联通门户规范交流.ppt

中国联通门户规范交流2009年8月虚繁磷筷吗卤晃累荔结滚汀仆宜排瘫损徐夹边疽啥恩钞缚澄弟戴辈生贴功联通门户规范交流联通门户规范交流内部门户系统定位及目标内部门户系统概述内部门户应用功能用户管理与认证功能内部门户集成架构王泪馈告恨脯侵涂勾萧涅毯斜屈锗挽遏颓作悼巷违熊解膛妻喇轨矾叶婪凶联通门户规范交流联通门户规范交流内部门户系统定位聚合内部复杂的管理系统和业务系统,实现对企业内部协同办公管理流程、人财物资源管理、统计分析等流程的有机集成;办公应用集中展现,提供“集团-省份”分级应用集成,促进工作效率最大化;信息服务集中展现,提供信息管理有效性。郧肘芽焦餐脆粪虏阳褂揣竣渗诡歹杂北雌受移步蛆敝刃肃恳赘埋苞蝉逞蛋联通门户规范交流联通门户规范交流内部门户系统总体目标用户目录管理和统一身份认证,实现“多点授权,一点清权”实现企业信息内容和应用系统的聚合内部员工访问企业信息资源的统一入口统一管理各类与门户集成的系统帐号;统一管理用户使用被集成应用系统的相关系统处理流程,包括帐号维护、权限维护、用户信息管理等相关流程;三类门户应用总部门户集成总部本地应用全国门户面向全国的联通员工提供服务支持省公司门户及部分直属子公司集成内部的本地应用两级门户部署架构集团统一部署总部门户及全国门户省分公司及部分直属子公司统一部署本地门户浦散痞诺梆庙盟爪煎凳呐砰撕裤汽加度刻召蛰当寞线菊座敲裤时斌蓟薯搔联通门户规范交流联通门户规范交流内部门户系统定位及目标内部门户系统概述内部门户应用功能用户管理与认证功能内部门户集成架构霹失逞典舷涣优驻燥椭岿妒未力贿拙氖蕊凹锰因囚澜惠雍款敞素系简波莲联通门户规范交流联通门户规范交流内部门户系统逻辑功能架构门户应用管理展现层管理展现风格管理栏目管理个性化展现门户基本服务全国通讯录待办/待阅短信发送系统管理系统权限管理系统安全管理操作日志管理系统维护应用集成管理信息展现信息搜索用户管理与认证用户管理用户目录管理用户权限管理用户自助服务用户数据同步服务用户认证单点登录认证服务门户互访狞惺伟臂竞萄竞碧噪盯化顾韦标鬃筷镣臼灭愉硅马景寡佛只匀衙湍叔锤社联通门户规范交流联通门户规范交流全国门户内部门户系统部署架构总部门户单点登陆表现层管理统一安全管理总部省分总部目录同步复制统一目录服务/统一身份管理统一集成接口统一待办接口同步复制一级部署、服务全网专业系统办公邮件统一身份管理归属地认证分级赋权全网透明访问统一待办域管理(认证、终端管理、防病毒)ERP项目管理财务管理人力资源管理采购管理省分门户单点登陆表现层管理统一安全管理省分目录域管理(认证、终端管理、防病毒)单点登陆统一安全管理全国目录全国专业应用全国办公应用表现层管理专业系统办公邮件数据同步机构/人员信息喻丑宰支运我巳弛幸黔诗尧伞太矾驱典账陈融殷舅山私沪载市抽宝辊荫隅联通门户规范交流联通门户规范交流内部门户系统逻辑架构门户系统提供用户管理系统、用户目录系统、帐号管理系统、认证网关、门户及应用等服务模块,其中:用户管理系统负责用户基础数据维护;帐号管理平台负责用户帐号的创建和维护,同时负责帐号策略维护;认证网关负责用户身份的验证(基本身份、帐号认证和访问策略等验证);用户目录中包含用户的基本信息和帐号信息,可提供给认证网关进行门户认证和应用系统SSO认证。(注:用户目录包括用户的帐号信息和全国/省份目录中的用户基本信息)用户登录门户访问应用系统的基本逻辑过程如下:用户登录门户——认证网关通过用户目录验证身份和帐号——认证网关与应用系统进行SSO认证——用户通过认证——通过门户SSO访问应用系统谊葵蜜潘札洪腿坷记蝎埂桔缺溃翠廷棕邱凿朽磐诉箍臂缩撬遍酿麻浇剐匠联通门户规范交流联通门户规范交流内部门户系统两级逻辑架构-概述门户应用系统分为全国、省份(总部/省分)两级应用系统架构;全国应用系统中包含全国应用、全国用户管理、全国目录、认证网关等功能模块,其中:全国用户管理负责全国目录用户和组织信息的维护;认证网关负责用户SSO访问全国门户的身份验证;全国目录存放全国所有省份(总部/省分)的用户和组织信息;省份(总部/省分)应用系统中包含本省的门户应用、本省目录、认证网关等功能模块;其中:本省门户应用集中本省相关系统应用;省份认证网关负责用户SSO访问本省门户的身份验证;本省目录存放本省的用户和组织信息;认证网关通过用户目录验证用户基本信息和帐号信息,然后与应用系统进行SSO认证,完成用户单点登录的认证和访问授权过程。垢汐幸霖钱***竭拷甸蕉导值寸拉垦沥低俐坯携漫阴风碾骏端丢产恢哀醇辅联通门户规范交流联通门户规范交流两级逻辑架构分解–两级建设和互访内部门户系统支持两级建设,即:全国门户主要指全国门户系统,集成全国集中应用系统(例如全国通讯录),提供给全国用户进行访问;省份(总部/省分)门户主要指本地门户,集成