ROK

Overview

X

ROK 是一个以组织架构为中心的超自动化（hyperautomation）网页应用平台。它将员工、承包商、文档、应用、访问权限、工作流和审计证据等业务资源，统一锚定在一个实时同步的组织架构模型上进行编排。 ### 核心理念 与 Gartner 提出的 BOAT（Business Orchestration and Automation Technologies）尝试编排孤立工具的思路不同，ROK 采用「组织优先」的方法：先对真实组织进行建模，让每个人与其角色对应，再将任务分配给人，最后由组织架构自然衍生出安全与合规要求。这种方式旨在从根源上消除信息孤岛。 ### 三大支柱 - **Orchestrate（编排）**：提供 Living organizational chart（动态组织架构图），与 HRIS 和目录服务实时同步，支持层级、矩阵、职能、地理等多维度视图，作为流程、权限和合规的唯一事实来源。 - **Create（创建）**：结合 BPM、RPA 与 no-code 能力，并借助生成式 AI 和高级规则引擎，支持用自然语言构建可执行的业务应用和自动化流程。 - **Secure（安全）**：原生集成 IGA（身份治理与管理）。访问权限直接由组织架构图决定，实现架构级安全，而非事后叠加的安全层。 ### 主要能力 - **Team Management**：在同一组织框架内集中管理项目、团队和决策，支持 Kanban、Gantt 和 lean management。 - **AI connectors**：将 ROK 连接到 IT 系统、数据和 AI agents。多智能体架构下，AI 基于组织架构图生成应用，不直接访问内部数据。 - **Web portal**：在统一入口处理应用、任务和请求。 - **Compliance by design**：通过架构设计满足 DORA、ISO 27001、GDPR 等合规要求。 ### 解决方案 平台提供多个模块应对具体场景：ROK Lifecycle 处理员工入职与离职；ROK Index 用于 EDM（电子文档管理）；ROK Risk 覆盖审计与风险；ROK Access 管理 SAP 访问权限。 ### 适用对象 适合对治理和合规有较高要求的复杂组织，如金融机构。原文提及的客户包括 HSBC（银行业，7000 名代理）、Elis（服务业，400 个站点）、Novares 和 Transdev。当组织发生人员变动时，ROK 会自动触发相关工具和系统中的对应操作，无需替换现有的 HRIS、ERP、文档管理系统或 IAM 方案。

Q&A

ROK 与传统编排工具有什么区别？AI-generated

传统市场方案采用「应用优先」思路，先建应用再分配角色和安全层，试图编排孤立工具。ROK 采用「组织优先」方法，先对真实组织建模，任务分配给人，安全和合规由组织架构自然衍生，从根源上消除信息孤岛。

ROK 会替换企业现有的 HRIS 或 ERP 吗？AI-generated

不会。ROK 将现有工具连接到真实的组织架构上，无需替换现有的 HRIS、ERP、文档管理系统或 IAM 方案。当新员工入职、内部调动或离职时，ROK 会在已有工具中触发正确的操作。

ROK 如何处理 AI 和 no-code 带来的安全风险？AI-generated

ROK 认为孤立的 no-code 工具和 AI agent 会产生未受治理的访问和攻击面。ROK 的应对方式是让每个应用继承组织治理，安全从一开始就集成在架构中，而非事后添加。AI 生成应用时不直接访问内部数据。

什么是 ROK 的原生 IGA？AI-generated

IGA 指身份治理与管理。在 ROK 中，IGA 是原生集成的，因为访问权限直接源自组织架构图。员工的入职、调动和离职会使访问权限跟随实际变动自动调整，避免产生孤立权限。

ROK 支持哪些合规标准？AI-generated

原文提到 ROK 通过架构设计支持 DORA、ISO 27001 和 GDPR 合规，而非仅靠配置。每个工作流在创建时即具备合规性。

有哪些企业在使用 ROK？AI-generated

原文列举的客户包括 HSBC（银行业，7000 名代理）、Elis（服务业，400 个站点）、Novares（已上线 11 个员工生命周期工作流）以及 Transdev。