，才气在我们的平台上治理业务，听起来好像很是简朴，究竟用户体系长短常基本的模块了，那么我们碰着了哪些问题？

1. 如何举办企业认证？

既然是治理涉企业务，一定就要求治理人是该企业的授权代表，而不能是随便注册个账号就能去治理的，也就是说平台必需能通过某种 *** 去认定这小我私家能代表这个企业，即成立一套企业认证模式。

那么企业认证要认证哪些信息？

1）企业是有效的：这家企业真实存在且当前为存续状态，而不是随便杜撰的企业；凡是利用营业执照作为鉴定企业是否有效的依据。营业执照会包括企业名称、统一社会信用代码、法人姓名、营业执照有效期等。

2）这个包办人获得了这家企业法人的授权，详细分两种环境：

包办人不是法人——实际业务中这种环境居多，因为一般是行政部或综合部的人来治理业务，好比申报当局扶持资金、企业荣誉资质认定等；此时需要平台能鉴定这小我私家获得了这家企业的法人授权。一般可以通过上传法人身份证件、要求包办人输入法人收到的短信验证码等 *** ，因为这些是法人私人信息，你既然能拿到这类信息就说明法人是知道这件事的，也就是获得了法人授权。

包办人是法人本人——此时需要平台能鉴定这小我私家就是这家企业的法人，一般可以通过人脸识别、上传法人证件等 *** ；前提是要知道这家企业真实的法人身份证号，不然无法解除重名引起的作弊（好比这家企业法人姓名是张三，然后有个叫张三的人去做这家企业认证，我们可以通过人脸识别等 *** 认证了这小我私家就是张三，但他是这家企业的法人吗？此张三非彼张三，虽然了这种几率较量小，但思量到涉企业务大概干系到敏感数据，所以照旧要严谨），这个信息就需要挪用第三方数据接口做校验。

2. 当企业产生人事改观时怎么处理惩罚账号？

企业内部人员变换，如岗亭变换、人员去职是很常见的，原来张三是包办人，厥后张三去职了，他如何把这块事情交代给李四？虽然可以简朴的把原账号暗码给李四就可以了，可是原账号大概绑定了张三的手机号可能微信号，当需要利用手机号验证码可能微信扫码 *** 登录时，总不能再找张三吧；别的，张三已经去职了，出于数据安详的思量，就应该克制张三再以该企业的身份登录平台了。

所以，我们该怎么设计呢?

3. 企业与账号之间的干系如何设计？

假如一小我私家注册为多家企业的法人，那么他就存在为多家企业治理业务的需求；同理，一个企业也不只仅只有一个包办人，大概有张三、李四等多个包办人。

是否每个包办人都要提交一堆资料去做企业认证呢？当产生企业改名、改观法人时，哪个包办人去更新企业认证信息呢？

4.如何从包办权限角度确保业务数据的安详性？

当平台业务较单一时，我们不需要思量包办人的权限，可是跟着业务成长，平台接入了种种涉企业务，如政策申报、融资信贷、税收财政、政策性住房申报等，差异的业务范例大概是差异包办人认真；此时就牵涉到业务权限问题，这个业务权限应该怎么申请，由谁维护？

三、几个要害的解题思路 1. 思路1：平台认证提供多种企业认证 *** ，兼容第三方认证

为办理第1个问题，我们回收如下三种企业认证 *** ：

1）法人身份证件认证。包办人需提交以下信息：

企业全称

统一社会信用代码

营业执照有效期

营业执照扫描件

法人姓名

法人身份证件号

法人身份证件扫描件