【正文】 17mobliephone待辦事項(xiàng)信息接收者手機(jī)號(hào)碼String否18待辦事項(xiàng)信息接收者郵箱String否19remark描述信息String否輸出參數(shù)名稱(chēng)描述 數(shù)據(jù)類(lèi)型result返回字符串為0或1。 公共接口定義216。d) 應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)從應(yīng)用集成平臺(tái)查詢(xún)統(tǒng)一待辦服務(wù)，并通過(guò)統(tǒng)一待辦服務(wù)提供的數(shù)據(jù)提交接口將本系統(tǒng)的待辦事項(xiàng)提交到統(tǒng)一待辦庫(kù)中。b) 應(yīng)用集成平臺(tái)統(tǒng)一待辦服務(wù)作為公共Web接口服務(wù)，首先要發(fā)布到應(yīng)用集成平臺(tái)的注冊(cè)中心，由應(yīng)用集成平臺(tái)對(duì)外發(fā)布Web Service服務(wù)及對(duì)Web服務(wù)的統(tǒng)一管理。2. 數(shù)據(jù)訪問(wèn)模塊負(fù)責(zé)待辦事項(xiàng)消息的顯示、回復(fù)，待辦事項(xiàng)通知，與統(tǒng)一待辦庫(kù)直接連接。被動(dòng)方式是指產(chǎn)生待辦事宜的業(yè)務(wù)系統(tǒng)通過(guò)調(diào)用統(tǒng)一待辦服務(wù)提供的WEB服務(wù)把產(chǎn)生的待辦事項(xiàng)的信息發(fā)送到統(tǒng)一待辦處理平臺(tái)，門(mén)戶(hù)的待辦事宜列表再通過(guò)數(shù)據(jù)訪問(wèn)接口對(duì)各個(gè)系統(tǒng)發(fā)送的信息進(jìn)行綜合展示。3. 進(jìn)入到所有待辦頁(yè)面中，以列表的形式對(duì)各個(gè)業(yè)務(wù)系統(tǒng)的待辦事宜進(jìn)行分類(lèi)展現(xiàn)，用戶(hù)選擇需要辦理的業(yè)務(wù)系統(tǒng)，頁(yè)面展現(xiàn)的待辦事宜則是與該系統(tǒng)相關(guān)的具體事項(xiàng)。2. 待辦事項(xiàng)在綜合辦公桌面中展現(xiàn)的內(nèi)容分別為：程度、標(biāo)題、日期和類(lèi)型，如果某一條待辦的程度是特急該待辦將以紅色字體標(biāo)注，用來(lái)提醒用戶(hù)及時(shí)辦理。待辦事項(xiàng)在門(mén)戶(hù)中只進(jìn)行展現(xiàn)和提醒，不涉及具體的業(yè)務(wù)處理流程，用戶(hù)處理具體的待辦時(shí)，由各應(yīng)用系統(tǒng)進(jìn)行控制。4 待辦集成規(guī)范 功能描述待辦事項(xiàng)將用戶(hù)在各個(gè)應(yīng)用系統(tǒng)中需要處理的任務(wù)集中展示。e) 用戶(hù)訪問(wèn)應(yīng)用系統(tǒng)未授權(quán)的頁(yè)面時(shí)（用戶(hù)未登錄），返回應(yīng)用系統(tǒng)首頁(yè)完成用戶(hù)認(rèn)證后，必須能夠定向到用戶(hù)訪問(wèn)的頁(yè)面，不能轉(zhuǎn)向到應(yīng)用系統(tǒng)首頁(yè)或其它頁(yè)面。c) 應(yīng)用系統(tǒng)必須禁用用戶(hù)創(chuàng)建，修改，刪除功能，用戶(hù)的創(chuàng)建統(tǒng)一在統(tǒng)一身份認(rèn)證系統(tǒng)中進(jìn)行。 集成系統(tǒng)統(tǒng)一規(guī)范所有集成的應(yīng)用系統(tǒng)在集成到統(tǒng)一認(rèn)證系統(tǒng)后，必須遵循以下規(guī)范：a) 應(yīng)用系統(tǒng)注銷(xiāo)后不能直接返回到系統(tǒng)登錄頁(yè)面，只能直接關(guān)閉當(dāng)前窗口和跳轉(zhuǎn)到注銷(xiāo)成功的頁(yè)面。