1、EIP设计方案样本公司EIP设计方案目录 第1章EIP概述始终以来公司门户建设，都是公司信息化工作中重要一环。它通过单点登陆、个性化设立等手段，解决了公司信息系统使用者对于系统使用复杂度高问题，为公司信息系统运用率提高，做出了不俗贡献。随着公司自身管理与运营进步，公司门户内容也在发生变化。当前公司运营与管理开展是以“沟通与协作”为核心。老式公司门户在解决个人对于公司信息系统使用瓶颈同步，并没有兼顾到公司顾客在工作中存在“沟通与协作”需求。因此，当前EIP须以公司实际应用为出发点，将集成个性化工作空间、沟通与协作工具进行整合，为公司顾客创立一套即能满足使用者易用性规定，又可以满足使用者在工作中“
2、沟通与协作”规定集成个性化协同工作空间。它重要内容涉及如下两个方面：第一，EIP可以提高公司信息系统价值。公司信息系统是为公司实际应用服务，其价值包括两个方面，一种方面是公司信息系统需求实现；另一方面是公司信息系统运用率。EIP将公司信息系统入口集成起来，提供单点登陆与个性化设立，顾客可以在EIP中完毕所有工作，大大减少了了公司信息系统使用复杂度，增长了公司信息系统运用率，提高了公司信息系统价值。第二，EIP增长了“沟通与协作”内容。“沟通与协作”已经成为公司多信息系统时代不可忽视因素。当公司信息化应用使用需要穿梭于不同信息系统时，“沟通与协作”规定就将得到突出，而老式公司门户并没关于注这两点
3、需求。EIP提供沟通与协作工具，在承袭老式公司门户功能同步，给顾客带来了各类沟通与协作便利。综合上述，EIP是以公司实际协同应用为出发点，将老式公司门户功能、沟通及协作工具进行整合，为公司创立一种集成个性化协作空间服务，既可以满足公司信息系统易用性上需求，又为公司内部协同工作提供空间。1.1EIP定位“EIP”是公司集成、个性化协作环境提供者。它为公司各类成员提供便捷业务、信息与数据访问渠道，并且为公司各类成员提供各种类沟通手段及协作手段，更好辅助公司各类成员通过协作更好完毕公司经营活动。1）EIP是集成个性化工作空间EIP通过对不同业务系统门户集成，实现单点登录和个性化办公界面定制，使得不同
4、岗位员工都可以直接按照自己工作范畴和工作内容进行工作界面定制，在一套工作界面上完毕自己所要完毕工作。这样避免了员工由于工作需要而在不同信息系统之间进行互相切换麻烦。2）EIP是统一信息管理与发布中心建立统一信息管理与发布中心，可以集中管理公司所有信息资源；通过完备发布控制过程，实现对于信息传递控制。并且，通过统一发布平台，可以简化公司内部各级站点信息发布工作，统一信息发布风格、原则，使得公司各级网站可以保持统一与规范。3）EIP是公司协作中心随着公司业务发展，越来越多工作任务需要员工之间互相协作才干完毕，普通不同职能部门业务都分散在不同应用中，每一项业务都会涉及到多项应用审批等工作流应用。EI
5、P将人与人协同工作工作流应用集中起来，以提高公司内部管理效率和业务效率，并可以更好地适应流程变化和组织构造调节。4）EIP是公司沟通中心随着公司内部信息系统越来越多，公司员工需要穿梭于不同信息系统来进行业务办理。在这过程需要进行大量沟通，EIP对公司所有通信与协作工具进行集中管理，并将其与工作流应用有效地整合起来建立一种多渠道、多方式沟通与协作环境。1.2EIP整体架构EIP整体架构旨在通过一套比较完整应用架构来协助公司逐渐建立一种灵活、便捷、高效、集成协同工作环境，以提高工作效率，打破沟通手段、协作手段对工作限制，给公司成员更为自由、辽阔工作空间，更好地适应和支持公司经营管理和业务开展。 公
