【正文】 ERP、PSI系統(tǒng)等，因此必須能夠實現(xiàn)統(tǒng)一的用戶認證管理、實現(xiàn)用戶應用的單點登錄（SSO）。SSO實現(xiàn)了對信息資源訪問權限的集中控制，并且采用了基于角色的權限管理模型，使得企業(yè)對權限的管理更加合理方便。如果用戶通過了對SSO系統(tǒng)的登錄，系統(tǒng)就能夠為用戶提供自動登錄應用系統(tǒng)的功能。它既幫助用戶完成了許多功能，也幫應用系統(tǒng)做了許多工作，通過它用戶可以方便地訪問所有授權應用系統(tǒng)，同時應用系統(tǒng)也可以節(jié)省管理權限帶來的人力和物力開銷。用戶不得不在不同的應用上提供不同認證信息。通過將應用邏輯與安全功能相隔離，單點登錄服務給應用帶來了很大的靈活性及很多附加的功能。SSO 服務還可以提供對很多傳統(tǒng)應用系統(tǒng)身份驗證的自動實現(xiàn)功能，用戶不再需要手工輸入這些應用的用戶名和口令，由SSO 服務幫助用戶完成登錄過程。從認證授權策略上，集中的權限控制擺脫了復雜繁瑣的在各個應用中控制ACL權限分配方式，實現(xiàn)了基于角色的權限管理模型，并可根據(jù)用戶的需求在更細的粒度上實現(xiàn)對資源的權限控制。目錄服務是為網(wǎng)上服務器中的用戶或應用提供可查詢對象信息的數(shù)據(jù)庫服務，存儲網(wǎng)絡資源的信息，并提供操作這些網(wǎng)絡資源的服務。所有應用程序的信息都可以通過目錄服務查詢到所需要的信息，對于目錄中的用戶也可以通過各種應用程序所提供的LDAP查詢方式來查詢到所有目錄中的信息，并可以依照不同等級的訪問權限設置查詢到只有在這個權限下才能得到的信息。這個系統(tǒng)容量可以將企業(yè)涉及的用戶、計算機、應用系統(tǒng)等資源對象或應用程序所產(chǎn)生的對象都包含到目錄中，統(tǒng)一了以往太多不同目錄數(shù)據(jù)的問題。采用如Kerberos驗證算法，讓所有建立在目錄上的用戶可以透過最安全的機制來驗證其身份，獲得安全的資源訪問。(3)完整的企業(yè)組織結構。因為有完整的層次觀念，使得用戶的環(huán)境可以通過繼承的觀念得到簡化，目錄的設計可以完全表現(xiàn)企業(yè)內部的組織結構，這種技術結構和企業(yè)結構的一致性，使得目錄的管理和實施更能符合企業(yè)的需要。(4) 目錄服務在分布式的管理環(huán)境中，采用了交叉式目錄復制的原則，使得不管位于哪個地點的用戶，都可以通過最近地點的目錄服務主機，獲取快速的身份驗證方式和資料查詢，而要想讓一個目錄數(shù)據(jù)庫能在不同的地點環(huán)境下提供充分的資源，良好的復制結構是一個必要條件，所以，在規(guī)劃目錄時，除了必須設計其邏輯結構外，還必須對目錄服務方式的物理結構加以規(guī)劃分析。企業(yè)有大量的B/S結構、基于表單驗證的業(yè)務系統(tǒng)，而且各系統(tǒng)有自己的帳號體系，導致一個用戶要記錄很多套用戶密碼。進入EKP后，用戶可根據(jù)配置好的用戶、密碼直接登錄業(yè)務系統(tǒng)。所有模塊均設有附加管理員，附加管理員可設定其負責的子模塊的用戶權限。 系統(tǒng)應用日志管理EKP系統(tǒng)的日志機制能對主要操作做日志記錄，比如：插入圖片、創(chuàng)建、創(chuàng)建專家、點評、發(fā)布、舊版 、刪除 、推薦、新版 、修改分類+文檔 、閱讀等可以按操作類型查詢、還可以按應用模塊查詢，如圖： 短信與移動辦公短信服務提供用戶可以通過在線發(fā)送短信息到手機的功能。通過系統(tǒng)用戶可以利用該短信息服務通知相關人員參加會議，而不須打許多電話或發(fā)送許多郵件進行通知，大大提高了員工之間溝通的效率。短信息文檔發(fā)布后，文檔將按分類保存在系統(tǒng)中。同時短信服務還支持流程審批應用，通過雙向短信交互實現(xiàn)流程審批的及時性、移動性。系統(tǒng)實施時沒有定義有效的溝通機制、培訓及支持方式等。