ORG 用户体验
ORG 即为中台部门。它位于前台和后台之间,连接了 AfetrShip 内部的各种业务系统、数据资源和服务。通过中台架构,AfetrShip 可以实现不同业务系统和数据资源的互联互通,避免了各个产品/业务系统之间的孤立和割裂,提高了业务的协同性和效率。

[图 3]
在 ORG 期间,我为完善可通用的中台组件做了许多体验设计工作,其中包括账户 SSO 流程的完善与 2FA 设计,以及为 Enterprise 用户提供的 Company - Store 的产品管理架构。这些工作在中台的发展中起着非常重要的作用。
SSO & 2FA
对于拥有众多产品的 AfterShip 来说,让用户通过常规账户密码分别登录不同产品进行工作存在诸多不便,包括但不限于增加用户的密码管理负担、降低工作效率、以及可能引发安全风险。然而,采用SSO可以有效解决这些问题,提供更加便捷、高效、安全的登录和工作体验。

[图 4]
SSO(Single Sign-On)是一种身份验证服务,允许用户通过一组凭据(如用户名和密码)登录到多个相关但独立的软件系统或应用程序。通过SSO,用户及用户成员可以实现对用户身份的统一管理和验证。这意味着,一旦用户通过主系统登录,他们就可以访问其他相关系统,而不需要再次输入帐户密码等凭据。这样做有助于降低密码泄露和滥用的风险,提高了整个系统的安全性。

[图 5]
为了保障用户数据安全,提供更加安全的二次验证(2FA)方式是至关重要的。在设计中,我们不仅考虑了单一的SSO登录,还着重考虑了2FA功能。通过为用户提供2FA能力,我们可以进一步加强账户的安全性,确保只有授权用户才能访问其账户。同时,我们也考虑了用户可能遇到的挂失或申诉情况,并在设计中加入了相应的闭环机制,以确保用户在遇到问题时能够及时有效地解决。这样的设计不仅提升了用户体验,也为用户的数据安全提供了一道重要的保障。

[图 6]
提供以公司为维度的管理平台

[图 7]
对于许多企业来说,他们可能会在使用 AfterShip 的各种产品来帮助业务发展。这些企业中,不乏一些大客户,比如 Dyson、wineshipping、GYMSHACK 等。在涉及到总公司与各个销售节点时,这些大客户可能会遇到需要批量管理大量 AfterShip ORG 的问题。为了解决这个问题,AfterShip 公司推出了公司维度管理平台。

[图 8]
对于 Enterprise 客户,他们可能会在多个门店、品类等方面进行运营,并且需要创建多个ORG 来分别管理。对于集团/总部的人员,他们需要跨越多个 ORG 进行管理。因此,对于这种情况,我们需要提供跨 ORG 的管理能力,以支持集中管理所有 ORG。
在跨 ORG 管理方面,我们需要考虑不同形态客户的管理需求。对于所有客户,他们都需要查看业务数据和分析数据,包括单个 ORG 和所有 ORG 的数据。但是,对于不同的客户,他们在单个 ORG 的配置需求可能会有所不同。因此,我们需要提供深入的单个 ORG 配置,以满足不同客户的需求。
在实现跨 ORG 管理时,我们需要考虑到数据隔离和安全性方面的问题,以确保不同 ORG 之间的数据互不干扰。同时,我们也需要提供灵活的配置和权限控制,以确保只有授权人员才能进行跨 ORG 管理。这样,我们才能够满足不同形态客户的需求,为他们提供更加全面和定制化的管理服务。
为了帮助不同用户更好地理解他们的权限等级,我们设计了多个不同的权限级别(RBAC),以帮助用户公司更好地管理权限。(RBAC 是指基于角色的访问控制(Role-Based Access Control),是一种广泛应用于信息安全管理中的访问控制策略。)