6、司门户平整体架构图EIP整体架构如上图所示，其中核心内容涉及如下几种某些：1）协同工作门户为使用者创立集成个性化协同工作空间协同工作门户集成协同工作界面，使用者只需登陆一次，只在一套工作界面当中即可以完毕各种系统多项业务操作。而不必由于不同工作需要而在各种信息系统之间来回切换。协同工作门户实现个性化工作空间，让使用者可以在自己工作空间内依照自己工作岗位和偏好来定制相应工作内容。而不会使大量与自己工作无关垃圾信息充斥自己工作界面。协同工作门户提供统一信息搜索入口，以全文检索方式对公文、档案、内部发布信息、个人邮件、协同办公社群、互联网等信息来源进行“按需索取”。2）统一信息管理与发布信息管理与发
7、布通过让内容专家负责内容创立和管理，实现“一次创作、随处发布”控制，从而协助流线化 Web 内容管理过程，协助公司缩短内容开发和实现时间。3）消息平台实现“沟通无限”消息平台将各种通信和协作组件(重要涉及电子邮件、电子会议、即时消息等)集中起来，建立单一基本架构，使得这些资源可以被集中调用，且切换自如，而不需要从一种产品转到另一种产品，无需将数据存储在不同位置，无需手工拼凑来自不同产品和技术信息。它能满足公司成员在寻常工作各类沟通需求。4）工作流平台支撑协同应用实现工作流平台从公司信息化整体、全局和发展角度出发，为公司工作流规划、设计、构建、布置、运营、维护和管理提供了高可用性、高合理性体系架
8、构，通过灵活方式实行业务流程定义、建模和单元组装，将最后顾客和应用系统开发商从底层编码和代码调节等复杂、啰嗦工作中解放出来，减少了开发复杂度，缩短了开发周期，提高了开发灵活性和稳定性。有效地支撑公司真正实现“业务导向，战略规划，随需应变，迅速响应”信息化战略。5）文档管理实现知识积累与共享文档管理为基于原则文档管理服务提供支持，它为整个办公文档生命周期（从开始到协作编写再到审查、批准和归档）管理富客户端或基本浏览器体验选取。它可以将公司成员个人知识进行积累与共享，从而增进公司知识积累。1.3构建EIP必要性EIP是公司集成、个性化协作空间提供者，它为公司内部协作提供沟通与协同手段，并且还是公司
9、应对市场变化重要辅助工具。构建EIP是公司信息化中非常必要工作，重要因素有如下五点：第一，EIP将公司信息资源进行集中化管理，提供统一运用与共享方略，以提高信息运用率，保证了公司内部信息畅通与共享。第二，EIP为公司成员愿用、爱用公司信息系统提供解决方案。EIP将公司业务集成到一种环境中，通过单一入口验证，就可以使用公司所有信息化应用，大大简便了公司成员对信息系统使用，解决了公司成员在业务办理中不同系统间频繁切换与登陆问题，为公司成员愿用、爱用系统打下基本。第三，EIP为广大使用者创立个性化工作空间。EIP容许使用者依照自己工作关注点来安排自己工作空间，使用者可以将自己关注业务应用和信息以直观
10、方式定制在自己工作空间内，从而解决了由于垃圾信息在工作空间中浮现给使用者带来困扰。第四，EIP为公司沟通与协作提供解决方案。EIP将各种不同类别沟通手段及协作手段整合到顾客工作空间内，使用者可以依照实际需求选取相应沟通手段与协作手段来获取自己所需工作增援和增援她人工作。第五，EIP积极应对变化。EIP通过低耦合性架构，解决了公司业务变化所带来“伤一发而动全身”状况；并且，采用业界原则化接入接口，避免了公司内部信息系统在变更时所带来重接入工作量大问题。第2章EIP描述依照上节EIP整体架构描述，EIP共有五个某些构成。协同工作门户为公司提供集成个性化工作空间。工作流平台为使用者提供协同应用。消息
11、平台为使用者沟通需求提供满足。文档管理为使用者提供知识管理与共享途径。信息管理与发布为公司提供信息管理机制。下文将分别对各内容进行描述。2.1协同工作门户协同工作门户可以采用既有成熟Portal系统来实现，Portal系统是一种实现呈现各种应用系统或者系统扩展（称为 portlet）框架。与 servlet 是 Web 服务器中应用程序同样，portlet 是 Portal 中应用程序。在提供一种起到顾客通往信息和任务窗口作用门户网站方面，通过Portlet来调用后台业务系统提供接口实现集成。Portlet可以采用 Portal Server 内置 Portlet ，也可以购买第三方提供 Po
