门户平台应用系统集成方案.docVIP

密别 内部 标记 39 XXXX 研 究 院 年 月  编 写 校 对 审 核 标 检 批 准 会 签 目录 1 用户管理规范 2 1.1 用户身份生命周期管理 2 1.2 用户管理流程规范 3 1.2.1 新建用户流程 3 1.2.2 用户变更流程 3 1.2.3 用户注销过程 4 1.2.4 非HR系统用户账户管理 4 1.3 用户与组织管理 5 1.4 应用系统管理员职责 5 2 目录集成规范 5 2.1 同步范围 5 2.2 同步方式 7 2.3 同步条件 7 3 单点登录接入规范 8 3.1 使用IBM Web应用服务器的Web应用系统 8 3.2 使用其它Web应用服务器的Web应用系统 8 3.3 集成系统统一规范 9 4 待办集成规范 9 4.1 功能描述 9 4.2 接入方式定义 10 4.2.1 架构 10 4.2.2 待办处理流程 11 4.2.3 公共接口定义 12 4.2.4 统一Web服务接口定义 15 4.3 应用系统接入要求 16 4.3.1 应用系统改造内容 16 4.3.2 已建成和新建应用系统 16 4.3.3 待办接入注意事项 16 4.3.4 应用系统编号 17 4.3.5 统一待办服务客户端调用示例 17 5 业务应用集成规范 17 5.1 常用业务 18 5.1.1 功能描述 18 5.1.2 接入方式定义 18 5.1.3 应用系统接入要求 19 5.2 档案|图书馆|文献数字资源 20 5.2.1 功能描述 20 5.2.2 接入方式定义 20 5.2.3 应用系统接入要求 25 5.3 标准与规范 25 5.3.1 功能描述 25 5.3.2 接入方式定义 25 5.3.3 应用系统接入要求 34 5.4 个人信息 34 5.4.1 功能描述 34 5.4.2 接入方式定义 35 5.4.3 应用系统接入要求 35 5.5 计划与任务 36 5.5.1 功能描述 36 5.5.2 接入方式定义 36 5.5.3 应用系统接入要求 36 5.6 个人绩效考核 37 5.6.1 功能描述 37 5.6.2 接入方式定义 37 5.6.3 应用系统接入要求 37 用户管理规范 应用系统与目录集成，用户新建，信息变更，用户注销需要遵循以下规范。身份生命周期管理 一个完整的用户身份生命周期管理包含以下几个阶段：在权威数据源中进行注册：确定人员要注册的部门，并在权威数据系统（系统）中建立用户账户。 利用身份管理工具将用户信息同步至中央身份库：身份管理工具首先获得用户账户信息，将其根据预先制定的规则同步至统一身份认证系统。 账户分发：将账户到相关的应用系统中。 审批和授权：各应用系统的系统管理员在本系统中对新增的用户进行审批和授权，完成帐户的新建工作。 变更：当用户的职位或其他个人信息发生变化后，系统管理员首先在权威数据源中对账户信息进行修改，然后采取和2、3相似的步骤将信息同步至中央身份库和各应用系统中。 密码管理：用户在各应用系统中的账户密码，将由身份管理工具接管，销户：当用户离职以后，统一注销用户账户。新建用户流程 用户在应用系统中账户的创建过程 新建用户信息流程： 一个新用户账户在人力资源系统（HR系统）中创建； 统一身份管理系统获取新用户创建事件（定期扫描新增加的用户记录）； ，用户流程 人力资源系统（HR系统）对用户信息进行了修改； 统一身份管理系统获取修改事件信息（定期扫描新变更的用户记录）； 统一身份管理系统然后在每个连接的系统中根据规则修改相应信息。 用户注销 用户在应用系统中账户的注销过程 注销用户账户过程： 用户账户在人力资源管理系统（HR系统）中被注销； 统一身份管理系统获取账户注销事件； 统一身份管理系统会注销该用户在企业门户和其他已授权应用系统中的账户，并把账户停用状态同步到应用系统，停止该用户在企业门户和各应用系统中的活动（如果某应用系统中的流程必须要流转完毕，可考虑在该应用系统独自开启账户，待工作流程结束后再注销该账户）。 非HR系统用户账户管理 对于非系统内用户N N 岗位 CONFIDENTIALITY_LEVEL VARCHAR2(15) N N 人员密级 CONFIDENTIALITY_TYPE VARCHAR2(15) N N 涉密类型 组织机构表 字段 数据类型 主键 非空 说明 ORG_NAME VARCHAR2(30) N Y 组织机构名称 ORG_NO VARCHAR2(10