d) 如果應(yīng)用系統(tǒng)用戶(hù)密碼采用加密方式存儲(chǔ)，必須提供加密和解密jar包或加密算法。b) 應(yīng)用系統(tǒng)為單點(diǎn)登錄集成提供登錄頁(yè)面必須包含標(biāo)準(zhǔn)的form表單項(xiàng)，至少包括表單名，action地址，用戶(hù)名，密碼。 使用其它Web應(yīng)用服務(wù)器的Web應(yīng)用系統(tǒng)其它Web應(yīng)用服務(wù)器如：Tomcat，JBoss，Weblogic，Oracle AS，IIS，Sun Application Server等。e) 系統(tǒng)注銷(xiāo)成功后，不允許直接返回登錄頁(yè)面，否則單點(diǎn)登錄后無(wú)法注銷(xiāo)，可以直接關(guān)閉系統(tǒng)窗口或返回到其它提示頁(yè)面。如果應(yīng)用系統(tǒng)使用多節(jié)點(diǎn)分布式部署，各服務(wù)器節(jié)點(diǎn)必須導(dǎo)入相同加密密鑰文件。b) 應(yīng)用系統(tǒng)的IBM Web應(yīng)用服務(wù)器必須啟用“SSO安全認(rèn)證”配置項(xiàng)。3 單點(diǎn)登錄接入規(guī)范根據(jù)應(yīng)用系統(tǒng)使用的Web應(yīng)用服務(wù)器類(lèi)型和應(yīng)用登錄改造難度的不同，應(yīng)用系統(tǒng)單點(diǎn)登錄接入將采用不同的方式，每種實(shí)現(xiàn)方式需要應(yīng)用系統(tǒng)遵循不同的規(guī)范，各應(yīng)用系統(tǒng)根據(jù)系統(tǒng)架構(gòu)和部署環(huán)境選擇合適的系統(tǒng)集成方式。c) 提供目錄讀取，更新，創(chuàng)建，刪除的權(quán)限。LDAP標(biāo)準(zhǔn)目錄同步條件：a) 用戶(hù)庫(kù)必須是符合標(biāo)準(zhǔn)LDAP協(xié)議的目錄。組織機(jī)構(gòu)同步中間表結(jié)構(gòu)參考表2組織機(jī)構(gòu)中間表。 d) 創(chuàng)建用戶(hù)中間表與用戶(hù)表的數(shù)據(jù)同步觸發(fā)器，實(shí)現(xiàn)用戶(hù)中間表數(shù)據(jù)自動(dòng)更新到應(yīng)用系統(tǒng)用戶(hù)表。b) 提供應(yīng)用系統(tǒng)數(shù)據(jù)同步中間表數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)限，數(shù)據(jù)庫(kù)IP，端口號(hào)，數(shù)據(jù)庫(kù)實(shí)例名，連接用戶(hù)名，連接密碼和相應(yīng)的JDBC驅(qū)動(dòng)程序包。 同步條件應(yīng)用系統(tǒng)組織和用戶(hù)存儲(chǔ)庫(kù)必須為關(guān)系型數(shù)據(jù)庫(kù)、LDAP標(biāo)準(zhǔn)目錄。針對(duì)應(yīng)用系統(tǒng)中沒(méi)有使用人力資源管理系統(tǒng)標(biāo)準(zhǔn)組織機(jī)構(gòu)的情況，統(tǒng)一身份認(rèn)證系統(tǒng)將不予同步組織機(jī)構(gòu)數(shù)據(jù)，僅做用戶(hù)數(shù)據(jù)的同步。應(yīng)用系統(tǒng)同步統(tǒng)一身份認(rèn)證系統(tǒng)的用戶(hù)數(shù)據(jù)和組織機(jī)構(gòu)數(shù)據(jù)可選表1用戶(hù)中間表和表2組織機(jī)構(gòu)表中所列屬性。在應(yīng)用系統(tǒng)與目錄集成過(guò)程中，目錄需要與應(yīng)用系統(tǒng)完成用戶(hù)組織機(jī)構(gòu)的數(shù)據(jù)同步。