【正文】 成了個人桌面的要求和功能，無需用戶開發(fā)應(yīng)用。同時 WPS 平臺支持 DB2， Oracle 等多種數(shù)據(jù)庫產(chǎn)品。同時， WPS 在平臺級別幫助用戶考慮和實現(xiàn)門戶需求的關(guān)鍵技術(shù)。backgroundcolor:88680039。無論信息存貯在何處信息的格式如何，企業(yè)信息門戶都可以按照用戶喜好的方式個性化地收集、展現(xiàn)這些信息，并能夠由多種類型的設(shè)備（如PC 的 Web 瀏覽器，或 WAP 移動電話上的瀏覽器）來存?。ㄎ磥砟繕耍? 我們將第一期項目里面所關(guān)心的問題拆分成幾個比較大的功能模塊，這樣方便理解和闡述： 單點登錄； 應(yīng)用集成； 企業(yè)服務(wù)總線 網(wǎng)絡(luò)內(nèi)容管理、發(fā)布以及分級展示； 文檔庫 搜索引擎 個性化 虛擬門戶； 門戶系統(tǒng)統(tǒng)計 門戶系統(tǒng)開發(fā) 對 Exchange 的集成 以下我們就這幾個問題做詳細的描述以及對解決方案進行探討： 單點登錄管理方案 門戶系統(tǒng)需要提供綜合單點登錄 (Single SignOn，簡稱 SSO)支持。針對本次項目中存在的 C/S 應(yīng)用，可以通過 TAMESSO 來實現(xiàn)單點登錄服務(wù)。color:white。 第三、 IBM 門戶系統(tǒng) WPS 本身提供了相應(yīng)的實現(xiàn)技術(shù) (1)、 LTPA 方式 門戶服務(wù)器使用 WebSphere Application Server（ IBM 的應(yīng)用服務(wù)器， 也是門戶服務(wù)器的底層運行平臺）以及身份驗證代理來支持單點登錄域。通過 Portlet 可以訪問網(wǎng)頁、 web 服務(wù)、各種后臺應(yīng)用以及 合成內(nèi)容。使用靜態(tài)證書的 Portlet 需要從用 戶證書中提取保密信息，用于所有與后臺應(yīng)用之間的通信。采用證書庫的最終效果是：如當用戶需要通過門戶訪問不同的后臺系統(tǒng)，當?shù)谝淮卧L問門戶后時，訪問門戶中連接的系統(tǒng)時，需要輸入相應(yīng)的用戶名和密碼，這時，門戶系統(tǒng)會將用戶的輸入記錄到證書庫中， 為一對多關(guān)系 : 即一個用戶對應(yīng)多個系統(tǒng)的相應(yīng)用戶名和密碼。 Application Server也支持使用面向 Tivoli Policy Director 和 IBM Tivoli Access Manager 的 Trust Association Interceptors（ TAIs）所進行的第三方身份驗證。 Portal Server 默認情況下，使用 IBM 公司的 WebSphere Application Server 進行身份驗證。盡管并非所有情況都適用，但是它是首選技術(shù)。 設(shè)置用戶證書庫 Portlet通過獲得 Credential VaultPortletService對象并調(diào)用它的 getCredential()方法來獲得用戶證書。 (2)、證書庫方式 “ Portlet”指門戶小應(yīng)用程序，通常的表現(xiàn)形式是一個網(wǎng)頁上的小方框區(qū)域包含的內(nèi)容。backgroundcolor:88680039。 (4)、在第一次登錄時，用戶在客戶端登錄 TAMESSO： 當用戶輸入了登錄 TAMESSO 的口令后，就可以在后續(xù)的程序訪問中都可以進行單點登錄訪問。 第一、基于客戶端的技術(shù) 基于客戶端的單點登錄方式主要是為了解決 C/S 應(yīng)用的單點登錄需要，這主要是由于 C/S 應(yīng)用沒有一個統(tǒng)一的登錄和認證方式，所以需要通過客戶端操作系統(tǒng)的底層來實現(xiàn)。 Web 增強服務(wù)層為提供高效，安全的 Web 系統(tǒng)服務(wù)。用戶登錄門戶后，可以根據(jù)自己的角色查看相應(yīng)的資源，并且透過門戶可以訪問到多種異構(gòu)數(shù)據(jù)源和應(yīng)用，包括關(guān)系數(shù)據(jù)庫、業(yè)務(wù)信息系統(tǒng)、知識管理、信息發(fā)布、工作流模塊、協(xié)作模塊等內(nèi)容。 