本節(jié)就 AVM 有關軟件開發(fā)過程管理做簡要的介紹：項目準備：項目開始任務包括最初的項目管理活動，明確項目目標，確定項目的工作范圍和工作框架，以及確定如何協(xié)調和評估項目進展各個階段必須的活動和標準。項目隊伍的組織和建立：隊伍組成包括確定合適的資源和后勤保障工作，隊伍組成同樣包括確認客戶單位參加項目的人員。項目啟動：項目啟動包括項目成員見面認識，介紹項目目標和項目計劃。介紹項目組工作方式和管理工具。項目定位: 項目定位包括項目計劃的回顧，以及基于可用資源的項目計劃的調整，建立項目管理工具，項目組工作角色的分配和確認，確定項目的里程碑回顧和質量確認，以及必要時項目目標的修改項目進度管理:　通過項目每一工作單元的完成情況和客戶對提交成果認可，量化項目的進度狀況。管理資源和更新項目計劃。項目轉變管理: 為保證新系統(tǒng)的實施和運行得到員工廣泛支持和接受，舊系統(tǒng)向新系統(tǒng)的平穩(wěn)過渡，定制和執(zhí)行的溝通，培訓，支持計劃。項目風險管理：在項目啟動前全面評估項目成功的關鍵點和可能存在的問題、風險，描述風險觸發(fā)點和制定風險防范和應對策略。確定后續(xù)系統(tǒng)維護和支持的渠道和方式。通過與客戶深入溝通和交流，在項目過程中實現(xiàn)技能的傳遞。提供各個軟件開發(fā)階段的工作方法和實現(xiàn)工具。AVM 通過一系列行之有效的工作方法和工具對資源、進度、質量、項目范圍和風險進行控制，實現(xiàn)整個團隊全面、深入的溝通和協(xié)調，實現(xiàn)整個團隊的目標明確、任務明確、責任明確和進度明確，保證項目的成功，降低項目風險，實現(xiàn)藍凌軟件服務和客戶雙贏。推進的責任和力量主要來自于客戶方的努力，藍凌通過不同行業(yè)以及眾多客戶的項目推進經(jīng)驗，總結出來了一套切實可行的項目推進方法論，并且在項目開始前、實施中和后期服務期間有著不同的側重點。通過培訓幫助他們更好的理解并且有興趣接觸系統(tǒng)；通過使用培訓可以幫助員工盡快熟悉并且學會使用系統(tǒng)。激勵措施：在項目實施初期，配合項目的推進，必須要有不同的激勵措施鼓勵員工使用系統(tǒng)。與工作緊密結合：系統(tǒng)能否吸引員工的參與與是否和大家的日常工作結合的緊密程度成正比，盡可能將系統(tǒng)和員工的工作結合，比如所有的辦公流程（請假、出差和費用報銷等的審批）以及可以運行在系統(tǒng)上的與業(yè)務相關的模塊功能。這一層次是最深層的也是需要較長時間來完成實現(xiàn)的。系統(tǒng)的實施必然涉及到業(yè)務流程的優(yōu)化，為了更好體現(xiàn)系統(tǒng)給公司帶來的效率和提高核心競爭力，藍凌實施和咨詢團隊愿意協(xié)助客戶提出各種優(yōu)化流程的合理化建議。 項目組織結構項目組是項目最終成功的基礎和保證，我們所建立的項目組結構是基于IPTs(Integrated Product Teams)方法，如下圖所示。這種結構將是企業(yè)網(wǎng)絡管理信息系統(tǒng)成功的重要保證。項目實施人員將根據(jù)項目進度和實際情況可能調整。項目領導小組的職責：√ 牽頭開展項目組和各有關部門之間的協(xié)調工作√ 對整個項目建設過程的進度、計劃、質量等活動進行宏觀監(jiān)督 項目經(jīng)理雙方項目經(jīng)理將負責整個項目全過程的所有具體管理職責：√ 保證各小組的工作保持技術上的一致性√ 定期地檢查項目計劃的完成情況和質量 業(yè)務小組業(yè)務小組的主要職責是：√ 分析業(yè)務藍圖，對流程進行優(yōu)化。相關業(yè)務人員：對業(yè)務處理流程非常熟悉，對企業(yè)的信息和數(shù)據(jù)流程非常清楚，具有一定的總結和歸納協(xié)作能力最好。 項目實施計劃與分工項目能否成功，很大程度取決于實施的過程與質量，藍凌在不斷完善產(chǎn)品質量的同時，更關注項目實施的方法與規(guī)范，通過幾百個大中型客戶項目的實施，積累了大量的工程經(jīng)驗，并逐步形成了藍凌知識管理系統(tǒng)項目實施方法論、項目實施工程指引等，以保證每個項目的成功實施。 