【正文】 量服務器的存在使得中心機房的運行維護成本高。 用戶每天平均16分鐘花在身份驗證任務上 資料來源：IDS企業(yè)期望借助信息化的平臺的不斷建設，提升企業(yè)效率，提高市場響應速度，保持企業(yè)的市場競爭力。 每79秒出現一起身份被竊事件 資料來源：National Small Business Travel Assocl 每次建設一套系統(tǒng)，都需要采購相應的軟硬件，如數據庫服務器、應用服務器、應用服務器軟件、數據庫軟件。不能形成作業(yè)需要的整體信息視圖，每個系統(tǒng)都有各自的登陸界面和操作界面，需要頻繁登陸和在不同的系統(tǒng)間來回切換。如今，具有強大處理能力的 x86 計算機硬件僅僅運行了單個操作系統(tǒng)和單個應用程序。在可用性和安全性方面，虛擬環(huán)境中運行的應用程序之所以遠優(yōu)于在傳統(tǒng)的非虛擬化系統(tǒng)中運行的應用程序，隔離就是一個重要的原因。獨立于硬件還意味著，可以在一臺物理計算機上混合運行不同類型的操作系統(tǒng)和應用程序。. 統(tǒng)一接入平臺能為您帶來什么？統(tǒng)一接入平臺是信息化建設中所有信息系統(tǒng)用戶管理功能核心系統(tǒng)，通過它可以對所有信息系統(tǒng)中的部門、人員、角色進行管理，所有業(yè)務系統(tǒng)可以使用提供的接口快速取得人員、部門、角色信息，以作為其他業(yè)務系統(tǒng)運行基礎，這樣一來，被納入統(tǒng)一用戶管理的業(yè)務系統(tǒng)就不需要自己管理部門、用戶、角色信息，從而達到公司基礎的部門、人員、權限數據的統(tǒng)一管理；所有客戶端也通過它進行單點登錄，以一個統(tǒng)一的身份進入到在權限范圍內的所有信息系統(tǒng)中，所有業(yè)務系統(tǒng)可以直接使用。p 基于用戶名分配的數據庫集中管理。. 統(tǒng)一資源目錄的集中授權p 樹狀目錄分級結構的統(tǒng)一資源目錄，實現異構信息資源的統(tǒng)一接入。系統(tǒng)的核心功能包括：賬號管理：包括樹形的組織機構管理、角色管理和用戶管理；身份認證和單點登錄：在各業(yè)務系統(tǒng)間統(tǒng)一用戶認證標志，用戶登錄后可以得到用戶令牌，各業(yè)務系統(tǒng)認可統(tǒng)一的用戶令牌，實現用戶登錄到所有系統(tǒng)的單點登錄功能。. 待辦管理系統(tǒng)提供人員代辦功能，每個人都可以設置代辦人員，將工作交給代辦人員處理，當到達代辦時限后，系統(tǒng)將自動取消代辦人處理工作功能，將工作交予原處理人處理。統(tǒng)一接入系統(tǒng)支持通過分配和取消角色來完成用戶權限的授予和取消，并且提供了角色分配規(guī)則和操作檢查規(guī)則?？勺孕行陆ā⑿薷暮蛣h除角色。用戶檢索：用戶可以按部門查詢人員信息，查詢輸入條件主要包括：姓名、工號和賬號狀態(tài)等。對于因為超過有效期而停用的賬號，除了要將其狀態(tài)改為啟用外，還需要修改用戶信息，為其重新指定有效的使用時間才能恢復使用。 . 認證策略只需通過配置，就能支持基于數據庫或者LDAP的用戶認證。定義應用類型用于對業(yè)務系統(tǒng)進行分類，在用戶登錄統(tǒng)一接入平臺后，會自動按照類型顯示當前用戶能夠訪問的業(yè)務系統(tǒng)。統(tǒng)一接入平臺能對按照規(guī)范整合進來的業(yè)務系統(tǒng)功能權限進行統(tǒng)一管理。業(yè)務系統(tǒng)注冊完成之后，需將集成的業(yè)務系統(tǒng)的功能按樹型結構組織數據，配置業(yè)務系統(tǒng)的每個功能的操作屬性。而授權管理就是設定用戶進入系統(tǒng)后可以查看哪些界面，以及可以操作哪些功能。. 數據權限數據信息條目納入統(tǒng)一的信息資源目錄體系，使得用戶所看到的信息條目會根據用戶身份的不同實現個性化的信息條目展示。. 信息集成信息集成就是通過各種有效的手段和工具將已有信息集合在一起，生成滿足不同用戶需求的新的信息集合體，在已有信息的基礎上實現信息價值的增值。通過Web Service接口提供：通過基于協(xié)議承載的xml文檔來實現接口提供。. 