【正文】 、統(tǒng)一認(rèn)證中心系統(tǒng)把結(jié)果返回接入系統(tǒng)。接入系統(tǒng)如果得到了正確的用戶(hù)則加載用戶(hù)信息。接入系統(tǒng)返回給瀏覽器第一步中的url。1）協(xié)議接口地址HTTP URL: /uuia/?method=check2）請(qǐng)求數(shù)據(jù)格式HTTP POST提交的參數(shù):HTTP POST提交的參數(shù): Token票據(jù)APP_KEY系統(tǒng)名稱(chēng)3）返回?cái)?shù)據(jù)格式?xml version= encoding=UTF8 ?UUIARESULTOK/RESULTUUIAUSERchenhui/UUIAUSERTOKEN1324225986167/TOKEN/UUIA 集成系統(tǒng)單點(diǎn)登錄改造各個(gè)集成系統(tǒng)提供一個(gè)可以接收用戶(hù)令牌參數(shù)的URL連接。例如:8080/portal/UserLoginServlet?token=123456789。這樣當(dāng)用戶(hù)從門(mén)戶(hù)系統(tǒng)進(jìn)入該系統(tǒng)的時(shí)候，就調(diào)用該連接并傳入用戶(hù)令牌參數(shù)（token），系統(tǒng)使用token參數(shù)獲取用戶(hù)帳戶(hù)信息，然后根據(jù)用戶(hù)帳戶(hù)信息找到用戶(hù)權(quán)限，最終允許用戶(hù)進(jìn)入該系統(tǒng)。圖12： 實(shí)現(xiàn)流程范例其中單點(diǎn)登錄URL制定好后需要提交給門(mén)戶(hù)系統(tǒng)實(shí)施人員，統(tǒng)一備案保存。 單點(diǎn)登錄改造工作列表序號(hào)工作內(nèi)容描述涉及系統(tǒng)備注1用戶(hù)帳戶(hù)數(shù)據(jù)初始化門(mén)戶(hù)系統(tǒng)2用戶(hù)帳戶(hù)管理相關(guān)服務(wù)接口門(mén)戶(hù)系統(tǒng)3用戶(hù)身份認(rèn)證相關(guān)服務(wù)接口門(mén)戶(hù)系統(tǒng)4身份認(rèn)證流程改造所有參與集成的應(yīng)用系統(tǒng)5單點(diǎn)登錄入口連接開(kāi)發(fā)所有參與集成的應(yīng)用系統(tǒng) 用戶(hù)統(tǒng)一認(rèn)證 統(tǒng)一用戶(hù)帳戶(hù)數(shù)據(jù)統(tǒng)一身份認(rèn)證和單點(diǎn)登錄功能的實(shí)現(xiàn)應(yīng)該建立在統(tǒng)一的用戶(hù)帳戶(hù)信息的基礎(chǔ)上。所有集成系統(tǒng)使用統(tǒng)一的用戶(hù)帳戶(hù)集合。統(tǒng)一的用戶(hù)帳戶(hù)集合不但可以為統(tǒng)一身份認(rèn)證和單點(diǎn)登錄功能提供數(shù)據(jù)上的保證，更是為今后與用戶(hù)相關(guān)的集成應(yīng)用提供了一致的用戶(hù)帳戶(hù)編碼。圖13： 用戶(hù)帳戶(hù)數(shù)據(jù)統(tǒng)一管理 帳戶(hù)數(shù)據(jù)初始化l 用戶(hù)帳戶(hù)數(shù)據(jù)初始化過(guò)程：l 獲取HR系統(tǒng)的全部人員數(shù)據(jù)。l 根據(jù)初始的人員數(shù)據(jù)生成初始的帳戶(hù)數(shù)據(jù)。 用戶(hù)帳戶(hù)管理服務(wù)接口l 獲取帳戶(hù)數(shù)據(jù)服務(wù)接口名稱(chēng)獲取全部帳戶(hù)數(shù)據(jù)接口輸入?yún)?shù)帳戶(hù)數(shù)據(jù)集合起始點(diǎn)，返回?cái)?shù)據(jù)集合長(zhǎng)度接口輸出參數(shù)帳戶(hù)數(shù)據(jù)集合異常返回異常代碼接口行為描述獲取門(mén)戶(hù)系統(tǒng)中記錄的所有系統(tǒng)帳戶(hù)數(shù)據(jù)。