统一用户和权限管理设计.ppt

设计原则*江苏省电力公司信息化登高项目|*01满足当前需要：满足国网公司对当前信息化工作的管理要求；满足可见的未来的需要：最大程度上适应电力未来业务变更的建设要求；02参照标准：如果有正好合适的标准直接使用标准，如果有相近的标准要参照该标准。0304简化操作：在满足需求的前提下尽可能简化涉及的概念和操作。系统可靠性：尽可能提供系统的可靠性。05工作背景现状、问题和建议设计目标设计原则设计方案现实方案目录组织机构权限模型–企业组织分析*江苏省电力公司信息化登高项目|*行政组织李四XX公司总经理工作部主任财务部总经理XX下级公司张三XX部李四主任企业用来管理人员的组织体系，它的层级和分枝会比较详细。由于组织、岗位、人员构成通常来自于人资管理。组织机构权限模型–企业组织分析*江苏省电力公司信息化登高项目|*业务组织XX公司总经理工作部部门合同审批人财务部巨额合同审批人XX下级公司XX部部门合同审批人业务组织用来表达业务系统权限的分配、支持业务流程的运行由组织、角色、企业角色组成比如：SAP中的利润成本中心、仓库、工厂党务体系、工会体系项目性业务对应的项目组组织组织机构权限模型–企业组织分析*江苏省电力公司信息化登高项目|*数据组织XX公司XX下级公司设备1设备2设备3设备4设备5设备隶属于业务对象中表达该对象的归口管理组织或隶属组织由组织构成组织机构权限模型–企业组织分析*江苏省电力公司信息化登高项目|*行政组织李四XX公司总经理工作部主任财务部总经理XX下级公司张三XX部李四主任业务组织XX公司总经理工作部部门休假审批人财务部巨额合同审批人XX下级公司XX部部门休假审批人数据组织XX公司XX下级公司三者很有可能不一至，数据组织通常表示业务对象的归口管理和隶属，也就内含着权限的分配，所以通常可以把企业组织和数据组织合并。行政组织只做人员管理。组织机构权限模型–总体模型*江苏省电力公司信息化登高项目|*基准组织与用户01020304业务组织体系相互关系系统功能体系角色体系组织机构权限模型–基准组织与用户*江苏省电力公司信息化登高项目|*基准组织体系：企业主要的行政组织体系。人：参与到本企业运营的所有人员，并且不再区分用户和人，角色性质的用户的业务内涵由业务组织角色来完成。比如用户“系统管理员”，原则上不允许存在，可以建一个业务组织角色“系统管理员”，然后把相应的人加到这个业务组织角色中即可。其数据分两部分： A：被人力资源管理模块的数据（全民、集体、农电员工） B：非人力资源管理模块管理的数据（临时员工、外来的临时人员）李四江苏省电力公司财务部主任组织机构权限模型–业务组织体系*江苏省电力公司信息化登高项目|*业务组织体系：通常一个企业都会存在不同的业务模块或业务模型，比如党务管理、财务管理、营销管理、生产管理，通常因为业务运转的需要业务模型会对应一套或多套于基准组织并不完全一至的组织体系，我们把这种组织体系称为业务组织体系，一套业务组织体系可以被多个业务系统共享基准组织单元组成的组织体系也作为组织体系中的一套。业务组织四个作用：一：作为该组织下的业务组织角色拥有的功能权限在组织这个维度上的数据权限；二：可以基于业务组织做权限的分级管理，从上图中可以看出业务组织角色是隶属于业务组织的，从而可以很方便的做到本单位或本部门的管理员管理本部门的人和权限，而不需要专门分配专业的权限管理人员；三：作为业务系统中业务数据之一使用；四：在业务流程中可以以业务组织为基础定义出集团内部相对通用的参与者。这四个作用依据业务系统的需要进行取舍，比如可以把业务组织只当成业务数据之一来使用。组织机构权限模型–角色体系*江苏省电力公司信息化登高项目|*权限模型基于RBAC模型扩展。业务角色、业务组织角色用于分配资源（功能、权限对象）；分组是根据业务需要将角色进行归类。业务角色：一个业务系统的业务角色，指要完成该业务系统的业务需要几种角色来完成。业务角色属于业务系统，它与业务组织没有关系。业务组织角色：业务组织角色是具体关联业务角色、业务组织机构、和人的对象，它会继承与之对应的业务角色上的功能权限，同时它也位于某个业务组织下，并且要在业务角色上分配人员。角色体系作用：1.集中控制角色权限分配方案。2.在工作流部分可以通过角色定义出