客户门户：开发之前要想清楚的几件事

客户门户，是你网站上一块需要登录的区域，或者一个 App。客户登录以后，能看到并完成属于自己的那部分工作：业务、订单或申请进行到哪一步，属于他的文件，以及你需要他填写的表格、上传的资料和签名。供应商和外包方也可以有一个同样的入口，各看各的。

好的门户不是第二套系统，而是你团队现在用的系统开给客户的一扇窗：看的是同一份记录，没人需要再手工把进度同步给客户。

信号通常就在团队的邮箱里：

• 客户发邮件、打电话来问进行到哪一步了
• 团队要把系统里的进度抄进邮件
• 第一封邮件找不到了，同样的文件只好再发一遍
• 文件以各种格式、作为附件，发给客户上次联系的那个人
• 客户那边换了新的联系人，没人知道之前已经发过什么。

这些都是团队为了让客户了解情况而做的工作。门户把它搬到客户那一边，客户什么时候方便，什么时候看。

先从客户问得最多的事情做起，其他的都不放进第一版。通常是这几样：

• 进度：每项业务、订单或申请进行到哪一步，下一步是什么
• 文件：属于这个客户的所有文件放在一处，而且是最新版本
• 提交：用表格和上传代替邮件附件，并归到对应的记录下
• 确认：在门户里审批和电子签名，记下是谁、在什么时候签的
• 通知：有变化时发邮件或短信提醒，并附上回到门户的链接。

发链接，不发文件。通知里只说“你的报告已经准备好”，再附上门户链接，文件就留在登录之后，而不是躺在邮箱里。

客户那边的每个人都应该有自己的账号，哪怕好几个人在同一家公司。共用账号就分不清是谁做了什么，澳大利亚网络安全中心（ACSC）也提醒，共用账号会增加安全风险，也更难追踪操作（在新标签页打开）。

如果一家客户有好几个人要用门户，就让其中一个人负责添加和移除同事。有人离职时，他的权限当天就能取消，不用谁再给你发邮件。

提供多重身份验证（MFA）功能，凡是能看到个人信息或财务信息的人都要开启。ACSC 把 MFA 称为保护企业账号最有效的方法之一，还指出通行密钥（passkey）比密码更安全，能帮助防止有人被骗到假冒网站上登录。

最要紧的一条规矩：客户永远只能看到自己的记录。听起来理所当然，却恰恰是网页应用最常出问题的地方。在 2025 年版的 OWASP Top 10（一份被广泛使用的网页应用安全风险清单）里，访问控制失效排在第一位，而且被测试的应用全都存在某种形式的这类问题（在新标签页打开）。

一个典型的漏洞：有人把链接末尾的编号改一下，就打开了另一个客户的记录。上线之前要专门去试，并确认：

• 每一个页面、每一个文件，都由服务器检查来访的是谁，而不只是在界面上把东西藏起来
• 没有任何文件能通过不登录就能打开的链接看到
• 客户的同事能看到本公司的记录，也只能看到这些
• 在有必要的地方，你自己的员工也只能看到他们负责的客户。

如果门户里有个人信息，而你的企业受《隐私法》约束（在新标签页打开），澳大利亚隐私原则第 11.1 条（在新标签页打开）要求采取合理措施，保护这些信息不被滥用、干扰和丢失，也不被未经授权地访问、修改或披露。门户把这些信息放到了网上，上面这些检查就是做到这一点的一部分。

先定好门户里显示的每样东西由哪个系统负责：业务进度在运营平台，联系人在 CRM，账目余额在财务软件。门户通过这些系统的 API 读取数据，也把客户提交的内容写回去，所以它永远不会变成一份过时的副本。

如果这些信息还散在表格和邮箱里，就先把这件事解决：在零散的数据上做门户，客户看到的也是一团乱。可以先从《运营平台：自己开发、买现成，还是继续用表格》看起。

门户里的每一个操作，都要落到有人会看到的地方：提交的表格变成某个人的待办，上传的文件归到对应的记录下，签了字的业务进入下一个阶段。客户也要能看到东西已经收到，以及接下来会怎样。

上传只接受真正需要的文件类型和大小。每个客户做了什么、什么时候做的，都要留下记录：有分歧时靠它说清楚，出了问题时它也是第一手资料。

很多产品自带门户：CRM、客服工单系统、行业管理软件、派单管理软件都有。如果工作已经都在某一个产品里，而它的门户能显示客户需要的东西，就用它。

如果工作横跨好几个系统，门户本身就是你提供的服务的一部分，或者客户要做的事是现成门户做不到的，比如一份申请要按你自己的阶段和规则走，就值得定制一个门户。

门户上线以后要有人负责，确保：

• 客户登录不了时能很快得到帮助，而且谁都不需要知道他的密码
• 客户那边已经离职的人，账号会被移除
• 每次改动之后，把上线前做过的访问检查再跑一遍
• 看看客户实际在用哪些功能，还有哪些事仍然在发邮件问。

那些还在不断发来的邮件，就是门户下一步该做什么的最好清单。

Vetrox 是一家澳洲 IT 公司，为全澳洲的企业开发定制系统，其中也包括客户和供应商门户：每个人只看得到和自己有关的业务、文件和消息；每一次上传、每一份签署，都直接进入你的系统，归到对应的记录下；门户读的是团队正在用的同一份数据。如果某个产品自带的门户已经够用，第一次通话我们就会直说。