在葛洲壩應(yīng)用集成系統(tǒng)中，所有參與統(tǒng)一認(rèn)證，單點(diǎn)登錄的系統(tǒng)其系統(tǒng)帳戶(hù)均以門(mén)戶(hù)系統(tǒng)的帳戶(hù)數(shù)據(jù)為準(zhǔn)。為防止一次性數(shù)據(jù)傳輸量過(guò)大，函數(shù)可能會(huì)設(shè)定一個(gè)對(duì)于返回的數(shù)據(jù)集合的大小限制?，F(xiàn)約定這個(gè)限制不會(huì)小于1000條。提供系統(tǒng)門(mén)戶(hù)系統(tǒng)l 獲取帳戶(hù)數(shù)量服務(wù)接口名稱(chēng)獲取帳戶(hù)數(shù)量接口輸入?yún)?shù)無(wú)接口輸出參數(shù)帳戶(hù)數(shù)據(jù)集合長(zhǎng)度異常返回異常代碼接口行為描述返回系統(tǒng)存儲(chǔ)帳戶(hù)數(shù)目提供系統(tǒng)門(mén)戶(hù)系統(tǒng)l 獲取帳戶(hù)增量數(shù)據(jù)服務(wù)接口名稱(chēng)獲取帳戶(hù)增量數(shù)據(jù)接口輸入?yún)?shù)時(shí)間接口輸出參數(shù)帳戶(hù)數(shù)據(jù)集合異常接口行為描述獲取某時(shí)間點(diǎn)的增量數(shù)據(jù)。即這個(gè)時(shí)間點(diǎn)以后的所有增加的帳戶(hù)，內(nèi)容有被修改的帳戶(hù)。修改指信息修改，凍結(jié)，注銷(xiāo)等。提供系統(tǒng)門(mén)戶(hù)系統(tǒng)l 增加帳戶(hù)數(shù)據(jù)服務(wù)接口名稱(chēng)增加帳戶(hù)數(shù)據(jù)接口輸入?yún)?shù)帳戶(hù)數(shù)據(jù)接口輸出參數(shù)帳戶(hù)數(shù)據(jù)異常接口行為描述門(mén)戶(hù)系統(tǒng)記錄帳戶(hù)數(shù)據(jù)，將生成的帳戶(hù)流水號(hào)放在新增帳戶(hù)數(shù)據(jù)中返回提供系統(tǒng)門(mén)戶(hù)系統(tǒng)l 修改帳戶(hù)數(shù)據(jù)服務(wù)接口名稱(chēng)修改帳戶(hù)數(shù)據(jù)接口輸入?yún)?shù)帳戶(hù)數(shù)據(jù)接口輸出參數(shù)修改成功標(biāo)識(shí)異常接口行為描述修改門(mén)戶(hù)系統(tǒng)帳戶(hù)數(shù)據(jù)提供系統(tǒng)門(mén)戶(hù)系統(tǒng)l 凍結(jié)帳戶(hù)服務(wù)接口名稱(chēng)凍結(jié)帳戶(hù)接口輸入?yún)?shù)帳戶(hù)流水號(hào)接口輸出參數(shù)凍結(jié)成功標(biāo)識(shí)異常接口行為描述凍結(jié)帳戶(hù)。處于凍結(jié)狀態(tài)的帳戶(hù)無(wú)法通過(guò)認(rèn)證。提供系統(tǒng)門(mén)戶(hù)系統(tǒng)l 解凍帳戶(hù)服務(wù)接口名稱(chēng)解凍帳戶(hù)接口輸入?yún)?shù)帳戶(hù)流水號(hào)接口輸出參數(shù)解凍成功標(biāo)識(shí)異常接口行為描述解凍帳戶(hù)。將凍結(jié)狀態(tài)的帳戶(hù)轉(zhuǎn)為正常使用狀態(tài)提供系統(tǒng)門(mén)戶(hù)系統(tǒng) 集成系統(tǒng)用戶(hù)帳戶(hù)改造對(duì)于用戶(hù)帳戶(hù)數(shù)據(jù)，參與應(yīng)用集成的系統(tǒng)有兩種改造方案。方案一、保留原有的用戶(hù)帳戶(hù)信息，但是用戶(hù)帳戶(hù)信息格式應(yīng)以發(fā)布的用戶(hù)數(shù)據(jù)格式為準(zhǔn)。定期同步用戶(hù)帳戶(hù)數(shù)據(jù)。