转：Fabien谈OpenERP CMS的意义

原文链接：www.osbzr.com/1273

maillist里有人提问，很多公司的ERP系统都是内部部署的，并不连接外网。OpenERP8.0包括的website功能是否一定要求系统在互联网上暴露，这样会有安全问题么？

OpenERP创始人Fabien的回复：

管理系统的未来是让您的企业与外部衔接起来。

基于此，OpenERP7.0已经与外部系统和人员实现了宽泛的链接：EDI衔接公司间的OpenERP系统，API衔接OpenERP和第三方工具，门户衔接客户与供应商，邮件网关集成内外部人员的沟通，电子商务接口、银行接口、承运商接口、手机客户端……

（内置的）建站系统和电子商务只是在这个方向上更进一步（很大的一步）。

现在，建站系统和电子商务只是通用的OpenERP的模块。不需要接口，他们像进销存流程一样天然在ERP内部集成起来。

但这大概是我们在过去几年内做的最重要的集成。我分析了很多企业，试图发现他们的运营浪费点。知道吧：对于多数公司来说，前后台的集成是最浪费时间和没效率的，这种低效甚于进销存的集成，业务和财务的集成。所以，要想向客户提供更大的价值，我们必须进入这个方向。

在上次社区大会上我们曾经解释过，这不仅仅是一个建站系统或电商前台，我们在给所有内部职能一个前台。这样，每个功能会因为具备了这种前台展示给潜在客户、客户、供应商的机会，而变得更高效。

比如：
- 销售工作的前台是电子商务
- 活动组织工作的前台是类似eventbrite的网站
- 招聘管理工作的前台是职位页面和应聘申请页面
- 人力资源工作的前台是“我们的团队”页面，自动更新,……

活动组织的功能如果不能发布和推广活动那毫无意义。招聘管理不能发布职位也不能接受申请那肯定不完整。有了这个前台，OpenERP内置功能的质量达到了其他竞争者望尘莫及的高度。

显而易见，OpenERP8.0的website模块意义堪比OpenERP7.0全新的web界面，是杀手级应用。web界面让很多内置功能添色不少（kanban视图、SNS沟通、易用性…）。前台也会这样，他将开始让现有功能得到极大改善，有些可能你们还从未想到过。

比如，我们刚刚做了个原型，展示报价的全新方式：https://drive.google.com/file/d/0B5BDHVRYo-q5SDZFcEJmTXFyNTA/edit?usp=sharing

这太酷了。我敢打赌这会为你的报价增加20%的胜算！没有website模块你想不到这个功能。

另外：新的报表引擎基于建站系统（不需要openoffice或者其他报表设计器了），新的邮件模板编辑器基于建站系统（比mailchimp那个好多了）,……

回到主题，安全性怎么样？

你有两个可选方案：
1、在同一个服务器上部署前后台集成的解决方案
2、前台和后台单独部署（用类似 base_synchro模块来做同步）

我觉得，大部分公司会选择方案1，因为“功能强大”一项就压倒了分开部署的其他优势。

这就像facebook的隐私问题一样：每个人都因此抱怨，但最后大家还是继续用facebook，因为用它来交流与分享照片太方便了。有人可能会抱怨前后台放在同一台物理服务器上不好，但此方案优势如此明显，大多数公司都会选择。

*（前后台）部署在一个服务器上不如分开部署安全么？*

我甚至不能确保分开部署并同步的多台服务器能保证安全。因为你要让你的ERP与大量外部系统集成（邮件、银行、客户门户、edi、手机客户端），你不得不选择让你的erp保持在线。

保证一个服务器的安全比保证两个异构系统的安全要简单得多。比较以下场景：

例1、两个服务器，用magento-openerp连接器集成
- Magento
- OpenERP

例2、电商和后台系统都在OpenERP上
- 只有OpenERP

可能出现下列情况：
- 如果OpenERP有安全漏洞，1和2都糟了
- 如果Magento有安全漏洞，只有1糟了
所以说，例2安全性更好

私以为，关注于OpenERP的安全加固比试图把前后台拆分在不同的服务器上并集成更重要。

还不爽？没问题！在一个服务器上装OpenERP电商模块然后在另一台服务器上装ERP模块。这样就像你用Magento-OpenERP一样，但集成工作简单得多（就用base_synchro模块就行啦）

综上：这不是建站系统或者电商这么简单，它是杀手级应用。事实上我们把前台和后台无缝集成到了一起。

这将实现我们今天无法企及的无限可能，为客户创造巨大价值。没有哪个竞争对手能在这个领域赶上我们，因为OpenERP是唯一一个选择“集成企业应用”模式的产品。

Fabien
OpenERP Founder