基於sg-erp架構的統一權限平臺的製作方法
2023-04-29 17:38:46 1
專利名稱：基於sg-erp架構的統一權限平臺的製作方法
基於SG-ERP架構的統一權限平臺技術領域
本發明屬於信息技術領域，尤其是一種基於SG-ERP架構的統一權限平臺。
背景技術：
天津市電力公司在國家電網公司^ 五「SG186」建設期間，建成了統一的一體化平臺，涵蓋企業門戶系統、數據中心和應用集成。一體化平臺中的目錄系統實現了統一身份管理和統一認證管理，通過目錄系統的IDM組件實現對包括協同辦公、人資管控、PMS生產管理、IMS信息運維綜合監管系統、ERP高級應用等26個系統的身份管理，通過目錄系統的 AM組件實現了對協同辦公、人資管控、PMS生產管理、IMS信息運維綜合監管系統、ERP高級的統一訪問管理；採用IDS的跨域級聯認證技術實現了天津電力公司門戶與國網公司門戶的級聯、天津用戶對國網一級部署應用的級聯訪問。
「SG186」工程是國網信息化整合的第一步，是後續信息化建設堅實的基礎。因此 「SG186」工程一體化平臺目錄系統需要後續的工作來不斷的完善提升。當前一體化平臺的目錄系統，並沒有真正實現統一身份管理。在當前的身份管理模式下，系統運維中間環節多，用戶體驗一般。當前訪問網關AM的工作模式，實現了所有系統的統一訪問，但是由於所有系統的訪問都需要由AM代理，AM承受的壓力太大而導致AM不堪重負，往往在用戶高峰期和使用的尖峰時段(如年底)故障較多，需要找到有效的方式來為AM分壓，提高AM的穩定性。發明內容
本發明的目的在於克服現有技術的不足，提供一種設計合理、減少中間環節且能夠對AM系統減壓的基於SG-ERP架構的統一權限平臺。
本發明解決現有的技術問題是採取以下技術方案實現的
一種基於SG-ERP架構的統一權限平臺，包括相互連接的基準組織與用戶、業務組織體系、角色體系、業務應用系統功能體系，其中，所述的基準組織與用戶包括基準組織與用戶的分配關係、用戶與企業角色的分配關係及企業角色和基準組織之間關係；所述的業務組織體系包括組織體系和業務組織之間關係、業務組織和業務組織性質之間關係；所述的角色體系主要包括業務角色與組織角色派生關係、組織角色和業務組織之間分配關係； 所述的業務應用系統功能體系包括業務應用系統和功能之間關係、功能和權限對象之間關聯關係。
本發明的優點和積極效果是
本發明在「SG186」目錄服務的基礎上，對企業範圍內各種受控資源的訪問權限進行統一建模，建立統一、標準的權限模型，將各種應用的受控資源的權限納入到統一權限平臺進行管理，實現對業務應用權限集中管理，能夠對人員身份權限集中監控與審計分析，提升了對公司範圍內組織、人員、帳號、權限的管理能力，同時，統一權限管理減少身份管理的中間環節，統一認證管理實現對AM系統的減負，提升系統的可靠性。
圖I為本統一權限平臺的連接示意圖。
具體實施方式
以下結合附圖對本發明實施例做進一步詳述。
一種基於SG-ERP架構的統一權限平臺，如圖I所示，是以標準的權限模型(RBAC) 為基礎設計的，包括基準組織與用戶、業務組織體系、角色體系、業務應用系統功能體系，其中，基準組織與用戶主要包括基準組織與用戶的分配關係、用戶與企業角色的分配關係及企業角色和基準組織之間關係；業務組織體系包含組織體系和業務組織之間關係、業務組織和業務組織性質之間關係；角色體系主要包括業務角色與組織角色派生關係、組織角色和業務組織之間分配關係；業務應用系統功能體系包含業務應用系統和功能之間關係、功能和權限對象之間關聯關係。下面對同意權限平臺中的各個組成部分分別進行說明
用戶參與到本企業運營的所有人員，並且一人一帳號。角色性質的用戶(如系統管理員)原則上不允許存在A被人資系統管理的人員數據(全民、集體、農電員工)B非人資系統管理的人員數據(臨時員工、外來的臨時人員)。
崗位人力資源系統中的崗位。
基準組織單元形成企業主要的行政組織體系的組織單元。
業務組織體系通常一個企業都會存在不同的業務模塊或業務模型，比如黨務管理、工會管理、物資管理、生產管理，通常因為業務運轉的需要業務模型會對應一套或多套於基準組織並不完全一至的組織體系。一套業務組織體系可以被多個業務應用系統共享。
業務組織單元業務組織體系中的組織單元作用如下1.作為該組織下的業務組織角色擁有的功能權限在組織這個維度上的數據權限；2.可以基於業務組織做權限的分級管理，從上圖中可以看出業務組織角色是隸屬於業務組織的，從而可以很方便的做到本單位或本部門的管理員管理本部門的人和權限，而不需要專門分配專業的權限管理人員 3.作為業務應用系統中業務數據之一使用；4.在業務流程中可以以業務組織為基礎定義出集團內部相對通用的參與者。
