单点登录及业务整合解决方案

油田单点登录业务整合解决方案目录•1、概述•2、实现目标•3、基本功能•4、核心技术•5、项目实施概要随着信息技术和网络技术的迅猛发展，企业内部的应用系统越来越多。由于这些系统互相独立，用户在使用每个应用系统之前都必须按照相应的系统身份进行登录，为此用户必须记住每一个系统的用户名和密码，这给用户带来了不少麻烦。特别是随着系统的增多，出错的可能性就会增加，受到非法截获和破坏的可能性也会增大，安全性就会相应降低。针对此种情况，单点登录业务整合解决方案应运而生。概述一般来说，每个应用系统都拥有独立的用户信息管理功能，用户信息格式、命名与存储方式多种多样，当用户需要使用多个应用系统时就会带来用户信息同步问题。根本解决办法是建立单点登录业务整合平台，统一存储所有应用系统的用户及权限信息，实现统一存储、统一授权。实现目标基础整合平台单点登录子系统1子系统2子系统3子系统n权限管理模块管理数据交换界面管理1．用户信息规范命名、统一存储，用户ID全局惟一。用户ID犹如身份证，区分和标识了不同的个体。2．单点登录业务整合平台向各应用系统提供用户属性列表，如姓名、电话、地址、邮件等属性，可以设置各应用系统对应的部分或全部操作权限。3．应用系统对用户基本信息的增加、修改、删除和查询等请求由单点登录业务整合平台统一处理。4．应用系统可保留用户管理功能，如用户分组、用户授权等功能。5．单点登录业务整合平台具有完善的日志功能，详细记录各应用的操作日志。基本功能单点登录业务整合解决方案，首先需要将认证与授权机制的两种技术结合起来使用，用户只需要在网络中主动地进行一次身份认证，随后便可以访问其被授权的所有网络资源，不需要再主动参与其它的身份认证过程。单点登录业务整合平台与应用系统之间是一对多的关系，由统一的登录系统管理用户登录信息，实现了信息共享。用户只需在登录时进行一次注册，就可以在多个系统间自由穿梭，不必重复输入用户名和密码来确定身份。核心技术统一用户认证是以单点登录业务整合平台的基础，对所有应用系统提供统一的认证方式和认证策略，以识别用户身份的合法性。系统认证应支持以下几种认证方式:1.匿名认证方式:用户不需要任何认证，可以匿名的方式登录系统。2.用户名/密码认证:这是最基本的认证方式。3.PKI/CA数字证书认证:通过数字证书的方式认证用户的身份。4.IP地址认证:用户只能从指定的IP地址或者IP地址段访问系统。5.时间段认证:用户只能在某个指定的时间段访问系统。6.访问次数认证:累计用户的访问次数，使用户的访问次数在一定的数值范围之内。认证方式目录•1、概述•2、实现目标•3、基本功能•4、核心技术•5、项目实施概要–项目成功关键因素–项目实施方法–项目里程碑–信息资源现状调研流程–项目实施步骤–项目实施阶段计划清晰的项目目标/阶段目标和范围高层领导的参与和支持业务部门领导的支持强大的项目实施组织基于业务流程优化的系统实施避免日常工作和本项目实施的冲突基础数据规范和准确严格的项目管理（计划管理、项目组织、资源管理考核制度）变革管理项目成功关键因素总体规划和管理咨询单点登录业务整合平台建设在传统管理咨询方法和应用产品实施方法基础上，创造性将管理咨询和信息系统实施结合并行实施，降低实施周期和成本，极大地改善效果。企业战略目标分析解决方案设计系统测试系统上线与切换系统运行及维护制定信息化总体规划信息系统现状分析流程框架和需求项目管理/协调管理/变革管理培训与知识转移系统需求调研业务流程调研分析管理模式设计业务流程优化流程切换持续优化差异分析项目实施方法项目里程碑阶段实施内容实施范围时间（项目启动后）第一阶段信息资源现状调研xx集团3个月内第二阶段(部分并行)单点登录业务整合平台系统设计（业务流程优化设计，需求分析、概要设计，详细设计，编码，单元测试）xx总公司5个月内第三阶段(部分并行)单点登录业务整合平台系统测试xx总公司3个月内第四阶段（二期）单点登录业务整合平台系统上线与切换xx总公司2014年第五阶段（集团数据中心一期）系统运行及维护xx总公司2014年第六阶段（三期）实施客户关系管理和供应商管理系统，向供应链管理发展xx总公司2015年第七阶段（集团数据中心二期）建立数据仓库、开发挖掘工具xx总公司2015年第二步：1、业务过程分析—产生职能域功能模型2、信息流分析—产生职能域数据模型机构设置、职责职能域划分生产工程计划财务生产采集开发勘探调度第一步全域功能模型全域数据模型第三步岗位分析角色分类授权分析用户权限模型第四步信息资源现状调研流程信息资源现状调研：分析机构设置、划分职能域；对职能域涉及应用系统逐个进行业务分析，产生本职能域的业务模型、功能模型、数据模型；综合分析各职能域分析结果，产生全域功能模型、数据模型；分析管理模式与用户行为，产生全域用户与权限模型。信息资源现状调研步骤（一）划分职能域：–研究油田战略发展规划；–研究油田信息化发展规划；–研究并整理油田各部门的职责和主要业务（职责、人员、岗位）；–产生全域业务模型，划分职能域。信息资源现状调研步骤（二）职能域业务分析业务分析：对职能域逐个进行业务分析，按“业务活动”＋“角色”＋“时序”三个元素整理业务流程；业务梳理：–业务模型；–信息流分析：按用户、功能、数据三个要素进行描述；–“计算机化”的可行性分析。业务抽象与演绎：–功能模型–数据模型信息资源现状调研步骤（三）用户模型分析：分析机构设置分析人员岗位分析用户角色分析用户定义与授权关系信息资源现状调研步骤（四）系统设计基于业务调研和未来目标流程，明确系统需求设计系统总体方案对总体解决方案进行评审、修改总体解决方案的确认在流程优化并行设计各模块详细解决方案各模块详细方案讨论各模块详细方案提交确认客户化方案设计项目实施步骤（一）系统测试编制各模块测试计划制定各模块详细测试报告各模块模拟实际业务测试测试结果讨论根据测试的内容制定培训的方案最终用户的培训项目实施步骤（二）系统上线与切换制定各模块上线报告各模块基础数据准备正式环境设置基础数据切换数据验证项目实施步骤（三）系统运行及维护系统并行阶段运行支持和维护项目实施步骤（四）工作内容预计开始日期预计结束日期项目准备和启动2013年5月8日2013年5月13日业务调研和管理诊断2013年5月9日2013年6月30日信息化总体规划2013年6月2日2013年7月31日管理模式设计2013年7月1日2013年8月15日业务流程优化2013年8月18日2013年9月19日岗位体系设计2013年9月22日2013年10月17日设计绩效体系设计2013年10月20日2013年11月7日流程切换方案2013年11月10日2013年11月14日总体方案设计2013年9月1日2013年9月30日财务/分销详细方案设计2013年10月8日2013年11月7日财务/分销系统测试2013年11月10日2013年12月5日财务/分销系统上线2013年12月8日2014年1月31日生产系统详细方案设计2013年10月8日2013年11月7日生产系统测试2013年11月10日2013年12月5日信息化总体规划和管理咨询阶段ERP实施阶段5月6月2月7月8月9月10月12月1月11月12月1月2月3月3月11月5月6月7月8月9月10月项目实施阶段计划