智慧校园建设内容.doc

智慧校园建设内容

智慧校园整体建设工作根据学校的实际情况，可分为多个阶段，主要建设内容有：智慧校园应用平台门户，建设统一的基础信息管理平台，建设面向学校各项工作的业务应用系统服务平台等。

1.智慧校园应用平台门户

智慧校园应用平台门户作为校园信息化应用

的统一入口，整合学校所有的应用，用户只需在门户上一次登录，就可使用需要的所有应用，实现单点登录，方便快捷。

2.基础信息管理平台

基础信息管理平台包括用户中心和认证中心，涵盖用户管理、用户和角色权限设置、学校科室信息管理，年级班级信息管理，学期信息、任课信息及学生信息的管理等。

2.1.统一的用户中心

统一用户中心实现对智慧校园所有用户的全

面管理，对用户信息进行统一的管理和维护，用户信息与各个业务应用系统间可互通互联，信息共

享。

2.1.1.用户身份数据同步

用户中心内的用户身份与各类人员真实身份一一对应，人员真实身份角色的变化也应该实时同步反映到用户中心。用户中心可以提供用户身份数据同步功能，实现了外部权威数据源向统一身份认证平台同步身份数据的功能，能够将统一身份认证平台与外部业务系统进行数据层面的集成，实现身份管理业务与智慧校园业务的集成。同步功能支持按规则自动生成用户的初始口令。

2.1.2.用户身份数据维护

用户中心应提供组织机构、角色、用户及权限等数据的维护功能。可手工操作密码重置、身份冻结、身份解冻，手工处理休眠帐号、孤儿帐号、恶意认证帐号、密码暴力猜解帐号等。可批量维护、导入、导出用户身份信息，并支持对导入的数据进行校验和审核。

2.1.3.用户角色管理

根据用户的不同身份及不同管理政策，划分出不同权限的角色、角色组，进行基于策略的用户分类管理。

2.1.4.学校基础信息维护

学校基础信息设置主要用于统一设置和管理学校基础数据信息，各学校软件共享基础设置信息，减少初始化设置工作量，同时可以使用户在使用应用系统时，只需要关注其主要业务方面，降低系统的操作难度，提高系统的实用性。

基础信息设置主要包括部门信息，管理学校教师、学生用户账号，班主任和任课教师安排等。

u班级信息：为各年级设置相应数量的班级，可以添加单个班级，批量添加班级，逐个删除班级。

u教师管理：可以批量导入教师用户信息（包括教师的姓名、代码、职称、工作室等），管理教师账户，为教师用户分配相关的权限。

u班主任和任课教师管理：安排相关教师的职务。

u学生管理：可以批量导入学生用户信息。

u学生分组：对学生进行分组，可直接导入分

组信息，也可随机分组。

2.2.统一的认证中心

统一身份认证是智慧校园的功能的重要特征,是为用户提供“一站式”服务的基础和前提。根据学校自身特点和条件制定统一认证方案(IP认证、帐号加密码认证、第三方系统认证等),包括认证整合、统一用户授权和单点登录。

例如在智慧校园应用平台中集成其他各类应

用子系统，这些应用子系统都支持统一认证，授权用户。在智慧校园应用平台门户网站上可实现SSO（SingleSignOn单点登录）,即在门户登录一次后，用户就能访问其他所有的授权应用系统而无需再

次登录，在此条件下，管理员无需修改或干涉用户登录,就能方便地实施希望得到的安全控制,并对用户访问实现权限管理。同时，相对应的，用户在登录后的任意一业务系统中选择退出系统时，所有其他能操作的业务系统都将同时退出，用户不会再有逐个注销系统的烦恼。所有接入的第三方系统应提

供相应开放接口。

2.2.1.统一身份认证主要实现功能

uSSO，多点漫游：在统一身份认证的基础上，实现SSO，用户只需一次登录就可以访问其权限范围内的各应用系统。

u统一的用户管理：多个应用系统实行统一的用户身份信息、组织机构信息和角色信息，

实现统一维护和管理。

u统一的认证方式：多个应用系统实行统一的用户注册、身份认证和权限管理，用户只需注册一次，即可访问所有应用系统。

u用户认证过程的安全性：满足大量应用系统的认证请求，同时满足认证接口的多样性需求，使得各种各样的应用系统都可以使用本平台进行身份认证。

u单用户多角色显示：单点登录后，可以读取用户的角色和权限，根据不同的角色和权限展示不同的内容，用户可以拥有多个角色，

登录后的页面要能显示所有角色的信息内容，实现单用户多角色的的功能。

3.教育OA办公管理系统

办公管理系统是根据教育行业的办公特点，采

用先进的信息技术和现代化的管理方式，为实现

“以人为本”的高效协同办公而研发的一款专业的教育办公管理软件。

办公管理系统由首页、个人区、办公区、设置区四个功能模块构成，实现网络协同办公、个人