業務組織單元性質用於區分同一組織體系中不同組織單元的管理層次。如單位、部門、班組等。
業務角色指要完成該業務應用系統的業務需要幾種角色來完成，業務角色屬於業務應用系統，它與業務組織沒有關係。
業務組織角色業務組織角色是具體關聯業務角色、業務組織機構、和人的對象， 它會繼承與之對應的業務角色上的功能權限，同時它也位於某個業務組織下，並且要在業務角色上分配人員。
角色分組用於對角色的分類管理。
功能業務應用系統菜單樹，每個菜單下有一組權限對象。
權限對象是一個系統下或一個功能下可進行權限控制的對象。例如網頁上的按鈕、文本框等對象。
業務系統對應企業業務中的一個專業或者企業架構中的業務域。
數據類型用於描述一類用於權限控制的數據集合的定義。
數據集描述類數據集的權限控制規則結果定義。
其中，業務應用系統功能體系按照業務系統分類管理，各自業務系統維護角色權限的指派。系統支持分級分層次授權的管理模式。業務系統在發現用戶沒有登錄時轉向到統一認證服務，然後AM系統的保護統一認證，統一認證在認證完成後重定向到業務系統功能URL時在功能URL後面加上加密(採用國際標準的RSA算法)的用戶ID信息，即完成了認證。統一認證給業務系統統一提供用戶認證功能，認證完成後直接建立了用戶端瀏覽器與源WEB伺服器的連接關係，繞過了 AM系統，實現了對AG的分壓。授權
業務應用系統功能體系針對不同種類、不同平臺的業務應用提供其對應的集成方式，其具體集成方法包括
I、數據同步集成
數據同步集成方式主要基於「業務應用適配器」與業務應用系統進行數據同步集成，數據的同步方向為單向，以統一權限管理系統數據為數據源，對業務應用系統進行數據同步。主要工作步驟如下
( I)統一權限管理提供集成規範；
(2)根據統一權限集成規範提供的接口規約完成相關接口程序開發；
(3)完成數據同步集成及聯調測試。
2、系統服務集成
系統服務集成方式主要包括兩部分一是為業務應用系統提供身份、組織、權限數據的供應及維護功能，二是為業務應用系統提供權限驗證等服務。詳細步驟如下
(I)業務應用系統將組織機構、角色、功能、權限對象、數據集註冊到統一權限管理系統中，業務應用系統中不保存這些數據；
(2)用戶訪問業務應用資源時，業務應用系統調用統一權限管理系統提供的接口服務，對用戶請求的資源進行權限校驗；
(3)業務應用系統根據需要，可調用統一權限管理系統提供的服務，查詢組織、角色、資源等相關信息。
需要強調的是，本發明所述的實施例是說明性的，而不是限定性的，因此本發明包括並不限於具體實施方式
中所述的實施例，凡是由本領域技術人員根據本發明的技術方案得出的其他實施方式，同樣屬於本發明保護的範圍。
權利要求
1.一種基於SG-ERP架構的統一權限平臺，其特徵在於包括相互連接的基準組織與用戶、業務組織體系、角色體系、業務應用系統功能體系，其中，所述的基準組織與用戶包括基準組織與用戶的分配關係、用戶與企業角色的分配關係及企業角色和基準組織之間關係；所述的業務組織體系包括組織體系和業務組織之間關係、業務組織和業務組織性質之間關係；所述的角色體系主要包括業務角色與組織角色派生關係、組織角色和業務組織之間分配關係；所述的業務應用系統功能體系包括業務應用系統和功能之間關係、功能和權限對象之間關聯關係。
全文摘要
本發明涉及一種基於SG-ERP架構的統一權限平臺，其主要技術特點是包括相互連接的基準組織與用戶、業務組織體系、角色體系、業務應用系統功能體系，其中，基準組織與用戶包括基準組織與用戶的分配關係、用戶與企業角色的分配關係及企業角色和基準組織之間關係；業務組織體系包括組織體系和業務組織之間關係、業務組織和業務組織性質之間關係；角色體系主要包括業務角色與組織角色派生關係、組織角色和業務組織之間分配關係；業務應用系統功能體系包括業務應用系統和功能之間關係、功能和權限對象之間關聯關係。本發明將各種應用的受控資源的權限納入到統一權限平臺進行管理，減少了身份管理的中間環節，實現了對AM系統的減負，提升系統的可靠性。
文檔編號G06Q10/06GK102982410SQ20121045269
公開日2013年3月20日 申請日期2012年11月12日 優先權日2012年11月12日
發明者王揚, 吳凡, 孫軼凡, 倪家明, 田黇, 劉暢 申請人:天津市電力公司, 國家電網公司