遼寧電力統(tǒng)一用戶管理系統(tǒng)

2013-11-25 09:49:16 電力信息化　點擊量：評論 (0)

1前言在信息化高速發(fā)展的今天，信息化應(yīng)用越來越廣泛，企業(yè)的信息化建設(shè)的主要任務(wù)是把多種功能的企業(yè)應(yīng)用系統(tǒng)提供給企業(yè)用戶?，F(xiàn)在，每個辦公人員所涉及的應(yīng)用系統(tǒng)也越來越多。眾多應(yīng)用系統(tǒng)為我們提供了各種快速

通過策略管理系統(tǒng)，用戶在不同系統(tǒng)上的角色、權(quán)限將被關(guān)聯(lián)起來，方便在復(fù)雜應(yīng)用環(huán)境中對用戶角色和權(quán)限的管理。

4.4統(tǒng)一用戶管理平臺系統(tǒng)設(shè)計

統(tǒng)一身份管理系統(tǒng)采用IBM Tivoli Identity Management軟件，數(shù)據(jù)同步系統(tǒng)采用IBM Directory Integrator軟件。

4.4.1系統(tǒng)管理設(shè)計

統(tǒng)一用戶管理平臺采用集中的管理模式，集中管理企業(yè)所有的應(yīng)用服務(wù)帳號，對不支持的LDAP協(xié)議認證的應(yīng)用可采用數(shù)據(jù)同步系統(tǒng)同步相關(guān)的用戶信息，使得用戶的身份信息保持一致。

統(tǒng)一用戶管理平臺提供了一個功能全面的基于Web的管理員使用界面。所有的管理工作都可以通過這個Web工具非常輕松地完成。這個Web工具不僅可以為管理人員提供管理界面，而且可以同樣為最終用戶提供一個管理和使用界面。它的目的就是要為各種用戶提供一個統(tǒng)一的、直觀的、簡單的、互動的、全面的管理工具。

統(tǒng)一用戶管理平臺支持大型企業(yè)的分級委托管理模式，方便企業(yè)各級管理員對用戶的管理，按照企業(yè)的組織結(jié)構(gòu)，系統(tǒng)能夠為各節(jié)點提供管理員和服務(wù)管理員角色。管理員能夠管理節(jié)點下所有的服務(wù)和帳號，服務(wù)管理員能夠管理企業(yè)某個服務(wù)的管理，如：OA系統(tǒng)，電子郵件系統(tǒng)等。服務(wù)管理員能夠簡單的劃分企業(yè)管理角色的權(quán)限，方便管理的同時，提高賬戶權(quán)限管理的安全性。

遼寧電力統(tǒng)一用戶管理平臺的建設(shè)為OA系統(tǒng)、電子郵件系統(tǒng)、代理系統(tǒng)、應(yīng)用子系統(tǒng)提供集中的用戶管理，通過用戶管理平臺能夠統(tǒng)一用戶的身份，通過用戶管理平臺對用戶在不同應(yīng)用服務(wù)上進行授權(quán)。

目前OA系統(tǒng)的用戶信息存儲在OA系統(tǒng)的目錄系統(tǒng)中（IBM LDAP），電子郵件系統(tǒng)和代理系統(tǒng)的用戶帳號存儲在iPlanet LDAP系統(tǒng)中，應(yīng)用子系統(tǒng)采用數(shù)據(jù)庫的模式對用戶進行認證，建議將應(yīng)用子系統(tǒng)的認證更改成基于iPlanet LDAP。

在統(tǒng)一用戶管理平臺上OA系統(tǒng)帳號和郵件系統(tǒng)帳號最為統(tǒng)一用戶管理平臺的兩個服務(wù)，與統(tǒng)一用戶管理平臺中的用戶信息進行一一對應(yīng)，管理員通過用戶管理平臺對用戶進行的所有操作，系統(tǒng)將會自動的與OA系統(tǒng)、電子郵件系統(tǒng)或任何一個需要的系統(tǒng)進行帳號同步，保障用戶身份和信息的一致性。實現(xiàn)用戶的集中、統(tǒng)一管理。

統(tǒng)一用戶管理平臺包括所有服務(wù)上的所有用戶帳號信息，而各子應(yīng)用系統(tǒng)（OA系統(tǒng)、郵件系統(tǒng)、代理系統(tǒng)等）都存儲擁有此服務(wù)權(quán)限的用戶帳號。

4.4.2統(tǒng)一用戶管理平臺邏輯結(jié)構(gòu)

從上面的邏輯圖中可以看到所有的管理人員和用戶都是通過瀏覽器進行管理工作，這些用戶的請求都會被提交到用戶管理平臺服務(wù)器上。用戶管理平臺通過靜態(tài)頁面和Applets為用戶和

上一頁 1 2 3 4 5 6 7 8 下一頁