【正文】 件。 在一期嘗試加入流程集成方面的內(nèi)容 。 。 一期初步集成方案 基于 xxxx 集團(tuán)在項(xiàng)目第一期應(yīng)用集成方面的考慮，結(jié)合 IBM Portal 的集成功能，我們可以得出初步集成方案如下： 系統(tǒng) 平臺或技術(shù) 統(tǒng)一認(rèn)證 門戶集成方式 郵件系統(tǒng) B/S 應(yīng)用 Portal 認(rèn)證 Iframe 集成； 同時(shí)通過 WebSphere Portlet Factory 產(chǎn)生 Portlet 展現(xiàn)部分?jǐn)?shù)據(jù) ERP Portal 認(rèn)證 Iframe 集成；同時(shí)通過 WebSphere Portlet Factory 產(chǎn)生 Portlet 展現(xiàn)部分?jǐn)?shù)據(jù) 。 可能需要開發(fā) Portlet 展現(xiàn)數(shù)據(jù)； 或者通過 WebSphere Portlet Factory 展現(xiàn)數(shù)據(jù)； 部分功能 iFrame 集成； 。 在 B/S 集成方面，一方面可以直接使用 iFrame 進(jìn)行 Web 應(yīng)用的 展現(xiàn)（見效快，只需配置即可），另一方面，可以通過開發(fā)（或者借助于 WebSphere Portlet Factory 生成） Portlet進(jìn)行系統(tǒng)數(shù)據(jù)展現(xiàn)。 在 C/S 應(yīng)用方面，既可以通過 Applet 的方式在門戶中啟動(dòng)客戶端（單點(diǎn)登錄），也可以通過開發(fā) Portlet 進(jìn)行系統(tǒng)數(shù)據(jù)展現(xiàn)或者接口改造。通過 xxxx 集團(tuán)企業(yè)信息門戶的建立，可在企業(yè)內(nèi)部構(gòu)建如下標(biāo)準(zhǔn)，使各個(gè)現(xiàn)有系統(tǒng)與未來系統(tǒng)都遵循該標(biāo)準(zhǔn)，從而快速整合企業(yè)應(yīng)用。企業(yè)可以創(chuàng)建自己的 portlet 或從第三方 portlet 編目中選擇 portlet。 從用戶的角度來看， portlet 是門戶網(wǎng)站站點(diǎn)中提供特定服務(wù)或信息（例如，提供日歷和新聞）的窗口。 通過使用 Portlet 作為系統(tǒng)界面前端，將便于實(shí)現(xiàn)系統(tǒng)功能的個(gè)性化，組件化，集成化。 在企業(yè)范圍內(nèi)實(shí)現(xiàn) LDAP 可以讓運(yùn)行在幾乎所有計(jì)算機(jī)平臺上的所有的應(yīng)用程序從 LDAP 目錄中獲取信息。通過把 LDAP 目錄作為系統(tǒng)集成中的一個(gè)重要環(huán)節(jié)，可以簡化員工在企業(yè)內(nèi)部查詢信息的步驟。使用戶能夠一次登錄成功，并 使用同樣的統(tǒng)一用戶證書了解門戶服務(wù)器的不同部分。 企業(yè)服務(wù)總線標(biāo)準(zhǔn) 企業(yè)服務(wù)總線（ Enterprise Services Bus）和以服務(wù)為導(dǎo)向的應(yīng)用架構(gòu)體系（ SOA）緊密連接在一起， ESB 是 SOA 的核心組成部分。在 SOA 架構(gòu)上發(fā)布的業(yè)務(wù)服務(wù)是 ESB 的“用戶”，這些基于 SOA架構(gòu)的業(yè)務(wù)系統(tǒng)所開放出來的服務(wù)通過 ESB 進(jìn)行交互。