编辑导语：企业在进行用户体系的搭建时，有几个比较纠结的问题，比如企业认证的信息，应该是谁去认证，公司人员变更该怎么办等等；本文作者对企业用户体系搭建中会遇到的问题进行了解答，我们一起来看一下。
最近在负责一个企业公共服务平台项目，该平台由政府部门建设、面向企业提供诸如政策申报、法人业务办理等各类涉企服务；因此需要搭建一套企业用户体系，用来解决企业认证、业务权限分配等问题。
二、我们要解决什么问题
1.如何进行企业认证？
那么企业认证要认证哪些信息？
1）企业是有效的：这家企业真实存在且当前为存续状态，而不是随便杜撰的企业；通常使用营业执照作为判定企业是否有效的依据。营业执照会包含企业名称、统一社会信用代码、法人姓名、营业执照有效期等。
2.当企业发生人事变更时怎么处理账号？
所以，我们该怎么设计呢
3.企业与账号之间的关系如何设计？
如果一个人注册为多家企业的法人，那么他就存在为多家企业办理业务的需求；同理，一个企业也不仅仅只有一个经办人，可能有张三、李四等多个经办人。
是否每个经办人都要提交一堆资料去做企业认证呢？当发生企业更名、变更法人时，哪个经办人去更新企业认证信息呢？
4.如何从经办权限角度确保业务数据的安全性？
当平台业务较单一时，我们不需要考虑经办人的权限，但是随着业务发展，平台接入了各类涉企业务，如政策申报、融资信贷、税收财务、政策性住房申报等，不同的业务类型可能是不同经办人负责；此时就牵涉到业务权限问题，这个业务权限应该怎么申请，由谁维护？
三、几个关键的解题思路1.思路1：平台认证提供多种企业认证方式，兼容第三方认证
为解决第1个问题，我们采用如下三种企业认证方式：
1）法人身份证件认证。经办人需提交以下信息：
平台可调用企业四要素校验接口判断企业名称、统一社会信用代码、法人姓名、法人身份证件号是否一致，如果一致则可进一步结合法人身份证件扫描件的人工核验结果，核验通过即可认证通过。
此处可对接工商数据自动填充企业全称、统一社会信用代码，采用OCR识别等方式优化体验。
2）法人手机号认证。经办人需提交以下信息：
手机动态码正确的情况下，平台可调用企业四要素接口判断企业与法人信息是否一致，然后调用运营商三要素接口校验法人姓名、法人身份证件号、法人手机号是否一致，如果均一致即可认证通过；理论上全程无需人工参与审核，实际上由于存在接口不稳定、外籍法人无法通过接口校验等问题需要人工兜底。
3）法人人脸识别。经办人需要提交以下信息：
平台可调用企业四要素接口判断企业与法人信息是否一致，然后调用人脸识别接口判断经办人是否是法人本人，均判断通过，则认证通过；法人人脸识别其实是法人身份证件认证的升级版，只是借助人脸识别技术手段代替了人工审核法人证件的工作量。
以上3种方式都需要经办人通过本平台进行认证，大家可以对比下优缺点；但是，不管采用哪种方式总归是有一些工作量的，甚至需要等待若干工作日才能得到认证审核结果，所以就引出了下面的第三方认证方式。
此处可能有好奇宝宝会问为何还要大费周折自建企业用户体系，直接用第三方平台账号不就好了嘛？
这个答案要跟平台运营策略有关：比如你平台本来就累计了一些用户，不想放弃已有用户完全采用第三方平台用户体系（毕竟，并不是所有存量用户都有这个第三方平台账号）；又或者你不愿意完全受制于第三方，因为第三方平台稳定性、体验优劣都不在你的可控范围内。
2.思路2：采用主/子账号模式
为解决第2个问题、第3个问题、第4个问题，我们将企业与账号之间设置为多对多的关系，即一个人可以有多个认证企业，一个企业也可以关联多个账号，且必须设定其中一个账号为企业管理员，便于对本企业内其他账号（子账号）进行管理；包括邀请某个用户加入本企业、将某个子账号从本企业中剔除/禁用、对子账号的业务经办权限进行管理等。
此外，仅企业管理员才能对本企业的认证信息进行维护，如发生企业更名或法人变更是重新提交企业认证信息等；当然了，企业管理员也可以移交权限给某个子账号，如下图展示了游客、个人会员、企业管理员、企业成员这几种用户身份之间的转变：
本文由@辣椒圈原创发布于人人都是产品经理。未经许可，禁止转载。