目錄服務(wù)在大型企業(yè)中的開發(fā)與實(shí)施.pdf

1、隨著我國(guó)XX工業(yè)信息化的改革與發(fā)展,各級(jí)公司構(gòu)筑由信息網(wǎng)絡(luò)、數(shù)據(jù)交換、數(shù)據(jù)中心、應(yīng)用集成、企業(yè)門戶五個(gè)部分組成的一體化企業(yè)級(jí)信息集成平臺(tái);并建設(shè)由財(cái)務(wù)(資金)管理、營(yíng)銷管理、安全生產(chǎn)管理、協(xié)同辦公、人力資源管理、物資管理、項(xiàng)目管理和綜合管理八大業(yè)務(wù)系統(tǒng)?！癤X”工程一體化平臺(tái)實(shí)施以前職工在每個(gè)系統(tǒng)上都擁有一套獨(dú)立的賬號(hào)和密碼,多個(gè)系統(tǒng)頻繁登錄,用戶使用極其不便;國(guó)家級(jí)公司省公司之間,省公司同地市公司之間賬號(hào)重復(fù),管理混亂;登錄時(shí)安全認(rèn)證

2、不足;不同系統(tǒng)不同用戶的權(quán)限、角色管理混亂;賬號(hào)密碼遺忘等事情總有發(fā)生。根據(jù)國(guó)家XX公司“XX工程”的建設(shè)規(guī)劃和一體化平臺(tái)的總體架構(gòu)設(shè)計(jì),需要在全公司建設(shè)統(tǒng)一目錄、身份管理、認(rèn)證系統(tǒng),作為企業(yè)級(jí)一體化平臺(tái)的組成部分,對(duì)八大業(yè)務(wù)應(yīng)用及其它應(yīng)用系統(tǒng)提供用戶認(rèn)證、帳號(hào)供應(yīng)、單點(diǎn)登錄、業(yè)務(wù)系統(tǒng)權(quán)限、角色分配等基礎(chǔ)支撐服務(wù)。目錄服務(wù)技術(shù)利用底層的LDAP目錄來(lái)存放和管理用戶、組織機(jī)構(gòu)、應(yīng)用系統(tǒng)、角色等信息,并通過(guò)身份管理系統(tǒng)與其它應(yīng)用系統(tǒng)進(jìn)行上述

3、信息的同步。同時(shí),通過(guò)統(tǒng)一認(rèn)證系統(tǒng)代理用戶對(duì)需要保護(hù)的各應(yīng)用系統(tǒng)的訪問(wèn),實(shí)現(xiàn)單點(diǎn)登錄、單點(diǎn)登出、訪問(wèn)控制以及審計(jì)等功能。最終,實(shí)現(xiàn)以目錄系統(tǒng)為中心的信息存儲(chǔ)、管理和分發(fā)機(jī)制。目錄服務(wù)提供統(tǒng)一的用戶管理、存放入口,在帶來(lái)管理方便、低成本維護(hù)、安全集中的同時(shí),也方便用戶對(duì)自身信息的管理和維護(hù),實(shí)現(xiàn)個(gè)人信息的即時(shí)更新。本論文首先介紹了當(dāng)前目錄的技術(shù)概況,然后結(jié)合作者本人在某某省公司目錄服務(wù)項(xiàng)目的開發(fā)實(shí)施的過(guò)程,包括從需求調(diào)研到設(shè)計(jì)開發(fā)實(shí)施上線