先做减法，再做比较。协同办公买云服务还是自己部署，取决于有几条硬约束成立：某类文档不能离开某个环境、账号必须走内部目录、文档要嵌进内网业务系统。有一条成立，可选形态就被限定；剩下的才值得打分。混合部署不是折中档，而是两套环境加一条要长期维护的边界。顺序只能是：写阻断项、按权重打分、按形态定验收；反过来，评分只是给已定结论找理由。
一、差别在谁的环境、谁的责任
功能清单上三者几乎一样，差别在谁的环境、谁升级、出事谁先到场。
| 维度 | SaaS | 私有部署 | 混合部署 |
|---|---|---|---|
| 系统与数据 | 服务商云环境 | 企业自有或指定环境 | 核心资料自有，协作上云 |
| 升级谁发起 | 服务商统一升级 | 企业排窗口、备回滚 | 两侧各自升级 |
| 身份来源 | 企业后台开通回收 | 单点登录、LDAP / AD | 两侧共用一套身份 |
| 典型失效 | 空间越开越散 | 装完没人管，备份没演练 | 身份与搜索结果对不上 |
二、混合部署是什么：三种切法，一条底线
混合是一部分数据或能力在自有环境、另一部分在云端，不是产品型号，而是切分方式。
| 切法 | 边界画在哪 | 必须额外解决 | 什么时候不值得 |
|---|---|---|---|
| 按数据敏感度 | 核心资料自有，日常协作用云端 | 两侧都有副本时以哪边为准 | 两侧是同一批人 |
| 按组织 | 总部与涉密部门自有，外部协作者用云端 | 外部账号准入回收、共享审批 | 外部协作人数很少 |
| 按能力 | 编辑在自有环境，预览转换上云 | 网络连通、接口版本、降级路径 | 对离线或数据不出域有硬要求 |
共同底线是身份只能有一套：两侧各建账号，就有两套密码、两份权限、两次离职处理。账号能否由同一套目录同步到两侧，具体方式与字段范围以部署版本为准，需与方案团队确认。
也别把混合当成“敏感部分绝对离线”：私有部署解决的是部署在企业自有环境，官网口径是内网使用，完全不连外网要单独确认。三种情况不建议混合：两侧是同一批人；没有数据归属规则，文件两边来回搬；没有能维护两套环境的运维人手——统一形态的总成本几乎总是更低。
三、第一步：硬约束写成阻断项，不参与打分
阻断项是一票排除，进入加权就会出现合规不达标却总分领先的结论。只设五条，每条要文件级证据。
- 数据分级：哪些级别的文档不能出企业边界，证据是分级清单。
- 合同与监管：客户合同是否指定数据存放位置，是否要求现场审计。
- 网络路径：外部协作者从哪里进来；只能内网访问时，纯 SaaS 出局。
- 身份与集成：账号是否走统一身份，文档能力是否要嵌进 OA、ERP。
- 预算归口：一次性投入和年度订阅分别归谁批。
有一条写不出证据，就标“未确认”并写明补齐人，不要默认按“无要求”处理。
四、第二步：按权重打分，先定锚点
筛完通常只剩一到两种形态。评分表提前定维度、权重和锚点；没有锚点，结果就是谁汇报谁高分。
| 维度 | 权重 | 3 分 | 1 分 | 怎么取数 |
|---|---|---|---|---|
| 协作可用性 | 25% | 多人编辑、评论、共享一次通过 | 主流程能用但要绕行 | 真实文档做一次协作演练并计时 |
| 权限与身份 | 20% | 组织、角色、空间、文件都能落到人 | 只能按目录粗控 | 测试账号做离职停用与撤回共享 |
| 运维可持续 | 20% | 有责任人与升级窗口，备份演练过 | 责任在纸上，没人值班 | 分工表加一次恢复演练记录 |
| 总拥有成本 | 20% | 三年口径可预算，含人力 | 首年低、后续不可控 | 订阅、硬件、实施、人力同周期折算 |
| 退出与迁移 | 15% | 能导出可编辑格式与权限 | 只能导出文件，权限重建 | 实际导出一次，查格式与成员关系 |
三条规矩：只看证据；总分低于 2.2 不推荐；分差小于 0.2 时回查阻断项，通常说明有条约束没写清。
五、第三步：验收按形态定口径
三种形态该验的重点不同，用同一张表就会每条都重新解释：
- SaaS：席位与实际活跃是否对得上、导出与删除是否可用、管理员能看到哪些记录。
- 私有部署：环境交付清单、升级与回滚演练、撤权是否真的生效。
- 混合：多验一条边界一致性——同一个人两边的身份、可见空间与搜索结果是否一致。
离职撤权三种形态都要演练一次：用不同角色账号验证文件与空间权限，模拟停用、退出团队、撤回共享，检查已打开会话、共享链接和搜索结果是否失效，留存审计证据；混合两侧各一遍。验收项、证据和整改责任人应在上线前写进方案，节点放在部署集成之后、全员推广之前。
若结论是系统必须放在企业自有环境，对应形态是石墨办公套件私有部署：部署在企业自有环境的协作平台，集文档编辑、知识管理与组织权限于一体，自备服务器、自主部署、内网使用。权限可按组织、成员、角色、空间和文件设置，角色权限决定能否使用管理能力，文件权限决定对具体文件能做什么，两者叠加生效；身份侧支持单点登录与 LDAP / AD 同步。免费版 5 席位、商业版 100 席位起售，部署前要准备员工规模、同时在线需求、迁移数据量、权限结构，以及服务器、数据库版本、网络、域名证书、身份系统与运维负责人。
常见问题
SaaS 和私有化最大差别是什么？
责任边界。SaaS 由服务商托管、统一升级和基础设施运维；私有部署把系统放进企业自有环境，升级、备份和故障响应落到企业侧。比较的是三到五年总成本。
混合部署怎么落地？
先画边界再谈产品：哪些数据、哪些部门、哪类能力留在自有环境。再定数据归属规则、统一身份、网络路径、跨侧分享与检索规则。
换部署方式，数据能带走吗？
取决于合同条款和导出能力。签约前确认：导出的是可编辑格式还是版式文件；历史版本、评论、附件是否在内；成员与权限关系能否一起导出。
什么情况下应该选 SaaS？
数据没有必须留在自有环境的硬约束、外部协作者多、没有专职运维人手时，SaaS 更划算。一旦文档不得离开内网或必须对接内部统一身份，就按私有部署评估。
要把这套顺序带回会上，可以先看私有化部署方案确认环境范围，再对照石墨办公套件私有部署的能力与定价结构核对配额；带着数据分级结论预约演示更快。