用户访谈记录 - 管理层（业务系统负责人）
一、基本信息
| 项目 | 内容 |
|---|---|
| 访谈时间 | 2026-03-07 14:00-15:00 |
| 访谈地点 | 公司会议室B |
| 访谈对象 | 孙经理 |
| 职位/角色 | 业务系统负责人/管理层 |
| 记录人 | 项目经理 |
| 访谈方式 | 面对面 |
二、访谈内容
2.1 业务系统现状
问：请介绍一下您负责的业务系统情况？
答： 我负责的业务系统：
CRM系统：
- 用户规模：200+销售人员
- 功能：客户管理、销售流程、业绩统计
- 技术：Java + MySQL
- 部署：本地部署
ERP系统：
- 用户规模：150+业务人员
- 功能：订单管理、库存管理、财务管理
- 技术：.NET + SQL Server
- 部署：本地部署
OA系统：
- 用户规模：全公司500+人
- 功能：审批流程、公文管理、公告通知
- 技术：PHP + MySQL
- 部署：本地部署
关键发现：
- 负责3个核心业务系统
- 技术栈多样，部署方式统一
问：这些系统的用户管理和权限控制是如何实现的？
答： 现状：
CRM系统：
- 用户管理：独立用户表
- 权限控制：基于角色的权限控制（RBAC）
- 认证方式：用户名/密码
ERP系统：
- 用户管理：独立用户表
- 权限控制：功能级权限控制
- 认证方式：用户名/密码
OA系统：
- 用户管理：AD域认证
- 权限控制：基于组织架构的权限
- 认证方式：AD域账号
关键发现：
- 各系统用户管理独立
- 认证方式不统一
问：目前各系统的用户数据是如何同步的？
答： 同步现状：
当前方式：
- 无自动同步机制
- 人工维护各系统用户数据
- 定期（每月）人工核对
问题：
- 数据不一致
- 同步滞后
- 容易出错
期望：
- 统一用户中心
- 自动同步机制
- 实时数据一致性
关键发现：
- 缺乏自动同步机制
- 数据一致性差
2.2 集成需求
问：您希望 System 系统与您的业务系统如何集成？
答： 集成需求：
认证集成：
- 单点登录（SSO）
- 统一身份认证
- 支持OAuth2.0
- 支持SAML
用户同步：
- 用户基本信息同步
- 用户状态同步（在职/离职）
- 组织架构同步
权限集成：
- 统一权限管理
- 权限校验接口
- 细粒度权限控制
关键发现：
- 认证、用户、权限三方面集成需求
问：需要哪些数据同步或共享？
答： 数据同步需求：
用户数据：
- 用户ID、姓名、部门、岗位
- 联系方式、邮箱
- 用户状态（在职/离职）
组织数据：
- 组织架构
- 部门信息
- 汇报关系
权限数据：
- 用户角色
- 权限清单
- 数据访问范围
同步方式：
- 实时同步（优先）
- 事件驱动（变更时触发）
- 定时同步（备用）
关键发现：
- 用户、组织、权限三类数据需要同步
- 实时同步优先
问：对接口的实时性有什么要求？
答： 实时性要求：
实时同步（秒级）：
- 用户登录认证
- 权限实时校验
- 组织架构查询
准实时同步（分钟级）：
- 用户信息变更
- 权限变更
- 组织架构变更
定时同步（小时级）：
- 统计数据同步
- 日志数据同步
关键发现：
- 认证和权限需要实时
- 变更需要准实时
问：对接口的安全性有什么要求？
答： 安全性要求：
传输安全：
- HTTPS传输
- 数据加密
- 防止中间人攻击
认证安全：
- Token认证
- 签名验证
- 防重放攻击
访问控制：
- IP白名单
- 访问频率限制
- 异常访问告警
关键发现：
- 传输、认证、访问控制三方面安全要求
2.3 权限管理需求
问：您的业务系统需要什么样的权限管理？
答： 权限管理需求：
权限模型：
- 基于角色的权限控制（RBAC）
- 支持角色继承
- 支持权限组合
权限粒度：
- 功能级权限（菜单、按钮）
- 数据级权限（部门、项目）
- 字段级权限（敏感字段）
权限场景：
- 部门经理：查看本部门数据
- 项目经理：查看项目数据
- 普通员工：查看个人数据
- 管理员：查看全部数据
关键发现：
- 需要RBAC权限模型
- 需要功能级和数据级权限
问：权限变更的频率如何？
答： 权限变更频率：
高频变更（每周）：
