登录与账户

你可以在现代浏览器中打开网页应用，访问 https://ai-corporate-pro.web.app。

将进入登录界面。

右侧有一个输入框，用于选择环境。AI-Corporate 的每个客户都拥有自己的环境。也有一个 Admin 环境，只有 AI-Corporate 的管理员可以访问。

登录选项

每个企业环境可以设置不同的登录方法：

• 使用 Google 企业账号登录（Google Workspace）
• 使用 Microsoft 企业账号登录（Microsoft 365）
• 使用电子邮件和密码登录

当然，至少需要设置一种登录方法。我们建议不要使用电子邮件和密码作为登录方式，因为这比通过 Google 或 Microsoft 登录安全性要低。

使用企业账号的登录流程

默认的登录方法是通过 Google 或 Microsoft 企业账号登录。流程如下：

• 用户点击按钮（Google 或 Microsoft）
• 出现一个弹出窗口，用户通过 Google 或 Microsoft 进行登录
• 登录完成后，弹出窗口关闭，AI-Corporate 内部启动登录流程

随后进行的流程：

• 检查该用户在 AI-Corporate 是否已有账户
• 若还没有账户，则先检查邮箱地址
• 若该邮箱地址不在授权员工名单中，则请求被拒绝
• 若已有账户，则检查该员工是否处于激活状态，否则请求被拒绝

创建账户

账户在首次成功登录后自动创建，前提是该用户的邮箱地址在授权员工名单中。 在创建账户时，服务器会为其分配角色/权限（令牌）：

• 员工 (是/否)：若邮箱地址与授权员工名单中的地址一致，则设为“是”
• 管理员 (是/否)：初始设为“否”，可由管理员 later 授予
• 超级管理员 (是/否)：初始设为“否”，并保留给 AI-Corporate 管理员

这些令牌与权限绑定。权限由贵企业环境的管理员设定，管理员会在其中决定各角色的具体权限。

电子邮件与密码账户

电子邮件和密码账户只能由 AI-Corporate 环境的管理员创建。我们建议不要使用此登录方法，原因包括：

• 安全性：电子邮件/密码账户本身安全性较低。要提升安全性需要启用两步验证（2FA），但目前 AI-Corporate 尚未为此方法提供默认支持。
• 易用性：员工记住额外的邮箱/密码组合对他们并不友好。对管理员来说，找回忘记密码也较为繁琐。

因此，电子邮件与密码账户是其他登录方法（Google/Microsoft SSO）不可用时的最后选项。