【文章內(nèi)容簡介】 知識分類管理 對知識物件的組織形式進行管理 ,比如按照崗位、部門、單位進行分類管理。 星移軟件 : 對于知識分類管理的要求 ,星移軟件 ECKM 平臺的架構部分可以提供支持 ,正泰集團可以按照崗位、部門及單位進行分類管理。 知識使用評估管理 通過對知識資源的使用信息進行系統(tǒng)記錄 ,提供知識資源的利用率、員工的知識貢獻數(shù)量、管理員工的日常管理質(zhì)量等諸多數(shù)據(jù)指標 ,對員工的知識績效考評提供支持。 星移軟件 : ECKM 平臺的統(tǒng)計產(chǎn)品 ,支持購建于其上的知識使用評估管理 ,正泰集團可以通過 ECKM 的統(tǒng)計產(chǎn)品獲得諸如 :知識 資源的利用率、員工的知識貢獻數(shù)量、管理員工的日常管理質(zhì)量等數(shù)據(jù)指標。集成決策支持系統(tǒng)功能 ,可以獲得類似平衡計分表的知識績效考評功能。 輔助決策支持 數(shù)據(jù)交換 能夠與外部業(yè)務系統(tǒng)進行數(shù)據(jù)交換。通過使用數(shù)據(jù)到圖形展現(xiàn)轉換的插件 ,對外部業(yè)務系統(tǒng)的數(shù)據(jù)能夠提供友好的用戶圖形展現(xiàn)。 星移軟件 : 星移軟件理解的數(shù)據(jù)交換功能 ,是對于正泰集團知識資源管理系統(tǒng)之外的其他系統(tǒng)而言 ,知識資源管理系統(tǒng)支持將外部系統(tǒng)的數(shù)據(jù)通過類似應用適配器 ,數(shù)據(jù)網(wǎng)關之類的應用 ,將外部系統(tǒng)的數(shù)據(jù)收集到知識資源管理系統(tǒng)中 ,并提供展現(xiàn)。星移軟件使用的 ECKM內(nèi)容和知識管理平臺提供了訪問和展現(xiàn)兩類 API接口 ,可以很方便的開發(fā)應用適配器 ,支持與外部系統(tǒng)的 EAI 對接。 數(shù)據(jù)分析 能夠提供對外部業(yè)務系統(tǒng)進行數(shù)據(jù)系統(tǒng)分析的接口。 星移軟件 : 星移軟件理解的數(shù)據(jù)分析功能 ,是對于正泰集團知識資源管理系統(tǒng)而言 ,經(jīng)過 EAI 數(shù)據(jù)整合后的數(shù)據(jù)集市提供分析功能。對于數(shù)據(jù)分析的定制化要求 ,建議采用微軟 reporting Server 產(chǎn)品構造決策支持的報表分析功能。 關鍵功能需求 權限管理 權限管理作為整個知識資源管理系統(tǒng)中重要的系統(tǒng)服務支持模塊 ,它與系統(tǒng)中其它的子系統(tǒng)、 模塊有著密不可分的聯(lián)系。 權限管理采用以角色為基礎的權限模型。這個權限模型由以下部分組成 : 用戶以及用戶組。 對于資源的操作。 關聯(lián)前兩者的角色。 星移軟件 : 星移軟件所有應用的基礎是 平臺。而 平臺的權限管理體系完全符合正泰集團關于權限管理關鍵功能的要求。 也有類似用戶、角色、組以及操作的管理對象 ,也使用角色的概念描述用戶組與資源操作之間的組合關系。 的角色設計按照標準化的 ACL 體系設計 ,而非普通數(shù)據(jù)庫系統(tǒng)的角色定義。 可以和 AD 緊密集成。 的詳細介紹請參見后面產(chǎn)品選型 軟件選型的相關章節(jié)。 用戶以及用戶組 用戶是指通過系統(tǒng)認證的系統(tǒng)使用者。