目录服务系统在网省公司深化应用.pdfVIP

目录服务系统在网省公司的深化应用 卢朝晖 (河北省电力公司，河北石家庄050000) 摘要：目录服务系统(统一身份认证管理系统)是SGl86工程一体化平台的重要组成部分，它不仅实现了对 各业务信息系统的单点登录，而且实现了用户权限和组织机构的同步等功能，在各网省公司的信息化建设中 处于至关重要的地位。文章以河北省电力公司目录服务深化应用为例重点在目录服务系统与权威数据源集 成、多项业务应用集成、集中授权管理、身份审计管理等功能模块方面阐述了在SGl86工程后如何将目录服 务系统的应用推向一个新的高度。 关键词：目录服务；人员组织机构管理；集中授权管理；身份审计管理 这个人的单位部门信息就属于那个单位。而目录 0引言 服务系统是面向用户业务应用管理，一个人在那个 单位部门，他就可以开通相应的业务系统账号访问 目录服务系统中的数据是关于数据中的数据， 权限，在这种情况下，由于以下几种情况会产生数 可用于描述信息的内容、结构和访问方式…。河北 据不一致现象。 省电力公司于2007年6月开始目录服务系统的建 1)如果一个人由其它网省调入省公司，或者是 设工作，经过几年来的不断摸索和推广应用，目前 单位新招聘人员，对于这类人员，往往是SAP—HR 已实现了与SAP—HR权威数据源的集成工作。实 系统还没有录入信息，但是用户又着急使用业务系 现了国家电网公司统一推广的应用系统和省公司 统，在这种情况下，目录服务系统必须先于SAP— 自建信息系统等86个业务应用的集成，并于2011 HR系统创建用户账号。而当SAP—HR系统随后 年6月完成了国网公司目录服务授权中心试点建设 录入信息后，如果目录服务系统自动根据SAP—HR 工作，在国网公司各网省公司中较早完成了目录服 系统同步的信息创建用户就会造成数据重复、冗余。 务系统的人员管理、业务应用集成、集中授权、身份 2)如果一个用户由地市单位借调到省公司本 审计等各功能模块的系统化、标准化、一体化的建 部某部门进行工作，用户的HR单位／部门信息并不 设工作，在实施过程中不断总结出一些有助于提升 发生改变。在这种情况下，如果用户要使用省公司 目录服务系统深度应用的想法和思路来为目前正 本部的业务系统，就必须为用户创建临时账号，而 在进行目录服务项目建设的单位共享，以起到抛砖 当用户的HR信息也变动到省公司本部后，显然不 引玉的作用。 能单纯的将目录里对应的用户信息由原单位移动 1权威数据源集成 至省公司本部。 3)在实际使用中，目录服务系统中用户注册数