b) 對(duì)由統(tǒng)一身份管理系統(tǒng)新注冊(cè)用戶(hù)分配應(yīng)用系統(tǒng)使用權(quán)限和角色及用戶(hù)初始工作；c) 協(xié)助目錄系統(tǒng)處理用戶(hù)身份同步過(guò)程中出現(xiàn)問(wèn)題，如：數(shù)據(jù)未及時(shí)同步，帳號(hào)創(chuàng)建失敗等；d) 及時(shí)向目錄管理員反饋應(yīng)用系統(tǒng)與目錄集成后的用戶(hù)和應(yīng)用系統(tǒng)使用問(wèn)題，如賬號(hào)創(chuàng)建失敗，與目錄集成前正常，集成后系統(tǒng)功能不能正常使用等。e) 如果未使用統(tǒng)一身份認(rèn)證系統(tǒng)組織機(jī)構(gòu)數(shù)據(jù)可以不進(jìn)行組織機(jī)構(gòu)維護(hù)管理，用戶(hù)組織機(jī)構(gòu)由應(yīng)用系統(tǒng)自行分配。c) 用戶(hù)在應(yīng)用系統(tǒng)中的權(quán)限范圍由應(yīng)用系統(tǒng)負(fù)責(zé)分配。 用戶(hù)與組織管理應(yīng)用系統(tǒng)使用統(tǒng)一身份認(rèn)證系統(tǒng)提供的用戶(hù)和組織機(jī)構(gòu)數(shù)據(jù)后，用戶(hù)和組織機(jī)構(gòu)數(shù)據(jù)管理必須按照以下方式進(jìn)行：a) 應(yīng)用系統(tǒng)中不能獨(dú)自添加，修改，禁用，刪除用戶(hù)，如果新注冊(cè)用戶(hù)為正式員工，則必須在人力資源管理系統(tǒng)中進(jìn)行新賬戶(hù)注冊(cè)，然后通過(guò)同步機(jī)制同步到應(yīng)用系統(tǒng)中，否則無(wú)法完成在企業(yè)門(mén)戶(hù)中單點(diǎn)登錄應(yīng)用系統(tǒng)。 非HR系統(tǒng)用戶(hù)賬戶(hù)管理對(duì)于非HR系統(tǒng)內(nèi)用戶(hù)（如合作伙伴），需要訪問(wèn)門(mén)戶(hù)與其它應(yīng)用系統(tǒng)，用戶(hù)賬號(hào)統(tǒng)一由目錄管理員在統(tǒng)一身份管理系統(tǒng)中創(chuàng)建、管理與維護(hù)。 用戶(hù)變更流程用戶(hù)變更信息流程：a) 人力資源系統(tǒng)（HR系統(tǒng)）對(duì)用戶(hù)信息進(jìn)行了修改；b) 統(tǒng)一身份管理系統(tǒng)獲取修改事件信息（定期掃描新變更的用戶(hù)記錄）；c) 統(tǒng)一身份管理系統(tǒng)然后在每個(gè)連接的系統(tǒng)中根據(jù)規(guī)則修改相應(yīng)信息。f) 密碼管理：用戶(hù)在各應(yīng)用系統(tǒng)中的賬戶(hù)密碼，將由身份管理工具接管，采用統(tǒng)一密碼的方式，即企業(yè)門(mén)戶(hù)密碼與其他應(yīng)用系統(tǒng)密碼保持一致，在企業(yè)門(mén)戶(hù)中集成用戶(hù)的密碼管理模塊，用戶(hù)將企業(yè)門(mén)戶(hù)密碼更改后，身份管理工具會(huì)把新密碼同步到各應(yīng)用系統(tǒng)中（密碼策略可參考研究院相關(guān)信息保密規(guī)定）g) 銷(xiāo)戶(hù)：當(dāng)用戶(hù)離職以后，首先由系統(tǒng)管理員在權(quán)威數(shù)據(jù)源中（HR系統(tǒng)）對(duì)賬戶(hù)進(jìn)行停用或注銷(xiāo)，然后利用身份管理工具把賬戶(hù)狀態(tài)同步到中央身份庫(kù)和各應(yīng)用系統(tǒng)中，完成企業(yè)門(mén)戶(hù)和各應(yīng)用系統(tǒng)的統(tǒng)一注銷(xiāo)用戶(hù)賬戶(hù)工作。d) 審批和授權(quán)：各應(yīng)用系統(tǒng)的系統(tǒng)管理員在本系統(tǒng)中對(duì)新增的用戶(hù)進(jìn)行審批和授權(quán)，完成帳戶(hù)的新建工作。b) 利用身份管理工具將用戶(hù)信息同步至中央身份庫(kù)：身份管理工具首先獲得用戶(hù)賬戶(hù)信息，將其根據(jù)預(yù)先制定的規(guī)則同步至統(tǒng)一身份認(rèn)證系統(tǒng)。