港中旅集团信息门户项目解决方案

港中旅集团信息门户项目解决方案内容摘要：

部业务板块后，可以 使数据有效的利用，给企业带来高效的价值。 (3)改进分析和报表 原有业务板块很单一，只能对单个数据进行分析，但是各业务板块集成后， 可以结合板块之间的数据，提供控制者有效的数据，可以有效的发现和搜集有 价值的信息给企业控制者分析，找出业务发展的新机会。 (4)通用的用户界面 业务板块应用集成使用户通过一个客户端访问不同业务板块成为可能。 这 将大大简化用户操作，并节省企业对最终用户的培训费用和时间。 (5)用户友好界面 很多企业的运行板块，只有专家 或者操作员才能访问它们。 但是现在的业 务需求要求使用用户友好界面访问这些板块。 业务板块应用集成将使这成为可 能并为不同最终用户提供用户向导。 (6)为企业数据扩充通讯和协同能力 业务板块应用只有在其数据被充分利用时才能发挥其最大效能，而为数据 增加通讯和协同能力就为企业数据插上了翅膀，使它们可以到达任何需要到达 的地方。 业务板块集成的层次 企业业务板块具有各种业务模式。 根据业务板块集成方式的差异性，将业 务板块集成划分以下三个层次： (1)数据集成 在最基础方面的集成就是数据集成 ，能使共享、查询和传输在不同的企业 板块之间的数据事宜成为现实。 例如，通过统一登录平台可查询财务板块中的 \V f. t rt 数据。 (2)工作流程集成 与数据集成相比，工作流程的集成第二层级的集成，就是板块逻辑应用的 集成。 集成流程以及不同工作板块之间的逻辑应用。 能够使得操作企业流程扩 展到另外不相同的板块。 (3)表示和集成知识 经过上述集成之后，用最合适的途径给控制层展示从企业不同的业务板块 中挖掘出来的信息，并且以此作为给企业的管理层提供作出决策的依据。 下图展现的是后台数据接 口通过从 SAP 读取不同分子公司的营业额、利润、 毛利等数据，并通过销售地图展现在企业领导个人门户页面上，使领导可以及 时关注企业的业务运作情况。 实际上要根据企业的具体的需求和实际运作情况决定在哪些方面上使得企 业集成实现。 应用集成框架如图 41: 板块应用集成技术方案 门户板块中共享和查阅业务板块中的数据报表主要通过企业集成连接器与 业务板块（如： SAP 板块）的接口，开发报表实现。 Domino 服务器板块使得另外单位的传输和信息共享跟现在就有的 n 板块得 到实现，主要通过其访 问结构以及共享数据，也可以给其它数据板块和格式和 的讯息转换交换供有预留接口。 板块应用集成外部接口主要包括： Oracle 数据库， ODBC，关系型数据库管 理系统， SQL Server 以及 Sybase 这样一些关系数据库板块和 ERP (公司数据 规划板块）、无结构数据、事务处理板块等通用接口。 Domino/Notes 板块容易开发控制，能为最终用户提供友好的操作界面，因 此，一直是办公自动化板块首选产品和平台。 而 Domino 内置 JDBC/ODBC 支持编 程， SQL Server 和 Oracle 都支 持标准的 ODBC 接口和 JDBC 接口，所以能通过 这些来使得届临另外的板块中的数据成为现实；依照 Domino 给出 SQL/JDBC 的 接口，访问 Domino 应用的数据存储在应用程序里面例如 SQL/JDBC。 Domino 提 供非常标准和未来主流数据交换接口，其他板块可以采用 XML与 Domino 交换数 据。 非编程工具实现数据交换： Domino 直接采用非编程方式进行数据存取。 LEI/ESB工具与数据库及主流应用软件 (ERP/CRM/HR 等 )连接。 几种主要开发模式的比较 (二）单点登录 SSO 这 也可称为 GSO (全局登录服务），因为 S00 (单点登录服务），即为客户只 要登陆了一回，即能得到访问全部的经过授权的服务。 单点登录服务使得对讯 息资源访问的权利与限制的统一集中控制成为现实，以及运用的权限机制模型 在角色控制的基础上发展起来。 SSO 还有一个更重要的功能即为集中身份认证。 如果用户通过单点登录服务板块的登录，板块能够给出自动登录的运营板块功 tbo SSO 技术实现原理 门户板块与 LDAP 集成，从 LDAP 目录服务器同步组织架构和帐号信息，由 LDAP 目录服务器验证登录用户 企业需要同步的板块的组织架构和帐号信息与门户板块同步 .最终用户首 先登陆门户板块，然后点击门户主板块上的某个链接，无须再次输入密码就自 动登录到其他业务板块； 实现方法的逻辑结构图 42: 块使用同一目录服务器， OA板块登录时记录登录用户名和密码 (通过 OA加密组 件加密后），提供获取当前登录用户和实际密码的组件。 