目錄服務(wù)在大型企業(yè)中的開發(fā)與實施.pdf

1、隨著我國XX工業(yè)信息化的改革與發(fā)展,各級公司構(gòu)筑由信息網(wǎng)絡(luò)、數(shù)據(jù)交換、數(shù)據(jù)中心、應(yīng)用集成、企業(yè)門戶五個部分組成的一體化企業(yè)級信息集成平臺;并建設(shè)由財務(wù)(資金)管理、營銷管理、安全生產(chǎn)管理、協(xié)同辦公、人力資源管理、物資管理、項目管理和綜合管理八大業(yè)務(wù)系統(tǒng)。“XX”工程一體化平臺實施以前職工在每個系統(tǒng)上都擁有一套獨(dú)立的賬號和密碼,多個系統(tǒng)頻繁登錄,用戶使用極其不便;國家級公司省公司之間,省公司同地市公司之間賬號重復(fù),管理混亂;登錄時安全認(rèn)證

2、不足;不同系統(tǒng)不同用戶的權(quán)限、角色管理混亂;賬號密碼遺忘等事情總有發(fā)生。根據(jù)國家XX公司“XX工程”的建設(shè)規(guī)劃和一體化平臺的總體架構(gòu)設(shè)計,需要在全公司建設(shè)統(tǒng)一目錄、身份管理、認(rèn)證系統(tǒng),作為企業(yè)級一體化平臺的組成部分,對八大業(yè)務(wù)應(yīng)用及其它應(yīng)用系統(tǒng)提供用戶認(rèn)證、帳號供應(yīng)、單點(diǎn)登錄、業(yè)務(wù)系統(tǒng)權(quán)限、角色分配等基礎(chǔ)支撐服務(wù)。目錄服務(wù)技術(shù)利用底層的LDAP目錄來存放和管理用戶、組織機(jī)構(gòu)、應(yīng)用系統(tǒng)、角色等信息,并通過身份管理系統(tǒng)與其它應(yīng)用系統(tǒng)進(jìn)行上述

3、信息的同步。同時,通過統(tǒng)一認(rèn)證系統(tǒng)代理用戶對需要保護(hù)的各應(yīng)用系統(tǒng)的訪問,實現(xiàn)單點(diǎn)登錄、單點(diǎn)登出、訪問控制以及審計等功能。最終,實現(xiàn)以目錄系統(tǒng)為中心的信息存儲、管理和分發(fā)機(jī)制。目錄服務(wù)提供統(tǒng)一的用戶管理、存放入口,在帶來管理方便、低成本維護(hù)、安全集中的同時,也方便用戶對自身信息的管理和維護(hù),實現(xiàn)個人信息的即時更新。本論文首先介紹了當(dāng)前目錄的技術(shù)概況,然后結(jié)合作者本人在某某省公司目錄服務(wù)項目的開發(fā)實施的過程,包括從需求調(diào)研到設(shè)計開發(fā)實施上線