項目一期（3個月）：主要構建門戶應用框架，實現(xiàn)個人事務管理、基本OA應用及部分業(yè)務流程管理，滿足員工辦公和企業(yè)日常管理的基本需求，讓員工能夠認可并適應新的辦公模式；252。以下是初步的實施計劃(最終計劃以雙方確認為準)：項目實施中的重要工作包括： 項目準備和啟動工作目標l 了解客戶方IT環(huán)境；l 確定項目實施計劃；l 建立項目管理的協(xié)作空間（TeamRoom）；l 建立項目小組工作環(huán)境。完成標志l 項目啟動會結束；l 發(fā)布項目實施計劃和項目組成員分工；l 項目管理的協(xié)作空間(TeamRoom)建立?？蛻糌熑蝜 準備項目啟動會議室及會議所需設備并組織有關人員參加項目啟動協(xié)調會；l 提供項目成員通訊錄，確認項目工作計劃。工作內容l 客戶組織架構、業(yè)務發(fā)展情況分析；l 客戶現(xiàn)有IT應用系統(tǒng)及基礎設施的調研分析；l 客戶需求的調研與分析；l 編制項目需求說明書；l 需求分析評審、修改。藍凌方責任l 調研客戶業(yè)務、IT應用、網(wǎng)絡、硬件和軟件環(huán)境；l 梳理業(yè)務需求；l 需求說明書編寫；客戶責任l 客戶方及時提供相關的調研、分析背景資料l 客戶方及時響應藍凌項目人員的調研問題并及時反饋，保證參加項目的人員到位；l 客戶方項目經(jīng)理要對本階段的工作內容進行確認；l 客戶方項目經(jīng)理要對下一階段的工作計劃調整進行確認； 系統(tǒng)平臺部署工作目標進行系統(tǒng)配置分析，并安裝EKP系統(tǒng)，使得基本應用系統(tǒng)可用。完成標志n 系統(tǒng)配置完成，各部分能正常運行；n 本階段注冊的系統(tǒng)用戶可正常使用系統(tǒng)；n 提交本階段“完成標志”中提到的所有文檔；n 客戶方項目經(jīng)理簽署《階段性交付工作證明書》；n 下一階段工作開始亦視同本階段工作完成?？蛻舴截熑蝞 協(xié)助編寫本階段“完成標志”中所有需要提交的文檔n 客戶方項目經(jīng)理必須保證本階段涉及相關人員到位并參與工作；n 客戶方系統(tǒng)管理員必須全程參與服務器的系統(tǒng)配置工作；n 客戶方模塊管理員必須全程參與模塊配置和內容建設工作；n 客戶方項目經(jīng)理要對本階段的工作內容進行確認；n 客戶方項目經(jīng)理要對下一階段的工作計劃調整進行確認。工作內容l 系統(tǒng)概要設計l 系統(tǒng)詳細設計l 系統(tǒng)設計評審。藍凌方責任l 根據(jù)系統(tǒng)需求分析進行系統(tǒng)設計；l 編寫系統(tǒng)設計報告；l 提交本階段“完成標志”中所有需要提交的文檔。工作內容l 系統(tǒng)功能編碼l 系統(tǒng)功能單元測試l 系統(tǒng)集成測試。藍凌方責任l 根據(jù)系統(tǒng)需求分析、設計報告進行系統(tǒng)編碼；l 編寫系統(tǒng)測試用例；l 提交本階段“完成標志”中所有需要提交的文檔。工作內容l 指導客戶進行系統(tǒng)用戶批量注冊；l 對系統(tǒng)用戶進行系統(tǒng)使用培訓；l 對使用中遇到的問題進行技術支持。藍凌方責任l 制定并且執(zhí)行培訓計劃；l 及時響應系統(tǒng)出現(xiàn)的問題和客戶的提問；l 提交本階段“完成標志”中所有需要提交的文檔。工作內容l 與客戶一起對系統(tǒng)各模塊進行系統(tǒng)驗收；l 向客戶方項目經(jīng)理正式移交系統(tǒng)；l 向客戶方項目經(jīng)理正式移交所有最終版本的項目文檔；l 向客戶出具產(chǎn)品模塊驗收清單；l 客戶方簽署系統(tǒng)驗收文檔?？