结论先说：石墨办公套件私有部署上线后，员工端不用装办公客户端。系统装进你们自己的服务器之后，员工用浏览器打开 IT 给的内网地址，用分配到的账号登录，就能编辑文稿、表格和幻灯片。界面与操作习惯接近在线文档，具体以试用环境为准；要装东西的是服务器那一台：IT 或实施方从下载中心取安装部署包，装在你们自己的机器上。官网口径是部署在企业可控环境中，员工直接使用。
“不用装”不等于“什么都不用做”。两处必须落到你们的环境里：内网地址和证书要能被员工终端信任；完全离线时的安装、激活与升级，官网没有公开说法，需要与方案团队确认。
一、先分清三件事：谁装、从哪进、按什么算
把“装”拆到具体对象上，问题就不再模糊。这张表可以拿去和 IT、采购对齐。
| 对象 | 装什么 / 从哪里进 | 谁负责 | 还要确认什么 |
|---|---|---|---|
| 服务器 | 安装部署包，在下载中心获取 | IT 或实施方 | 环境要求、端口、域名证书 |
| 管理员 | 管理后台：建组织、成员、角色 | IT 管理员 | 角色权限与文件权限的边界 |
| 员工（电脑） | 浏览器打开内网地址，账号登录 | 员工本人 | 浏览器版本、证书是否被信任 |
| 员工（手机） | 移动端访问方式 | 需与方案团队确认 | 官网未列移动端适配清单 |
| 外部协作方 | 按分享范围与外链策略进入 | 管理员 | 外链与安全预警，策略以部署版本为准 |
最容易漏的是最后两行：前三行谈“能不能用”，后两行决定“出问题谁担责”。计量口径：免费版单席位 3 台设备、商业版单席位 5 台设备登录——授权落在席位，登录计数落在设备；浏览器省的是安装，不是额度。
二、员工第一次打开文档，走这五步
前两步由 IT 做，后三步由员工做。顺序别调换：地址没定就发账号，第一周就是答疑周。
- 拿到固定的内网地址。用能解析的内网域名，别用临时 IP。地址会写进书签和新人手册，换一次就要重通知一遍。
- 确认证书被员工终端信任。内网一般没有公网域名，公网 CA 通常无法签发，常见做法是自建 CA 或企业 PKI。两个坑：证书必须写 SAN（现代浏览器只认 SAN 不认 CN）；客户端要导入根证书，否则地址栏报警。
- 用分配的账号登录。账号来自组织架构与通讯录，可对接 SSO 与 LDAP/AD。登录成功只是第一关，人是否在正确的部门和角色上，还要回后台核。
- 进工作台。工作台与我的桌面是入口，团队空间、知识库、文件搜索、回收站都在这一层。新人第一天要能找到“别人建好的那个空间”，否则会自己在桌面重开一份。
- 打开或新建一份文档。文稿、表格、幻灯片、表单、应用表格、轻文档六类应用都能在浏览器里打开，多人实时编辑、评论、版本管理都在同一处。能不能改、能不能分享，取决于他在这份文件上的权限。
三、四种“要不要装”的说法，哪些成立
- “员工要装客户端”——不成立。要装的是服务器上的部署包。把下载中心当员工软件商店，是最常见的误解。
- “一个插件都不用装”——分产品说。石墨办公文档中台私有部署（Shimo Office SDK）的产品页写明常见格式预览无需客户端或插件；办公套件私有部署这一侧，浏览器与插件要求以实施文档为准，别承诺“什么浏览器都行”。
- “手机也能用”——先确认再承诺。官网未列移动端适配清单，是否可用、用什么方式，需与方案团队确认。
- “装一次就永久”——不成立。浏览器会升级、证书会到期、平台也要升级；入口稳定靠这三件事有人管。
四、上线前，用这张表验收员工入口
建议在 PoC 或测试环境跑一遍，每行留下结果。只在 IT 自己的电脑上点一次不算验收。
| 检查项 | 怎么测 | 通过标准 |
|---|---|---|
| 地址可达 | 内网不同网段、办公 Wi-Fi 各打开一次 | 都能打开登录页，不依赖临时 IP |
| 证书信任 | 看地址栏有无警告，换台没配过的电脑再试 | 无警告，不需要点“继续访问” |
| 账号来源 | 新入职、调岗、离职三个账号各登录一次 | 部门与角色正确；离职账号停用后打不开 |
| 设备额度 | 同一账号在 3 台（免费版）或 5 台（商业版）设备登录 | 未超出额度，超额处理方式已知 |
| 编辑与协作 | 两人同时改同一份表格，第三人只看不改 | 内容同步，评论与历史版本可见 |
| 外发与回收 | 建一条外链，再删除一个文件 | 外链按分享范围生效，删除可从回收站恢复 |
这张表只回答“能不能进、能不能干活”，不替代权限审计与备份演练；身份映射与会话失效的细节另见身份接入验收做法。
五、边界：完全离线场景，官网没有公开说法
官网能核对的口径是“内网使用”：平台部署在企业自有环境。但完全物理隔离（机器不连外网）时的安装、License 激活和升级怎么走，官网没有公开说明，只能由方案团队按你们的网络条件确认——写进方案，比标书里写“完全离线可用”更稳。
另一条边界：私有部署本身不构成“所有数据不出域”或“完全离线”的保证。员工在家或出差怎么访问——走 VPN 还是只允许内网——属于网络侧设计，同样要确认。别因为“浏览器能打开”就默认“哪里都能打开”。
常见问题
浏览器能直接编辑吗？
能。六类应用都在浏览器里打开，支持多人实时编辑、评论和版本管理。前提是员工能访问到内网地址，且账号对这份文件有编辑权限；浏览器版本要求以实施文档为准。
要不要装插件？
员工端不需要装办公客户端——下载中心的安装部署包是给服务器用的。插件分产品看：文档中台私有部署写明常见格式预览无需插件；办公套件私有部署这一侧以实施文档为准。
手机能访问吗？
需确认。官网未列移动端适配清单，不能直接答“能”。如果移动审批、外勤看文件是刚需，建议在预约演示时单独提出，让方案团队给出你们版本的实际支持方式。
员工换电脑了，要不要重新申请账号？
不用换账号，同一账号在新设备登录即可。但登录计入设备额度：免费版单席位 3 台、商业版单席位 5 台。超额与旧设备退出按合同和实施文档约定，或向方案团队确认。
要判断你们属于哪一种，带着网络拓扑、域名证书和身份系统去预约演示最省事；席位与设备额度看定价页，版本差异见产品页，安装包在下载中心，内网与信创要求见私有化部署方案。