随着远程控制技术不断应用在企业远程办公、IT运维、技术支持等场景中，他已经逐渐成为了企业软件工具中不可或缺的一种。随着企业远控需求的不断普及深入，市场也对远程控制解决方案最终实现的“形态”提出了更高的要求。

作为国民级远程控制品牌，贝锐向日葵此前面向企业提供的服务已经覆盖了SaaS、私有化部署、SDK嵌入等合作模式；现在，为了进一步丰富企业远控业务生态，向日葵将进一步提供多种远程控制API集成方案，帮助广大企业以更高效、低门槛的方式将向日葵远程控制集成其内部系统环境，提升业务效能。

向日葵API：两种集成方案应对多样化需求

API指“应用程序编程接口”（Application Programming Interface），是软件系统提供给其他开发者的一系列功能列表和使用规则。通过API，其他软件可以直接通过这个“窗口”使用这些功能。

目前，向日葵提供两种API服务，分别为“平台API”与“端API”。

● 平台API：调用管理平台接口，远程控制高效管理

向日葵“平台API”，指的是向日葵开放部分管理平台接口能力，客户可通过向日葵api接口在自身系统里访问向日葵管理平台进行增删查改，进而实现实现成员账号管理、设备信息管理、设备分组管理、审计日志管理、资产盘点管理等需求。

具体来说，即企业在自身系统集成向日葵平台API之后，可以通过内部平台对远控的帐号权限、设备分组、审计日志等进行操作，无需再前往向日葵管理平台；通俗一点说，就像我们吃外卖直接通过线上点餐，无需到店（管理平台）就可以下单（向日葵平台管理操作）。

● 端API：软件端服务集成，实现“一站式”远程连接

向日葵“端API”，即支持将向日葵客户端服务功能集成到企业或第三方内部系统，使得第三方系统或软件可以通过API接口获取向日葵被控端的信息，进而实现快速远程控制、自动获取识别码/验证码、远控日志追溯管理、获取并管理被控设备信息等需求。

以连锁行业的收银设备运维场景为例，使用向日葵端API集成的企业，在门店收银设备中安装开放API接口的向日葵远程控制客户端，运维总部通过API接口自动获取被控端远控识别码等信息，快速发起远控。

总的来说，平台API更多面向远程控制的管理需求，而端API则更多面向远程控制业务侧的需求，企业可以根据自身需求，采用对应的API方案。

可靠的安全校验机制

安全之于远程控制，是一个非常敏感的话题，企业往往将远程控制的安全性作为一种底线指标进行考量。为此，向日葵API集成方案采用了非常可靠的安全策略，满足企业远程控制的安全需求。

具体来说，向日葵API集成方案的安全校验机制包括以下几个关键步骤，确保通过开放端口进行的通信和操作的安全性：

● 在管理平台中，用户需设置ApiKey（26位随机字符组成的密钥）和ApiSecret（48位随机字符组成的密钥），确保密钥的安全性和可控性。

● 采用内容哈希、时间戳和随机值与密钥组合的签名验证机制，从服务端获取一次性使用的临时授权码（约350位字符长）。

● 临时授权码为一次性使用设计，每次请求都需要通过严格的安全验证流程获取新的授权码，有效防止授权码被滥用。

● 业务接口的参数和返回值均进行动态加密，使用32位随机字符作为加密密钥，极大降低了暴力破解的风险。

● 业务接口仅在客户端本地设备上可用，排除了所有非本机设备（包括局域网内的其他设备）的调用可能，形成了一道天然的安全防线。

低门槛的集成引导

在具体方案部署方面，向日葵API方案尽可能的降低了集成门槛，有效减少了企业在前期部署的投入。

企业添加API集成许可，获取ApiKey和ApiSecret之后，就可以调用向日葵管理平台授权API，获取接口调用授权码；之后使用授权码调用向日葵客户端提供的API开放能力。

当然，向日葵也提供了全面的API集成指南，详细介绍了向日葵API服务的接入过程和注意事项。

总结：

以上便是向日葵API集成方案的简单介绍，作为一种远控业务模式的补充，向日葵API集成将会帮助企业更好的搭建远程控制业务体系，为企业持续提供价值。

如果您对贝锐向日葵的其他解决方案和案例感兴趣，欢迎前往官网或者官方公众号了解详情，或者咨询官方工作人员。