用戶組是用戶的集合 ,它可以根據(jù)公司的組織機構以及實際的需要進行設置。 用戶是最小單位 ,用戶不可以包含用戶或用戶組 。用戶組可以包含用戶組和用戶。 對于權限模型的其它部分來說 ,用戶組與用戶的作用相同。用戶組是用戶的集合 ,大大方便了對于大數(shù)量用戶的權限管理。 下圖是一個典形的 用戶以及用戶組的示例 ,其中公司、部門、科 \處室、崗位、用戶組都是用戶組的實例 ,用戶是用戶的實例 ,這樣的用戶和用戶組的設計能夠基本滿足企業(yè)組織機構的需要。 星移軟件 : 與正泰集團關于組的理解稍有區(qū)別 ,星移軟件 平臺采用微軟活動目錄的設計思想 ,對于部門的描述采用“組織架構”即 OU 對象來描述 ,OU代表公司真實的組織上下級關系 ,可以理解 OU 為代表真實公司結構的特殊組。 對于資源的操作 權限管理的目的就是對系統(tǒng)的資源的訪問和使用進行管理 ,集中體現(xiàn)在對于資源的操作的控制。對于資源的 操作就是對資源的各種操作進行描述 ,根據(jù)這些描述 ,我們可以對資源進行各種控制 ,提高系統(tǒng)的安全性。 對于資源來說 ,由于系統(tǒng)與子系統(tǒng)間存在層次結構 ,對應于不同的系統(tǒng)層次 ,它們的操作一般也不同。對于子系統(tǒng)以上的層次 ,對于資源的操作一般為是否可以訪問 ,對于子系統(tǒng)以下的層次 ,對于資源的操作根據(jù)子系統(tǒng)的功能會變得非常詳細。對于前者的控制 ,稱之為粗粒度的資源操作控制 ,對于后者 ,稱之為細粒度的資源操作控制。 對于資源的操作 ,在設計階段進行定義后 ,一般不會發(fā)生變化。而用戶與用戶組可能會隨著系統(tǒng)應用的需要進行變動。 星移軟件 : 星移軟件推薦使用的 ECKM、 、 平臺 ,對于權限的細節(jié) ,星移軟件平臺的官方定義為“原子權限”。原子權限的功能可以滿足正泰集團關于粗粒度和細粒度兩類資源操作控制的要求。 角色 角色就是把系統(tǒng)對于資源的操作與用戶和用戶組進行關聯(lián)的實體。 對于資源的操作的關聯(lián) ,可以采用操作矩陣的形式。如下圖如示 : 角色名 \操作名 操作 1 操作 2 操作 3 操作 4 操作 5 管理員 普通用戶 ?? 對于用戶與用戶組的關聯(lián) ,是用戶與用戶組和角色的多對多的關系。 角色的作用 ,是把用戶組以及用戶方面的變動與系統(tǒng)操作功能方面的變動分離 ,降低兩方之間的耦合。 星移軟件 : 正泰集團對于角色的定義與星移軟件平臺產(chǎn)品的 ACL 設計類似 ,ACL 是微軟軟件安全性設計的主要設計思想之一 ,是久經(jīng)考驗的安全架構。 ACL 滿足正泰集團對于角色的重點要求。 權限管理的重點 知識資源管理系統(tǒng)的權限管理需要重點考慮的方面 : 用戶、權限與角色的關聯(lián) ,能夠以用戶的崗位為基礎 ,按企業(yè)的組織機構進行設置。 對于相同崗位的用戶 ,能夠設置不同的角色 ,比如 ,把信息員崗位的所有員工設為某功能模塊的普遍用戶 ,而把信息員小王設為管理員。 能夠根據(jù)用戶的崗位、部門、公司信息進行權限的控制。比如 ,部門的員工只能訪問本部門相關的信息以及功能模塊 ,而高層領導能夠訪問所管理的每個部門的信息。 能夠組合功能模塊的操作項進行角色的定制。 能夠在功能模塊中把一個或多個操作項的權限賦予用戶 ,對于功能模塊的操作能夠進行滿足需要的細分。