【文章內(nèi)容簡介】 部業(yè)務(wù)板塊后，可以 使數(shù)據(jù)有效的利用，給企業(yè)帶來高效的價值。 (3)改進分析和報表 原有業(yè)務(wù)板塊很單一，只能對單個數(shù)據(jù)進行分析，但是各業(yè)務(wù)板塊集成后， 可以結(jié)合板塊之間的數(shù)據(jù)，提供控制者有效的數(shù)據(jù)，可以有效的發(fā)現(xiàn)和搜集有 價值的信息給企業(yè)控制者分析，找出業(yè)務(wù)發(fā)展的新機會。 (4)通用的用戶界面 業(yè)務(wù)板塊應(yīng)用集成使用戶通過一個客戶端訪問不同業(yè)務(wù)板塊成為可能。這 將大大簡化用戶操作，并節(jié)省企業(yè)對最終用戶的培訓(xùn)費用和時間。 (5)用戶友好界面 很多企業(yè)的運行板塊，只有專家 或者操作員才能訪問它們。但是現(xiàn)在的業(yè) 務(wù)需求要求使用用戶友好界面訪問這些板塊。業(yè)務(wù)板塊應(yīng)用集成將使這成為可 能并為不同最終用戶提供用戶向?qū)А? (6)為企業(yè)數(shù)據(jù)擴充通訊和協(xié)同能力 業(yè)務(wù)板塊應(yīng)用只有在其數(shù)據(jù)被充分利用時才能發(fā)揮其最大效能，而為數(shù)據(jù) 增加通訊和協(xié)同能力就為企業(yè)數(shù)據(jù)插上了翅膀，使它們可以到達任何需要到達 的地方。 業(yè)務(wù)板塊集成的層次 企業(yè)業(yè)務(wù)板塊具有各種業(yè)務(wù)模式。根據(jù)業(yè)務(wù)板塊集成方式的差異性，將業(yè) 務(wù)板塊集成劃分以下三個層次： (1)數(shù)據(jù)集成 在最基礎(chǔ)方面的集成就是數(shù)據(jù)集成 ，能使共享、查詢和傳輸在不同的企業(yè) 板塊之間的數(shù)據(jù)事宜成為現(xiàn)實。例如，通過統(tǒng)一登錄平臺可查詢財務(wù)板塊中的 \V f. t rt 數(shù)據(jù)。 (2)工作流程集成 與數(shù)據(jù)集成相比，工作流程的集成第二層級的集成，就是板塊邏輯應(yīng)用的 集成。集成流程以及不同工作板塊之間的邏輯應(yīng)用。能夠使得操作企業(yè)流程擴 展到另外不相同的板塊。 (3)表示和集成知識 經(jīng)過上述集成之后，用最合適的途徑給控制層展示從企業(yè)不同的業(yè)務(wù)板塊 中挖掘出來的信息，并且以此作為給企業(yè)的管理層提供作出決策的依據(jù)。 下圖展現(xiàn)的是后臺數(shù)據(jù)接 口通過從 SAP 讀取不同分子公司的營業(yè)額、利潤、 毛利等數(shù)據(jù)，并通過銷售地圖展現(xiàn)在企業(yè)領(lǐng)導(dǎo)個人門戶頁面上，使領(lǐng)導(dǎo)可以及 時關(guān)注企業(yè)的業(yè)務(wù)運作情況。 實際上要根據(jù)企業(yè)的具體的需求和實際運作情況決定在哪些方面上使得企 業(yè)集成實現(xiàn)。 應(yīng)用集成框架如圖 41: 板塊應(yīng)用集成技術(shù)方案 門戶板塊中共享和查閱業(yè)務(wù)板塊中的數(shù)據(jù)報表主要通過企業(yè)集成連接器與 業(yè)務(wù)板塊（如： SAP 板塊）的接口，開發(fā)報表實現(xiàn)。 Domino 服務(wù)器板塊使得另外單位的傳輸和信息共享跟現(xiàn)在就有的 n 板塊得 到實現(xiàn)，主要通過其訪 問結(jié)構(gòu)以及共享數(shù)據(jù)，也可以給其它數(shù)據(jù)板塊和格式和 的訊息轉(zhuǎn)換交換供有預(yù)留接口。 板塊應(yīng)用集成外部接口主要包括： Oracle 數(shù)據(jù)庫， ODBC，關(guān)系型數(shù)據(jù)庫管 理系統(tǒng)， SQL Server 以及 Sybase 這樣一些關(guān)系數(shù)據(jù)庫板塊和 ERP (公司數(shù)據(jù) 規(guī)劃板塊）、無結(jié)構(gòu)數(shù)據(jù)、事務(wù)處理板塊等通用接口。 