以目錄服務(wù)為基礎(chǔ)的統(tǒng)一資源管理

1、1統(tǒng)一資源管理統(tǒng)一資源管理中國(guó)移動(dòng)統(tǒng)一資源管理負(fù)責(zé)保存、管理集團(tuán)公司及各省公司所有的人員、組織、工作組、角色、應(yīng)用系統(tǒng)和域名規(guī)則等信息資源，為企業(yè)門戶系統(tǒng)及各應(yīng)用系統(tǒng)提供給資源管理、身份認(rèn)證、資源互聯(lián)互訪、訪問(wèn)鑒權(quán)、域名管理和數(shù)據(jù)整合等服務(wù)。在下面的章節(jié)中我們會(huì)進(jìn)行詳細(xì)的闡述。1.1統(tǒng)一資源管理的必要性統(tǒng)一資源管理的必要性中國(guó)移動(dòng)是目前世界第一大，也是中國(guó)第一大電信公司。中國(guó)移動(dòng)正在從提供話音和基本數(shù)據(jù)業(yè)務(wù)的單一業(yè)務(wù)運(yùn)營(yíng)者逐步轉(zhuǎn)變?yōu)樘峁?/p>

2、話音、數(shù)據(jù)、Inter及未來(lái)多媒體業(yè)務(wù)的綜合業(yè)務(wù)運(yùn)營(yíng)商。中國(guó)移動(dòng)在企業(yè)信息化的實(shí)踐過(guò)程中逐漸確立以BOSS、NMS、MIS為核心的IT架構(gòu)，在企業(yè)的運(yùn)營(yíng)中起到十分重要的作用。但是各信息系統(tǒng)面向企業(yè)的不同管理方向，各有其對(duì)應(yīng)的用戶群體、技術(shù)架構(gòu)、權(quán)限體系，限制了系統(tǒng)之間的信息共享和信息交換，形成企業(yè)的信息孤島。同時(shí)，每一個(gè)員工（信息系統(tǒng)的用戶）在企業(yè)中擁有不同的角色（職能），需要操作不同的系統(tǒng)，難以對(duì)其需要和擁有的信息和操作進(jìn)行綜合處理，

3、限制企業(yè)信息系統(tǒng)效率的發(fā)揮。在這種背景下中國(guó)移動(dòng)準(zhǔn)備實(shí)施企業(yè)門戶系統(tǒng)。其中統(tǒng)一資源管理系統(tǒng)是中國(guó)移動(dòng)企業(yè)門戶系統(tǒng)的一個(gè)重要組成部分。統(tǒng)一資源管理將分散的資源進(jìn)行統(tǒng)一、集中的管理，應(yīng)用統(tǒng)一身份管理實(shí)現(xiàn)中國(guó)移動(dòng)企業(yè)門戶用戶身份的統(tǒng)一認(rèn)證，改變?cè)懈鳂I(yè)務(wù)系統(tǒng)中的分散式身份認(rèn)證及鑒權(quán)管理，實(shí)現(xiàn)對(duì)用戶的集中認(rèn)證和鑒權(quán)管理，簡(jiǎn)化用戶訪問(wèn)內(nèi)部各系統(tǒng)的過(guò)程，使得用戶只需要通過(guò)一次身份認(rèn)證過(guò)程就可以訪問(wèn)具有相應(yīng)權(quán)限的所有資源。但關(guān)鍵業(yè)務(wù)系統(tǒng)需要進(jìn)行多次認(rèn)

4、證。為了保證本期工程的實(shí)施效果，本期工程中的統(tǒng)一資源管理只對(duì)本期工程中的新系統(tǒng)進(jìn)行集中的資源管理。中國(guó)移動(dòng)企業(yè)門戶初期的建設(shè)目標(biāo)是專為內(nèi)部員工提供服務(wù)的企業(yè)員工門戶。但在一期建設(shè)中，應(yīng)該考慮將此企業(yè)員工門戶在未來(lái)擴(kuò)展為面向合作伙伴的商務(wù)門戶和面向中國(guó)移動(dòng)最終用戶的用戶門戶；一期建設(shè)中應(yīng)考慮系統(tǒng)的服務(wù)范圍擴(kuò)展，如合作伙伴、最終用戶的統(tǒng)一資源管理的擴(kuò)展等。1.2統(tǒng)一資源管理體系結(jié)構(gòu)統(tǒng)一資源管理體系結(jié)構(gòu)1.2.1目錄服務(wù)技術(shù)背景目錄服務(wù)技術(shù)背

5、景LDAP（LightweightDirectyAccessProtocol）輕量目錄存取協(xié)議是一個(gè)快速增長(zhǎng)的對(duì)通用目錄信息進(jìn)行存取訪問(wèn)的技術(shù)。LDAP已經(jīng)被大多數(shù)面向網(wǎng)絡(luò)的中間層所應(yīng)用和實(shí)現(xiàn)。作為一個(gè)開(kāi)放，獨(dú)立于任何廠商的標(biāo)準(zhǔn)，LDAP為目前分布式系統(tǒng)和服務(wù)中所要求的中央化信息存貯和管理提供了一個(gè)可擴(kuò)展的結(jié)構(gòu)。LDAP已經(jīng)成為目錄信息的標(biāo)準(zhǔn)方式，這非常象DNS一樣用于在大多數(shù)InterIntra系統(tǒng)中對(duì)IP地址的查詢，LDAP現(xiàn)在為大

6、多數(shù)的網(wǎng)絡(luò)操作系統(tǒng)，組件系統(tǒng)和應(yīng)用所支持。LDAP是以樹狀的層次結(jié)構(gòu)來(lái)存儲(chǔ)數(shù)據(jù)。很多系統(tǒng)的配置系統(tǒng)和組織結(jié)構(gòu)方式都可以構(gòu)，主目錄服務(wù)將資源信息復(fù)制到從目錄服務(wù)中.1.2.3統(tǒng)一資源管理體系結(jié)構(gòu)統(tǒng)一資源管理體系結(jié)構(gòu)www.cmcc.目錄管理員組集團(tuán)總部人員組織工作組角色應(yīng)用系統(tǒng)省公司A(如www.bj.cmcc.)領(lǐng)導(dǎo)組員工組領(lǐng)導(dǎo)綜合部計(jì)劃建設(shè)部名稱職能描述公共角色業(yè)務(wù)角色系統(tǒng)名稱系統(tǒng)描述IP地址人員角色公共角色業(yè)務(wù)角色省公司B(如www

7、.Gd.cmcc.com)人員角色公共角色業(yè)務(wù)角色www..目錄管理員組目錄管理員組集團(tuán)總部集團(tuán)總部人員人員組織組織工作組工作組角色角色應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)省公司A(如www.bj.cmcc.)省公司A(如www.bj.cmcc.)領(lǐng)導(dǎo)組領(lǐng)導(dǎo)組員工組員工組領(lǐng)導(dǎo)領(lǐng)導(dǎo)綜合部綜合部計(jì)劃建設(shè)部計(jì)劃建設(shè)部名稱名稱職能描述職能描述公共角色公共角色業(yè)務(wù)角色業(yè)務(wù)角色系統(tǒng)名稱系統(tǒng)名稱系統(tǒng)描述系統(tǒng)描述IP地址IP地址人員人員角色角色公共角色公共角色業(yè)務(wù)角色業(yè)務(wù)