使用 ESB 的主要目的就是要 屏蔽服務(wù)請求者和服務(wù)實(shí)現(xiàn)者之間的不同，讓服務(wù)請求者和實(shí)現(xiàn)者通過總線來進(jìn)行交互?？梢詫⑵湟暈橐环N新的具有自包含性和自描述性的 Web 應(yīng)用程序，能提供從最基本的到最復(fù)雜的業(yè)務(wù)和科學(xué)流程的功能和互操作機(jī)制。這種用于交付“服務(wù)”的公共機(jī)制使得 Web 服務(wù)非常適合用于實(shí)現(xiàn)面向服務(wù)的體系結(jié)構(gòu)（ ServiceOriented Architecture， SOA）。 松散耦合：這一特征也是源于對象 /組件技術(shù)，當(dāng)一個(gè) Web 服務(wù)的實(shí)現(xiàn)發(fā)生變更的時(shí)候，調(diào)用者是不會(huì)感到這一點(diǎn)的，對于調(diào)用者來說，只要 Web 服務(wù)的調(diào)用界面不變， Web 服務(wù)的實(shí)現(xiàn)任何變更對他們來說都是透明的，甚至是當(dāng) Web 服務(wù)的實(shí)現(xiàn)平臺 從 J2EE 遷移到了 .NET或者是相反的遷移流程，用戶都可以對此一無所知。而 XML/SOAP 正是目前最為適合的消息交換協(xié)議。同時(shí)，使用標(biāo)準(zhǔn)描述語言描述的使用協(xié)約將不僅僅是服務(wù)界面， 它將被延伸到 Web 服務(wù)的聚合、跨 Web 服務(wù)的事務(wù)、工作流等，而這些又都需要服務(wù)質(zhì)量 (QoS)的保障。最后，在所有層次的處理都應(yīng)當(dāng)是可管理的，因此需要對管理協(xié)約運(yùn)用同樣的機(jī)制。這些標(biāo)準(zhǔn)協(xié)議具有完全免費(fèi)的規(guī)范，以便由任意方進(jìn)行實(shí)現(xiàn)。 IBM 整體的方案優(yōu)勢 IBM WebSphere Portal Server（ WPS）解決方案，提供的是統(tǒng)一的企業(yè)門戶平臺解決方案。 產(chǎn)品技術(shù)優(yōu)勢 門戶平臺是企業(yè)未來電子商務(wù)的基礎(chǔ)平臺，是未來企業(yè)提供 Web 服務(wù)的接入單點(diǎn)。 多種渠道訪問的技術(shù)支持 WPS 平臺支持 HTML， CHTML， WML 等多種設(shè)備訪問語言。所以， WPS 提供了多種的 SSO 技術(shù)支持。 WPS 提供了平臺支持和開發(fā)向?qū)?，幫助用戶簡單的?shí)現(xiàn) Click2Action 功能。無需在底層進(jìn)行開發(fā)，保證系統(tǒng)穩(wěn)定性和快速實(shí)現(xiàn)業(yè)務(wù)需求 門戶平臺的協(xié)作功能 WPS 平臺無縫的集成了 Lotus 強(qiáng)大的協(xié)作功能，幫助 xxxx 集團(tuán)用戶實(shí)現(xiàn)：即時(shí)消息收發(fā)，在線感知 ， web 會(huì)議服務(wù)， Web 創(chuàng)建團(tuán)隊(duì)工作室，實(shí)現(xiàn)協(xié)作，討論、文件協(xié)作以及計(jì)劃、任務(wù)和資源的協(xié)調(diào)。 WPS 集成了 Lotus 家族的強(qiáng)大功能，真正在門戶平臺上實(shí)現(xiàn)了協(xié)作的全面要求。無需采用其它的開發(fā)工具。 WPS 平臺支持 Web Services Remote Portlet (WSRP) standard。 