密別 內(nèi)部標(biāo)記 門(mén)戶(hù)平臺(tái)應(yīng)用系統(tǒng)集成方案 39頁(yè)共 XXXX 研 究 院 年 月 門(mén)戶(hù)平臺(tái)應(yīng)用系統(tǒng)集成方案編 寫(xiě) 校 對(duì) 審 核 標(biāo) 檢 批 準(zhǔn) 會(huì) 簽 目錄1 用戶(hù)管理規(guī)范 2 用戶(hù)身份生命周期管理 2 用戶(hù)管理流程規(guī)范 3 新建用戶(hù)流程 3 用戶(hù)變更流程 3 用戶(hù)注銷(xiāo)過(guò)程 4 非HR系統(tǒng)用戶(hù)賬戶(hù)管理 4 用戶(hù)與組織管理 5 應(yīng)用系統(tǒng)管理員職責(zé) 52 目錄集成規(guī)范 5 同步范圍 5 同步方式 7 同步條件 73 單點(diǎn)登錄接入規(guī)范 8 使用IBM Web應(yīng)用服務(wù)器的Web應(yīng)用系統(tǒng) 8 使用其它Web應(yīng)用服務(wù)器的Web應(yīng)用系統(tǒng) 8 集成系統(tǒng)統(tǒng)一規(guī)范 94 待辦集成規(guī)范 9 功能描述 9 接入方式定義 10 架構(gòu) 10 待辦處理流程 11 公共接口定義 12 統(tǒng)一Web服務(wù)接口定義 15 應(yīng)用系統(tǒng)接入要求 16 應(yīng)用系統(tǒng)改造內(nèi)容 16 已建成和新建應(yīng)用系統(tǒng) 16 待辦接入注意事項(xiàng) 16 應(yīng)用系統(tǒng)編號(hào) 17 統(tǒng)一待辦服務(wù)客戶(hù)端調(diào)用示例 175 業(yè)務(wù)應(yīng)用集成規(guī)范 17 常用業(yè)務(wù) 18 功能描述 18 接入方式定義 18 應(yīng)用系統(tǒng)接入要求 19 檔案|圖書(shū)館|文獻(xiàn)數(shù)字資源 20 功能描述 20 接入方式定義 20 應(yīng)用系統(tǒng)接入要求 25 標(biāo)準(zhǔn)與規(guī)范 25 功能描述 25 接入方式定義 25 應(yīng)用系統(tǒng)接入要求 34 個(gè)人信息 34 功能描述 34 接入方式定義 35 應(yīng)用系統(tǒng)接入要求 35 計(jì)劃與任務(wù) 36 功能描述 36 接入方式定義 36 應(yīng)用系統(tǒng)接入要求 36 個(gè)人績(jī)效考核 37 功能描述 37 接入方式定義 37 應(yīng)用系統(tǒng)接入要求 371 用戶(hù)管理規(guī)范應(yīng)用系統(tǒng)與目錄集成，用戶(hù)新建，信息變更，用戶(hù)注銷(xiāo)需要遵循以下規(guī)范。 用戶(hù)身份生命周期管理圖1　 用戶(hù)身份生命周期一個(gè)完整的用戶(hù)身份生命周期管理包含以下幾個(gè)階段：a) 在權(quán)威數(shù)據(jù)源中進(jìn)行注冊(cè)：確定人員要注冊(cè)的部門(mén)、崗位分配等，并在權(quán)威數(shù)據(jù)系統(tǒng)（HR系統(tǒng)）中建立用戶(hù)賬戶(hù)。c) 賬戶(hù)分發(fā)：利用身份管理工具對(duì)賬戶(hù)進(jìn)行應(yīng)用系統(tǒng)的使用權(quán)限分配并將賬戶(hù)同步到相關(guān)的應(yīng)用系統(tǒng)中。e) 變更：當(dāng)用戶(hù)的職位或其他個(gè)人信息發(fā)生變化后，系統(tǒng)管理員首先在權(quán)威數(shù)據(jù)源中對(duì)賬戶(hù)信息進(jìn)行修改，然后采取和3相似的步驟將信息同步至中央身份庫(kù)和各應(yīng)用系統(tǒng)中。 