结论先说：常见做法有四种——工作台挂应用入口、单点登录加页面嵌入、消息通知带链接、私有化部署再集成企业已有 IM。这四种不是四选一，而是叠加：入口挂在工作台（第一种）才谈得上“入口在企业微信”，身份接一套（第二种），通知能点回原文（第三种）；数据要留在自有环境时再上第四种。只挂入口、身份没接，最常见的体感就是“点开还要再登一次”，员工用两周就退回微信传文件。
四种做法的目标其实一样：员工不离开企业微信就能看和改，权限跟人走，改动有痕迹。差别只在投入多少、数据放哪、以及要不要动现有系统。石墨办公套件私有部署支持集成企业已有 IM，具体 IM 清单按项目确认；下面把四种做法拆开，给出组合顺序和验收判据。
一、四种做法，先看员工体感
| 做法 | 员工怎么用 | 要投入什么 | 明确做不到 |
|---|---|---|---|
| 工作台挂应用入口 | 从工作台点开，跳到浏览器或容器，可能再登一次 | 应用配置、域名与证书 | 免二次登录；消息不回流 |
| 单点登录加页面嵌入 | 点开即进，能看能改，权限按账号给 | 身份对接、页面适配、联调 | 容器内编辑体验需实测，不能凭演示下结论 |
| 消息通知带链接 | 会话里点卡片，直达段落或待办 | 消息推送、深链规则 | 只是通知，不解决编辑能力 |
| 私有化集成已有 IM | 与前两种一样，但数据在自有环境 | 部署、身份、通知三块都要做 | 不构成“完全离线”的保证 |
二、组合起来：按目标排顺序
不用一次上四种。按目标选一条组合，做完再加下一条。
| 目标 | 组合 | 关键动作 | 验收一条 |
|---|---|---|---|
| 先让员工“看得到” | 工作台挂入口 + 单点登录 | 挂应用、接身份、去掉二次登录 | 点开一次到文档列表 |
| 要“看到就能改” | 再加页面嵌入与协作 | 编辑器嵌进详情页、保存回业务系统 | 两人同改一份不串版 |
| 通知必须回到会话 | 再加消息通知与深链 | 只推“需要你处理”的一类 | 点卡片直达对应段落 |
| 数据要留在自己机房 | 换成私有化 + 集成已有 IM | 部署、身份映射、通知通道 | 停用账号后会话同时失效 |
三、身份怎么对齐：三种来源只选一种主路径
身份决定“点开的是不是本人”，这一层没定，后面全是返工。
- 企业微信免密进入：员工从工作台点开即进，账号由 IM 侧发起，适合全员已在企业微信的组织。
- 公司 SSO：已有一套统一身份平台的，让文档侧接进来，好处是同一套账号进所有系统。
- LDAP/AD 同步加组织架构：适合账号仍以目录服务为准、需要按部门自动调整权限的组织。
三种可以并存，但要指定一条主路径，其余只做账号供给。映射规则必须提前写清三件事：同名不同人怎么区分、改名后是否仍对应原账号、部门调动时权限跟不跟着走。这三条在验收时最容易翻车，也最容易在上线三个月后变成争议。
四、权限怎么跟企业微信对齐
不要把 IM 的组织树直接复制成文档权限，它只解决“谁是谁、在哪个部门”。文档侧要按组织、成员、角色、空间与文件授权：角色权限决定能不能用管理能力，文件权限决定对具体文件能做什么，两者叠加生效。
对齐的动作是三件：人员来源以身份系统为准，IM 组织架构是否作为来源按项目确认，避免出现两套账号；把“部门”翻译成文档侧的空间或角色，而不是逐个文件点权限；把外部协作单独设计——供应商与客户没有企业微信账号，这条路径不能靠内部账号凑。
五、私有化环境能不能接，验收看五条
能接。私有部署支持集成企业已有 IM，具体 IM 清单按项目确认；接口与版本相关的能力按项目确认。验收按五条走，每条都要有判据。
- 进得去：从企业微信点开一次到目标文档，不出现二次登录；换手机与浏览器各试一次。
- 认得对：准备两个同名的测试账号，确认不会指向同一个文档账号；改一次姓名，确认仍对应原账号。
- 改得成：两人同改一份真实文件，光标与选区可见，历史版本能回到任意一版。
- 消息回得来：@ 一位同事、提交一次会签，提醒回到会话，点开直达对应段落。
- 撤得掉：在企业微信停用一个人，文档侧会话、共享链接、搜索是否同时失效，记录生效时间。
落地路径可以分两段：先用一份真实文档和一个业务入口跑通预览与编辑，把身份、权限、事件回传一起验；再把同一条链路复用到第二个入口。至于选哪家、走哪条路线，不在本篇展开——本篇只回答选定之后怎么接、怎么验。
常见问题
有几种做法？
四种：工作台挂应用、单点登录加页面嵌入、消息通知带链接、私有化部署再集成企业已有 IM。前三种可以叠加，第四种是把同一套体验放进企业自有环境，投入最大，也是唯一同时满足“入口不动”和“数据在机房”的。
要不要开发？
挂入口与配单点登录，多数情况是配置工作；要做到“点开就能改”，需要把编辑器嵌进业务页面、处理保存与事件回传，这部分要开发。
权限怎么跟企业微信对齐？
人员来源以身份系统为准：企业微信、公司 SSO、目录服务里指定一条主路径，IM 组织架构是否作为来源按项目确认。文档侧按组织、成员、角色、空间与文件授权，角色权限与文件权限叠加生效；不要让文档侧再维护一套部门表，也不要指望 IM 的部门等于文件权限，外部协作者要单独设计。
私有化环境能不能接？
能。入口挂在工作台、身份走 SSO 或 LDAP/AD、通知推回会话，三块都要做；具体 IM 清单按项目确认。官网口径是内网使用，完全离线要单独确认。
下一步：把要挂的入口、身份来源、要推的通知各列三条，带着它预约演示；接入链路与责任分工见快速接入方案、文档能力集成方案与办公套件私有部署产品页。也可以先看私有化部署方案，了解部署形态与交付范围。