12、rtlet，更多是在这个项目建设过程中依照需要自行开发Portlet。Portlet 和后台系统直接接口方式可以涉及：EJB组件接口、RMI编程接口、Web Service 接口等。portlet被Portal用作为可插拔顾客接口组件，为协同工作平台中各个应用系统提供呈现。Portal重要按照如下所述来整体运用：1）实现统一顾客管理和单次登录通过认证中心建设，实现单次登录功能。当顾客访问门户系统之后，不用再输入账号信息就可以直接访问后台各种已经授权系统，直接通过门户系统访问各种她感兴趣信息，进行各种业务解决。此外，顾客直接访问各种业务系统时，如果她已经访问过其她系统，认证中心会自动记住当前顾客
13、身份，自动判断当前顾客与否拥有足够权限访问目的应用系统，从而避免了重复输入帐户信息，在提供以便性同步保证系统安全性。2）以门户为基本，实现信息个性化呈现和推送通过门户系统建设，各种资源信息依照不同业务范畴和需求在公司内部并进一步在移动集团内部进行有效共享。依照需要，可以建立公司门户、地市县分公司门户、部门门户以及依照各种业务专项或者项目建立各种主题门户。从而形成丰富多彩信息逻辑视图。3） 提供系统间集成框架和基本统一信息平台建设一种重要目是建立管道公司对员工门户（Business-to-Employee Portal），门户意义体当前对后台系统有效集成。通过和后台系统集成，将信息和业务解决过程
14、在门户系统中进行展示，各种业务过程可以流畅地通过门户系统中进行解决，实现自动化和流水化。在此基本上portal事件解决流程如下所示：一种客户端（例如：一种web浏览器）在被验证之后向Portal发出HTTP祈求；Portal接受到祈求；Portal判断祈求与否包括与构成门户网站网页portlet关于动作；如果存在与某个portlet有关动作，Portal祈求portlet容器调用portlet解决动作；Portal通过portlet容器调用portlet，获得被包括在产生门户网站网页中内容片段；Portal将portlet产生成果汇集于门户网站网页，然后将网页返回至客户端。2.1.1单点登录门
15、户服务器提供综合单点登录(SSO)支持。顾客但愿可以一次登录成功，并使用同样统一顾客证书理解门户服务器不同某些。访问不同门户应用不需要顾客多次登录。门户服务器使用身份验证代理来支持单点登录域。着顾客只需登录一次就可以访问单点登录域中安装所有公司应用。服务器使用轻型第三方身份验证(LTPA)标记提供单点登录。顾客通过身份验证后，门户服务器创立一种包括已验证顾客证书LTPA 单点登录 cookie。这个加密cookie只要共享域中所有应用服务器均有相似密钥，她们就可以解密。这个cookie使集群中所有服务器都可以在无需更多提示状况下访问顾客证书，因而可为顾客提供无缝单点登录体验。要运用LTPA单点
16、登录办法，顾客浏览器必要支持cookie，并启用会话cookie支持特性。Portlets通过获得Credential VaultPortletService对象并调用它getCredential办法来获得顾客证书。对于返回顾客证书，有两个方案：使用静态证书提供密码或密钥，并通过应用特定调用发送。使用静态证书Portlet需要从顾客证书中提取保密信息，用于所有与后台应用之间通信。调用活动证书身份验证办法。Portlet无法提取活动证书对象中保密信息，因而无法从顾客证书中提取保密信息。活动证书提供了额外办法来执行身份验证。后一种方案容许Portlet使用基本验证、SSL客户机验证、摘要验证或LT