WebSphere 平臺全面支持了 Web Services 開放標(biāo)準(zhǔn)，為用戶未來的擴(kuò)展提供了幫助 簡單訪問各種企業(yè)應(yīng)用系統(tǒng) 在企業(yè)門戶平臺上，提供了多種企業(yè)應(yīng)用訪問的 Portlet Builder，幫助業(yè)務(wù)人員在無需IT開發(fā)人員的參與下，實(shí)現(xiàn)對于多種企業(yè)應(yīng)用系統(tǒng)的訪問（例如， xxxx 集團(tuán)現(xiàn)在的 Domino ， 數(shù)據(jù)庫系統(tǒng)等） 提供了針對各種企業(yè)應(yīng)用的支持。 WPS 集合 IBM 軟件的眾多產(chǎn)品和技術(shù)，提供了對于企業(yè)門戶完整的解決方案，減少了用戶門戶建設(shè)集成的風(fēng)險(xiǎn)，加快了門戶平臺的建設(shè)。 基于 JSP 的技術(shù)為界面人員提供了方便。新風(fēng)格的簡單創(chuàng)建和管理幫助企業(yè)實(shí)現(xiàn)自 己的個(gè)性化電子 個(gè)性化技術(shù)支持 門戶平臺提供高級個(gè)性化技術(shù)，針對用戶的需要和喜好提供 Web 內(nèi)容。規(guī)則引擎可以幫助 xxxx 集團(tuán)用戶在無須 IT 人員幫助下，根據(jù)業(yè)務(wù)需要，及時(shí)創(chuàng)建業(yè)務(wù)規(guī)則，實(shí)現(xiàn)個(gè)性化要求；同時(shí)，推薦引擎結(jié)合用戶個(gè)人信息（ Profile）等，智能的提供高層次的用戶個(gè)性化支持。 門戶平臺文擋管理和編輯 WPS 門戶平臺作為 xxxx 集團(tuán)未來的企業(yè)門戶，提供了強(qiáng)大的文檔管理的能力，幫 助用戶實(shí)現(xiàn)個(gè)人文件存儲(chǔ)、組織及版本管理服務(wù)，同時(shí)， WPS 平臺提供了聯(lián)機(jī)查看和編輯豐富文本、電子表格和演示文稿內(nèi)容的能力，提高了企業(yè)用戶的工作效率。提高了用戶的工作效率 站點(diǎn)分析和報(bào)表 WPS 平臺提供了門戶平臺使用和問題分析，提供可用來改進(jìn)門戶網(wǎng)站的信息，以提供更好的用戶體驗(yàn)。支持多種報(bào)表的格式 門戶平臺支持集群功能。同時(shí)， WPS 集群也容易實(shí)現(xiàn)負(fù)載均衡和容錯(cuò)等服務(wù)，為用戶提供高效的門戶服務(wù) WPS 的集群技術(shù)是認(rèn)證的技術(shù)。同時(shí)，提供了友好的管理界面 架構(gòu)在穩(wěn)定應(yīng)用服務(wù)器上，遵循開放標(biāo)準(zhǔn)，支持多種數(shù)據(jù)庫 WPS 是建設(shè)在 WAS 上的平臺方案， WAS 是業(yè)界優(yōu)秀的應(yīng)用服務(wù)器，遵循 J2EE 等開放技術(shù)包準(zhǔn)。 WPS 遵 循業(yè)界的開放標(biāo)準(zhǔn)，是一個(gè)開放的平臺。 來自業(yè)界的優(yōu)秀評價(jià) WPS 門戶平臺解決方案是業(yè)界著名的門戶解決方案，在無論技術(shù)領(lǐng)先性，未來領(lǐng)導(dǎo)性，產(chǎn)品能力等各個(gè)方面的評價(jià)中， IBM WPS 解決方案都取得了 Gartner Group 的優(yōu)秀評價(jià)。作為企業(yè)門戶的平臺系統(tǒng)， IBM WPS 解決方案提供了門戶平臺需要的全面的功能，減少了用戶集成的困難，幫助用戶 快速實(shí)現(xiàn)門戶功能，滿足業(yè)務(wù)發(fā)展的要求。無需再集成其它產(chǎn)品來實(shí)現(xiàn)協(xié)同，應(yīng)用集成等門戶平臺功能。 