Domino/Notes 板塊容易開發(fā)控制，能為最終用戶提供友好的操作界面，因 此，一直是辦公自動化板塊首選產(chǎn)品和平臺。而 Domino 內(nèi)置 JDBC/ODBC 支持編 程， SQL Server 和 Oracle 都支 持標(biāo)準的 ODBC 接口和 JDBC 接口，所以能通過 這些來使得屆臨另外的板塊中的數(shù)據(jù)成為現(xiàn)實；依照 Domino 給出 SQL/JDBC 的 接口，訪問 Domino 應(yīng)用的數(shù)據(jù)存儲在應(yīng)用程序里面例如 SQL/JDBC。 Domino 提 供非常標(biāo)準和未來主流數(shù)據(jù)交換接口，其他板塊可以采用 XML與 Domino 交換數(shù) 據(jù)。非編程工具實現(xiàn)數(shù)據(jù)交換： Domino 直接采用非編程方式進行數(shù)據(jù)存取。 LEI/ESB工具與數(shù)據(jù)庫及主流應(yīng)用軟件 (ERP/CRM/HR 等 )連接。 幾種主要開發(fā)模式的比較 (二）單點登錄 SSO 這 也可稱為 GSO (全局登錄服務(wù)），因為 S00 (單點登錄服務(wù)），即為客戶只 要登陸了一回，即能得到訪問全部的經(jīng)過授權(quán)的服務(wù)。單點登錄服務(wù)使得對訊 息資源訪問的權(quán)利與限制的統(tǒng)一集中控制成為現(xiàn)實，以及運用的權(quán)限機制模型 在角色控制的基礎(chǔ)上發(fā)展起來。 SSO 還有一個更重要的功能即為集中身份認證。 如果用戶通過單點登錄服務(wù)板塊的登錄，板塊能夠給出自動登錄的運營板塊功 tbo SSO 技術(shù)實現(xiàn)原理 門戶板塊與 LDAP 集成，從 LDAP 目錄服務(wù)器同步組織架構(gòu)和帳號信息，由 LDAP 目錄服務(wù)器驗證登錄用戶 企業(yè)需要同步的板塊的組織架構(gòu)和帳號信息與門戶板塊同步 .最終用戶首 先登陸門戶板塊，然后點擊門戶主板塊上的某個鏈接，無須再次輸入密碼就自 動登錄到其他業(yè)務(wù)板塊； 實現(xiàn)方法的邏輯結(jié)構(gòu)圖 42: 塊使用同一目錄服務(wù)器， OA板塊登錄時記錄登錄用戶名和密碼 (通過 OA加密組 件加密后），提供獲取當(dāng)前登錄用戶和實際密碼的組件。門戶板塊提供單一登錄 鏈接，門戶板塊單一登錄程序調(diào)用 OA板塊組件獲取當(dāng)前登錄用戶和密碼，提交 LDAP 目錄服務(wù)驗證，實現(xiàn)門戶板塊與 OA板塊的單一登錄。 OA板塊單一登錄鏈接配置在門戶板塊主界面，用戶首先通過用戶名密碼登 錄門戶板塊， OA板塊提供單一登錄鏈接，用戶點擊這個鏈接后，板塊提供獲取 用戶名和密碼的組件，用戶登錄 OA板塊門戶，該鏈接程序調(diào)用門戶板塊組 件獲取用戶名和密碼并提交目錄服務(wù)驗證，實現(xiàn)登錄。 與 LDAP 目錄整合方案 港中旅集團門戶集成板塊是基于 LDAP 進行建設(shè)，那么我們在此就以 AD 為 假設(shè)對象進行建議，如果采取其他的 LDAP 服務(wù)器，那么可以以次類比，進行實 施。 由于門戶板塊支持 LDAP 目錄結(jié)構(gòu)，所以在板塊搭建時會將港中旅集 團門戶 集成板塊的 AD 目錄結(jié)構(gòu)與軟件公司的門戶板塊結(jié)合，登錄信息從 AD 中獲取， 進行安全驗證。板塊搭建后會在板塊中進行設(shè)置，大致情況如下圖 43 所示 (4)我的工作場所，快速的查看自己參與的項目信息和協(xié)作空間； (5)我的常用鏈接，自定義的常用鏈接。 (6)這些數(shù)據(jù)可以來自于 OA板塊，也可以來自 BI 板塊和企業(yè)運營控制板 塊。 (三）應(yīng)用板塊 SSO 集成 與 OA板塊集成 用戶成功登錄 Portal后，藍凌開發(fā)人員需要在 Cookie 中創(chuàng)建 Tokenjny 的 密文，當(dāng)用 戶訪問明源板塊資源的時候，明源板塊的欄截器首先需要判斷被訪 問的資源是否授權(quán)了所有用戶訪問，如果是的話，就直接跳轉(zhuǎn)到被訪問資源， 否則需要通過 Session 以及 Token_my 密文匹配才能夠訪問。 