17、PA向远程服务器触发验证，并且无需理解顾客证书值。使用有源顾客证书意味着办公门户将代表Portlet进行身份验证，并且Portlet可以使用简朴开放连接。尽管并非所有状况都合用，但是它是首选技术。对于安全数据传播，Portlet可以祈求一种安全会话(HTTPS)来访问web应用。依托远程连接Portlet规定某种办法，以便在顾客浏览办公门户过程中维护连接。办公门户提供一种永久后台连接服务，这种服务可以在页面变化同步维护TCP/IP连接。有些远程应用使用基于表单登录并在解决登录表单时保存cookie。HttpFormBasedCredential文献可以用来解决这些基于表单登录，并将保存所有由此
18、返回cookie。对于随后调用，Portlet可以询问身份验证连接顾客证书。这样，可为HTTP连接提供这些已经在报头中设立cookie，Portlet便可以维护安全永久后台连接。门户服务器实行Java身份验证和授权服务(JAAS)体系构造。JAAS提供了一种用来验证主题和提供高精度访问控制办法。JAAS是原则Java安全性模型一某些，它使应用可以独立于基本身份验证和授权机制。JAAS使用模块化服务供应商界面提供登录和退出操作。通过门户服务器JAAS登录模块建立顾客证书涉及CORBA 证书、顾客和顾客组唯一名称、顾客ID和密码以及LTPA标记。在分布式J2EE环境中，Portlet可以使用JAA
19、S API访问支持JAAS后台应用.拟定顾客身份之后，门户服务器可参照本地缓存访问控制列表来拟定顾客拥有哪些页面和Portlet访问权限。2.1.2个性化定制优化每位顾客在办公门户中体验是办公门户目的之一。为此，门户服务器提供了最后顾客管理界面，以定义门户页面内容以及页面外观和布局。运用这些工具，顾客可以通过选取Portlet并定制她们设立来定制自己页面。顾客还可以更改页面布局和颜色方案（如果管理员容许这样做）。 顾客可以拥有一种或各种个性化页面，并可从主页上导航到每个页面。页面分级排列，深度可任意设定。每个页面都可以有自己颜色主题、皮肤和页面布局选项。主题可用来定义字体、颜色、间距及其她直观
20、元素；这些主题涉及叠层样式表单、JSP文献和图像。皮肤指Portlet周边装饰和控制元件，如：标题栏、边界、阴影等。在页面构造每个级别上，下一级页面都可以集成上级页面主题和皮肤，或者也可以覆盖其中一种或所有。由于每个区段外观都也许完全不同，因此区段可以用于在同一种门户站点中创立不同站点外观显示。每个个性化页面都可以有不同Portlet。依照页面访问权限，页面上Portlet可由最后顾客或管理员进行选取。管理员可以制定某些必须Portlet，这样最后顾客便不能删除或重新排列这些Portlet。在管理员允许状况下，页面还可以进行重新排列，以便为每个顾客或顾客组提供不同导航顺序。2.1.3统一目录管
21、理统一目录服务管理是指在整个公司信息化中对各个业务系统中共同使用到信息资源进行统一管理、统一授权、统一分派，实现“资源重复建设最小化、资源合理运用最大化”。统一目录服务管理是合用于公司信息化系统中所有业务系统，它所提供服务合同、原则接口、信息资源格式必要是其她系统所能使用，它管理方式和所提供服务合同必要相对稳定、相对安全。统一目录管理采用LDAP原则目录服务器产品来构建。新系统直接引用统一顾客管理系统，旧历史系统可以通过与统一顾客管理系统映射来完毕管理。2.1.4门户信息检索办公门户服务器提供搜索引擎，该搜索引擎须具备对信息源进行定义、管理、分类和更新功能，可以在建立大容量索引并且进行有效核心
