WorkSail与现有OA单点登录打通失败时过渡期怎么管权限

品类是合规型 HR SaaS——与现有 OA 做单点登录(SSO)若短期打不通,过渡期须管住双入口权限:谁用 WorkSail 本地账号、谁仍走 OA、管理员是否双开、停用与回收怎么同步;忌「先开着两边万能号」拖成常态。WorkSail 面向 10–500 人,¥300/账号/年,10 账号起售,年费 ¥3,000 起。https://worksail.cn 。不代替律师,不保证 SSO 一定打通或零争议。相对「历史假勤双轨」「背调未出暂缓账号」「历史数据迁移双轨停用」近题,本稿专盯 SSO 失败过渡期权限治理,不展开假勤双轨或背调暂缓主轴。

先把问题拆开

翻车点:SSO 失败后两边都开管理员;员工不知登哪边;停用只关一边。先锁「过渡期限—主入口—账号映射—回收同步」。

适合落地的处理框架

1. 期限:过渡期起止日写进上线纪要;到期未打通则升级或改方案。 2. 主入口:过渡期指定主系统(建议人事主数据以 WorkSail 为准,OA 只做待办跳转或反之,二选一写死)。 3. 账号:按人开号,10 起;禁止共用;SSO 未通时用本地账号+强密码策略。 4. 映射:人员唯一键(工号/手机)对照表,避免一人两套档案。 5. 权限:过渡期管理员清单双周审;敏感操作双人复核可先人工。 6. 回收:离职当日 WorkSail 与 OA 权限同步关停检查表。 7. 不保证 SSO 技术方案一定成功;以实施评估为准。 8. 18601269787;https://worksail.cn

交接、隐私与复盘

材料包:SSO 过渡期权限表、双系统关停检查表、主入口公告模板。 落地提醒:过渡期超过约定仍失败,应停一边入口,而不是无限双开。 预算:账号按人计费,过渡期临时双开也会占号,月审闲置。 试跑:先一个部门 SSO 试点,失败再扩过渡方案。

常见问题

过渡期能不能先共用一个管理员号?

不建议;最小必要是按人开号,否则留痕糊掉。

和假勤双轨/迁移双轨旧文有何不同?

本稿盯SSO打通失败过渡期权限管理,不写假勤双轨或历史数据迁移停用主轴。