【文章內(nèi)容簡介】 化數(shù)據(jù)的權限管理。信息集成：信息集成就是通過各種有效的手段和工具將已有各個系統(tǒng)中相關的信息集合在一起，生成滿足不同用戶需求的新的信息集合體，在已有信息的基礎上實現(xiàn)信息價值的增值。安全審計：對所有用戶的操作都進行詳細的日志審計，并支持日志完整性檢驗機制。. 個人控制臺. 定制系統(tǒng)集成到統(tǒng)一接入平臺的業(yè)務系統(tǒng)按照系統(tǒng)管理員配置的應用類型在首頁中分塊顯示。用戶可根據(jù)自己的需要在快捷導航區(qū)定制有訪問權限的多個業(yè)務系統(tǒng)。. 待辦管理系統(tǒng)提供人員代辦功能，每個人都可以設置代辦人員，將工作交給代辦人員處理，當?shù)竭_代辦時限后，系統(tǒng)將自動取消代辦人處理工作功能，將工作交予原處理人處理。注意：代辦時間段不能重復，如果當前用戶在一段時間內(nèi)已經(jīng)有設置代辦人，再重復設置時會出現(xiàn)“該段時間內(nèi)已經(jīng)設置代辦人員”的提示。原處理人可以隨時取消代辦。. 密碼修改系統(tǒng)會定期提醒登錄用戶，強制要求修改密碼，系統(tǒng)的提醒周期可由管理員定制。用戶成功登錄系統(tǒng)后，可隨時變更自己的用戶名和密碼。. 賬號管理. 組織機構以樹型的結構來展示，以保持與實際生產(chǎn)組織機構的對應關系，更直觀更方便維護。系統(tǒng)管理員可以分配部門管理員，部門管理員可以管理轄內(nèi)部門信息，可以修改部門信息，增加、刪除子部門。. 應用角色基于角色的系統(tǒng)安全控制模型是目前國際上流行的先進的安全管理控制方法。統(tǒng)一接入系統(tǒng)支持通過分配和取消角色來完成用戶權限的授予和取消，并且提供了角色分配規(guī)則和操作檢查規(guī)則。安全管理人員根據(jù)需要定義各種角色，并設置合適的訪問權限，而用戶根據(jù)其責任和資歷再被指派為不同的角色。這樣，整個訪問控制過程就分成兩個部分，即訪問權限與角色相關聯(lián)，角色再與用戶關聯(lián)，從而實現(xiàn)了用戶與訪問權限的邏輯分離，角色可以看成是一個表達訪問控制策略的語義結構，它可以表示承擔特定工作的資格。由于實現(xiàn)了用戶與訪問權限的邏輯分離，基于角色的策略極大的方便了權限管理。例如，如果一個用戶的職位發(fā)生變化，只要將用戶當前的角色去掉，加入代表新職務或新任務的角色即可。研究表明，角色/權限之間的變化比角色/用戶關系之間的變化相對要慢得多，并且委派用戶到角色不需要很多技術，可以由部門管理人員來執(zhí)行，而配置權限到角色的工作比較復雜，可以由更高級的管理人員來承擔，但是不給他們委派用戶的權限，這與現(xiàn)實中情況正好一致。除了方便權限管理之外，基于角色的訪問控制方法還可以很好的地描述角色層次關系，實現(xiàn)最少權限原則和職責分離的原則。角色是根據(jù)業(yè)務系統(tǒng)來劃分的，當點擊具體業(yè)務系統(tǒng)時，右側列表就顯示該業(yè)務系統(tǒng)對應的角色?？勺孕行陆?、修改和刪除角色。可批量導入角色和用戶的對應關系, 當用戶擁有業(yè)務系統(tǒng)對應的角色后，則該用戶默認能單點登錄該業(yè)務系統(tǒng)。能夠查看角色的信息、對應的所有用戶以及角色被分配的所有權限。. 用戶管理用戶管理包括用戶的增，刪，改，密碼管理，用戶狀態(tài)管理即賬戶注銷，賬戶停用，賬戶啟用。部門管理員管理轄內(nèi)人員信息，可以增加、刪除和修改人員信息，可以重置人員密碼。系統(tǒng)增加或者刪除一個人員則相應的增加或者刪除一個用戶的賬戶，每新增一個人員賬戶，賦予該賬戶一個初始化密碼。系統(tǒng)采用目錄樹的形式展現(xiàn)部門與人員的隸屬關系。 用戶信息如下圖所示，每個用戶可以配置多個應用角色。用戶檢索：用戶可以按部門查詢?nèi)藛T信息，查詢輸入條件主要包括：姓名、工號和賬號狀態(tài)等。初始化密碼：系統(tǒng)管理員和部門管理員都能夠批量初始化其轄內(nèi)的用戶密碼。注銷賬號：對于不再使用的用戶，管理員可以選將其注銷，注銷操作是不可恢復的。已注銷的用戶，在查詢時選擇狀態(tài)為“注銷”即可查詢到。