用戶(hù)管理流程規(guī)范 新建用戶(hù)流程圖2　 用戶(hù)在應(yīng)用系統(tǒng)中賬戶(hù)的創(chuàng)建過(guò)程新建用戶(hù)信息流程：a) 一個(gè)新用戶(hù)賬戶(hù)在人力資源系統(tǒng)（HR系統(tǒng)）中創(chuàng)建；b) 統(tǒng)一身份管理系統(tǒng)獲取新用戶(hù)創(chuàng)建事件（定期掃描新增加的用戶(hù)記錄）；c) 利用統(tǒng)一身份管理系統(tǒng)為該新用戶(hù)分配授權(quán)使用的業(yè)務(wù)系統(tǒng)，并在授權(quán)使用的業(yè)務(wù)系統(tǒng)創(chuàng)建賬戶(hù)，基于建立的業(yè)務(wù)規(guī)則同步適當(dāng)?shù)挠脩?hù)信息。 用戶(hù)注銷(xiāo)過(guò)程圖3　 用戶(hù)在應(yīng)用系統(tǒng)中賬戶(hù)的注銷(xiāo)過(guò)程注銷(xiāo)用戶(hù)賬戶(hù)過(guò)程：a) 用戶(hù)賬戶(hù)在人力資源管理系統(tǒng)（HR系統(tǒng)）中被注銷(xiāo)；b) 統(tǒng)一身份管理系統(tǒng)獲取賬戶(hù)注銷(xiāo)事件；c) 統(tǒng)一身份管理系統(tǒng)會(huì)注銷(xiāo)該用戶(hù)在企業(yè)門(mén)戶(hù)和其他已授權(quán)應(yīng)用系統(tǒng)中的賬戶(hù)，并把賬戶(hù)停用狀態(tài)同步到應(yīng)用系統(tǒng)，停止該用戶(hù)在企業(yè)門(mén)戶(hù)和各應(yīng)用系統(tǒng)中的活動(dòng)（如果某應(yīng)用系統(tǒng)中的流程必須要流轉(zhuǎn)完畢，可考慮在該應(yīng)用系統(tǒng)獨(dú)自開(kāi)啟賬戶(hù)，待工作流程結(jié)束后再注銷(xiāo)該賬戶(hù)）。用戶(hù)的應(yīng)用系統(tǒng)帳號(hào)分配根據(jù)用戶(hù)的具體業(yè)務(wù)進(jìn)行，用戶(hù)管理流程可以參考HR系統(tǒng)用戶(hù)管理流程進(jìn)行。b) 應(yīng)用系統(tǒng)中不能進(jìn)行密碼修改，只能基于統(tǒng)一身份認(rèn)證系統(tǒng)修改密碼，通過(guò)密碼同步機(jī)制同步到相關(guān)應(yīng)用系統(tǒng)。d) 如果應(yīng)用系統(tǒng)使用統(tǒng)一身份認(rèn)證系統(tǒng)中的組織機(jī)構(gòu)，應(yīng)用系統(tǒng)不能修改，增加，刪除組織機(jī)構(gòu)數(shù)據(jù)。 應(yīng)用系統(tǒng)管理員職責(zé)應(yīng)用系統(tǒng)用戶(hù)與目錄集成后，應(yīng)用系統(tǒng)的用戶(hù)由統(tǒng)一身份管理系統(tǒng)管理，原則上應(yīng)用系統(tǒng)不單獨(dú)創(chuàng)建應(yīng)用系統(tǒng)帳號(hào)，同時(shí)應(yīng)用系統(tǒng)管理員需要配置目錄管理員的工作，具體職責(zé)如下：a) 負(fù)責(zé)配合與統(tǒng)一身份認(rèn)證系統(tǒng)集成工作開(kāi)展，配合目錄進(jìn)行應(yīng)用系統(tǒng)集成測(cè)試，用戶(hù)同步測(cè)試與應(yīng)用系統(tǒng)集成改造工作。2 目錄集成規(guī)范應(yīng)用系統(tǒng)與目錄集成主要是用戶(hù)和組織機(jī)構(gòu)的集成管理，應(yīng)用系統(tǒng)的用戶(hù)和組織機(jī)構(gòu)數(shù)據(jù)由統(tǒng)一身份管理系統(tǒng)統(tǒng)一管理。 同步范圍目錄與應(yīng)用系統(tǒng)的數(shù)據(jù)同步是應(yīng)用系統(tǒng)單向同步統(tǒng)一身份認(rèn)證系統(tǒng)中的用戶(hù)或組織機(jī)構(gòu)數(shù)據(jù)，統(tǒng)一身份認(rèn)證系統(tǒng)不同