以目錄服務為基礎的統(tǒng)一資源管理

1、1統(tǒng)一資源管理統(tǒng)一資源管理中國移動統(tǒng)一資源管理負責保存、管理集團公司及各省公司所有的人員、組織、工作組、角色、應用系統(tǒng)和域名規(guī)則等信息資源，為企業(yè)門戶系統(tǒng)及各應用系統(tǒng)提供給資源管理、身份認證、資源互聯(lián)互訪、訪問鑒權(quán)、域名管理和數(shù)據(jù)整合等服務。在下面的章節(jié)中我們會進行詳細的闡述。1.1統(tǒng)一資源管理的必要性統(tǒng)一資源管理的必要性中國移動是目前世界第一大，也是中國第一大電信公司。中國移動正在從提供話音和基本數(shù)據(jù)業(yè)務的單一業(yè)務運營者逐步轉(zhuǎn)變?yōu)樘峁?/p>

2、話音、數(shù)據(jù)、Inter及未來多媒體業(yè)務的綜合業(yè)務運營商。中國移動在企業(yè)信息化的實踐過程中逐漸確立以BOSS、NMS、MIS為核心的IT架構(gòu)，在企業(yè)的運營中起到十分重要的作用。但是各信息系統(tǒng)面向企業(yè)的不同管理方向，各有其對應的用戶群體、技術(shù)架構(gòu)、權(quán)限體系，限制了系統(tǒng)之間的信息共享和信息交換，形成企業(yè)的信息孤島。同時，每一個員工（信息系統(tǒng)的用戶）在企業(yè)中擁有不同的角色（職能），需要操作不同的系統(tǒng)，難以對其需要和擁有的信息和操作進行綜合處理，

3、限制企業(yè)信息系統(tǒng)效率的發(fā)揮。在這種背景下中國移動準備實施企業(yè)門戶系統(tǒng)。其中統(tǒng)一資源管理系統(tǒng)是中國移動企業(yè)門戶系統(tǒng)的一個重要組成部分。統(tǒng)一資源管理將分散的資源進行統(tǒng)一、集中的管理，應用統(tǒng)一身份管理實現(xiàn)中國移動企業(yè)門戶用戶身份的統(tǒng)一認證，改變原有各業(yè)務系統(tǒng)中的分散式身份認證及鑒權(quán)管理，實現(xiàn)對用戶的集中認證和鑒權(quán)管理，簡化用戶訪問內(nèi)部各系統(tǒng)的過程，使得用戶只需要通過一次身份認證過程就可以訪問具有相應權(quán)限的所有資源。但關鍵業(yè)務系統(tǒng)需要進行多次認

4、證。為了保證本期工程的實施效果，本期工程中的統(tǒng)一資源管理只對本期工程中的新系統(tǒng)進行集中的資源管理。中國移動企業(yè)門戶初期的建設目標是專為內(nèi)部員工提供服務的企業(yè)員工門戶。但在一期建設中，應該考慮將此企業(yè)員工門戶在未來擴展為面向合作伙伴的商務門戶和面向中國移動最終用戶的用戶門戶；一期建設中應考慮系統(tǒng)的服務范圍擴展，如合作伙伴、最終用戶的統(tǒng)一資源管理的擴展等。1.2統(tǒng)一資源管理體系結(jié)構(gòu)統(tǒng)一資源管理體系結(jié)構(gòu)1.2.1目錄服務技術(shù)背景目錄服務技術(shù)背

5、景LDAP（LightweightDirectyAccessProtocol）輕量目錄存取協(xié)議是一個快速增長的對通用目錄信息進行存取訪問的技術(shù)。LDAP已經(jīng)被大多數(shù)面向網(wǎng)絡的中間層所應用和實現(xiàn)。作為一個開放，獨立于任何廠商的標準，LDAP為目前分布式系統(tǒng)和服務中所要求的中央化信息存貯和管理提供了一個可擴展的結(jié)構(gòu)。LDAP已經(jīng)成為目錄信息的標準方式，這非常象DNS一樣用于在大多數(shù)InterIntra系統(tǒng)中對IP地址的查詢，LDAP現(xiàn)在為大

6、多數(shù)的網(wǎng)絡操作系統(tǒng)，組件系統(tǒng)和應用所支持。LDAP是以樹狀的層次結(jié)構(gòu)來存儲數(shù)據(jù)。很多系統(tǒng)的配置系統(tǒng)和組織結(jié)構(gòu)方式都可以構(gòu)，主目錄服務將資源信息復制到從目錄服務中.1.2.3統(tǒng)一資源管理體系結(jié)構(gòu)統(tǒng)一資源管理體系結(jié)構(gòu)www.cmcc.目錄管理員組集團總部人員組織工作組角色應用系統(tǒng)省公司A(如www.bj.cmcc.)領導組員工組領導綜合部計劃建設部名稱職能描述公共角色業(yè)務角色系統(tǒng)名稱系統(tǒng)描述IP地址人員角色公共角色業(yè)務角色省公司B(如www

7、.Gd.cmcc.com)人員角色公共角色業(yè)務角色www..目錄管理員組目錄管理員組集團總部集團總部人員人員組織組織工作組工作組角色角色應用系統(tǒng)應用系統(tǒng)省公司A(如www.bj.cmcc.)省公司A(如www.bj.cmcc.)領導組領導組員工組員工組領導領導綜合部綜合部計劃建設部計劃建設部名稱名稱職能描述職能描述公共角色公共角色業(yè)務角色業(yè)務角色系統(tǒng)名稱系統(tǒng)名稱系統(tǒng)描述系統(tǒng)描述IP地址IP地址人員人員角色角色公共角色公共角色業(yè)務角色業(yè)務