IT Core公司隔离
每个请求都会核对登录的公司，并有自动化测试确保公司之间无法互相读取数据。
首页IT Core 如何运作，
技术概览
IT Core 如何运作，
逐一说明。
IT 团队和员工使用的一切、Windows 应用在电脑上做什么、谁可以做什么，以及公司数据如何受到保护。以下界面使用示例数据。
IT Core 的 4 个部分 — 点击查看
#1024 二楼打印机无法打印Saraa · 财务
处理中#1023 新员工笔记本配置Bat-Erdene · 人事
待处理#1021 无法打开共享盘Temuulen · 仓库
待处理#1019 Outlook 密码重置Nomin · 销售
已解决#1024处理中
二楼打印机无法打印
Saraa · 财务电脑GK-FIN-01 · 192.168.1.102
优先级高
负责人Dolgion
Saraa从早上开始一直显示"打印机脱机"。
IT · Dolgion我重启了打印服务，请再试一次。
界面示意 — 使用示例数据的 IT Core
Windows 应用
电脑登记后会发生什么
IT Core 桌面应用打开员工使用的同一网站，并在后台让电脑保持在设备列表中。
设备状态 · GK-FIN-01
所属公司示例公司
最后上报2 分钟前
下次上报13 分钟后
应用版本1.0.0
公网 IP（服务器可见）203.0.113.25
凭据已加密 · Windows DPAPI
从不收集
- 截屏或录屏
- 文件或文档
- 按键或密码
- 浏览记录
- 远程控制电脑
远程协助使用您自己的工具（如 AnyDesk），IT Core 只在工单上保存 ID。
断网时
应用会显示"无法连接 IT Core"，并显示上次上报时记住的 IT 电话号码，员工仍可致电 IT。
请求流程
从"坏了"到修好
选择一种情况，看看 IT Core 如何应对。
待处理工单12
首次回复9 分钟
在线电脑148 / 152
状态一切正常
分步说明 — 点击步骤
示例数据。各公司的工单、人员和设备相互隔离，仅该公司的 IT 团队可见。
角色
谁可以做什么
员工使用公司代码以"用户"身份加入，由 IT 调整角色。每个角色只能看到自己的公司。
| IT 管理员负责公司的 IT Core | 技术员日常处理工单 | 用户所有员工 | 经理查看报表，如 CEO | |
|---|---|---|---|---|
| 提交工单、评论并与 IT 聊天 | ||||
| 查看公司所有工单 | ||||
| 更新、指派和解决工单 | ||||
| 删除工单 | ||||
| 查看设备及使用者 | ||||
| 登记和移除设备 | ||||
| 管理资产和知识库 | ||||
| 管理用户、角色和公司代码 | ||||
| 报表和 IT 绩效 | ||||
| 审计日志 |
用户只能看到自己的工单。
安全
数据如何受到保护
确保一家公司永远看不到另一家公司的数据，并尽量降低电脑或密码被盗带来的影响。
密码
仅以加盐的 scrypt 哈希存储，任何人（包括我们）都无法读取。
会话
脚本无法读取的 HttpOnly Cookie；有效期 7 天；服务器上只存哈希。
登录保护
错误次数过多后，登录将暂停 15 分钟。
审计日志
记录登录和管理员更改：谁、做了什么、何时以及 IP 地址。
设备凭据
每台电脑有自己的凭据，由 Windows 加密。在 IT Core 中移除即断开。
上线
第一天，一步一步
- 01
我们创建您的公司
子公司、部门和地点，以及 IT 管理员账户。
- 02
获得公司代码
例如 GK-482193。可从设置中打印二维码海报，或发给员工。
- 03
员工注册
使用公司代码和工号（如 GK1474A），初始角色为"用户"。
- 04
IT 准备 U 盘
IT Core Setup.exe 和 enroll-token.txt。在每台电脑上双击即可登记，并可重命名电脑。