门户平台应用系统集成方案

《门户平台应用系统集成方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、密别内部标记门户平台应用系统集成方案39页共XXXX研究院年月门户平台应用系统集成方案编写校对审核标检批准会签目录1用户管理规范21.1用户身份生命周期管理21.2用户管理流程规范31.2.1新建用户流程31.2.2用户变更流程31.2.3用户注销过程41.2.4非HR系统用户账户管理41.3用户与组织管理51.4应用系统管理员职责52目录集成规范52.1同步范围52.2同步方式72.3同步条件73单点登录接入规范83.1使用IBMWeb应用服务器的Web应用系统83.2使用其它Web应用服务器的Web应用系统83.3集成系统统一规范94待办集成规范9

2、4.1功能描述94.2接入方式定义104.2.1架构104.2.2待办处理流程114.2.3公共接口定义124.2.4统一Web服务接口定义154.3应用系统接入要求16344.3.1应用系统改造内容164.3.2已建成和新建应用系统164.3.3待办接入注意事项164.3.4应用系统编号174.3.5统一待办服务客户端调用示例175业务应用集成规范175.1常用业务185.1.1功能描述185.1.2接入方式定义185.1.3应用系统接入要求195.2档案

3、图书馆

4、文献数字资源205.2.1功能描述205.2.2接入方式定义205.2.3应用系统接入

5、要求255.3标准与规范255.3.1功能描述255.3.2接入方式定义255.3.3应用系统接入要求345.4个人信息345.4.1功能描述345.4.2接入方式定义355.4.3应用系统接入要求355.5计划与任务365.5.1功能描述365.5.2接入方式定义365.5.3应用系统接入要求365.6个人绩效考核375.6.1功能描述375.6.2接入方式定义375.6.3应用系统接入要求3734用户管理规范应用系统与目录集成，用户新建，信息变更，用户注销需要遵循以下规范。1.1用户身份生命周期管理图1　用户身份生命周期一个完整的用户身份生命周期管

6、理包含以下几个阶段：a)在权威数据源中进行注册：确定人员要注册的部门、岗位分配等，并在权威数据系统（HR系统）中建立用户账户。b)利用身份管理工具将用户信息同步至中央身份库：身份管理工具首先获得用户账户信息，将其根据预先制定的规则同步至统一身份认证系统。c)账户分发：利用身份管理工具对账户进行应用系统的使用权限分配并将账户同步到相关的应用系统中。d)审批和授权：各应用系统的系统管理员在本系统中对新增的用户进行审批和授权，完成帐户的新建工作。e)变更：当用户的职位或其他个人信息发生变化后，系统管理员首先在权威数据源中对账户信息进行修改，然后采取和2、3相

7、似的步骤将信息同步至中央身份库和各应用系统中。f)密码管理：用户在各应用系统中的账户密码，将由身份管理工具接管，采用统一密码的方式，即企业门户密码与其他应用系统密码保持一致，在企业门户中集成用户的密码管理模块，用户将企业门户密码更改后，身份管理工具会把新密码同步到各应用系统中（密码策略可参考研究院相关信息保密规定）34a)销户：当用户离职以后，首先由系统管理员在权威数据源中（HR系统）对账户进行停用或注销，然后利用身份管理工具把账户状态同步到中央身份库和各应用系统中，完成企业门户和各应用系统的统一注销用户账户工作。1.1用户管理流程规范1.1.1新建用

8、户流程图1　用户在应用系统中账户的创建过程新建用户信息流程：a)一个新用户账户在人力资源系统（HR系统）中创建；b)统一身份管理系统获取新用户创建事件（定期扫描新增加的用户记录）；c)利用统一身份管理系统为该新用户分配授权使用的业务系统，并在授权使用的业务系统创建账户，基于建立的业务规则同步适当的用户信息。1.1.2用户变更流程用户变更信息流程：a)人力资源系统（HR系统）对用户信息进行了修改；34a)统一身份管理系统获取修改事件信息（定期扫描新变更的用户记录）；b)统一身份管理系统然后在每个连接的系统中根据规则修改相应信息。1.1.1用户注销过程图1

9、　用户在应用系统中账户的注销过程注销用户账户过程：a)用户账户在人力资源管理系统（HR系统）中被注销；b)统一身份管理系统获取账户注销事件；c)统一身份管理系统会注销该用户在企业门户和其他已授权应用系统中的账户，并把账户停用状态同步到应用系统，停止该用户在企业门户和各应用系统中的活动（如果某应用系统中的流程必须要流转完毕，可考虑在该应用系统独自开启账户，待工作流程结束后再注销该账户）。1.1.2非HR系统用户账户管理对于非HR系统内用户（如合作伙伴），需要访问门户与其它应用系统，用户账号统一由目录管理员在统一身份管理系统中创建、管理与维护。34用户的应

10、用系统帐号分配根据用户的具体业务进行，用户管理流程可以参考HR系统用户管理流程进行。1.1用户