门户板块提供单一登录 链接，门户板块单一登录程序调用 OA板块组件获取当前登录用户和密码，提交 LDAP 目录服务验证，实现门户板块与 OA板块的单一登录。 OA板块单一登录链接配置在门户板块主界面，用户首先通过用户名密码登 录门户板块， OA板块提供单一登录链接，用户点击这个链接后，板块提供获取 用户名和密码的组件，用户登录 OA板块门户，该链接程序调用门户板块组 件获取用户名和密码并提交目录服务验证，实现登录。 与 LDAP 目录整合方案 港中旅集团门户集成板块是基于 LDAP 进行建设，那么我们在此就以 AD 为 假设对象进行建议，如果采取其他的 LDAP 服务器，那么可以以次类比，进行实 施。 由于门户板块支持 LDAP 目录结构，所以在板块搭建时会将港中旅集 团门户 集成板块的 AD 目录结构与软件公司的门户板块结合，登录信息从 AD 中获取， 进行安全验证。 板块搭建后会在板块中进行设置，大致情况如下图 43 所示 (4)我的工作场所，快速的查看自己参与的项目信息和协作空间； (5)我的常用链接，自定义的常用链接。 (6)这些数据可以来自于 OA板块，也可以来自 BI 板块和企业运营控制板 块。 (三）应用板块 SSO 集成 与 OA板块集成 用户成功登录 Portal后，蓝凌开发人员需要在 Cookie 中创建 Tokenjny 的 密文，当用 户访问明源板块资源的时候，明源板块的栏截器首先需要判断被访 问的资源是否授权了所有用户访问，如果是的话，就直接跳转到被访问资源， 否则需要通过 Session 以及 Token_my 密文匹配才能够访问。 用户是首次登陆 Portal和明源板块，之前没做过任何的登陆操作，此时工 E 端和明源的 Server 端的 Session ID 都为空，明源板块幵始直接解密 Token— my 密文，并到明源用户数据库中验证是否存在密文中的用户，如果不存在则返回 重新登录页面，如果存在则需要判断该用户是否有权限去访问资源，如果没 权 限则返回无权限页面，如果有权限则创建新 Session 会话数据，并跳转到功能 页面上。 可以同步推送到其他业务板块中，方便企业员工身份统一的灵活应用与控制。 统一身份控制目标 (1)进一步支撑公司集中化的治理，在治理支持板块这一方面应该规范统 一地去控制用户的身份，需要建立统一的用户和角色信息的数据中心。 (2)统一身份控制包括：统一角色控制子板块和统一用户控制子板块。 (3)统一角色控制子板块将集中各应用板块中角色权限的配置，从而实现 从业务角度定义和控制公司级角色，逐步 消除角色控制板块的边界，达到加快 人事变动带来的角色变更的快速反应，支撑公司集中化控制的思路。 (4)同时，重构统一用户控制板块，加强对大规模接入板块的支持，并通 过对虚拟组织、专业线条定义、领导分管等业务的支持，满足竞争日益激烈情 况下的市场快速变化的需要。 板块应用服务 UIM板块主要包含如下几个部分：结构控制、应用控制、客户控制、数据同 步与监控控制、数据接入输出服务。 (1)组织控制：主要是对客户结构、科室的控制实现科室、部门、公司以 及其他机构的控制。 (2)用户控制：主要 是对 IT 账号的用户记录、产生效用、失去效用整个 生命周期的控制，而且也给出基础讯息护理与控制功能，提供一系列的 IT 用户 讯息修正维护接口。 (3)应用控制：主要实 IT 板块现在实行的记录、开始、暂停的控制、并 且给出应用的适用情况控制。 (4)数据同步与监控：主要实现用户识别模块板块依照每个板块要求同步 相应的人员和结构数据，且达到很好的监控体制，保证数据的同步能够迅速。 板块扮演的角色和相对的功用 UIM板块涉及到的使用用户主要包含一下人员： (1)板块控制员：组织、用户、用户帐号、应用板 块的控制，以及对全板 块术数据同步与监控控制。 (2)各板块信息维护人员：维护本组织下组织、用户、用户帐号的维护和 控制。 (3)个人用户：修改自己的个人信息内容。 UIM板块结构图 因为不同的应用板块对数据内容要求要求是不同的。 所以介绍几个数据过 滤的途径： 公司数据过滤（即应用板块在 UIM注册的行权）：在 UIM中可设定应用板 块能获取到的公司数据范围，如可设定香港数据中心板块只能获取香港数据。 字段范围过滤（即应用板块在 UIM注册的列权）：在 UIM可设定应用板块能 获取 到基础表中的字段范围，如可设定香港数据中心板块只能获取用户 ID帐号 和职位字段信息，其它一概不能获取 )。 设定个性化条件过滤，如某应用板块只需要。