智慧校园整体建设方案.doc

智慧校园整体建设方案 一、???智慧校园建设内容 ? ?智慧校园整体建设工作根据学校的实际情况，可分为多个阶段，主要建设内容有：智慧校园应用平台门户，建设统一的基础信息管理平台，建设面向学校各项工作的业务应用系统服务平台等。 1.?智慧校园应用平台门户 ? ?智慧校园应用平台门户作为校园信息化应用的统一入口，整合学校所有的应用，用户只需在门户上一次登录，就可使用需要的所有应用，实现单点登录，方便快捷。 2.?基础信息管理平台 ? ?基础信息管理平台包括用户中心和认证中心，涵盖用户管理、用户和角色权限设置、学校科室信息管理，年级班级信息管理，学期信息、任课信息及学生信息的管理等。 2.1.统一的用户中心 ? ?统一用户中心实现对智慧校园所有用户的全面管理，对用户信息进行统一的管理和维护，用户信息与各个业务应用系统间可互通互联，信息共享。 2.1.1.???用户身份数据同步 ? ?用户中心内的用户身份与各类人员真实身份一一对应，人员真实身份角色的变化也应该实时同步反映到用户中心。用户中心可以提供用户身份数据同步功能，实现了外部权威数据源向统一身份认证平台同步身份数据的功能，能够将统一身份认证平台与外部业务系统进行数据层面的集成，实现身份管理业务与智慧校园业务的集成。同步功能支持按规则自动生成用户的初始口令。 2.1.2.???用户身份数据维护 ? ?用户中心应提供组织机构、角色、用户及权限等数据的维护功能。可手工操作密码重置、身份冻结、身份解冻，手工处理休眠帐号、孤儿帐号、恶意认证帐号、密码暴力猜解帐号等。可批量维护、导入、导出用户身份信息，并支持对导入的数据进行校验和审核。 2.1.3.???用户角色管理 ? ?根据用户的不同身份及不同管理政策，划分出不同权限的角色、角色组，进行基于策略的用户分类管理。 2.1.4.???学校基础信息维护 ? ?学校基础信息设置主要用于统一设置和管理学校基础数据信息，各学校软件共享基础设置信息，减少初始化设置工作量，同时可以使用户在使用应用系统时，只需要关注其主要业务方面，降低系统的操作难度，提高系统的实用性。 ? ?基础信息设置主要包括部门信息，管理学校教师、学生用户账号，班主任和任课教师安排等。 ????班级信息：为各年级设置相应数量的班级，可以添加单个班级，批量添加班级，逐个删除班级。 ????教师管理：可以批量导入教师用户信息（包括教师的姓名、代码、职称、工作室等），管理教师账户，为教师用户分配相关的权限。 ????班主任和任课教师管理：安排相关教师的职务。 ????学生管理：可以批量导入学生用户信息。 ????学生分组：对学生进行分组，可直接导入分组信息，也可随机分组。 2.2.统一的认证中心 ? ?统一身份认证是智慧校园的功能的重要特征,是为用户提供“一站式”服务的基础和前提。根据学校自身特点和条件制定统一认证方案(IP认证、帐号加密码认证、第三方系统认证等),包括认证整合、统一用户授权和单点登录。 ? ?例如在智慧校园应用平台中集成其他各类应用子系统，这些应用子系统都支持统一认证，授权用户。在智慧校园应用平台门户网站上可实现SSO（Single Sign On单点登录）,即在门户登录一次后，用户就能访问其他所有的授权应用系统而无需再次登录，在此条件下，管理员无需修改或干涉用户登录,就能方便地实施希望得到的安全控制,并对用户访问实现权限管理。同时，相对应的，用户在登录后的任意一业务系统中选择退出系统时，所有其他能操作的业务系统都将同时退出，用户不会再有逐个注销系统的烦恼。所有接入的第三方系统应提供相应开放接口。?