22、字搜索。需具备网络搜索功能，应支持对关系型数据库、页面、文档数据库，电子邮件，WEB页面等信息源存贮有关信息进行检索。2.2信息发布与管理在信息发布上，需要拥有一套相对独立信息发布工具实行信息发布，同步信息发布自身需要具备被控制，即在信息发布之前需要对发布信息进行审核。在应用功能上信息管理与发布系统需要涉及如下六大功能模块：1) 模板管理模板是网站信息展示母体，或者说是页面构造。模板分为首页模板、栏目模板、内容模板、专项模板四种类型，系统提供对模板添加，删除，修改等操作，顾客可采用“所见即所得”方式编辑模板。2) 风格管理风格是网站样式定义，或者称为网页皮肤（skin），普通通过CSS定义来实
23、现。通过风格管理，顾客可以容易更改整个网站所有页面显示样式。3) 栏目管理栏目就是对某种信息分类，分为文章栏目、图片栏目和下载栏目三种，涉及如下功能：添加栏目、修改栏目、添加子栏目、移动栏目、批量设立、栏目排序、回收站管理。4) 内容管理内容就是呈现给顾客最后信息，内容可以包括文字信息，图片信息和下载信息。涉及如下功能，添加文章、添加图片、添加下载、修改、删除、移动、固顶、解固、设为推荐、解除推荐、审核、批量设立、批量移动。内容管理可实现各部门管理员发布和维护自己信息。提高信息发布时效，无需专门技术人员，减少有关制作人员工作量。5) 顾客权限管理顾客权限管理子系统是一种通用模块，可被集成到其她
24、系统中，顾客作为拥有权限对象，被存储在LDAP服务器中，并按照顾客名进行索引。涉及如下功能：顾客管理、组织管理、权限管理、角色管理、顾客授权管理、日记管理。6) 基本信息管理基本信息管理是在新建网站时，对网站参数进行设定。2.3工作流平台工作流平台建设目的是实现流程应用开发高效、迅速。即通过工作流平台来完毕业务流程（Process）、工作流程(Workflow)、电子表单、权限、组织机构和数据建模。平台提供了设计工具、工作流运营平台和业务组件库三个某些，以协助使用者以便快捷地实行工作流开发。1）设计工具设计工具为使用者提供表单、流程和权限图形化开发环境。通过设计工具它完毕应用系统业务建模。表单
25、设计工具完毕应用系统界面建模。流程设计工具完毕业务流程建立，权限设计工具完毕组织机构、人员、角色和权限资源建模。2）业务组件库业务组件库为业务组件提供存储和积累环境，业务组件将业务应用中业务计算功能封装、组件化，供业务应用系统使用。公司可以依照业务发展在组件库中不断积累相应业务组件，然后依照业务需要调用其中相应业务组件来完毕业务调节、变更和创立新业务。3）运营平台运营平台是工作流平台中央系统，它为工作流设计、开发、布置、运营、监控、维护和管理提供支撑。并可以通过接口与信息等通信管理系统连接，以协助客户及时将待办事宜告知到相应工作人员。如下分别从其核心工作流、权限管理和电子表单三个方面对平台内容
26、构成做简朴简介。2.3.1工作流 “工作流平台”可以全面地支持业务流程（Process）和工作流（Workflow）两方面设计、运营、布置和监控。平台使用软件来定义、创立并管理工作流执行。工作流可以解释流程定义，与工作流参加者交互，并在需要时激活IT工具和应用程序。“工作流平台”不但提供了强大工作流支持，同步也提供了最完整工作流体系支持工具集，可以对业务流程设计、执行、监控提供了全面支持。在详细功能实现上通过工作流过程建模工具、工作流引擎和监控管理来完毕对工作流定义、设计、执行和监控。1）工作流设计工具工作流设计工具使用图形化办法，让开发者用至少时间设计或修改公司工作流程，建模工具提供了相称丰
27、富流程逻辑表达方式，可以表达非常复杂流程，和人员/组织机构/权限管理工具相结合，可以便精确地选取每个活动执行参加者。设计工具最大长处是：让开发人员在设计与仿真流程过程中，避免复杂且耗时流程程序开发过程。2）工作流引擎工作流引擎是业务过程任务调度器。业务过程在它管理、监控和调度下运营，它提供了过程实例执行运营环境。其重要功能涉及：实例化及执行过程模型解释业务过程过程定义，依照过程执行需要初始条件和执行参数生成过程实例，运营过程实例并管理其运营过程。为过程和活动执行进行导航依照过程定义和工作流有关数据，为过程实例运营进行导航。例如：依照过程进入和退出条件启动和终结一种过程实例；依照活动之间关联和活