B style=39。 1． IBM WPS 是一個完整的解決方案，提供了門戶平臺建設(shè)需要的功能和產(chǎn)品。提供了商業(yè)系統(tǒng)的高穩(wěn)定性和可用性。 WPS 提供了全面的個性化技術(shù)支持來為業(yè)務(wù)需求提供服務(wù)。幫助業(yè)務(wù)人員構(gòu)建業(yè)務(wù)應(yīng)用 提供門戶平臺完整產(chǎn)品技術(shù)支持 WPS 門戶平臺提供了完整的門戶平臺功能技術(shù)（不僅僅是門戶服務(wù)器本身），幫助用戶減少集成的問題，快速搭建企業(yè)門戶。在門戶平臺上，提供了 Java API 和已經(jīng)有的多個 Portlet，實現(xiàn) xxxx集團用戶現(xiàn)在和未來的協(xié)作要求。在技術(shù)上，根據(jù) xxxx 集團的 IT 現(xiàn)狀和需求， IBM WPS 解決方案可以支持和實現(xiàn)： 技術(shù)要求和特點 IBM WPS 解決方案優(yōu)勢 優(yōu)勢解釋 多種操作系統(tǒng)的技術(shù)支持（包括 Linux） WPS 門戶平臺提供了多種操作系統(tǒng)平臺的技術(shù)支持， 包括了 Win2020/NT、 AIX、 Solaris、Linux、 zSeries Linux WPS 解決方案支持 多種平臺，尤其是對于 Linux 平臺的技術(shù)支持，為企業(yè)未來的擴展提供了新的選擇 多種已有 Portlet 支持 提供了與多種現(xiàn)有應(yīng)用系統(tǒng)集成的 Portlet（例如 Domino， SAP， Siebel，數(shù)據(jù)庫等）方便 xxxx 集團用戶的技術(shù)實施 WPS 作為企業(yè)門戶平臺， IBM 提供了眾多的對于企業(yè)應(yīng)用系統(tǒng)的 Portlet，極大的 加快了企業(yè)門戶的實施，同時，也減少了用戶集成各種企業(yè)應(yīng)用的難題。其次，我們知道安全機制對于松散耦合的對象環(huán)境的重要性，因此我們需要對諸如授權(quán)認證、數(shù)據(jù)完整性 (比如簽名機制 )、消息源認證以及事務(wù)的不可否認性等運用規(guī)范的方法來描述、傳輸和交換。簡而言之， Web 服務(wù)系列標準提供用于在異類系統(tǒng)間進行互操作集成的公共標準機制，實際上，其關(guān)鍵之處在于標準化。訪問不同的門戶應(yīng)用不需要用戶多次登錄。從應(yīng)用程序開發(fā)者的角度來看， portlet 是可插入的 Web 模塊，它們被設(shè)計成在門戶網(wǎng)站服務(wù)器的 portlet 容器中運行。在具體集成中，會根據(jù)需要和實際情況靈活選擇集成方式，以求達到最佳的集成效果。backgroundcolor:88680039。backgroundcolor:88680039。5 GHz 1 x 2way GHz 中等規(guī)模 20 – 40 1000 B style=39。 LDAP 目錄服務(wù)器提供目錄服務(wù)。這改進了門戶網(wǎng)站安全性，特別是對于敏感后端資源（如數(shù)據(jù)庫）。 水平比例轉(zhuǎn)換拓撲結(jié)構(gòu)。 系統(tǒng)物理 架構(gòu) IBM Portal 產(chǎn)品具有良好的擴展性，未來負載增加的情況下，用戶可以根據(jù)自己實際情況方便的改變部署架構(gòu)以支持更多的負載。在 SOA 架構(gòu)上發(fā)布的業(yè)務(wù)服務(wù)是 ESB 的“用戶”，這些基于 SOA架構(gòu)的業(yè)務(wù)系統(tǒng)所開放出來的服務(wù)通過 ESB 進行交互。 IBM Websphere Portlet Factory IBM Websphere Portlet Factory 是一款強大且 靈活的工具，用于在面向服務(wù)的架構(gòu)之上快速創(chuàng)建基于角色的儀表盤。 