如果系統(tǒng)還想保留原有的用戶(hù)帳戶(hù)維護(hù)功能，對(duì)于維護(hù)后的用戶(hù)帳戶(hù)數(shù)據(jù)，要及時(shí)調(diào)用用戶(hù)帳戶(hù)管理服務(wù)接口，將用戶(hù)帳戶(hù)數(shù)據(jù)上傳。方案二、不再保留用戶(hù)帳戶(hù)數(shù)據(jù)，只保留用戶(hù)帳戶(hù)的ID號(hào)碼。也不再允許使用用戶(hù)管理功能，用戶(hù)管理由統(tǒng)一的用戶(hù)管理模塊完成。當(dāng)用戶(hù)登錄系統(tǒng)的時(shí)候，進(jìn)行統(tǒng)一認(rèn)證，認(rèn)證后使用用戶(hù)帳戶(hù)ID獲取系統(tǒng)中的相應(yīng)權(quán)限，引導(dǎo)用戶(hù)進(jìn)入系統(tǒng)。用戶(hù)的具體信息也由相關(guān)服務(wù)接口提供。 用戶(hù)統(tǒng)一認(rèn)證 統(tǒng)一認(rèn)證流程門(mén)戶(hù)調(diào)用企業(yè)服務(wù)總線(xiàn)的認(rèn)證服務(wù)接口進(jìn)行身份認(rèn)證，驗(yàn)證成功后生成用戶(hù)令牌。集成子系統(tǒng)通過(guò)該令牌調(diào)用企業(yè)服務(wù)總線(xiàn)獲取相應(yīng)系統(tǒng)的身份信息，然后獲取自身系統(tǒng)的權(quán)限信息引導(dǎo)用戶(hù)進(jìn)入系統(tǒng)。當(dāng)用戶(hù)從門(mén)戶(hù)中登錄時(shí)，門(mén)戶(hù)首先會(huì)去統(tǒng)一認(rèn)證中心驗(yàn)證賬號(hào)、密碼的正確性，如果驗(yàn)證正確，統(tǒng)一認(rèn)證中心會(huì)返回Token信息返回給門(mén)戶(hù)，之后門(mén)戶(hù)加載用戶(hù)信息，返回頁(yè)面給瀏覽器，整個(gè)門(mén)戶(hù)登錄過(guò)程完成。當(dāng)用戶(hù)從門(mén)戶(hù)訪(fǎng)問(wèn)接入系統(tǒng)的時(shí)候，門(mén)戶(hù)會(huì)把用戶(hù)的Token以參數(shù)的形式傳遞給接入系統(tǒng)，接入系統(tǒng)獲取到Token之后會(huì)訪(fǎng)問(wèn)統(tǒng)一認(rèn)證中心提供的HTTP、webservices服務(wù)確認(rèn)此Token代表的用戶(hù)賬號(hào)，接入系統(tǒng)把Token、接入系統(tǒng)的key傳遞給統(tǒng)一認(rèn)證中心，統(tǒng)一認(rèn)證中心驗(yàn)證并且會(huì)返回一個(gè)XML，里面包含了是否成功，如果成功還包涵用戶(hù)帳號(hào)，之后接入系統(tǒng)加載用戶(hù)信息，返回頁(yè)面給瀏覽器，整個(gè)門(mén)戶(hù)單點(diǎn)登錄接入系統(tǒng)過(guò)程完成。統(tǒng)一身份認(rèn)證過(guò)程如下圖所示：圖14： 統(tǒng)一身份認(rèn)證流程 認(rèn)證服務(wù)接口l 帳戶(hù)認(rèn)證服務(wù)接口名稱(chēng)帳戶(hù)認(rèn)證接口輸入?yún)?shù)帳戶(hù)帳號(hào)；帳戶(hù)密碼接口輸出參數(shù)帳戶(hù)身份令牌異常認(rèn)證失敗原因接口行為描述其它系統(tǒng)對(duì)門(mén)戶(hù)系統(tǒng)提交帳戶(hù)認(rèn)證請(qǐng)求。接口處理認(rèn)證后。如果認(rèn)證通過(guò)，返回帳戶(hù)令牌信息。如果認(rèn)證失敗返回認(rèn)證失敗信息。注：統(tǒng)一認(rèn)證，單點(diǎn)登錄解決方案另有專(zhuān)門(mén)文檔說(shuō)明。提供系統(tǒng)門(mén)戶(hù)系統(tǒng)l 帳戶(hù)數(shù)據(jù)獲?。