- 新员工入职权限开通
- 员工离职权限回收
- 临时权限分配
中频变更（每月）：
- 转岗权限调整
- 项目权限变更
- 角色调整
低频变更（每季度）：
- 组织架构调整
- 权限策略调整
工作量：
- 平均每周需要处理10-20次权限变更
- 每次变更需要手动操作
关键发现：
- 权限变更频繁
- 手工操作工作量大
问：对权限管理的期望是什么？
答： 期望：
自动分配：
- 入职自动分配基础权限
- 岗位变动自动调整权限
- 离职自动回收权限
自助服务：
- 用户自助申请权限
- 审批流程透明
- 权限状态可查询
权限审计：
- 定期权限审查
- 异常权限告警
- 权限使用统计
关键发现：
- 自动分配、自助服务、权限审计是核心需求
2.4 用户体验
问：您的业务系统用户对当前登录体验满意吗？
答： 用户反馈：
不满意的原因：
- 密码太多，经常忘记
- 需要记住多个系统的密码
- session过期频繁
- 密码复杂度要求不一致
用户投诉：
- 每月收到10+次密码重置请求
- 用户经常因忘记密码无法工作
- 影响工作效率
期望：
- 单点登录
- 简化密码管理
- 延长session有效期
关键发现：
- 用户对登录体验不满意
- 密码管理是主要痛点
问：用户在使用权限管理方面有什么反馈？
答： 用户反馈：
权限申请：
- 申请流程长，影响工作
- 审批进度不透明
- 不知道申请结果
权限使用：
- 权限不足，无法完成工作
- 权限过大，担心安全问题
- 权限变更不及时
权限回收：
- 离职人员权限回收慢
- 临时权限到期未回收
- 存在安全风险
关键发现：
- 权限申请、使用、回收都有问题
问：对 System 系统的用户体验有什么期望？
答： 用户体验期望：
登录体验：
- 单点登录，一次登录全系统通行
- 支持记住登录状态
- 支持多种登录方式
权限体验：
- 权限自动分配
- 自助申请权限
- 权限状态透明
操作体验：
- 界面简洁清晰
- 操作简单直观
- 响应快速
关键发现：
- 登录、权限、操作三方面体验需求
2.5 系统运维
问：系统上线后，运维工作如何分工？
答： 运维分工：
System系统运维：
- 基础设施：运维团队
- 应用系统：System系统供应商（前3个月）
- 数据库：DBA
业务系统运维：
- 基础设施：运维团队
- 应用系统：业务系统团队
- 集成部分：双方协作
协作机制：
- 建立联合运维团队
- 明确问题升级机制
- 定期运维会议
关键发现：
- 需要明确运维分工
- 建立协作机制
问：对系统监控和告警有什么要求？
答： 监控告警要求：
监控指标：
- 系统可用性
- 响应时间
- 错误率
- 并发用户数
告警机制：
- 异常登录告警
- 权限异常告警
- 性能告警
- 故障告警
告警方式：
- 邮件通知
- 短信通知
- 即时通讯通知
- 电话通知（紧急）
关键发现：
- 需要完善的监控告警机制
问：对系统的可用性有什么要求？
答： 可用性要求：
SLA要求：
- 年度可用性：99.9%
- 月度可用性：99.95%
- 计划停机：每月不超过4小时
故障处理：
- P1故障：15分钟响应，2小时恢复
- P2故障：30分钟响应，4小时恢复
- P3故障：2小时响应，24小时恢复
备份恢复：
- 每日备份
- 支持快速恢复
- 定期恢复演练
关键发现：
- 高可用性要求
- 明确的故障处理要求
2.6 通用话题补充
问：您目前在工作中使用哪些系统？
答： 作为业务系统负责人，我日常使用的系统：
- CRM系统 - 查看销售数据
- ERP系统 - 查看业务数据
- OA系统 - 审批流程
- 邮件系统 - 工作沟通
- 报表系统 - 查看统计报表
使用频率：
- CRM/ERP系统：每天使用
- OA系统：每天使用
- 其他系统：按需使用
关键发现：
- 核心业务系统每天使用
问：这些系统的用户管理和权限控制是如何实现的？
答： 现状：
- CRM系统：独立用户管理
- ERP系统：独立用户管理
- OA系统：AD域认证
问题：
- 用户管理分散
- 数据不一致
- 权限管理复杂
关键发现：
- 用户管理分散
- 需要统一管理
问：您在登录不同系统时遇到过什么问题？
答： 登录问题：
- 密码太多，经常忘记