賬號停用：對于暫時不使用的用戶，可以選將其停用，與注銷操作不同的是，停用的用戶是可以通過啟用來恢復使用的。如果用戶管理中創(chuàng)建或修改賬號時，指定了賬號的有效期，超過有效期后，該賬號也會自動被停用。已停用的用戶，在查詢時選擇狀態(tài)為“停用”即可查詢到。賬號啟用：要恢復停用的賬號，只需在列表中將其檢索出來后，選中，然后點擊“啟用”按鈕，確認后即可。對于因為超過有效期而停用的賬號，除了要將其狀態(tài)改為啟用外，還需要修改用戶信息，為其重新指定有效的使用時間才能恢復使用。. 單點登錄實現(xiàn)用戶對系統(tǒng)訪問的身份認證和單點登錄功能。l 單點登錄系統(tǒng)的實現(xiàn)在各業(yè)務系統(tǒng)都采用B/S模式這一前提下進行。l 需要在各業(yè)務系統(tǒng)間統(tǒng)一用戶認證標志，用戶登錄后可以得到用戶令牌，各業(yè)務系統(tǒng)認可統(tǒng)一的用戶令牌。l 用戶令牌應當是安全加密的，并且要限定時效期。l 傳遞用戶信息等敏感數(shù)據(jù)使用SSL（Secure Socket Layer）進行通信。l 各業(yè)務系統(tǒng)可能屬于不同的域，因此要實現(xiàn)跨域的單點登錄。l 已經(jīng)上線運行的業(yè)務系統(tǒng)需要進行改造來支持單點登錄，正在開發(fā)的業(yè)務系統(tǒng)則可以在開發(fā)階段增加對單點登錄的支持，但業(yè)務系統(tǒng)之間應該是松耦合。 . 認證策略只需通過配置，就能支持基于數(shù)據(jù)庫或者LDAP的用戶認證。. 登錄設置設定web登錄的session超時時間。設定wap登錄：啟用手機號碼登錄，選中此項，選擇手機號碼所要綁定的賬號，點擊“確定”按鈕，即可保存辦公輔助系統(tǒng)WAP登錄時的設置；啟用手機登錄后，用戶登錄只需提供登錄密碼即可，密碼驗證通過后，即完成綁定賬號的登錄。. 代理式的業(yè)務系統(tǒng)注冊支持多個網(wǎng)段的業(yè)務系統(tǒng)訪問，我們只需要將系統(tǒng)的多個網(wǎng)段地址錄入到對應的位置，當我們從不同網(wǎng)段登錄到統(tǒng)一接入平臺中時，系統(tǒng)會根據(jù)訪問的地址，自適應到對應的網(wǎng)段進行業(yè)務系統(tǒng)訪問。待集成子系統(tǒng)需要先注冊到統(tǒng)一接入平臺中。在系統(tǒng)菜單選擇“單點登錄224。應用注冊”進入應用注冊管理頁面，如下圖所示：在的應用注冊列表界面，可以根據(jù)應用名稱、訪問類型（WEB和WAP），支撐廠商及應用類型來檢索數(shù)據(jù)，系統(tǒng)支持模糊查找。點擊“應用類型”按鈕能夠自定義業(yè)務系統(tǒng)的類型。定義應用類型用于對業(yè)務系統(tǒng)進行分類，在用戶登錄統(tǒng)一接入平臺后，會自動按照類型顯示當前用戶能夠訪問的業(yè)務系統(tǒng)。可對應用注冊信息進行新建、修改和刪除操作。. 適配式的業(yè)務系統(tǒng)注冊“適配式”單點登錄是指通過被單點登錄的業(yè)務系統(tǒng)為已在用系統(tǒng)，存在獨立的用戶賬戶信息和權限管理，采用4A方式改造工作量大，在統(tǒng)一接入平臺建立當前用戶賬戶與被單點登錄業(yè)務系統(tǒng)賬號的對應關系。由管理員操作。能夠根據(jù)被集成的業(yè)務系統(tǒng)的首頁登錄地址，自動抓取和分析登錄參數(shù)，無需人工錄入；在自動抓取無法成功的情況下，支持人工輸入的方式。. 適配式的業(yè)務系統(tǒng)賬號配置用戶選擇管理員已經(jīng)注冊的適配式的業(yè)務系統(tǒng)，并填入相應的用戶名和密碼，為保護用戶的數(shù)據(jù)安全性，對在數(shù)據(jù)庫中保存的用戶名和密碼進行加密處理。. 權限管理權限管理體現(xiàn)的是“什么人”可以對“什么資源”進行“哪些操作”。在抽象層次上，各個業(yè)務系統(tǒng)的功能模塊與被保護數(shù)據(jù)都是資源，對被保護的資源進行訪問時，將要訪問統(tǒng)一接入系統(tǒng)的權限管理接口判斷是否能夠訪問被保護資源。統(tǒng)一接入平臺能對按照規(guī)范整合進來的業(yè)務系統(tǒng)功