招商局集团信息化应用基础软件平台.pptVIP

统一用户规划设计需求 密码维护 Portal集成LDAP用户目录更改口令的Portlet。 用户在门户中所更改的口令，即为LDAP目录用户口令。 对用户口令/密钥约定如下： 应加密存储； 区分大小写； 口令应有长度限制，如必须大于6位字母或数字； 禁止任何人查询，但是可以允许用户改变自己的口令； 统一用户规划设计需求 用户第一次登录必须应强制更改口令； 系统管理员可重置用户的口令，但用户下次登录时应强制更改口令； 口令拥有有效期如1个月，过期后，用户登录时应强制更改口令。 应用系统的口令更改 对于通过应用系统所提供的口令更改功能，输入原口令和新口令，进行口令更改； 对于通过门户系统自动产生的口令，用户不能直接登录应用系统，必须通过门户登录更改口令后，再登录相应应用系统；若需对应用系统的用户口令更改，则必须经该应用系统的系统管理员对该用户口令重置，然后，用户再进行应用系统的口令更改。 统一用户规划设计需求 删除用户 删除用户流程 1、在LDAP用户目录中删除该用户信息 2. 删除该用户在统一权限系统中的用户信息 3. 删除该用户在门户中的相应用户信息，如门户与应用系统之间的用户帐号映射库 4. 基于用户信息同步技术，删除该用户在各个应用系统中的帐户信息 数据交换平台规划设计需求 “信息孤岛” 实施面向业务操作层面的部门应用系统 每系统为每单独一数据库 不同