功能
集中于一条人员记录
适用于最多 60 人的公司，涵盖账户、设备、许可证以及生命周期证据。Microsoft Graph 与 Google Admin SDK 处理目录工作；OpsDesk 负责保存记录与日志。
-
入职
从草稿人员记录开始，然后执行入职流程。OpsDesk 通过 Microsoft Graph 配置 Microsoft 365 账户，通过 Admin SDK 配置 Google Workspace 账户。临时密码在入职完成时显示一次。
-
调动协调
角色变更会更新人员记录中的结构化角色、经理邮箱、设备分配和许可证席位。OpsDesk 通过 Graph 将这些更改同步回 Microsoft 365，或通过 Admin SDK 同步回 Google Workspace。
-
离职
一步离职操作即可停用提供商账户、撤销访问权限，并将状态设为已离职。无需在 Entra 管理中心中另外执行清单。
-
人员目录
每位员工都会经历草稿、入职、在职、离职和已离职等阶段。专为没有专职 IT 人员、最多 60 人的公司而设计。
-
设备与许可证席位
为每个人分配笔记本电脑以及 M365 或 Google 许可证池。资产与目录账户、角色数据和经理邮箱保存在同一条记录中。
-
工单与请求
在工单页面中按优先级、SLA 和处理人跟踪 IT 请求。打开的工单会与人员、设备和许可证数量一同显示在仪表板上。
-
个人活动日志
入职、调动和离职操作会在人员详情页和租户活动日志中记录操作者邮箱、结果和时间戳。可导出用于 ISO 27001:2022 A.5.16 和 A.5.18 访问权限审查。
-
CSV 导入
在 Team 套餐中，可从 CSV 批量导入人员记录。导入的行以草稿状态开始，并进入与手动添加人员相同的生命周期。
-
角色配置模板
Team 套餐的模板将结构化角色映射到默认的许可证席位和设备分配。入职或调动操作会在目录同步之前应用该模板。
-
Spot Suite OIDC 登录
运维人员通过 Spot Suite OIDC 使用 Microsoft Entra ID、通行密钥或身份验证器应用 MFA 登录。最终用户无需登录 OpsDesk。Graph 和 Google 连接使用单独的管理员同意。
运维
从访问授权到记录留痕
三步操作,一份记录。连接一次目录,运行生命周期流程,随时回查谁做了什么。
-
连接提供商访问
在你的 Entra 租户上授予 Microsoft Graph 管理员同意,或配置 Google Workspace 域范围委派。OpsDesk 仅对你连接的目录进行读写——Team 套餐一个目录,Business 套餐两个。
-
执行入职、调动和离职操作
创建草稿,运行入职流程以配置账户,在人员调动时更新角色和资产,并在离职时进行离职处理。临时密码仅在入职结束时显示一次。
-
查看留痕证据
打开人员详情页面或租户活动日志。每个操作都会显示执行人、是否成功以及执行时间,可直接用于访问审阅或审计员导出。