- 需要频繁登录
- session过期频繁
- 影响工作效率
期望：
- 单点登录
- 记住登录状态
关键发现：
- 登录繁琐是痛点
问：您是否遇到过权限不足或权限过大的情况？
答： 权限问题：
- 权限不足 - 需要查看某些数据时无权限
- 权限过大 - 有些人员权限超出需要
影响：
- 权限不足影响工作
- 权限过大存在安全隐患
期望：
- 权限与岗位自动关联
- 定期权限审计
关键发现：
- 权限不足和过大并存
问：您在用户管理方面遇到的最大困难是什么？
答： 最大困难：
- 数据不一致 - 各系统用户数据不一致
- 同步滞后 - 用户变更同步不及时
- 权限管理复杂 - 各系统权限管理独立
- 运维工作量大 - 手工维护工作量大
关键发现：
- 数据、同步、权限、运维是四大困难
问：目前的权限管理存在哪些问题？
答： 问题：
- 标准不统一 - 各系统权限定义不同
- 管理分散 - 各系统独立管理
- 回收困难 - 离职人员权限回收不及时
- 审计困难 - 无法统一审计
关键发现：
- 权限管理存在系统性问题
问：您希望 System 系统首先解决什么问题？
答： 优先级：
- 统一认证 - 单点登录，统一身份认证
- 用户同步 - 统一用户中心，自动同步
- 权限集成 - 统一权限管理
- 数据一致性 - 确保各系统数据一致
关键发现：
- 统一认证、用户同步、权限集成是核心需求
问：您对 System 系统的整体期望是什么？
答： 期望：
- 统一平台 - 统一的用户权限管理平台
- 易于集成 - 与现有系统良好集成
- 稳定可靠 - 系统稳定，高可用
- 易于管理 - 降低运维工作量
关键发现：
- 统一、集成、稳定、易管理是核心期望
问：您认为 System 系统上线后会带来哪些改变？
答： 改变：
- 用户体验 - 单点登录，体验提升
- 管理效率 - 统一管理，效率提升
- 数据安全 - 权限管控更严格
- 运维成本 - 降低运维工作量
关键发现：
- 体验、效率、安全、成本四方面提升
问：对系统的界面设计有什么建议？
答： 建议：
- 管理界面功能完整，操作便捷
- 用户界面简洁易用
- 支持批量操作
- 提供完善的报表
- 支持移动端访问
关键发现：
- 区分管理端和用户端
- 批量操作和移动端需求
问：希望提供哪些培训和支持？
答： 培训需求：
- 管理员培训 - 系统功能、运维操作
- 集成开发培训 - API使用、集成开发
- 用户培训 - 自助服务使用
- 技术文档 - API文档、集成指南
支持需求：
- 上线初期技术支持
- 问题快速响应
- 定期系统巡检
关键发现：
- 分级培训和持续支持
问：还有其他建议或补充吗？
答： 建议：
- 充分测试 - 特别是集成测试和压力测试
- 灰度发布 - 逐步上线，降低风险
- 监控完善 - 上线后要有完善的监控
- 应急预案 - 制定详细的故障应急预案
关键发现：
- 重视测试、发布、监控、应急
三、关键发现总结
3.1 核心痛点
- 数据不一致 - 各系统用户数据不一致
- 同步滞后 - 用户变更同步不及时
- 权限管理复杂 - 各系统权限管理独立
3.2 集成需求
- 认证集成 - 单点登录，统一身份认证
- 用户同步 - 统一用户中心，自动同步
- 权限集成 - 统一权限管理，权限校验
3.3 功能需求
- SSO - 单点登录，统一认证
- 用户中心 - 统一用户管理
- 权限管理 - 统一权限管理
- 数据同步 - 实时数据同步
3.4 管理需求
- 运维分工 - 明确运维分工和协作机制
- 监控告警 - 完善的监控告警机制
- 高可用性 - 99.9%可用性要求
四、待确认事项
- 集成方案 - 与CRM、ERP、OA系统的集成方案
- 数据同步 - 用户和组织数据的同步机制
- 权限模型 - 业务系统的权限模型设计
- 运维方案 - 系统运维和协作方案
五、后续行动
- 集成方案设计 - 设计业务系统集成方案
- 数据同步设计 - 设计数据同步机制
- 权限模型设计 - 设计业务系统权限模型
- 运维方案制定 - 制定运维和协作方案
访谈结束时间： 2026-03-07 15:00
访谈时长： 60分钟
记录整理时间： 2026-03-07 16:00