S集团公司统一组织与授权管理系统的设计与实现

发布时间：2024-07-01 22:47

　　随着信息技术的快速发展和企业业务转型的内在要求，需要信息系统能够提供可配置的快速调整适应变化能力，从而迅速响应和支撑业务应用。由于建设系统数量较多、覆盖面广、时间跨度长、涉及厂商多，造成数据结构到系统架构差异较大，特别是组织和授权管理模式的较大差异，不但无法满足企业业务变化快速响应支撑的要求，甚至成为制约信息系统应用水平进一步提升的关键因素。经分析，各系统分散管理组织和权限的方式是造成信息系统响应效率低下的主要原因，并将进一步制约信息系统的集成共享和集中部署工作，基于此，S集团公司决定建设对组织和授权进行统一管理、为所有系统提供公共的组织和授权管理服务的平台型系统—统一组织与授权管理系统。 建设统一组织与授权管理系统，必须有与系统目标相适应的访问控制模型做指导，传统的访问控制模型（例如RBAC、ABAC）或是针对静态环境下的应用而设计的，或是针对分布式环境下属性策略控制，缺乏与组织的协同，权限元素单一，控制策略可配置维度较低，既增加了管理工作的复杂性，又不能满足集约化、复杂异构环境下企业级信息系统的访问管理要求。 论文通过仔细研究主流的访问控制模型与应用，结合实际需求，基于RBAC、A...

【文章页数】：124 页

【学位级别】：硕士

【部分图文】：

图2-1基本模型

图2-1基本模型工，除了拥有该岗位对应角色的权限外，还同时应拥有该部门对内开放的信访问权利。如果没有角色继承关系，则需要将部门内对内开放访问信息的权配给部门内所有人或者所有相关角色。如果存在继承关系，则该部门岗位对角色继承于该部门员工角色，则该岗位角色自动拥有了该部门员工角色....

图2-9ADM指导下的SOA完整生命周期过程

图2-8SOA参考框架2.在SOA架构阶段首先了解企业愿景和发展诉求，根据业务能力目标，分务流程，确定业务组织结构，制定业务架构；根据业务架构，分析业务活动筹规划业务功能要求，确定应用架构；进一步根据功能关联关系及业务流转，确定业务数据模型。并根据上述分析和成果，形成....

图2-8SOA参考框架

图2-8SOA参考框架2.在SOA架构阶段首先了解企业愿景和发展诉求，根据业务能力目标，分析业务流程，确定业务组织结构，制定业务架构；根据业务架构，分析业务活动，统筹规划业务功能要求，确定应用架构；进一步根据功能关联关系及业务流转信息，确定业务数据模型。并根据上述分析....

图2-10架构设计元素及关系图（来源于IBM）

4.完成上述定义后，根据服务架构和服务定义，识别交付的内容，根据这些内容，分析已有环境和基础，设计SOA发展实施计划和迁移规划，确定分阶段实施的策略并分析和确认SOA实施项目的优先级。5.在SOA实施阶段则是根据信息系统架构和技术架构搭建SOA开发框架和模型。....

本文编号：3999301