蛻糌熑蝜 組織項目組成員參加產(chǎn)品驗收工作；l 客戶方項目經(jīng)理要對本階段的工作內容進行確認；l 客戶方項目經(jīng)理要對下一階段的工作計劃調整進行確認；l 若乙方提交驗收通知3個工作日后甲方不進行驗收或不提出異議的情況下，視同驗收通過；l 客戶項目經(jīng)理完成客戶滿意度調查表的填寫。工作內容l 遠程技術支持，必要時響應客戶方要求上門服務；l 響應客戶方Bug報告和技術支持要求；完成標志l 試運行期截止；l 深圳藍凌公司發(fā)出試運行結束通知?？蛻糌熑蝜 組織系統(tǒng)用戶使用系統(tǒng)；l 及時反饋使用過程中遇到的問題；l 及時響應藍凌項目成員和服務人員的問詢；l 為深圳藍凌公司項目組成員和服務人員進行遠程維護提供便利；l 客戶方項目經(jīng)理要對本階段的工作內容進行確認。 單元測試：主要由開發(fā)人員負責，包括模塊功能的測試、部分接口測試和程序路徑測試；252。 系統(tǒng)測試：由測試人員負責，包括功能測試、健壯性測試、性能測試、用戶界面測試、安全性測試、壓力測試、可靠性測試、安裝測試等；252。在經(jīng)過系統(tǒng)嚴格測試、試運行后，進行系統(tǒng)驗收，確認所有的開發(fā)設計文檔、源代碼、各種手冊等，提交的各類文件包括：252。 應用文檔：產(chǎn)品手冊、使用手冊、維護手冊、驗收報告；252。 系統(tǒng)源程序、目標程序等。藍凌在多年的項目實施過程中總結出一套完善的方法，在項目實施期間鼓勵客戶的相關業(yè)務人員、技術人員參與進來，另一方面從項目啟動之初就利用IT項目管理工具（TeamRoom）輔助項目管理。 質量保證措施 進度控制根據(jù)項目進度的要求，制定切實可行的工作計劃，規(guī)定每個成員的任務，檢查任務完成的情況和質量。并由客戶簽字；l 每周作出工作小結，說明未完成原因及改進建議；l 項目經(jīng)理應隨時協(xié)調每人的工作，避免重復或脫節(jié)。包括：l 工作完成情況的審查審查是以計劃的內容為基礎，以目標和方法為依據(jù)，對所用的各種技術工作進行描述，同時提交執(zhí)行文檔和軟件，所有提交審查的記錄將會做為解決活動的審計線索被保存。在進行述各類測試前，必須先擬定測試計劃，確定測試數(shù)據(jù)和可接受的測試結果。 項目風險管理概念項目風險包含兩個基本特征：不確定性：刻畫風險的事件可能發(fā)生也可能不發(fā)生，沒有100%發(fā)生的風險，否則不稱其為風險；損失：如果風險變?yōu)楝F(xiàn)實，就會產(chǎn)生不良后果或損失。因此，項目管理的一個重要環(huán)節(jié)就是做好如何識別風險、預測風險、緩解風險、監(jiān)控風險、管理風險。通過識別已知風險和可預測風險，項目管理者就有可能避免風險的發(fā)生，且當必要時控制這些風險。項目計劃者、項目經(jīng)理和技術人員一起執(zhí)行四個風險預測活動：1) 建立一個尺度，以反映風險發(fā)生的可能性；2) 描述風險的后果；3) 估算風險對項目的影響；4) 標注風險預測的整體精確度，以免產(chǎn)生誤解。一個有效的策略必須考慮三個問題：1) 風險避免；2) 風險監(jiān)控；3) 風險管理及意外事件計劃。項目風險項目風險是指潛在的預算、進度、人力（工作人員和組織）、資源、客戶、需求等方面的問題以及它們對項目的影響。項目風險的因素還包括項目的復雜性、規(guī)模、結構的不確定性。此外規(guī)約的二義性、技術的不確定性、陳舊的技術、以及“過于先進”的技術也是風險因素。如果技術風險變?yōu)楝F(xiàn)實，則開發(fā)工作可能變得困難或者不可能。有5種主要的商業(yè)風險：（1） 開發(fā)一個沒有人真正需要的優(yōu)秀產(chǎn)品和系統(tǒng)（市場風險）；（2） 開發(fā)的產(chǎn)品不再符合企業(yè)的整體商業(yè)策略（策略風險）；（3） 建造一個銷售部門不知道如何去賣的產(chǎn)品；（4） 由于重點的轉移或人員的變動而失去了高級管理層的支持（管理風險）；（5） 沒有得到預算或人力上的保證（預算風