2．遵循開放標(biāo)準(zhǔn)。這將極大的幫助 xxxx 集 團(tuán)加快業(yè)務(wù)需求的實(shí)現(xiàn)和響應(yīng)。 WPS 平臺提供了多層次和多種的應(yīng)用集成方式，幫助用戶實(shí)現(xiàn)門戶平臺應(yīng)用的集成功能。color:white。5．門戶平臺提供了強(qiáng)大的協(xié)同功能。 IBM 提供了大量對于企業(yè)應(yīng)用的Portlet，幫助用戶根據(jù)需要進(jìn)行快速的部署 。 xxxx 集團(tuán)門戶系統(tǒng)功能 從第一期的目標(biāo)功能來分析，它是一個(gè)提供個(gè)性化和適應(yīng)性接口的企業(yè)信息門戶軟件系統(tǒng)，用戶通過這個(gè)接口能夠找到相關(guān)的人、應(yīng)用程序和內(nèi)容。門戶的 主要目的是向用戶提供訪問多種類型信息的單一入口。 具體的功能結(jié)構(gòu)圖如下： 門戶平臺服務(wù)層提供統(tǒng)一的用戶應(yīng)用集成和展現(xiàn)控制，為提供一個(gè)標(biāo)準(zhǔn)的 Web 應(yīng)用平臺，實(shí)現(xiàn)用戶的個(gè)性化服務(wù)和管理；同時(shí)，門戶平臺也是一個(gè)協(xié)同工作的平臺，集成現(xiàn)有的 OA和郵件應(yīng)用系統(tǒng)以及未來的基于 Lotus 平臺的各種協(xié)同系統(tǒng)需求。 用戶集中管理層提供集中的用戶管理。 企業(yè)資源層是現(xiàn)有和未來的各種 IT 應(yīng)用資源，通過統(tǒng)一 集成的安全門戶平臺，提供各種合適的服務(wù)給相關(guān)的用戶。實(shí)現(xiàn) IT 系統(tǒng)的高效工作。使用戶能夠一次登錄成功后，就可以使用同一用戶信任狀訪問門戶系統(tǒng)及其后臺集成應(yīng)用的不同部分，而不需要用戶多次登錄。對于系統(tǒng)管理者而言，對于系統(tǒng)控制以及網(wǎng)絡(luò)安全也將非常容易管理。 單點(diǎn)登錄有多種實(shí)現(xiàn)方式，由基于客戶端的單點(diǎn)登錄方式和基于瀏覽器的 B/S 應(yīng)用登錄方式，同時(shí) IBM 門戶軟 件 Web Sphere Portal 也提供了一些這方面的實(shí)現(xiàn)技術(shù)。 Tivoli Access Manager for Enterprise SSO 就是這一技術(shù)的典型代表。同時(shí)還可以和 TAMeb 協(xié)同工作，實(shí)現(xiàn)一個(gè)最為全全面的單點(diǎn)登錄訪問。其流程為： (1)、在所有的客戶端上安裝 TAMESSO Agent。這些信息存放在后臺的 LDAP 中： (3)、 TAMESSO Agent 可以將用戶登錄信息從 LDAP 同步到本地。 (B style=39。backgroundcolor:88680039。 整個(gè)結(jié)構(gòu)如下： 第二、基于外部 集中認(rèn)證的方式 這一方式主要針對門戶系統(tǒng)和其他 B/S 結(jié)構(gòu)的應(yīng)用，通過一個(gè)集中的訪問請求獲取、認(rèn)證判斷，從而實(shí)現(xiàn)單點(diǎn)登錄，同時(shí)，外部集中認(rèn)證系統(tǒng)不僅僅完成認(rèn)證的工作，還可以實(shí)現(xiàn)集 中 的 授 權(quán) 管 理 。color:white。5 中有詳細(xì)描述。 