用戶是首次登陸 Portal和明源板塊，之前沒做過任何的登陸操作，此時工 E 端和明源的 Server 端的 Session ID 都為空，明源板塊幵始直接解密 Token— my 密文，并到明源用戶數(shù)據(jù)庫中驗證是否存在密文中的用戶，如果不存在則返回 重新登錄頁面，如果存在則需要判斷該用戶是否有權(quán)限去訪問資源，如果沒 權(quán) 限則返回?zé)o權(quán)限頁面，如果有權(quán)限則創(chuàng)建新 Session 會話數(shù)據(jù)，并跳轉(zhuǎn)到功能 頁面上。 可以同步推送到其他業(yè)務(wù)板塊中，方便企業(yè)員工身份統(tǒng)一的靈活應(yīng)用與控制。 統(tǒng)一身份控制目標(biāo) (1)進一步支撐公司集中化的治理，在治理支持板塊這一方面應(yīng)該規(guī)范統(tǒng) 一地去控制用戶的身份，需要建立統(tǒng)一的用戶和角色信息的數(shù)據(jù)中心。 (2)統(tǒng)一身份控制包括：統(tǒng)一角色控制子板塊和統(tǒng)一用戶控制子板塊。 (3)統(tǒng)一角色控制子板塊將集中各應(yīng)用板塊中角色權(quán)限的配置，從而實現(xiàn) 從業(yè)務(wù)角度定義和控制公司級角色，逐步 消除角色控制板塊的邊界，達到加快 人事變動帶來的角色變更的快速反應(yīng)，支撐公司集中化控制的思路。 (4)同時，重構(gòu)統(tǒng)一用戶控制板塊，加強對大規(guī)模接入板塊的支持，并通 過對虛擬組織、專業(yè)線條定義、領(lǐng)導(dǎo)分管等業(yè)務(wù)的支持，滿足競爭日益激烈情 況下的市場快速變化的需要。 板塊應(yīng)用服務(wù) UIM板塊主要包含如下幾個部分：結(jié)構(gòu)控制、應(yīng)用控制、客戶控制、數(shù)據(jù)同 步與監(jiān)控控制、數(shù)據(jù)接入輸出服務(wù)。 (1)組織控制：主要是對客戶結(jié)構(gòu)、科室的控制實現(xiàn)科室、部門、公司以 及其他機構(gòu)的控制。 (2)用戶控制：主要 是對 IT 賬號的用戶記錄、產(chǎn)生效用、失去效用整個 生命周期的控制，而且也給出基礎(chǔ)訊息護理與控制功能，提供一系列的 IT 用戶 訊息修正維護接口。 (3)應(yīng)用控制：主要實 IT 板塊現(xiàn)在實行的記錄、開始、暫停的控制、并 且給出應(yīng)用的適用情況控制。 (4)數(shù)據(jù)同步與監(jiān)控：主要實現(xiàn)用戶識別模塊板塊依照每個板塊要求同步 相應(yīng)的人員和結(jié)構(gòu)數(shù)據(jù)，且達到很好的監(jiān)控體制，保證數(shù)據(jù)的同步能夠迅速。 板塊扮演的角色和相對的功用 UIM板塊涉及到的使用用戶主要包含一下人員： (1)板塊控制員：組織、用戶、用戶帳號、應(yīng)用板 塊的控制，以及對全板 塊術(shù)數(shù)據(jù)同步與監(jiān)控控制。 (2)各板塊信息維護人員：維護本組織下組織、用戶、用戶帳號的維護和 控制。 (3)個人用戶：修改自己的個人信息內(nèi)容。 UIM板塊結(jié)構(gòu)圖 因為不同的應(yīng)用板塊對數(shù)據(jù)內(nèi)容要求要求是不同的。所以介紹幾個數(shù)據(jù)過 濾的途徑： 公司數(shù)據(jù)過濾（即應(yīng)用板塊在 UIM注冊的行權(quán)）：在 UIM中可設(shè)定應(yīng)用板 塊能獲取到的公司數(shù)據(jù)范圍，如可設(shè)定香港數(shù)據(jù)中心板塊只能獲取香港數(shù)據(jù)。 字段范圍過濾（即應(yīng)用板塊在 UIM注冊的列權(quán)）：在 UIM可設(shè)定應(yīng)用板塊能 獲取 到基礎(chǔ)表中的字段范圍，如可設(shè)定香港數(shù)據(jù)中心板塊只能獲取用戶 ID帳號 和職位字段信息，其它一概不能獲取 )。 設(shè)定個性化條件過濾，如某應(yīng)用板塊只需要