應(yīng)用聚合層 中間是應(yīng)用聚合層，這層完全基于 IBM Portal 產(chǎn)品進行構(gòu)建，提供兩類主要的服務(wù)，一類是基本的 Portal 服務(wù)如：個性化服務(wù)、信息發(fā)布服務(wù)、工作流服務(wù)、協(xié)同服務(wù)、文檔管理服務(wù)等；另一類是對現(xiàn)有系統(tǒng)整合后形成的服務(wù)如：電子郵件、代辦事宜這些按不同粒度整合后的服務(wù)。 多語言支持：系統(tǒng)全面支持多語言處理，包括資料格式、應(yīng)用平臺與開發(fā)工具等。因此，本項目的實施定位不僅僅是給企業(yè)一個門戶系統(tǒng)，同時需要將與業(yè)務(wù)管理相關(guān)的系統(tǒng)集成在一起，進一步滿足當前業(yè)務(wù)的迫切需要，適應(yīng)新的業(yè)務(wù)要求 . 可擴展性：優(yōu)良的體系結(jié)構(gòu)設(shè)計對于系統(tǒng)是否能夠適應(yīng)將來新業(yè)務(wù)的發(fā)展至關(guān)重要。 企業(yè)信息門戶二期架構(gòu)圖 如圖所示，企業(yè)信息門戶二期將分別通過 Web Service和 Adapter連接 BI、 ERP和 HER、 Elearning等，為 xxxx 集團構(gòu)建服務(wù)協(xié)同環(huán)境： 通過 ESB 和 Adapter 建立數(shù)據(jù)通道，實現(xiàn) ERP 中的數(shù)據(jù)之間的數(shù)據(jù)格式轉(zhuǎn)換與數(shù)據(jù)傳輸： 實現(xiàn) ERP 數(shù)據(jù)的整合，提供統(tǒng)一視圖，顯 示來自 ERP 的業(yè)務(wù)數(shù)據(jù)； 通過 Websphere Process Server 搭建工作流，在 ERP 及其他系統(tǒng)中實現(xiàn)的流程步驟，實現(xiàn)跨系統(tǒng)的流程整合（如產(chǎn)品配置管理、變更控制、服務(wù)審批等）。 四、用戶信息集中存儲 建立集中的用戶目錄體系，用戶覆蓋各個子系統(tǒng)的用戶。 用戶管理相關(guān) 一、應(yīng)用單一登錄 有多個 B/S 結(jié)構(gòu)的應(yīng)用，應(yīng)用單一的登錄可以使用戶在初始進行一次登錄和身份認證后，就可以訪問其具有訪問權(quán)限的任何系統(tǒng)，而不需要再次登錄，后續(xù)系統(tǒng)會自動獲取用戶信息，從而 識別出該用戶具有訪問權(quán)限。 合理設(shè)計與布局信息門戶中各類功能模塊，注重各模塊之間的協(xié)同性，為員工提供一站式的信息獲取與自助工作管理平臺。 第三期：（完善階段） 整合全部應(yīng)用，為企業(yè)不同角色提供基本的個性化的工作場所； 實現(xiàn)以內(nèi)容管理（初級）為基礎(chǔ)，以企業(yè)信息架構(gòu)為規(guī)范的信息管理系統(tǒng)，從而幫助業(yè)務(wù)人員可以及時獲取最新的信息； 提供對現(xiàn)有后臺應(yīng)用系統(tǒng)動態(tài)信息的展示，進行數(shù)據(jù)抽取，提供相關(guān)統(tǒng)計報表以及用各種圖形和儀表盤進行展現(xiàn)； 用戶不同系統(tǒng)帳號的統(tǒng)一管理； 提供授權(quán)管理，基于用戶角色進行訪問的控制； 實現(xiàn)后臺應(yīng)用系統(tǒng)的業(yè)務(wù)流程流程整合，包括 HR 系統(tǒng)、 ERP 系統(tǒng)、 BI 等各個系統(tǒng)； 總目標是：搭建一個統(tǒng)一的企業(yè) 內(nèi)部員工使用的工作平臺，并使之成為企業(yè)未來發(fā)展的基準框架平臺，同時進行應(yīng)用的集成。 具體的業(yè)務(wù)目標主要包括： 實現(xiàn)多級站點信息發(fā)布，構(gòu)建集團公司決策層、各職能部門、各下 屬公司及員工個人等多層級信息門戶。backgroundcolor:88680039。. 對 Exchange 的集成 6B style=39。color:white。backgroundcolor:88680039。54B style=39。color:white。