汽车行业的远程运维方案

汽车行业的 IT 结构和多数企业不一样：它是分层的。

厂商总部、大区、几百上千家经销商门店，每一层都有自己管的设备， 而门店那一层通常没有专职 IT。这决定了远程访问首先要解决的不是连接， 是权限该怎么分。

第一个要解决的问题：三级权限

把所有门店设备放在一个平面列表里，靠命名规范区分， 在几十家店时还行，几百家就会失控 —— 大区的人看得到别的大区的机器， 出了事说不清是谁动的。

分组管理 + 分组共享是这件事的落点：按大区或城市建组， 把组共享给对应的人。总部看全部，大区看本区，门店只看自己。 分组共享从团队版起提供。

门店没有 IT 人员，所以要无人值守

门店的电脑前坐的是销售或售后顾问，不是技术人员。 指望对方按步骤操作、或者在正确的时机点「接受连接」，都不现实。

门店终端应当配置为无人值守，由总部或大区直接接入。 相应地，审计就成了必需品 —— 没有人在现场把关， 「谁在什么时候连了哪台机器」必须完全由记录说清。 配置见无人值守访问。

产线设备是另一回事

如果你要管的不是门店终端而是生产线上的设备， 约束完全不同（网络常常是隔离的、现场那人不是工程师）， 那部分在设备远程诊断与维护。

一个已经在跑的例子

上汽集团通过在 ITMS 中集成 WorksLink 的远程连接能力， 实现了对内部设备的统一远程管理 —— 集成而不是让每个人各自装一个客户端， 这是规模上来之后的典型做法，方式见把远程控制集成进自有系统。