組織機構查詢獲取部門樹的根節(jié)點，獲取指定部門下的下級部門列表等數據。. 集成組件為避免各個業(yè)務系統(tǒng)重復開發(fā)，節(jié)約項目成本，統(tǒng)一接入平臺解決人員和部門數據跨域傳輸問題，提供部門和人員選擇組件供各子系統(tǒng)調用，各業(yè)務系統(tǒng)對于人員和部門的選擇功能可直接使用統(tǒng)一接入平臺提供，不需再次開發(fā)。業(yè)務邏輯層使用spring控制數據庫事務的bean，調用spring配置文件中注入的hibernate dao操作類，進行相關業(yè)務處理與數據庫操作，統(tǒng)一的出錯事務回滾機制，很好的保證數據的完整性，一致性?；诓呗缘氖跈鄼C制和靈活的集成機制使得不管業(yè)務怎么擴展、用戶怎么增加、數據怎么激增都能應付自如。8. 典型案例廈門移動。 A3 224。 用戶選擇已注冊的業(yè)務系統(tǒng)，輸入相應的用戶名和密碼，并保存，即完成業(yè)務系統(tǒng)集成。B、系統(tǒng)管理員： 業(yè)務系統(tǒng)相關信息錄入，進行系統(tǒng)注冊，完成后提供系統(tǒng)ID給業(yè)務系統(tǒng)廠商； 根據提供的業(yè)務系統(tǒng)角色、資源目錄及其功能點的操作這些信息，在統(tǒng)一接入平臺中，做相應的數據導入或者錄入工作，完成后提供角色ID及資源目錄、操作ID給業(yè)務系統(tǒng)廠商?；炯晒ぷ髁鞒虨锳1 224。通過雙機熱備功能，提高系統(tǒng)的可用性，滿足企業(yè)級用戶的需求。采用軟件構件化的開發(fā)方式：一是系統(tǒng)結構分層，業(yè)務與實現分離，邏輯與數據分離；二是以統(tǒng)一的服務接口規(guī)范為核心，使用開放標準；三是構件語意描述形式化；四是提煉封裝構件規(guī)范化。虛擬機獨立于硬件，且具備封裝和兼容性的特性，使其可以在不同類型的 x86 計算機之間自由地移動，而無需對設備驅動程序、操作系統(tǒng)或應用程序進行任何更改。. 代辦查詢用于獲取當前時間內指定人員可為哪個員工代辦處理工作。主要的接口有以下幾個：部門的查詢接口：提供訪問根部門數據、訪問下級部門（直接或者迭代）列表數據，訪問上級部門數據，完整部門樹數據、根據id獲取部門數據、部門查詢等接口。因此統(tǒng)一接入平臺在與各業(yè)務系統(tǒng)集成時將需要向各業(yè)務系統(tǒng)提供關于組織機構、人員數據和權限判斷方面的接口。審計結果通過Web界面以報表的形式展現給管理員?？膳縿h除已授權記錄。實現授權的分級委托管理，系統(tǒng)管理員可以按照不同的部門將管理任務劃分并分配給不同的業(yè)務部門來分散授權，而下級的業(yè)務部門的管理員也可以根據實際需要繼續(xù)劃分管理任務從而再次授權更下級的管理員進行身份和授權管理，這樣大大減輕了管理員的負擔。統(tǒng)一資源目錄體現為樹狀目錄分級結構(類似于Window資源管理器)，一般按照各業(yè)務系統(tǒng)的業(yè)務范圍進行欄目劃分。能夠根據被集成的業(yè)務系統(tǒng)的首頁登錄地址，自動抓取和分析登錄參數，無需人工錄入；在自動抓取無法成功的情況下，支持人工輸入的方式。待集成子系統(tǒng)需要先注冊到統(tǒng)一接入平臺中。l 用戶令牌應當是安全加密的，并且要限定時效期。賬號停用：對于暫時不使用的用戶，可以選將其停用，與注銷操作不同的是，停用的用戶是可以通過啟用來恢復使用的。部門管理員管理轄內人員信息，可以增加、刪除和修改人員信息，可以重置人員密碼。例如，如果一個用戶的職位發(fā)生變化，只要將用戶當前的角色去掉，加入代表新職務或新任務的角色即可。用戶成功登錄系統(tǒng)后，可隨時變更自己的用戶名和密碼。信息集成：信息集成就是通過各種有效的手段和工具將已有各個系統(tǒng)中相關的信息集合在一起，生成滿足不同用戶需求的新的信息集合體，在已有信息的基礎上實現信息價值的增值。p 功能權限和數據權限的統(tǒng)一模型，方便管理。p 只需部署一套系統(tǒng)，就能同時支持多個隔離網段的單