ㄒ唬┓?wù)接口名稱(chēng)帳戶(hù)數(shù)據(jù)獲取接口輸入?yún)?shù)帳戶(hù)流水號(hào)接口輸出參數(shù)帳戶(hù)數(shù)據(jù)異常接口行為描述根據(jù)帳戶(hù)流水號(hào)獲取帳戶(hù)數(shù)據(jù)提供系統(tǒng)門(mén)戶(hù)系統(tǒng)l 帳戶(hù)數(shù)據(jù)獲取（二）服務(wù)接口名稱(chēng)帳戶(hù)數(shù)據(jù)獲取接口輸入?yún)?shù)帳戶(hù)令牌接口輸出參數(shù)帳戶(hù)數(shù)據(jù)異常接口行為描述根據(jù)帳戶(hù)認(rèn)證時(shí)生成的令牌信息獲取帳戶(hù)數(shù)據(jù)提供系統(tǒng)門(mén)戶(hù)系統(tǒng) 集成系統(tǒng)統(tǒng)一身份認(rèn)證改造統(tǒng)一身份認(rèn)證改造：將原有的認(rèn)證邏輯，改為調(diào)用企業(yè)服務(wù)總線(xiàn)上的用戶(hù)帳戶(hù)認(rèn)證服務(wù)接口。用戶(hù)帳戶(hù)數(shù)據(jù)獲取改為調(diào)用服務(wù)總線(xiàn)上的用戶(hù)身份獲取接口。圖15： 原有系統(tǒng)認(rèn)證流程圖16： 改造后的用戶(hù)認(rèn)證流程 用戶(hù)待辦事項(xiàng)集中顯示 接入前提應(yīng)用系統(tǒng)與門(mén)戶(hù)已經(jīng)實(shí)現(xiàn)單點(diǎn)登錄。應(yīng)用系統(tǒng)本身需要與用戶(hù)交互，產(chǎn)生待辦信息。l 系統(tǒng)實(shí)現(xiàn)與統(tǒng)一用戶(hù)管理系統(tǒng)認(rèn)證，或能夠建立映射關(guān)系l 應(yīng)用系統(tǒng)自身能夠產(chǎn)生待辦事項(xiàng)l 待辦事項(xiàng)能夠和個(gè)人關(guān)聯(lián)l 待辦事項(xiàng)能夠向外部發(fā)送，或者能夠通過(guò)外部接口獲取l 應(yīng)用系統(tǒng)每個(gè)待辦事項(xiàng)有唯一標(biāo)識(shí)應(yīng)用系統(tǒng)提供B/S方式的用戶(hù)查詢(xún)或處理界面，并能夠通過(guò)鏈接直接指向待辦事項(xiàng)處理界面； 統(tǒng)一待辦事項(xiàng)集成方案Portal產(chǎn)品完全滿(mǎn)足如下技術(shù)指標(biāo)的要求：可以集中展示各個(gè)信息系統(tǒng)的待辦事務(wù)、預(yù)警信息，可以直接點(diǎn)擊處理信息；待辦信息等實(shí)時(shí)信息要能在門(mén)戶(hù)中及時(shí)獲取，不需要用戶(hù)主動(dòng)刷新獲取。企業(yè)門(mén)戶(hù)系統(tǒng)的待辦事宜是對(duì)應(yīng)用流程集成的規(guī)范要求。是用戶(hù)處理所有工作事宜的統(tǒng)一入口，是基于應(yīng)用流程集成從后臺(tái)各應(yīng)用系統(tǒng)中抽取的待辦事項(xiàng)的瀏覽、審閱與簽轉(zhuǎn)。待辦事宜將用戶(hù)在各個(gè)應(yīng)用系統(tǒng)中當(dāng)前需要處理的任務(wù)集中展示給用戶(hù)的Portal功能模塊，從應(yīng)用系統(tǒng)獲取待辦信息，用戶(hù)通過(guò)待辦事宜可以很明了地知道當(dāng)前需要進(jìn)行處理的任務(wù)，并且可以通過(guò)待辦事宜的展示頁(yè)面待辦列表，直接進(jìn)入到應(yīng)用系統(tǒng)中對(duì)任務(wù)進(jìn)行處理。需要用戶(hù)處理的事務(wù)都集中在待辦事宜中集中提醒。