目录服务在大型企业中的开发与实施.pdfVIP

摘 要 随着我国XX工业信息化的改革与发展，各级公司构筑由信息网络、数据交换、 数据中心、应用集成、企业门户五个部分组成的一体化企业级信息集成平台；并 建设由财务（资金）管理、营销管理、安全生产管理、协同办公、人力资源管理、 物资管理、项目管理和综合管理八大业务系统。“XX”工程一体化平台实施以前职 工在每个系统上都拥有一套独立的账号和密码，多个系统频繁登录，用户使用极 其不便；国家级公司省公司之间，省公司同地市公司之间账号重复，管理混乱； 登录时安全认证不足；不同系统不同用户的权限、角色管理混乱；账号密码遗忘 等事情总有发生。根据国家 XX 公司“XX 工程”的建设规划和一体化平台的总体 架构设计，需要在全公司建设统一目录、身份管理、认证系统，作为企业级一体 化平台的组成部分，对八大业务应用及其它应用系统提供用户认证、帐号供应、 单点登录、业务系统权限、角色分配等基础支撑服务。 目录服务技术利用底层的LDAP目录来存放和管理用户、组织机构、应用系统、 角色等信息，并通过身份管理系统与其它应用系统进行上述信息的同步。同时， 通过统一认证系统代理用户对需要保护的各应用系统的访问，实现单点登录、单 点登出、访问控制以及审计等功能。最终，实现以目录系统为中心的信息存储、 管理和分发机制。目录服务提供统一的用户管理、存放入口，在带来管理方便、 低成本维护、安全集中的同时，也方便用户对自身信息的管理和维护，实现个人 信息的即时更新。 本论文首先介绍了当前目录的技术概况，然后结合作者本人在某某省公司目 录服务项目的开发实施的过程，包括从需求调研到设计开发实施上线过程，如集 成人力资源系统和绩效考核系统进行阐述。通过本文提出并实现了一种基于目录 服务技术的平台，通过此平台完成了各个业务系统单点登录以及身份同步功能的 建设。 关键词：目录服务，单点登录，SSO，身份认证 ABSTRACT As Chinas XX industry reform and development of information technology, the XX Corporations from all levels have built an integrated enterprise-wide information integration platform, including five components, information networks, data exchange, data center, application integration, and enterprise portals; and they have built eight major business systems such as the finance (financial) management, marketing management, safety management, collaborative office, human resource management, materials management, project management and integrated management, and so on. Before the XX Project integration platform putting into practice, each grid system member has a separate set of account and password. Multiple systems frequently log on, the users are extremely inconvenient to use; the accounts between the national grid and the province, and the accounts among the same province grid are repetitious, which mak