企业架构-技术架构之展现平台逻辑部署设计.pptVIP

展现平台：统一权限设计要求*某省电力公司信息化登高项目|*提供能够支撑GW范围内统一的用户和权限管理的对象模型；提供GW范围内统一的用户和权限管理的技术方案；具有权限的分级授权和分级管理的能力；为整个某电力层面流程业务提供组织机构权限基础；展现平台：统一权限功能*某省电力公司信息化登高项目|*统一用户权限管理基准组织与用户管理角色体系管理系统功能体系管理相互关系管理业务组织体系管理*展现平台设计前提假设及方法展现平台场景分析场景01---GW用户访问某电力信息内网区场景02---省网用户访问GW区应用场景03---省网用户访问省网信息内网区的GW应用场景04---省网用户访问省网信息内网区的SAP应用场景05---省网用户访问省网信息内网区的J2EE应用及其它应用场景06--互联网用户访问省网信息外网区应用展现平台逻辑部署图及集成方案展现平台功能组件展现平台基础技术平台及技术验证展现平台实施路径议程展现平台需要使用的基础技术平台*某省电力公司信息化登高项目|*序号组件说明ANovellAccessGateway（AG）负责转发用户的访问请求，并在处理用户请求同时，联络IdentityServer检查用户是否经过认证BNovellIdentityServer（IDS）负责根据用户名与密码对用户进行合法性的认证CNovellIdentityManager（IDM）用于实现数据同步DNovelleDirectory用于存储资源数据、认证及身份数据的目录EActivityDirectory（AD）用于某进行身份认证的目录F统一权限平台用于统一权限管理及授权GWeblogicPortalServer用于统一业务系统功能展现、内容管理、个性定制等展现平台POC情况*某省电力公司信息化登高项目|*内容完成情况SAP门户上应用嵌入门户统一展现注：必须用弹出新窗口的方式显示完成统一认证基于LDAP认证完成统一认证域登录用户用Kerberos认证完成统一认证Kerberos和表单方式混合认证注：POC结果是客户机必须要windowsXP+IE7才能正确认证，但目前某电力还有一大部分IE6部分完成统一认证联邦认证未做IDM的LDAP与AD域的用户、组织机构和密码的双向同步未做IDM的LDAP与数据库的单向同步未做AG实现SAP门户统一认证未做门户从统一权限读用户权限信息展现权限内的应用界面未做业务系统和AG信任区搭建未做*展现平台设计前提假设及方法展现平台场景分析场景01---GW用户访问某电力信息内网区场景02---省网用户访问GW区应用场景03---省网用户访问省网信息内网区的GW应用场景04---省网用户访问省网信息内网区的SAP应用场景05---省网用户访问省网信息内网区的J2EE应用及其它应用场景06--互联网用户访问省网信息外网区应用展现平台逻辑部署图及集成方案展现平台功能组件展现平台基础技术平台及技术验证展现平台实施路径议程*展现平台实施路径目录：1、完成身份目录、认证目录、资源目录建立2、完成与人力资源、邮件等系统用户同步，建立变更流程3、实现与GW资源同步统一认证：1、基于Novell目录及认证产品，建立某电力新的统一认证2、通过对原有统一认证进行改造，完成已有系统认证迁移3、建立与GW的联邦认证统一权限：1、建议统一权限模型，并定义为资源目录中的schema2、开发统一授权功能，包括用户、组织、角色、功能权限、数据权限，授权信息保存在资源目录。3、接入GW统一权限管理企业门户：1、应用系统接入：完成所有应用功能统一注册及授权功能；按照GW统一标准、结合BPMS，建立统一待办事宜；2、协同：增强原有的新闻、邮件、通知公告等功能3、用户个性化：利用WebLogicPortalServer9.2的自定义功能，实现管理员自定义及用户自定义4、有哪些信誉好的足球投注网站、内容管理：根据GW统一要求，完成相关产品接入谢谢***发起端/接收端，规则/模式。*发起端/接收端，规则/模式。*发起端/接收端，规则/模式。*CIM企业服务总线营销系统财务系统相关资源CIM库设计服务（两个服务）数据实