统一用户与权限管理设计PPT参考.ppt

EXPO 中国200年上海世调会全球合作伙得 Global Partnerof Expo 2010Shanghaichina 江苏电力信息化登高项目 统一用户和权限管理方案汇报 2010.5 工英省电力公司 纸照电 工作背景 现状、问题和建议 设计目标 设计原则 设计方案 现实方案 工英省电力公司 纸照电 工作背景 现状、问题和建议 设计目标 设计原则 设计方案 现实方案 工英省电力公司 纸 工作背景 SG186期间国网完成了全国统一的目录部署 SG186期间江苏建力了统一框架,实现了自开发业务系统(生产、配电、综合管理、财务 物资、法律)的统-授权和功能统一展现。 SG186期间江苏完成了门户与协同办公的建设,实现了门户和OA系统的很好的整合 江苏作为 SGERPI的试点,正在做企业架构设计和业务梳整,并准备上线SAP系统中的部分模 sSG186期间国网推广了SAP和很多配套的管控系统,迅速提升了全国电网信息化的水平 SGERP期间国网正在做统一的信息化设计 工英省电力公司 纸照电 工作背景 现状、问题和建议 设计目标 设计原则 设计方案 现实方案 工英省电力公司 纸 现状、问题和建议 现状 1.国网和江苏的门户目前都1.门户不能统一展现所有业务系1.建立企业级统一权限管理 只是做了业务系统的主界面统的业务功能,用户在做具体业所有业务系统使用统一权限进 链结 务的时候还是要进到各个业务系行权限管理,门户根据统一权 统的主界面做业务 限显示所有业务系统的功能莱 2.国网和网省的业务系统通2.国网要对国网的用户在业务系2.建立从国网角度看上下级逻 过玏能页面链结做了一些功统中针对该功能做授权,在网省辑上一体化的权限体系。 能的对接,比如国网通过链也要对国网的用户做相同的授权 结访问江苏的生产系统的功 两边的授权很难保持一至,导至 可操作性很差 3.江苏在SG186期间做了统3.只从网省自己而不是从整个国3.充分考虑国网和网省的场景 权限 网角度去设计统一权限。比如用使得从国网角度向下看到的是 户1D在全网范围内不一至等 整个国网范围内完整的权限信 并跟国网充分沟通,使得 工苏跟国网的权限方案一至 工英省电力公司 纸 现状、问题和建议 现状 4.统一杈限中基准组织、用4.人资系统鉏织机构、岗位信息「4.使用修改流程而不是直接同 户、岗位从人资同步数据 变更过于频繁,引起统一权限部步的方式处理基准组织、用户 分维护工作量过大。 岗位的同步。同时可以通过在 5.人员临时借用在人资系统没有统一权限中做组织机构和岗位 与人资组织机构、岗位的对照 来避免频繁的变更 5.江苏使用的目录产品是AD6.日录产品与国网典设不一至。5.日录部分使用于国网典设 至的方案。 工英省电力公司 纸照电 工作背景 现状、问题和建议 设计目标 设计原则 设计方案 现实方案 工英省电力公司 纸照电 设计目标-全国网范围内所有系统统一授权 从国网角度看目前状况 1.各个业务系统权限模型不一致,有好有差 增加了企业内部部门和人员权限变更及企业 业务系统B部 部门重组时的调整难度 署在国网 国网业务系统 2.最终用户要面对很多系统的很多功能,增 国网用 加用户使用难度 3.过于明确的业务系统界线,不利于企业从 全公司角度协调和控制业务系统的划分和实 业务系统D部 署在国网 业务系统 4.二级部署的应用,对于要使用网省应用功 业务系统A部 能的国网用户,要在国网和网省进行两次授 理核理员的应用,可维护性很差,并且增加了最终用 户的使用难度 网省用户 署在网省 网省业务系统 权 业务系统 司 工英省电力公司 纸照电 设计目标-全国网范围内所有系统统一授权 目标状况 国网部署结点 业务系统A 把各种部署方式的业务系统从 省网部署结 辑上整合成一个业务,使得从 国网用户 业务系统B 国网角度看到全局而又简洁的业 务系统 国网部暑结点 2.用户统一通过统一展现层使用 所有业务系统的功能,带来 业务系统G 省网部暑结点 A.改善用户体验 网省用户 可以根据业务需要 国网部署结点 统一展现层重组业务模块划分 模糊了业务应用的边界,更易调 业务系统D 协业务应用和实 获取权限信息 省网部署结点 3.统一权限模型和权限管理流程, 统一用户和 简化企业权限管理的工作 管理员拶?权限管理 业务系统E 国网部署结点 保存权限信息 省网部署结点 管理员 资源目录