目錄服務在大型企業(yè)中的開發(fā)與實施.pdf

1、隨著我國XX工業(yè)信息化的改革與發(fā)展,各級公司構筑由信息網(wǎng)絡、數(shù)據(jù)交換、數(shù)據(jù)中心、應用集成、企業(yè)門戶五個部分組成的一體化企業(yè)級信息集成平臺;并建設由財務(資金)管理、營銷管理、安全生產管理、協(xié)同辦公、人力資源管理、物資管理、項目管理和綜合管理八大業(yè)務系統(tǒng)?！癤X”工程一體化平臺實施以前職工在每個系統(tǒng)上都擁有一套獨立的賬號和密碼,多個系統(tǒng)頻繁登錄,用戶使用極其不便;國家級公司省公司之間,省公司同地市公司之間賬號重復,管理混亂;登錄時安全認證

2、不足;不同系統(tǒng)不同用戶的權限、角色管理混亂;賬號密碼遺忘等事情總有發(fā)生。根據(jù)國家XX公司“XX工程”的建設規(guī)劃和一體化平臺的總體架構設計,需要在全公司建設統(tǒng)一目錄、身份管理、認證系統(tǒng),作為企業(yè)級一體化平臺的組成部分,對八大業(yè)務應用及其它應用系統(tǒng)提供用戶認證、帳號供應、單點登錄、業(yè)務系統(tǒng)權限、角色分配等基礎支撐服務。目錄服務技術利用底層的LDAP目錄來存放和管理用戶、組織機構、應用系統(tǒng)、角色等信息,并通過身份管理系統(tǒng)與其它應用系統(tǒng)進行上述

3、信息的同步。同時,通過統(tǒng)一認證系統(tǒng)代理用戶對需要保護的各應用系統(tǒng)的訪問,實現(xiàn)單點登錄、單點登出、訪問控制以及審計等功能。最終,實現(xiàn)以目錄系統(tǒng)為中心的信息存儲、管理和分發(fā)機制。目錄服務提供統(tǒng)一的用戶管理、存放入口,在帶來管理方便、低成本維護、安全集中的同時,也方便用戶對自身信息的管理和維護,實現(xiàn)個人信息的即時更新。本論文首先介紹了當前目錄的技術概況,然后結合作者本人在某某省公司目錄服務項目的開發(fā)實施的過程,包括從需求調研到設計開發(fā)實施上線