低代码做内部工具:哪些流程适合业务自己配,哪些必须 IT 控

發布時間: 2022-09-29 來源: 许愿牛科技

低代码能让业务把报销、登记、点检配起来,但不能把权限、主数据和对外接口交给未受控的应用。分清自配与 IT 控,内部工具才不会变成影子系统。

业务等三个月排期,不如自己拖几个字段做一个登记表。低代码因此受欢迎。三个月后,表有四十张,权限互相拷贝,客户电话进了个人表格,财务对不上数。问题不是低代码,是没有边界:哪些流程允许业务自己配,哪些必须 IT 控。

边界清楚,低代码是加速器。边界没有,它是影子系统的温床。

业务可以自己配的

适合自配的,是结果只影响本部门、失败可撤回、不碰法人数据和对外通道的流程:部门点检、会议纪要、临时报名、内部知识登记。字段可以增删,但账号必须走公司目录,数据必须落在受管空间,而不是个人网盘。

  • 无客户身份证、银行卡、成本价、配方等敏感字段。
  • 无直接改库存、改账、改工资的写权限。
  • 无对公邮箱、海关、银行、电商平台的接口。
  • 上线前有一名业务主人和一名 IT 监护人,监护人只审权限和备份。
业务人员配置不涉及核心数据的内部表单
自己配,不等于自己拥有数据。数据仍在公司目录和受管空间里。

必须 IT 控的

主数据编码、角色权限模型、审计日志、对外接口、跨部门金钱与库存单据,必须走变更单。低代码平台可以给业务画表单,但发布键在 IT。XYN 数智化系统把可配置流程和受控主数据分开:业务改自己的节点,改不了全公司的编码和权限。这样内部工具能长出来,也不会在一次误点后改写主账。

先画边界,再发低代码账号。发了账号再补边界,影子表已经在跑了。

IT 在低代码发布前审核权限与主数据边界
发布键在 IT,不是不信任业务,是保护全公司唯一的那套编码。