一次身份，多应用准入
统一身份来源，应用分别配置使用范围与管理职责。
TRUSTED ACCESS FOR AI-NATIVE TEAMS
统一身份与应用准入
统一身份，明确权限。让人与 AI 协作有边界。
让联泰员工通过企业微信验证身份，由平台审批应用与人员范围上限，负责人在批准范围内配置使用与管理权限。为开发者与 Codex 提供按应用授权、可撤销的接入流程，把 AI 接入效率建立在明确权限之上。
联泰企业身份 · 应用独立准入 · 管理与业务权限分离
一条完整的协作链路CONTEXT → ACTION → EVIDENCE
- 本人身份01
企业微信验证联泰员工身份
- 明确授权02
核对后台资格与应用职责
- 辅助接入03
Codex 依据接入契约配置应用
- 持续校验04
权限检查、撤销与审计记录
本人确认，按应用授权，持续校验。
员工与开发者各有入口
普通成员访问获准应用，负责人和开发者管理负责的应用。
AI 提效，规则决定
Codex 可在本人授权下协助接入；准入结果由服务端规则校验。
AI IN THE WORKFLOW
从“帮我接入登录”，到能核验的工作流程。
身份服务已迁至独立域名，提供登录、平台审批、应用准入和 Codex 接入底座。AI 解释与评审属于协作场景，不改变服务端的权限判定。
已上线的接入底座
开发一个内部应用，不必从零重复编写身份接入流程。
从一个真实问题出发
平台批准应用与接入范围后，获授权的开发者让 Codex 协助配置企微登录。
示例场景，非生产业务数据
AI 与系统如何参与
- 读取公开接入手册、参数契约与工具包，生成接入代码与检查项。
- 本人扫码确认指定应用与操作范围后，按当前角色和平台审批上限执行受限操作。
- 将加密交付的凭据写入受保护本地配置，再完成目标应用自己的验收。
谁来确认
本人确认授权与接入目标；发布、业务角色和员工范围在各自授权内落实。
输出：可追溯的应用接入、受保护凭据与验收记录。
AVAILABLE FOUNDATION
已有底座，支撑每一步协作。
当前服务已提供统一身份、应用准入与受限自动化接口。它不替代业务系统内部角色。
企微登录与续登
标准 OIDC 登录链路，业务服务按接入契约管理会话。
应用与管理职责
平台审批应用及范围上限，负责人配置不越过已批准边界。
Codex 接入工具包
个人设备授权、受限管理、加密凭据交付与设备撤销。
使用与审计线索
应用使用统计、可用与不可用清单及原因，辅助管理复核。
CONNECTED PRODUCT SUITE
连接已有产品，让协作继续向前。
统一身份为产品方案中心等已接入应用提供可信登录与准入。工单、CRM、MES 等系统的业务角色和数据权限继续由各系统管理，接入状态逐项目验收。
用实际结果衡量引入价值。
接入效率
观察新应用接入耗时、重复配置与验收返工。
权限清晰度
观察范围误配、角色混淆和准入问题定位时间。
撤销可验证性
观察角色与设备撤销后的实际拒绝结果，不只看按钮成功。
START WITH ONE WORKFLOW
让下一套内部应用，从可信接入开始。
从新版接入手册了解流程，先由平台批准应用与范围，再由本人确认指定应用的接入授权与验收。