活动目录与人力资源系统同步接口设计与实现.docVIP

活动目录与人力资源系统同步接口设计与实现 　　摘要：为了实现活动目录与人力资源系统的集成 ，提出一个人力资源系统与活动目录相结合的同步方案模型。通过利用活动目录“安全组”的概念来标识各系统的用户子集，避免由于各个系统存在人员差异的情况导致将所有人员都统一置入到各个系统中，从而提高同步的效率。并且以人员信息接口为例简要介绍了同步接口的设计方法，并且描述了定时同步程序的工作过程。 　　关键词：活动目录；人力资源；同步接口 　　中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2013）22-5080-04 　　在域应用环境中，通常要求应用系统用户的身份信息及企业的组织结构信息均取自于人力资源（eHR）系统。最初它们的用户信息数据都是一样的，若eHR的数据经过添加、修改、删除等操作发生了改变，那么为了使多个数据源的数据和eHR保持一致，即让eHR数据的改变反映到其它应用系统上，就必须进行一个让两个数据源的数据保持一致的同步操作。 　　本文探讨了同步方案模型，选择了一个人力资源系统与活动目录相结合的同步方案。通过利用活动目录“安全组”的概念来标识各系统的用户子集，避免由于各个系统存在人员差异的情况导致将所有人员都统一置入到各个系统中，从而提高同步的效率。以人员信息接口为例简要介绍了同步接口的设计方法，并且描述了定时同步程序的工作过程。 　　1 同步方案设计 　　1.1 两级同步方案 　　人力资源系统将组织机构、部门及人员等信息同步到AD中；其他应用系统必须自AD同步组织机构、部门及人员等信息。最简单最容易实现的就是如图1所示的两级同步方案。 　　1.2 两级同步存在的不足 　　两级同步方案本质上是要求其他应用系统在人力资源信息的索取上要求直接指向AD，也就是把AD作为权威数据库。但因为AD属于轻量型的目录服务体系，AD对于复杂的人力资源数据在如下几个方面的表达存在缺陷： 　　1）AD中关于人员（用户）属性信息少。例如：手机、职务、身份证号、地址等信息缺失。 　　2）一人隶属多部门的问题。 　　3）人员岗位的问题。 　　4）组织角色的问题。例如：部门经理、主管副总等等。 　　5）带层级的部门表达如果利用AD的组织单元形式，对未来修改名称、组织机构调整带来很大麻烦。 　　1.3 eHR与AD结合的同步方案 　　这个方案的优点是： 　　1）其它应用系统可以从人力资源系统获取更丰富的信息。 　　2）对依赖AD验证的应用系统意义比较大，与AD用户进行对比是该系统的用户的基础，即：该系统的账户首先必须是AD用户。 　　3）避免在AD活动目录上进行大量的开发应用而耗费大量资金。 　　这个方案唯一的缺点是： 　　同步逻辑略显复杂，为后面的应用系统同步实现增加了难度。 　　1.4 引入应用系统用户子集优化同步 　　由于各个系统存在人员差异的情况，从理论上来说，也没必要将所有人员都统一置入到各个系统中。因此，利用活动目录“安全组”的概念来标识各系统的用户子集，看来比较合理。图3表达了使用AD用户子集的概念来进行同步的过程： 　　1）将eHR的数据通过接口进行获取。 　　2）在将AD中对应该应用系统的子集用户数据取出。 　　3）过滤掉AD中用户子集不包括的那部分用户信息，形成数据集。 　　4）将数据集信息写入到应用系统中，完成同步。 　　2 同步接口设计 　　2.2.1 功能描述 　　定时同步ehr信息到AD域中。 　　2.2.2 过程描述 　　1）人员初使化功能。 　　在ehr中读取 “组织单元”及“组织单元隶属关系”； 　　从顶级开始分层级写入到AD中； 　　在进行组织单位同步时，在ehr系统的“员工基本信息”表中查找正在同步的当前组织单元的人员信息，判定当前人员在ehr“员工基本信息”表中的是否有效（条件是当前状态（c_employeestatus ）不是退休并且从业类型状态（c_basestatus）不等于离退休返聘），如果无效，则不添加账号，否则，在AD中添加人员并且启用该用户； 　　2）定时触发程序，定时同步ehr中的人员和组织单元信息。 　　在ehr中读取 “组织单元”及“组织单元隶属关系”； 　　从顶级开始与AD中的组织机构对比，首先，判定在AD中组织单位是否存在当前ehr中组织单元，如果不存在，把当前组织单元写入到AD中，否则不进行更改；并同时判定当前AD中的组织单位在ehr中是否存在，不存在，则删除AD中的组织单位； 　　在进行组织单位同步时，在ehr系统的“员工基本信息”表中查找正在同步的当前组织单元的人员信息，并在AD中查找是否存在此人： 　　1） 存在，要判定以下条件，首先，判定当前人是否信息有更改，没有则不更新。再判定当前人员