中小企业用户部署OA系统可以选择saas模式或私有化部署，saas模式适合OA需求简单、暂时无预算投入（免费的）、对数据私密性要求不高的小微企业用户，但这类OA软件发挥的作用和价值有限，用户的粘性低。不同于私有化本地部署的OA软件，saas模式oa系统的用户无需购买OA服务器，无需自己安装系统和相关软件，无需提供外网IP支持OA软件的外部访问，只需基于网络直接访问saas服务商的OA软件即可。

而对OA信息化有着较高要求的用户，很多选择了私有化部署的OA办公平台，OA应用部署在企业自己提供的服务器上，OA软件私有化部署可以选择租用云主机和自建服务器，程序、数据等存储在OA用户自己服务器上，因而数据和信息有着较好的私密性，个性化需求的二次开发更方便，支持PC的web端+手机移动端+PC客户端不同类型的终端访问，更好的构建高效协同协作的一体化办公平台。

(自建OA服务器 + 服务器放在单位内部 + 没有公网IP)
自建服务器的用户需求相对比较清晰，一般有不同程度的个性化需求，对数据的私密性要求比较高，一般OA软件的使用年限也比较长。自建服务器一般将服务器放在公司内部，中小企业用户如果没有外网IP但需要支持外网访问，此时可以采用内网穿透或动态域名解析技术，支持OA软件的外部访问和移动办公，适合集中办公为主+外部访问为辅的模式，节省了需要购买固定外部IP的费用投入（有外部IP的用户则忽略，直接使用外部固定IP或域名即可支持外部OA访问）。
相关阅读：企业oa部署选择云主机还是自建服务器？

内网穿透支持OA软件的外部访问
内网穿透，又称为NAT穿透，如果OA服务器部署在内网，直接不能被外网设备有效访问。NAT内网穿透技术是让NAT背后的设备，先访问指定的外网服务器，由指定的外网服务器搭建桥梁，打通内、外网设备的访问通道，实现外网设备访问内部的OA服务器，提供内网穿透的软件有花生壳、nat123等。
选择一款内网穿透软件或服务并注册用户，在OA服务器上安装部署内网穿透的客户端软件，创建域名并进行相关的设置，连接内网穿透的服务端即可。

【优劣势】
配置简单，无需电信、移动、联通等提供动态的外部IP，即可实现OA软件的外部访问，由于是经过内网穿透服务端的转发，一般是支持少量的外部用户和设备访问，且数据传输的私密性不是太好，依赖于内网穿透的服务商提供服务。

动态域名支持OA软件的外部访问
可以使用3322、花生壳等动态域名解析服务，一般需要进行以下操作：
1、需要电信、移动、联通等更换和提供动态的外部IP；
2、需要在指定的平台上注册账号和添加动态域名记录；
3、需要在公司内部连接OA服务器的路由器上进行端口映射设置；
4、需配置客户端的动态域名解析，使用动态域名厂商的客户端软件或路由器实现；
相关阅读：通过宽带+动态域名访问内部的OA系统

【优劣势】
直接使用公司的外网IP访问OA软件系统，无需外部端口转发，数据的私密性较高，同时由于目前的网络带宽一般都比较充裕，因而可以支持较多的用户外部OA软件访问。

由于外部IP是动态变化，路由器重新启动后外部IP会变化，电信、移动、联通等会定期（一般是几天）更换外部IP，而动态域名解析生效会有延时，导致短时间内无法访问（一般是几分钟，最好的结果就是几天内有几分钟的时间不能外部访问OA），但如果动态域名解析失效将会造成长时间无法访问。

承元OA软件内置3322、阿里云域名解析的客户端功能，解析处理的效率和有效性也高于很多路由器和3322自带的客户端，对于同时有OA软件私有化部署和动态域名解析的用户是非常适合的。