系統(tǒng)實(shí)現(xiàn)服務(wù)getMessage（String UserID）l 服務(wù)標(biāo)識(shí)ESB_A_001l 服務(wù)名稱(chēng)獲取用戶(hù)代辦信息（getMessage）l 服務(wù)描述獲取該用戶(hù)在系統(tǒng)中的代辦信息l 輸入序號(hào)數(shù)據(jù)項(xiàng)名稱(chēng)數(shù)據(jù)項(xiàng)類(lèi)型長(zhǎng)度備注1Userid用戶(hù)帳號(hào)字符l 輸出序號(hào)數(shù)據(jù)項(xiàng)名稱(chēng)數(shù)據(jù)項(xiàng)類(lèi)型長(zhǎng)度備注1success成功標(biāo)志位數(shù)字1：成功；0：失敗2errcode錯(cuò)誤代碼字符成功時(shí)為空3message錯(cuò)誤信息字符成功時(shí)為空4userMessages用戶(hù)代辦信息集合復(fù)雜對(duì)象用戶(hù)代辦信息集合序號(hào)數(shù)據(jù)項(xiàng)名稱(chēng)數(shù)據(jù)項(xiàng)類(lèi)型長(zhǎng)度備注1messageID成功標(biāo)志位數(shù)字消息ID2messageName錯(cuò)誤代碼字符消息名稱(chēng)3messageDes錯(cuò)誤信息字符消息描述4Def1備用1字符5Def2備用26Def3備用37Def4備用48Def5備用5圖17： 代辦處理流程 實(shí)現(xiàn)效果門(mén)戶(hù)平臺(tái)可以集中將業(yè)務(wù)系統(tǒng)中的待處理事項(xiàng)以待辦事務(wù)的形式集成到門(mén)戶(hù)系統(tǒng)中。達(dá)到在一個(gè)工作界面中通覽多個(gè)業(yè)務(wù)系統(tǒng)待處理任務(wù)的效果。實(shí)現(xiàn)業(yè)務(wù)處理事項(xiàng)多層次、多維度、多視角、全方位的信息展現(xiàn)；圖18： 實(shí)現(xiàn)效果1圖19： 實(shí)現(xiàn)效果2圖20： 實(shí)現(xiàn)效果3 集成原理由Portal通過(guò)企業(yè)服務(wù)總線(xiàn)調(diào)用相應(yīng)系統(tǒng)提供服務(wù)然后在Portlet顯示。具體服務(wù)參見(jiàn)服務(wù)列表。待辦事項(xiàng)集成原理項(xiàng)目管理待辦Portal開(kāi)發(fā)Portlet,通過(guò)ESB調(diào)用項(xiàng)目管理待辦服務(wù)webservice接口資產(chǎn)管理待辦Portal開(kāi)發(fā)Portlet,通過(guò)ESB調(diào)用資產(chǎn)管理待辦服務(wù)webservice接口營(yíng)銷(xiāo)管理待辦Portal開(kāi)發(fā)Portlet,通過(guò)ESB調(diào)用營(yíng)銷(xiāo)管理待辦服務(wù)webservice接口呼叫中心待辦Portal開(kāi)發(fā)Portlet,通過(guò)ESB調(diào)用呼叫中心待辦服務(wù)webservice接口OA待辦事項(xiàng)由OA提供待辦url、Portal配置Portlet顯示每條待辦事項(xiàng)信息應(yīng)該包括如下字段：字段名備注消息來(lái)源具體哪個(gè)業(yè)務(wù)系統(tǒng)的消息待辦事項(xiàng)ID待辦事項(xiàng)唯一編號(hào)消息內(nèi)容消息內(nèi)容處理鏈接用戶(hù)點(diǎn)擊彈出頁(yè)面的鏈接信息狀態(tài)0：正常 1：即將超時(shí)信息發(fā)送時(shí)間待辦事項(xiàng)信息發(fā)送時(shí)間，形如：yyyymmdd hhMMss信息發(fā)送人信息發(fā)送人 應(yīng)用系統(tǒng)改造內(nèi)容應(yīng)用系統(tǒng)要接入到待辦事宜平臺(tái)中，必須按照要求進(jìn)行改造，所有的應(yīng)用系統(tǒng)需要進(jìn)行如下改造：應(yīng)用系統(tǒng)實(shí)現(xiàn)與統(tǒng)一用戶(hù)管理系統(tǒng)的統(tǒng)一認(rèn)證；改造應(yīng)用系統(tǒng)，使系統(tǒng)通過(guò)一個(gè)鏈接能夠直接到達(dá)待辦事項(xiàng)的處理界面；應(yīng)用系統(tǒng)的每個(gè)待辦事項(xiàng)有唯一標(biāo)識(shí)； 個(gè)人信息集成針對(duì)個(gè)人的一些個(gè)性化功能設(shè)計(jì)，系統(tǒng)提供我的工作臺(tái)功能，關(guān)于個(gè)人信息的一些設(shè)置，包括短信息快捷菜單的設(shè)置以及當(dāng)前帳號(hào)信息的修改。