WebSphere Application Server 可以使用 IBM自己的輕型的第三方身份驗(yàn)證 (Lightweight Third Party Authentication，簡稱 LTPA)標(biāo)記和 IBM產(chǎn)品之間實(shí)現(xiàn)單點(diǎn)登錄。這個(gè)加密的 cookie 符合 WebSphere Application Server 使用的格式；只要共享域中的所有應(yīng)用服務(wù)器都有相同的 密鑰，他們就能夠解密。要利用 LTPA 的單點(diǎn)登錄方法，用戶的瀏覽器必須支持 cookie，并啟用會(huì)話 cookie支持特性。Portlet 在技術(shù)規(guī)范上的定義是：可以重復(fù)使用的組件，提供對應(yīng)用、基于 web 的內(nèi)容及其他資源的訪問功能。 IBM的門戶系統(tǒng)在安裝完畢就已經(jīng)提供很多 Out Of Box（即開箱就可以使用）的現(xiàn)成 Portlet 供企業(yè)使用，這其中包括了很多連接專業(yè)系統(tǒng)的 Portlet，如： SAP、 PeopleSoft 等等。 在大多數(shù)的應(yīng)用中，許多 Portlet 都需要訪問遠(yuǎn)程應(yīng)用，而且這些應(yīng)用都要求某種形式的用戶身份驗(yàn)證。用戶證書庫可支持本地?cái)?shù)據(jù)庫存儲(chǔ)器或是和另一 IBM 的安全產(chǎn)品： IBM Tivoli Access Manager 結(jié)合使用，以便安全地存儲(chǔ)和檢索用戶證書。對于返回的用戶證書，有兩個(gè)方案： 使用靜態(tài)證書提供的密碼或密鑰，并通過應(yīng)用特定的調(diào)用發(fā)送。 調(diào)用活動(dòng)證書的身份驗(yàn)證方法?；顒?dòng)證書提供了額外方法來執(zhí)行身份驗(yàn)證。使用有源用戶證書意味著門戶網(wǎng)站將代表 Portlet 進(jìn)行身份驗(yàn)證，并且 Portlet 能夠使用簡單的開放連接。 對于安全的數(shù)據(jù)傳輸， Portlet 能夠請求一個(gè)安全會(huì)話 (HTTPS)來訪問 web 應(yīng)用。當(dāng)用戶第二次通過門戶訪問時(shí)，門戶系統(tǒng)自動(dòng)提取相應(yīng)的信息發(fā)送給相應(yīng)的系統(tǒng)，用戶一次登錄即可訪問到后臺系統(tǒng)。 門戶系統(tǒng)自身資源的安全管理 門戶網(wǎng)站應(yīng)用程序和資源可以通過以下方式 得到保護(hù)： 管理用戶概要文件（成員服務(wù)） 驗(yàn)證用戶標(biāo)識（認(rèn)證） 管理對后臺應(yīng)用程序的訪問（單點(diǎn)登錄） 實(shí)施訪問策略（授權(quán)） 安全組件或者子系統(tǒng)允許管理員對可以使用系統(tǒng)的人員和可以對系統(tǒng)進(jìn)行的活動(dòng)設(shè)定限制，從而對資源加以保護(hù)。安全性具有兩個(gè)方面的內(nèi)容：身份驗(yàn)證和授權(quán)。Application Server 支持使用可通過輕量級目錄訪問協(xié)議（ LDAP）存取的目錄數(shù)據(jù)庫或者用于訪問非 LDAP 用戶記錄的 CustomRegistry 接口執(zhí)行工具所進(jìn)行的身份驗(yàn)證。另外， Application Server 還支持使用插入Application Server 身份驗(yàn)證程序的定制用戶記錄所進(jìn)行的第三方身份驗(yàn)證。 WebSphere Portal Server 執(zhí)行自身的身份驗(yàn)證程序，不過它也可以與 IBM Tivoli Access Ma