比如 ,根據(jù)需要 ,使普遍用戶角色的小張能夠對某些數(shù)據(jù)進行修改和刪除。 星移軟件 : 在星移軟件平臺的 ACL 中 ,對應原子權限的是組或者用戶 ,組可以層層嵌套 ,組可以理解為員工部門、員工組、員工崗位 ,對于正泰集團關于用戶、權限與角色的關聯(lián)問題 ,可以滿足。平臺及軟件的 ACL 設計都比較完備 ,結合適合正泰集團組織架構的組設計 ,給員工們進行授權操作時 ,一般無須修改 ACL(即所謂角色 ),僅需要將相應的用戶添加到合適的組中 ,即可完成對員工個人和群體的權限分配動作。在 ACL 中 ,用戶組和原子權限是多對多的關系 ,可以任意組合。對于特定用戶的特定權限操作 ,可以直接將該用戶加入 ACL 中 ,而無須為此建立普遍使用的組。 權限需求的細化 對 于權限方面需求的細化主要集中在系統(tǒng)的應用層 ,對系統(tǒng)的功能進行權限方面的需求分析 ,有以下幾方面 : 各系統(tǒng)與子系統(tǒng)之間的層次關系 ,以及各層次對于資源操作的需求。 在子系統(tǒng)中每個功能模塊對于資源操作的需求 ,列舉各個操作。 星移軟件 : 星移軟件使用的平臺產(chǎn)品 ,其原子權限和 ACL 分別對應了系統(tǒng)結構中的各級對象 ,其搭建的系統(tǒng)、子系統(tǒng)、模塊、對象實例均有對應的 ACL 控制對象。 權限的層次 權限與層次與系統(tǒng)內(nèi)部的子系統(tǒng)與模塊的組織相對應。 在系統(tǒng)與子系統(tǒng)的層次關系中 ,沒有牽涉到具體功能模塊時 ,權限主要表現(xiàn)為用戶是否 能訪問這個系統(tǒng)或子系統(tǒng) : 在表現(xiàn)層 ,權限表現(xiàn)為當前用戶能否見到子系統(tǒng)的用戶界面。 在功能層 ,權限表現(xiàn)為系統(tǒng)能否接受用戶的功能請求。一般情況下 ,當前用戶如果不能見到子系統(tǒng)的用戶界面時 ,那么他也不能與系統(tǒng)功能層進行交互。 權限系統(tǒng)分為四個層次 : 第一層次由知識管理系統(tǒng)、辦公自動化系統(tǒng)和輔助決策支持系統(tǒng)三部分組成。 第二層次由子系統(tǒng)組成。以辦公自動化系統(tǒng)為例 ,它的子系統(tǒng)有個人信息管理、公文管理、工作計劃管理、目錄管理、辦公服務和公務授權等。 第三層次由子系統(tǒng)的功能模塊組成。以辦公自動化系統(tǒng)的辦公服務子系 統(tǒng)為例 ,它有 28 個功能模塊。 第四層次由功能模塊組成。每個功能模塊根據(jù)應用的需要進行資源操作的限制 ,構成功能模塊的權限。 前三層的權限設置以用戶是否可以訪問為主要的操作權限 ,第四層的權限設置由對資源的具體的操作和控制構成。對于沒有子系統(tǒng)的系統(tǒng) ,權限的前三層的層次會作相應的減少。 信息門戶作為知識資源管理系統(tǒng)的內(nèi)容的載體 ,體現(xiàn)了各系統(tǒng)層次在表現(xiàn)層上的權限控制。 以下是各個層次的示意圖。 權限層次一 權限層次二 知識管理系統(tǒng) 權限層次三 知識管理系統(tǒng) 權限層次二 辦公自動化系統(tǒng) 權限層次三 辦公自動化系統(tǒng) 權限層次二 輔助決策支持系統(tǒng) 星移軟件 : 不管是使用任何一個廠商的軟件產(chǎn)品構造正泰集團的知識資