提供短消息中心，用于系統(tǒng)平臺(tái)內(nèi)部用戶(hù)之間進(jìn)行信息交流。還提供個(gè)性化的桌面設(shè)置，登錄后看到自己定制的信息的匯總頁(yè)面，自定義顯示風(fēng)格，如字體和顯示條目等。個(gè)人信息集成主要包括以下幾個(gè)方面的信息集成：1）消息待辦集成：門(mén)戶(hù)可以集中將業(yè)務(wù)系統(tǒng)中的待處理事項(xiàng)以待辦事務(wù)的形式集成到門(mén)戶(hù)系統(tǒng)中。達(dá)到在一個(gè)工作界面中通覽多個(gè)業(yè)務(wù)系統(tǒng)待處理任務(wù)的效果。實(shí)現(xiàn)業(yè)務(wù)處理事項(xiàng)多層次、多維度、多視角、全方位的信息展現(xiàn)；信息整合子系統(tǒng)應(yīng)整合來(lái)自各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)，達(dá)到待辦事項(xiàng)集中提示、重要數(shù)據(jù)集中展示的功能。2）單點(diǎn)登錄：門(mén)戶(hù)可以使用戶(hù)只需一次登錄就可以根據(jù)相關(guān)的規(guī)則去訪(fǎng)問(wèn)不同的應(yīng)用系統(tǒng)，提高信息系統(tǒng)的易用性、安全性、穩(wěn)定性；在此基礎(chǔ)上進(jìn)一步實(shí)現(xiàn)個(gè)人高速協(xié)同辦公和企業(yè)知識(shí)管理功能；3）員工自助：可以集成HR系統(tǒng)中員工自助的一些功能到門(mén)戶(hù)中；以上個(gè)人信息集成的集成方案詳見(jiàn)以上門(mén)戶(hù)相關(guān)的應(yīng)用解決方案；個(gè)人工作臺(tái)效果圖詳見(jiàn)以下：第三章 大集成項(xiàng)目解決方案第三章 企業(yè)門(mén)戶(hù)解決方案 門(mén)戶(hù)總體架構(gòu)用友Portal是基于SOA架構(gòu)的協(xié)同應(yīng)用門(mén)戶(hù)，產(chǎn)品定位為界面集成解決方案，提供個(gè)性化、單點(diǎn)登錄、不同來(lái)源的內(nèi)容整合功能，可以方便的單點(diǎn)集成任何第三方信息系統(tǒng)，從而實(shí)現(xiàn)了信息系統(tǒng)的集中訪(fǎng)問(wèn)，用戶(hù)通過(guò)Portal無(wú)縫連接到各個(gè)業(yè)務(wù)系統(tǒng)上通過(guò)一站式方式處理所有業(yè)務(wù)。用友Portal基于J2EE技術(shù)體系架構(gòu)，符合JSR286規(guī)范，兼容JSR168規(guī)范，它完美融合Ajax技術(shù)與Spring MVC技術(shù)，提供了靈活而豐富的個(gè)性化和管理定制功能。用友Portal允許多種安全認(rèn)證方式和自選第三方系統(tǒng)用戶(hù)來(lái)源，采取了基于角色訪(fǎng)問(wèn)控制(RBAC)的權(quán)限模型，提供了完善和通用的第三方系統(tǒng)集成框架和單點(diǎn)登錄框架。使用Portal管理功能，方便的進(jìn)行用戶(hù)、角色、資源的統(tǒng)一管理，允許管理員在運(yùn)行態(tài)對(duì)Portal進(jìn)行定制，而無(wú)需重啟服務(wù)甚至編碼。內(nèi)建的CMS內(nèi)容管理功能可以方便的發(fā)布基于審批流的新聞、公司發(fā)文、公告、新建事項(xiàng)等協(xié)同辦公的內(nèi)容，幫助快速搭建企業(yè)內(nèi)網(wǎng)。Portal內(nèi)置主題機(jī)制，使用CS