backgroundcolor:88680039。5B style=39。color:white。backgroundcolor:88680039。. 門戶系統(tǒng)自身資源的安全管理 41B style=39。color:white。backgroundcolor:88680039。54. xxxx 集團企業(yè)信息門戶一期門戶方案 1B style=39。color:white。涉及雙方的企業(yè)和商業(yè)機密，在未事先得到 xxxx 集團和上海訊杰科技有限公司書面同意之前，本文檔全部或部份內(nèi)容不得用于其他任何用途或交與第三方。color:white。. 方案設(shè)計原則 . 系統(tǒng)邏輯架構(gòu) . 軟件選型 . 系統(tǒng)物理架構(gòu) . 最佳部署方案 . 最小部署方案 224.B style=39。backgroundcolor:88680039。color:white。. 統(tǒng)一身份認證（ TAM） 42B style=39。backgroundcolor:88680039。color:white。.B style=39。backgroundcolor:88680039。color:white。. 搜索引擎 B style=39。backgroundcolor:88680039。color:white。56. 實施服務(wù)概要 6B style=39。 為了滿足企業(yè)長遠發(fā)展的需要，通過建立基于 SOA 架構(gòu)的統(tǒng)一門戶平臺 ，一方面集成企業(yè)現(xiàn)有應(yīng)用系統(tǒng)，充分利用企業(yè)現(xiàn)有 IT 投資；另一方面方便與未來信息系統(tǒng)的集成，提高企業(yè)信息化的投資回報率，降低企業(yè)系統(tǒng)整合的風險。 整合跨系統(tǒng)的信息資源，有效實現(xiàn)不同系統(tǒng)與信息門戶之間在流程與數(shù)據(jù)層面的有效集成，并通過信息數(shù)據(jù)的控制與流程的跟蹤，增強集團的整體監(jiān)管能力，為集團的決策管理層提供重要的決策參考依據(jù)。 我們此次企業(yè)信息門戶的方案主要為 xxxx 集團帶來如下價值： 樹立、統(tǒng)一、提升 xxxx 集團的企業(yè)形象 企業(yè)信息門戶作為 xxxx 集團內(nèi)部員工的統(tǒng) 一接入平臺，是公司整體 CI 的一個重要組成部分，是 xxxx 集團進行企業(yè)文化建設(shè)、企業(yè)定位、企業(yè)宣講、企業(yè)展示的重要工具。 確立與統(tǒng)一集團范圍內(nèi)所適用的企業(yè)信息門戶系統(tǒng)管理標準，為集團后續(xù)信息門戶相關(guān)項目的推廣提供有效指導(dǎo)。集中訪問權(quán)限管理將允許系統(tǒng)管理員可以從單一管理界面設(shè)置、管理和刪除多種應(yīng)用的帳戶。在賬戶的自動生成中，不同角色的用戶會獲得相應(yīng)系統(tǒng)的權(quán)限。 實現(xiàn)企業(yè)間（如其它合作、生產(chǎn)廠等）的信息系統(tǒng)集成，在整個虛擬企業(yè)范圍內(nèi)實現(xiàn)設(shè)計協(xié)同； 通過業(yè)務(wù)流程監(jiān)控組件實現(xiàn)對企業(yè)業(yè)務(wù) 運轉(zhuǎn)情況的監(jiān)測分析，為改善業(yè)務(wù)流程、高層決策等提供數(shù)據(jù)支持； 接下來我們將詳細介紹統(tǒng)一門戶平臺一期框架階段的內(nèi)容，這部分內(nèi)容的重點是構(gòu)建企業(yè)的門戶平臺，進行人員層面的整合。未來業(yè)務(wù)的擴展只須在現(xiàn)有機制的基礎(chǔ)上，增加新的應(yīng)用與服務(wù)模塊。由于第一期的門戶信息系統(tǒng)的建設(shè)是整個企業(yè)的基本框架平臺，未來應(yīng)用系統(tǒng)的擴展都依賴于這個基本框架，因此，第一期項目將直接關(guān)系到整個 xxxx 集團的 IT 信息化建設(shè)的成敗與否。 后端應(yīng)用和 Portal 之間通過標準的 ESB（ Enterprise Service BUS）來連接，可以使 P