鸿山热电集成门户项目解决方案V1.1.docxVIP

鸿山热电集成门户项目解决方案用友网络科技股份有限公司二○一六年五月鸿山热电集成门户项目解决方案文件状态：[ ] 草稿[√]正在修改[] 正式发布文件标识：当前版本：作者：完成日期：版本历史版本作者参与者起止日期备注1.0陈作成1.1陈善具体需求审核记录版本姓名职位审阅日期备注目 录第一章前言01.1方案设计过程01.2术语01.3参考文档0第二章基础信息12.1信息化建设概况12.2应用范围12.3权限管理12.4登录方式1第三章统一用户管理23.1需求分析23.2解决方案23.3技术方案33.3.1新增用户服务服务名称服务地址服务标识服务方法名称服务请求参数服务返回信息63.3.2修改用户服务服务名称服务地址服务标识服务方法名称服务请求参数服务返回信息103.3.3删除用户服务服务名称服务地址服务标识服务方法名称服务请求参数服务返回信息123.3.4查询用户服务服务名称服务地址服务标识服务方法名称服务请求参数服务返回信息15第四章统一认证管理194.1需求分析194.2解决方案194.3技术方案204.3.1独立登录场景协议接口地址请求数据格式返回数据格式254.3.2门户单点登录场景协议接口地址2请求数据格式2返回数据格式274.3.3用户访问接入系统TOKEN生成服务2服务名称2服务地址2服务标识2服务方法名称2服务请求参数2服务返回信息294.3.4用户访问接入系统TOKEN验证服务2服务名称2服务地址2服务标识30服务方法名称30服务请求参数30服务返回信息314.3.5 IDM用户名密码认证服务3服务名称3服务地址3服务标识3服务方法名称3服务请求参数3服务返回信息35第五章内容集成375.1待办集成375.1.1需求分析375.1.2解决方案375.1.3技术方案375.2消息集成385.2.1需求分析385.2.2解决方案385.2.3技术方案385.3页面集成395.3.1需求分析395.3.2解决方案395.3.3技术方案405.4电子邮件集成415.4.1需求分析415.4.2解决方案415.4.3技术方案41第六章布局展现426.1分级门户426.2布局设计426.3门户个性化43第七章界面美化447.1登录界面447.1.1需求447.1.2解决方案447.2主界面457.2.1需求457.2.2解决方案45第八章其它功能488.1搜索引擎488.1.1需求分析488.1.2解决方案488.1.3技术方案48第九章配置建议49第十章图表目录50前言方案设计过程2016年4月29日，在鸿山热电公司进行初步沟通，双方确认需求方向和方案方向；2016年5月4日，用友公司根据讨论结果提交技术解决方案和接入厂商改造方案初稿；2016年5月10日，在用友软件园，鸿山热电对用友自己在使用的门户情况做了调研，并明确了需求范围。2016年5月18日，在鸿山热电对现有建设系统进行了详细调研，并开始撰写解决方案初稿。术语术语词汇与本文相关描述SSOSingle Sign On，单点登录。是指门户系统只输入一次用户登录信息，访问被门户集成的接入系统将不用再输入各个接入系统的登录信息。凭证门户系统的用户身份信息和被集成的接入系统用户身份信息的对照关系。布局每一个门户页签称为一个布局。布局中包含Portlet。Portlet小窗体。门户中Portlet是承载内容信息的载体。参考文档《鸿山热电集成门户项目技术解决方案》《鸿山热电集成门户项目接入系统改造方案》基础信息信息化建设概况鸿山热电已经有7个应用系统已在使用中。编号系统名称供应商类型1OA办公系统长威B/S2电子邮箱WinmailB/S3NC电子采购用友B/S4福能集团门户用友B/S5MIS远光B/S6外网门户长威B/S7福能集团NC（财务、HR）用友B/S已建系统应用范围经调研后，鸿山热电的企业门户系统定位为全员使用系统，所有企业员工均具有登录门户的要求，目前鸿山热电共计约350员工。权限管理门户权限界定了普通用户的权限，门户根据角色、职责、业务单元的模型进行限定。通过门户的权限管理，可以提供管理员管理布局、Portlet的权限授权，从而实现不同人看到不同的界面和Portlet。登录方式当服务器面向内网访问时，采用密码方式进行验证，当用户从外网访问门户时，为了保证系统安全，安全认证过程采用https协议。身份认证采用手机短信方式验证。统一用户管理需求分析目前各系统的用户信息是各自维护的，用户信息（账号、密码）不同，相互独立，各自维护，服务器一部分部署在洪山热电，财务、HR、集团门户统一部署在福能集团（异地）。需要对现有系统的用户信息进行统一管理，一处维护统一更新，用户一次登录统一认证。解决方案当IdM系统建设完成后，用户信息在IdM