28、动执行条件，决定并行或串行来执行后续活动；依照应用提供需要操作工作流任务项信息；依照所激活应用程序信息启动相应应用程序等。应用交互完毕活动通过任务项列表相应用执行进行管理。任务项列表提供任务列表供顾客选取，并记录监督工作项完毕状况。维护工作流控制数据和工作流有关数据工作流在执行过程中要维护不同过程和活动实例内部状态信息，以及用于恢复和协调各种检查数据和恢复信息，同步还涉及顾客传送必要有关数据。3）工作流监控管理 监控管理使用浏览器作为顾客界面，提供了完善过程管理、系统设立、配备文献管理和日记管理，让管理者可以追踪和控制管理角色、活动、节点、过程实例状态和过程实例流经途径；可以以图形方式再现已经
29、完毕过程实例途径、可以显示正在进行中过程实例，并且提供管理机制，让管理者得以在必要时终结或暂停某些过程实例。同步，系统亦提供关于工作过程记录数据和报表，动态变化过程状态，协调各个某些关系，进而提高经营管理效率。2.3.2组织机构和权限管理“工作流平台”权限管理基于RBAC原则（基于角色访问控制模型），采用积极型访问控制方式，从应用角度出发，使权限控制可以适应复杂多变应用系统（涉及资源变动、人员变动以及数据随着业务流程进行发生状态变化）所导致安全权限管理都可以得到较好地解决。“工作流平台”权限管理从“人员/组织管理”和“人员/权限管理”两个方面考虑。“人员/组织管理”负责组织机构、人员以及人员组
30、织机构之间关联关系信息维护，组织机构管理既支持金字塔型老式层次型组织构造，又支持工作组型扁平化灵活组织构造。“人员权限管理”以角色管理为核心，解决在顾客对资源访问允许权问题。顾客与特定一种或各种角色相联系，角色与一种或各种权限有关，顾客（User）被当作相应角色（Role）成员而获得角色权限（Permission），一种顾客可以成为诸多角色成员，一种角色可以有许多顾客。类似地，一种角色可以有各种权限（资源/操作），同一种权限（资源/操作）可以被指派给各种角色。这大大简化了权限管理。角色针对组织中各种功能创立，顾客根据她们职责被指派角色。顾客被指派角色可以容易地从一种跳到另一种。顾客对资源访问在
31、指派角色基本上被管理。“工作流平台”权限管理将人员和权限、人员和组织之间关联关系简朴化，减少了耦合度，同步能满足公司业务应用系统权限管理复杂性和多样性规定。“工作流平台”权限管理模型涉及“人员/组织机构管理“、”角色管理“、”权限资源管理以及“认证“和”鉴权“功能。1）人员/组织机构管理负责组织机构、人员以及人员组织机构之间关联关系信息维护。其中组织机构管理是用来定义公司组织形式。既支持当代矩阵式组织机构。又支持工作组机构，满足当代企事业机构复杂、灵活矩阵式组织模型规定。支持工作组模型工作组是在公司经营活动中为了执行某一任务、适应市场变化或者其她需要而动态组建、跨部门划分一种组织形式。支持层级
32、式组织机构（金字塔）公司组织机构由一系列层次化组织单元构成，每一种组织单元属于某一种层次，对其下一层次组织单元具备管理职责与权限，并对上一层次组织单元负责，从而形成公司组织树。2)角色管理角色是权限/资源集合。一种角色可以有许多顾客。一种角色可以有各种权限，同一种权限可以被指派给各种角色。系统支持复合角色（角色组）角色之间可以嵌套,大大简化了权限管理3）权限/资源管理系统中资源，可以是表单（URL连接）、办法和表单元素等。每个资源包括一种存取控制列表。资源被使用时，通过存取控制检查，只有容许进行操作才干被执行。2.3.3电子表单“工作流平台”电子表单支持Xforms和JSF原则。采用XML描述表单外观和表单数据，以Html格式输入和输出表单界面。“工作流平台”电子表单将数据与显示分离，数据和显示可以自由组合，
